Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!

Ogłoszenie

Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.

#1  2007-03-25 13:48:56

  yacol - Użytkownik

yacol
Użytkownik
Skąd: Poznań
Zarejestrowany: 2005-12-05

naj(nie)bezpieczniejszy system z Redmond ;)

Zwykło się uznawać systemy operacyjne firmy Microsoft za dziurawe i z duża liczbą luk w zabezpieczeniach, jednak najnowszy raport badaczy firmy Symantec ukazuje z goła odmienną rzeczywistość. W jedenastej edycji Internet Security Threat Report wykazano, że spośród badanych pięciu systemów operacyjnych w drugiej połowie 2006 roku Windows miał najmniejszą ilość aktualizacji zabezpieczeń, a zarazem najkrótszy czas ich przygotowywania.

Dane statystyczne mówią, że od lipca do grudnia ubiegłego roku znaleziono 39 nowych usterek w systemie Windows, z czego 12 uznano za krytyczne, a przygotowanie stosownych uaktualnień zajmowało firmie Microsoft średnio 3 tygodnie. Następny system poddany przeglądowi Red Hat Linux to 58 dni na wydanie poprawek, a liczba usterek to 208, z czego tylko 2 krytyczne. Z kolei Mac OS X to 66 dni na wydanie poprawke, a liczba usterek to 66, z czego tylko jedna uznana za krytyczną. Na samym końcu klasyfikacji plasują się system HP-UX firmy Hewlett Packard i Solaris firmy Sun, w których wykryto odpowiednio 98 i 63 usterki, a na naprawienie ich trzeba było czekać 101 dni i 89 dni.

Raport Symantec, który uwzględnia komercyjne systemy operacyjne, jest udostępniony do wglądu na witrynie firmy.

Źródło: http://www.internetnews.com/security/article.php/3667201

i co wy na to?
czas sie przesiasc na produkty Microsoft ;)


No Risk, No Fun...

Offline

 

#2  2007-03-25 13:56:05

  xanax - Członek DUG

xanax
Członek DUG
Skąd: Kraków
Zarejestrowany: 2005-12-27

Re: naj(nie)bezpieczniejszy system z Redmond ;)

A gdzie tam w tym wszystkim jest debian :)

Offline

 

#3  2007-03-25 14:12:56

  esio - Użytkownik

esio
Użytkownik
Skąd: Danzig
Zarejestrowany: 2006-04-27
Serwis

Re: naj(nie)bezpieczniejszy system z Redmond ;)

Co z tego, że w Win naprawiają szybko błędy skoro mają tak dużo błędów krytycznych. Moim zdaniem błąd pozwalający na zdalny dostęp powinien być naprawiony szybko. W win podany jest średni czas naprawiania błędów, więc nie wiadomo ile czasu zajmuje programistom naprawa błędu krytycznego.
Poza tym wolę, aby mój system miał mniej błędów krytycznych, niż żeby miał ich dużo, ale za to naprawianych szybciej. Co mi po łatce, która zostanie wydana 2 tygodnie później, jak stracę wszystkie dane, bo miałem 5 błędów pozwalających na zdalny dostęp?

Offline

 

#4  2007-03-25 16:56:02

  czadman - Bicycle repairman

czadman
Bicycle repairman
Skąd: Wrocław
Zarejestrowany: 2005-07-08

Re: naj(nie)bezpieczniejszy system z Redmond ;)

Po pierwsze raport jest tendencyjny. To jest przykład typowej manipulacji statystycznej.
Ciekawe czyje dane statystyczne i jaka była metodologia badań.
Przeglądając security focus widać że tych zagrożeń było więcej (dla samego tylko windows xp professional), nie podano ilości dziur, które pozostawiono niezałatane. Nie uwzględniono, że taki redhat jest dostarczany z dużo większą ilością oprogramowania (np. bazy danych, pakiety biurowe). Nie podano także informacji, że firma symantec we własnym interesie będzie przedstawiać windows w lepszym świetle, ponieważ na rynku linuksowym praktycznie nie istnieje.
Każdy kto choć trochę łapie niuanse opracowań statystycznych nie da się wpuścić w maliny. Szkoda gadać. :)


http://www.debian.org/logos/openlogo-nd-50.png

Offline

 

#5  2007-03-25 17:15:18

  harry666t - Członek DUG

harry666t
Członek DUG
Zarejestrowany: 2007-01-28

Re: naj(nie)bezpieczniejszy system z Redmond ;)

więc tak:

12 krytycznych błędów = bardziej bezpieczny

2 krytyczne błędy = mniej bezpieczny

symantec doskonale zna się na matmie :D


dalej:

red hat ma ileśtam cdków wypełnionych po brzego softem. wrzućmy na gołego kompa standardową instalkę rh, i na drugiego standardową instalkę windy + tyle softu, aby pokryła się funkcjonalnością z rh (office, photoshop, kilkanaście gierek, jakiś kerio winroute, godziwy firewall, programy do obróbki tekstu, grafiki, muzyki, przeglądania internetu, komunikatory, środowiska programistyczne, kompilatory i/lub parsery kilku różnych języków), i wtedy porównajmy ilość błędów.

więcej softu = więcej potencjalnych błędów. spróbujmy więc zatem wywalić z naszej standardowej instalki rh wszystko poza tym co jest w windzie, i jestem pewien że suma błędów w rh spadnie daleko poniżej windowej.


i jeszcze jedna rzecz:

przez całe życie wydałem tylko jedno uaktualnienie do mojego beepatora. to czyni go programem o wiele mniej zabugowanym od oryginalnego beep, który miał przecież kilkanaście poprawek.

racja?

bzdura. od kiedy to ocenia się ilość błędów po ilości wydanych poprawek? beepator jest dopracowany jak... no nie mam porównania, tak bardzo jest niedopracowany.

w dodatku może okazać się groźny dla bezpieczeństwa systemu, gdyż jest instalowany z bitem setuid-root.


wniosek:

symantec chce powiedzieć "hej, tu nam wyszło takie bubu, to znaczy patrzcie, windows jest taki fajny i bezpieczny! zostańcie przy windows!", z bardzo prostego powodu:

znajdźcie choć jedną osobę (poza totalnymi n00bami nieznającymi się na uniksach wcale) która zechciałaby kupić i zainstalować pudełkowego antywirusa oraz firewalla na linuksie.

są chętni? w promocji najnowszy antywirus symanteca w wersji 2007, już za 79 USD! rozpoznaje i usuwa wszystkie 40 wirusów na linuksa, które kiedyś ktoś stworzył z nudów w laboratorium jako proof of concept, kupcie go i używajcie, mimo iż nigdy nie stanowiły zagrożenia dla jakiegokolwiek systemu!


[ /\/\/\ o_0 ----->>>       Ascii Art Userbar User ]

"steal and steal and steal some more and give it to all your friends and keep on stealin'"
- Reznor

Offline

 

#6  2007-03-25 17:30:42

  dr4ke - Członek DUG

dr4ke
Członek DUG
Skąd: Jaworzno
Zarejestrowany: 2006-07-01

Re: naj(nie)bezpieczniejszy system z Redmond ;)

więcej softu = więcej potencjalnych błędów. spróbujmy więc zatem wywalić z naszej standardowej instalki rh wszystko poza tym co jest w windzie, i jestem pewien że suma błędów w rh spadnie daleko poniżej windowej.

Zgadzam się w 100%, ten cały raport to jedna wielka propaganda, niech porównają "gołego" winshita z "gołym" rh. Poza tym czemu tu nie ma żadnych systemów z rodziny BSD.
Symantec coś kręci, jakoś nie wierze w szybkie usuwanie błędów w winshicie.


"Nie rzucim ziemi skąd nasz root, tak nam dopomuż bug"

www.tajemnicatwierdzyszyfrow.com

Offline

 

#7  2007-03-25 18:48:47

  harry666t - Członek DUG

harry666t
Członek DUG
Zarejestrowany: 2007-01-28

Re: naj(nie)bezpieczniejszy system z Redmond ;)

szybkie usuwanie błędów polega na tym:

przedwczoraj był patchowy wtorek. czas do pracy. szukasz błędu. jest błąd. nikomu nie mów.

opracowujesz pacza. testujesz pacza. 3 tygodnie starczą. nie ma błędu. OK.

mówisz wszystkim że znalazłeś błąd na tydzień przed "patchowym wtorkiem". wszyscy się martwią błędem.

w patchowy wtorek wypuszczasz łatkę. wszyscy się cieszą że zajęło ci to tylko tydzień.

podczas gdy zajęło trzy :)


raz była śmieszna wpadka po tym jak antywir M$u odkrył złośliwy kod w... powerpoincie.

potem wyszło szydło z worka że mieli przygotowanego patcha i chcieli pochwalić się czasem reakcji.


[ /\/\/\ o_0 ----->>>       Ascii Art Userbar User ]

"steal and steal and steal some more and give it to all your friends and keep on stealin'"
- Reznor

Offline

 

Stopka forum

Powered by PunBB
© Copyright 2002–2005 Rickard Andersson
To nie jest tylko forum, to nasza mała ojczyzna ;-)