[es] - 2008 - Sigurnost Operativnih Sistema

Danijel Krmar
Novi Sad

Član broj: 158660
Poruke: 325
*.eunet.yu.

+9 Profil

Re: 2008 - Sigurnost Operativnih Sistema

^{20.03.2008. u 22:49 - pre 195 meseci}

Sto se tice losih admina, oni su na zalost stvarnost i srecu se jako cesto.

Sto se tice sigurnosnih sistema Ivan je naveo par njih, vec same ACL su daleko superiornije od onih koje se nalaze u linuxu. A to da je windows closed source, to je vec prezvakano previse puta i jasno je da vecini korisnika nista ne bi znacilo i da imaju source windowsa. Ako moze navedi sta se to puno vise moze implementirati na linuxu, stvarno me zanima?

A u vezi Solarisa, jeste da je daleko skalabilniji, ali i manja okruzenja mogu profitirati. DTrace, ZFS, kontejneri obicnim korisnicima nista ne znace, ali adminima mogu dosta olaksati posao. O API/ABI kompatibilnosti da ne pricamo.

www.printeks.rs

Odgovor na temu

Ivan Dimkovic

Administrator
Član broj: 13
Poruke: 16687
*.dip.t-dialin.net.

+7173 Profil

Re: 2008 - Sigurnost Operativnih Sistema

^{20.03.2008. u 22:51 - pre 195 meseci}

I koliko Linux korisnika koristi to sto si naveo, jel dolazi aktivirano u popularnim distroima? Znas, ono sve sto sam napisao za NT Kernel dolazi "out of the box" sa svakom instalacijom :)

Mislim, znas, postoji i RTOS dodatak za Windows NT Kernel koji ga prosiruje sa RTOS funkcionalnoscu - totalno suprotno tvojoj miskoncepciji da je Windows neprosirljiv. Prosirljiv je i te kako i firme koje zele da se bave razvojem takvih komponenti i te kako mogu dobiti podrsku koja im je potrebna. Mozes mu dodavati nove podsisteme koji nemaju veze sa Win32 i sama arhitektura NT Kernela je vrlo modularna za razliku od monolitnog Linuxa, sto mu daje naprednije mogucnosti za prosirenje a ne samo "pakovanje" u kernel.

Ja ne znam sto je toliki problem da se prihvati da razni Linux distroi imaju dosta otkrivenih sigurnosnih propusta, medju kojima se nadje i odredjen broj vrlo kriticnih... Ne znam da li to u stvari dira u ego Linux advokata posto im remeti pricu o "ultra sigurnom Linuxu" u odnosu na "busni Windows", sta li...

DigiCortex (ex. SpikeFun) - Cortical Neural Network Simulator:
http://www.digicortex.net/node/1 Videos: http://www.digicortex.net/node/17 Gallery: http://www.digicortex.net/node/25
PowerMonkey - Redyce CPU Power Waste and gain performance! - https://github.com/psyq321/PowerMonkey

Odgovor na temu

windows_zakon
nista

Član broj: 97723
Poruke: 27
*.broadband.blic.net.

Profil

Re: 2008 - Sigurnost Operativnih Sistema

^{20.03.2008. u 22:57 - pre 195 meseci}

Citat:

Sto se tice sigurnosnih sistema Ivan je naveo par njih, vec same ACL su daleko superiornije od onih koje se nalaze u linuxu. A to da je windows closed source, to je vec prezvakano previse puta i jasno je da vecini korisnika nista ne bi znacilo i da imaju source windowsa.

Procitaj moj post prije ovog ponovo.
Pa ne bi, sto bi iko radio na kontribuciji koda i razvijanju daljnjem tog OS-a.. kad je to komercijalni softver na kojem neko zaradjuje gomilu para i jednostavno ne bi islo.
Nisam nikad ni potenciro da bi to 'upalilo' u slucaju MS-a, naravno da ne bi.

Citat:

Ako moze navedi sta se to puno vise moze implementirati na linuxu, stvarno me zanima?

Naveo, procitaj prethodni post.

Citat:

A u vezi Solarisa, jeste da je daleko skalabilniji, ali i manja okruzenja mogu profitirati. DTrace, ZFS, kontejneri obicnim korisnicima nista ne znace, ali adminima mogu dosta olaksati posao. O API/ABI kompatibilnosti da ne pricamo.

Solaris radi bolje od Linuxa, sa vise procesora... i to bas vise. Zato sto Linux nije bas predvidjen za rad sa 30 procesora.
ZFS imas i za Linux. Inache, naveo si 3 primjera. Fazon je da je linux 'Best Buy' ne doslovno, naravno :) u odnosu na Solaris. Ono sto ti daje Linux, sve ukupno je vise nego sto ti daje Solaris. Solaris je, neosporno, bolji u odredjenim situacijama i uvjetima, ali malo je toga.

Odgovor na temu

Ivan Dimkovic

Administrator
Član broj: 13
Poruke: 16687
*.dip.t-dialin.net.

+7173 Profil

Re: 2008 - Sigurnost Operativnih Sistema

^{20.03.2008. u 23:00 - pre 195 meseci}

Citat:

Naveo, procitaj prethodni post.

U tom postu uopste nisi odgovorio sta je to u Linuxu "superiorno" - vec si samo postavio link na projekat koji nije deo tipicnih Linux distribucija i koji prosiruje Linux dajuci mu moderne metode sigurnosti koje NT kernel mahom poseduje odavno (izuzev DEP-a i ASLR-a koji su dodati u Vista kernelu).

Vidis, ima tu jos par problema - prvo RSBAC nije standard, dok je Windows sigurnosni model takav da mozes ocekivati da ga svaka Windows instalacija ima. Sitnica :)

Ti tu ne vidis prednost? Hehe, siguran sam da je vidis - samo neces da priznas :)

Dalje, uopste mi nije jasno sta je to u Windowsu neprosirljivo? Kernel funkcionalnost mozes prosiriti preko svojih Ring 0 drajvera. Mozes napisati svoj sopstveni podsistem (kao sto su Win32 ili Posix), dodati svoje fajl sisteme, itd...

Odgovor na temu

windows_zakon
nista

Član broj: 97723
Poruke: 27
*.broadband.blic.net.

Profil

Re: 2008 - Sigurnost Operativnih Sistema

^{20.03.2008. u 23:02 - pre 195 meseci}

Citat:

I koliko Linux korisnika koristi to sto si naveo, jel dolazi aktivirano u popularnim distroima? Znas, ono sve sto sam napisao za NT Kernel dolazi "out of the box" sa svakom instalacijom :)

Koristi mozda 1 %.
Ne.
Jasno.
Poenta je da moze, i da je dostupno. I da je bilo dostupno prije 5 godina, kad sam i saznao za ovo prvi put.
Tako da prica ta, jednostavno otpada.

Citat:

Ja ne znam sto je toliki problem da se prihvati da razni Linux distroi imaju dosta otkrivenih sigurnosnih propusta, medju kojima se nadje i odredjen broj vrlo kriticnih... Ne znam da li to u stvari dira u ego Linux advokata posto im remeti pricu o "ultra sigurnom Linuxu" u odnosu na "busni Windows", sta li...

Pa nije problem. Tis poceo galamit.
Naravno da ima, i ima ih vise nego Windows. Jebiga, OS politika je takva, otvori svima pa .. sta bude.
Ovaj zadnji propust u linuxovom kernelu vjerovatno ne bi niko nikad nasao da je code zatvoren i da pristup kodu ima 50 ljudi.

Mislim, kome se ne svidja to, nek i ne koristi... ovako je bas interesantno. Bilo bi glupo da svi koriste jedno.

Odgovor na temu

windows_zakon
nista

Član broj: 97723
Poruke: 27
*.broadband.blic.net.

Profil

Re: 2008 - Sigurnost Operativnih Sistema

^{20.03.2008. u 23:10 - pre 195 meseci}

Citat:

dpkg -i linux-kernel-rsbac.deb
dpkg -i rsbac-utils.deb
reboot
Gotovo.

Nije upakovano po defaultu, zato sto to u realnim slucajevima nije potrebno, ali ako je potrebno, neko ko odlucuje koju ce platformu po tome, ne mzoe da kaze - Linux nema, a Vista ima.
Kad bude bilo potrebno, bice incorporated u linux kodu za par dana, nece trebati 7 godina za to + fensi sudo.

Citat:

Dalje, uopste mi nije jasno sta je to u Windowsu neprosirljivo? Kernel funkcionalnost mozes prosiriti preko svojih Ring 0 drajvera. Mozes napisati svoj sopstveni podsistem (kao sto su Win32 ili Posix), dodati svoje fajl sisteme, itd...

Pa eto hocu da imam rsbac funkcionalnosti u XP-u. Jel postoji mogucnost da to imam ?
Ili ne mora to ... hocu grsec(ekvivalent). Jel moguce ? Da skinem .. i prosirim sebi sistem da bude onakav kakav ja hocu ?

Odgovor na temu

Ivan Dimkovic

Administrator
Član broj: 13
Poruke: 16687
*.dip.t-dialin.net.

+7173 Profil

Re: 2008 - Sigurnost Operativnih Sistema

^{20.03.2008. u 23:13 - pre 195 meseci}

Citat:

:) Bravo,

Upravo si otkrio razlog zasto malo koji sw. vendor hoce da pise softver za tvoj OS-of-choice...

Zato sto je vrlo nepredvidljivo sta se na njemu nalazi :)

I posle Linuxasi pricaju o nekim "standardima" :)

Citat:

Pa eto hocu da imam rsbac funkcionalnosti u XP-u. Jel postoji mogucnost da to imam ?

Mozes, samo trebas da je napises, posto izgleda nema neke velike potrebe za tim.

Odgovor na temu

windows_zakon
nista

Član broj: 97723
Poruke: 27
*.broadband.blic.net.

Profil

Re: 2008 - Sigurnost Operativnih Sistema

^{20.03.2008. u 23:31 - pre 195 meseci}

Citat:

Ne znam, ne gledam u grah. Inache, mislim da ce velika vecina poceti da pise u roku od 10 godina.
A to je sigurna propast za MS. Kad third party softver tipa fotoshop, igrice i sve ostalo sto Linux nema sad, bude dostupno.
A s obzirom na istoriju Linuxa, mora da bude tezak put. I mora da prodje dosta godina dok se to ne prihvati.

Ali kad razmislim sta ce Linux imati sve za 10 godina, uzimajuci kao referencu istoriju istog, mislim da ms treba dobro da se zamisli, i da vidi da pokusa bidovati za yahoo ponovo.

Citat:

Mozes, samo trebas da je napises, posto izgleda nema neke velike potrebe za tim.

Da, XP je pokazao da je olicenje sigurnosti, nista mu zivo ne fali, ne znam sto su pisali Vistu u opste i ubacivali sve ono sto je dostupno za Linux godinama unazad.
Malo sarkazma nije na odmet a ?

Inache, ujutro se kao radi, pa see ya... osim u slucaju da bude pretrpano porukama, onda ce bit smor.

Odgovor na temu

xtraya
Vladanko Vladanovic
Belgrado

Član broj: 323
Poruke: 1011
85.222.163.*

ICQ: 6072593

+49 Profil

Re: 2008 - Sigurnost Operativnih Sistema

^{20.03.2008. u 23:39 - pre 195 meseci}

Citat:

Mislim, znas, postoji i RTOS dodatak za Windows NT Kernel koji ga prosiruje sa RTOS funkcionalnoscu - totalno suprotno tvojoj miskoncepciji da je Windows neprosirljiv.

hihi, bas me zanima kako to radi, cisto da ubedim sebe da sam u totalnoj zabludi drndajuci po patchovanju kernela za neke mission critical procese (znas o cemu pricam, pisao sam ti na PP)

samo ne mislis da je malo "debilno" ugradjivati vista rtos patcheve u NT pored svih idiot proof shljokica (o visti bolje da ne pricam, to je tek buvlja pijaca od lampiona i fenseraja)

Hmmm , na VIP-u 3G preko iphone-a 2,6 Mbps DL i 1,4 UP ...

Odgovor na temu

ventura

Član broj: 32
Poruke: 7781
77.28.212.*

+6455 Profil

Re: 2008 - Sigurnost Operativnih Sistema

^{21.03.2008. u 01:32 - pre 195 meseci}

Citat:

windows_zakon:
Ali kad razmislim sta ce Linux imati sve za 10 godina, uzimajuci kao referencu istoriju istog, mislim da ms treba dobro da se zamisli, i da vidi da pokusa bidovati za yahoo ponovo.

Da je linux ekipa 1998 (btw u kojoj sam bio i ja tada) imala prilike da zaviri u vremeplov i vidi kako izgleda linux a kako windows u 2008oj godini, mislim da bi se poprilično smorili.

Ali drago mi je da vidim da entuzijazma ne nedostaje... Propast windowsa se najavljuje sa istim žarom i pre 10 godina, a i sada... To im se mora priznati :)

Odgovor na temu

windows_zakon
nista

Član broj: 97723
Poruke: 27
*.broadband.blic.net.

Profil

Re: 2008 - Sigurnost Operativnih Sistema

^{21.03.2008. u 13:27 - pre 195 meseci}

Citat:

Da je linux ekipa 1998 (btw u kojoj sam bio i ja tada) imala prilike da zaviri u vremeplov i vidi kako izgleda linux a kako windows u 2008oj godini, mislim da bi se poprilično smorili.

Ne znam na sta si mislio, al ako je to Desktop, onda nis upucen dobro.
Linuxov desktop (a kad izadje usable kde4, za par mjeseci, pogotovo) shije windowsov desktop godinama unazad vec. Govorim o interfejsu, i fleksibilnosti desktopa.
No, nebitno.. pogle video:

WINDOWS VISTA AERO VS LINUX UBUNTU BERYL:
http://www.youtube.com/watch?v=xC5uEe5OzNQ

Ovaj je dodat prije godinu dana. Sad je jos bolje. A ukucaj u youtube i "compiz fusion".

Druga stvar:
Windows Vista did not steal ideas from Mac OS X!
http://www.youtube.com/watch?v=TaIUkwPybtM&feature=related

Ovaj drugi je bas smjesan klip, oraspolozi covjeka.

- Kad smo vec ponovo skrenuli na Windows vs Linux nebulozu.

Odgovor na temu

dr ZiDoo
Banja Luka

Član broj: 189
Poruke: 1728
*.broadband.blic.net.

Jabber: ZiDoo@elitesecurity.org
ICQ: 299539598
Sajt: zidoo.geek.rs.ba

Profil

Re: 2008 - Sigurnost Operativnih Sistema

^{21.03.2008. u 13:31 - pre 195 meseci}

Aj vratite se na security a ne na fancy efekte oko prozorcica.
incae gasim temu.

tu nema kašike....

Odgovor na temu

Stefan Markic

Član broj: 82674
Poruke: 759
*.dynamic.sbb.co.yu.

+73 Profil

Re: 2008 - Sigurnost Operativnih Sistema

^{21.03.2008. u 20:32 - pre 195 meseci}

Citat:

windows_zakon: pogle video:

WINDOWS VISTA AERO VS LINUX UBUNTU BERYL:
http://www.youtube.com/watch?v=xC5uEe5OzNQ

Vala, da imam svoju softversku kucu, bilo da je profitna ili neprofitna, nikada u svoj ozbiljan OS ne bih ubacio one silne gluposti koje ima Compiz. Don't get me wrong, i ja koristim Linux, ali ovo je smejurija. Mozda ga Linux sije u desktop efektima, ali je svejedno smejurija. Meni je ovo neozbiljno.

Citat:

dr ZiDoo: Aj vratite se na security a ne na fancy efekte oko prozorcica.
incae gasim temu.

A, pa tema se ugasila odavno. :p

Odgovor na temu

Marko_R
Marko Ranđelović
Programer
Niš

Član broj: 3737
Poruke: 575

+4 Profil

Re: 2008 - Sigurnost Operativnih Sistema

^{21.03.2008. u 21:52 - pre 195 meseci}

Nije!

Normalno da sistemi sa najviše paketa (Debian, Mandrivu i ne računam jer je oduvek bila katastrofalno puna bagova) imaju i najviše propusta. Na drugoj strani, BSD sistemi imaju najmanje, iako su kako vidim uzeti u obzir i eksterni paketi. To mi je bilo malo čudno, pa sam se dao na malu potragu. Našao sam da FreeBSD 6.2 i Debian 4.0 imaju istu verziju xine-lib (1.1.2), ali se kod Debian-a taj advisory pojavljuje, a kod FreeBSD-a ne. FreeBSD je izašao 3 meseca kasnije. Koliko znam, FreeBSD ne održava eksterne pakete (samo bazni sistem). Kladim se da to nije jedini slučaj.

Dalje,

Citat:

Secunia has issued a total of 151 Secunia advisories in 2003-2008 for Microsoft Windows Server 2003 Standard Edition. Currently, 7% (11 out of 151) are marked as Unpatched with the most severe being rated Less critical

Citat:

Secunia has issued a total of 204 Secunia advisories in 2003-2008 for Microsoft Windows XP Professional. Currently, 15% (30 out of 204) are marked as Unpatched with the most severe being rated Highly critical

Citat:

Secunia has issued a total of 41 Secunia advisories in 2003-2008 for FreeBSD 6.x. Currently, 10% (4 out of 41) are marked as Unpatched with the most severe being rated Less critical

Citat:

Secunia has issued a total of 230 Secunia advisories in 2003-2008 for Debian GNU/Linux 4.0. Currently, 0% (0 out of 230) are marked as Unpatched.

Citat:

Secunia has issued a total of 117 Secunia advisories in 2003-2008 for Red Hat Enterprise Linux (v. 5 server). Currently, 0% (0 out of 117) are marked as Unpatched.

Dakle, Linux sistemi najažurnije izbacuju zakrpe.

@BrokeBody: windows_zakon je pomenuo beryl, a ne compiz

PPS. A da, posle je pomenuo i njega...

_{[Ovu poruku je menjao Marko_R dana 21.03.2008. u 23:05 GMT+1]}

_{[Ovu poruku je menjao Marko_R dana 21.03.2008. u 23:17 GMT+1]}

_{[Ovu poruku je menjao Marko_R dana 22.03.2008. u 01:28 GMT+1]}

Odgovor na temu