Da li je sigurniji Windows ili Linux Server?

Ovo definitivno stoji. Oba prava Unix-a su mnogo sigurniji sistemi nego bilo koji Linux, ili Windows - tu ne vidim ni poentu da se raspravlja o tome. Moj izbor bi bio Solaris a ne AIX, pre svega zato sto je kod javno dostupan i sto ga je, za razliku od AIX-a, proverilo i vise nepristrasnih posmatraca. Zato ja i smatram Solaris najboljim izborom kad je server u pitanju. (Pogledaj i Trusted Solaris, ako ti je bezbednost najbitnija :) ).



SELinux je nesto sto nije lose staviti u bilo kojem slucaju mada naravno ima i alternativa (GRSec je meni odlican). Ipak, sve jedno bi trebalo svaki servis koji je spolja dostupan pravilno virtuelizovati, to i jeste ono sto donosi prednosti u odnosu na Windows platformu.

A stvar nije samo u zero-day exploitima. Zamisli da bude exploit danas - vecina admina ga nece ni primetiti do utorka. Zamisli da imas 150+ servera - update toga ipak traje. Uopste, virtuelizacija se ne koristi samo zbog zero-day exploit-a, vec zbog mnogo vise razloga, koji cak i ne moraju biti sigurnosni : zamisli da na serveru padne neki daemon, pocne da divlja i jede CPU, i efektivno ti onesposobi celu spravu. To nije exploit, to je samo bug - ali je tebi server i dalje down. :)

Potpis

Please do not feed the Trolls!

Blasphemy? How can I blaspheme? I'm a god!'

AIX je ipak IBM-ovo cedo kojeg samo oni koriste za svoje masine, a Solaris je druga prica, pogotovo sad sa otvaranjem koda, besplatnim downloadom, i generalno dostupnosti.



Ovo sta si naveo je zapravo main point virtualizacije - dodatno razdvajanje servisa i komponenti, u svrhu redukcije stete sistema prilikom eventualnog kraha nekog bagavog procesa.

Potpis

<sub>Q: HSP56 Micromodem nece da radi kompjuter ga prepozna a kad treba da se konektujem nece ne daje ni znaka zivota. u cemu je problem.

A: Crko mozda od grmljavine mozda od spanaca. Uglavnom baci ga u WC solju jako povuci vodu. Skupi 5e i uzmi drugi i ne postuj temu na pogresno mesto.</sub>

Kao i glavni razlog zasto ja tvrdim da je Unix ili *nix resenje bolje (sigurnije) od Windows resenja. I da, virtuelizacija sad ulazi u igru, uglavnom zbog solaris zona, i, pomalo, zbog Xen-a (koji je jos daleko od production stable). Hardverske particije solaris ima vec godinama :). Ti na E4900 mozes cak upgradeovati kernel bez restarta masine (restartujuci particiju po particiju). I za spomenuti AIX postoje slicna resenja.

Potpis

Please do not feed the Trolls!

Blasphemy? How can I blaspheme? I'm a god!'

Da, samo sta zbog puste kampanje raznoraznih zealota opca populacija misli da je Linux == UNIX. I onda je opceprihvaceno misljenje kako je Windows sigurniji od UNIX-a, jer ipak je UNIX Linux za kojega ima tona exploita, bagova u cowboy kernelu, itd. Linux nije UNIX, j'bote. Vidio sam na drugim forumima (projectw), kako neki klinjo spominje da ima odlicnu Linux distribuciju koja se zove OpenBSD. Pa sad ti shvati...

P.S. Taj Sun Fire kojeg spominjes je ipak Sun-ova hardverska alatka ;) Nije ni cudo da ima hardverske particije, i sekvencijalno upgradanje sistema. Medjutim, Windows Server hvata velik zamah na x86 trzistu, a danasnji x86/x64 dvo/cetveroprocesorski midrange serveri zasnovani na Intelovim ili AMDovim cipovima su jako mocne masine. I za magnitudu jeftinije od proprietary hardverskih rjesenja. Ne zelim ulazit u to jeli bolji Sun ili ovakav generic x86 server (iako su moje karte debelo na Sun-ovoj strani), ali samo pogledaj razliku u cijeni, pa onda jos dodaj kompatibilnost x86 platforme sa opcepriznatim standardima (memorije, sabirnice, i/o podsustavi, storage), pa onda jos dodaj cinjenicu da svaki veci proizvodjac PC-eva ima ovakve servere u svojim prodajnim linijama, a u krajnju ruku ti takav server moze sastavit i malo veca lokalna firma za prodaju kompjutera. Dodje do toga da x86 ima stvarno veliku prednost ovdje, sta naravno trziste i pokazuje. Cak i Sun nudi x86/64 rjesenja, a SGI je to nudio odavno, jos iz PII/PIII doba. Mislim da je jedini izlaz iz te, ne bas blistave, trzisne utrke, softver. Ako Sun uspije natjerat Solaris da iskoristi x86 tehnologije poput multicore-a, Vanderpoola, i ostatka manjih, zbrojeno sa njihovim potezima da je Solaris u neku ruku i besplatan za limited usage, otvorenog koda, mislim da taj sistem ima kako-takvu buducnost na trzistu.

Ako i dalje budemo imali Solaris/SPARC i Slowaris/Intel, ne gine mu sudbina IRIX-a i ostalih.

Potpis

<sub>Q: HSP56 Micromodem nece da radi kompjuter ga prepozna a kad treba da se konektujem nece ne daje ni znaka zivota. u cemu je problem.

A: Crko mozda od grmljavine mozda od spanaca. Uglavnom baci ga u WC solju jako povuci vodu. Skupi 5e i uzmi drugi i ne postuj temu na pogresno mesto.</sub>

Sreca je u tome da je Unix zapravo UNIX (TM) :). Vecina ljudi to zapravo shvata, problem je u ovom nasem Balkanu gde svi slusaju klince... Nadam se da ce se i to, uskoro promeniti. Ako nista, bar je ljudima lako objasniti - kad jednom pocnes da pricas sa njima. Uostalom i ime mu to kaze - GNU NIJE UNIX!.



Probaj, ako nisi, Solaris 10. I ja sam ga zvao Slowaris na x86, dok nisam probao 10-ku :). Sun MNOGO toga polaze kako na bas te napredne tehnologije a'la multicore (UltraSparc T1 je mozda najjevtiniji procesor za Web server, po cena/performanse kriterijumu) - kao i na svog strateskog partnera AMD. A Sun-ov x86 i x86 "server" koji napravi lokalno "preduzece za proizvodnju..." su nebo i zemlja, da ne kazem nesto drugo, po kvalitetu. Ako pri tome shvatis da taj Sun uopste nije skuplji nego neki server sklopljen od top-line komponenti, onda stvarno nemas razloga da biras lokalce.

Oko softvera - Solaris ima potpuno isti i kod i feature-e na svim platformama, a Sun zestoko forsira svoje partnere (pre svega Oracle) da i oni svoj softver prodaju za x86-64 platformu. Stavise, x86 je u nekim oblastima i jevtiniji nego Sprac Solaris (samo cena softvera) ! Prednosta Sparc platforme je jednostavno vertikalna skalabilnost i big-iron dizajn i pouzdanost. Oni kojima ovo ne treba retko kupuju Sparc, ali oni kojima treba to cine vrlo rado. :) . Solaris jeste kljuc, i jeste zbirni imenitelj obe platforme, nudi sve, radi odlicno, i sto je za Balkan najbitnije, potpuno je besplatan. (Odakle ti to "besplatan za limited usage" ? ). Cak je i podrska JAKO pristupacna, jevtiniji je i od Windows-a i od komercijalnih Linux-a za podrsku.

Potpis

Please do not feed the Trolls!

Blasphemy? How can I blaspheme? I'm a god!'

Imam Solaris 10, drzao sam ga jedno vrijeme na home serveru...nemogu nista kazat o brzini, jer za nekakav file server, AMP kombinaciju koja posluzuje dva-tri kompjutera, i to rijetko istovremeno, nema mi razlike naspram FreeBSD-u koji je sad tamo. Realno govoreci, na takvom system load-u (ako se to uopce moze tako nazvat), tesko da bi vidio razliku u bilo kakvom *nix flavor sistemu.

Jesi siguran da ce Solaris moc pratit sve novotarije na x86/x64 trzistu koje Intel i AMD cijelo vrijeme promoviraju? Velik propust bi bio da se nakon pojave neke nove x86 CPU tehnologije Solaris adaptira tek nakon godinu dana. Ako moze pratit to sve skupa, kao sto prate Windowsi, onda odlicno :)

Da, ti kazes GNU - GNU's not UNIX, a oni kazu da je to zajebancija. Kazes im da je Linus imao teskih provala oko dizajna operativnog sistema (sjetimo se RT kernela, standarda, i slicnog), a oni kazu da je on bog koji je napravio opensource. A opensource postojao davno prije prve linije koda Linuxa.

x86 Sun-ovi serveri, serije X2 i X4 , su zasnovani na Opteronima. A ja ipak mislim da su Xeoni puno bolji za servere, pogotovo sad kad dodju u multicore verzijama na 60nm procesu. Svaka ozbiljnija lokalna firma zna sklopit server - evo bas gledam neke ponude, ide Intel Xeon, Intelova maticna ploca, Intelovo kuciste, Seagate HDD-ovi...mislim da su to isto high class komponente. Drugo da je to Xeon na ASUS-u, sa nekim budjavim napajanjem i losim diskovima, da se cijena spusti...

A mozda sam ja samo prokleti Intelovac ;)

P.S. ono oko usagea, lapsus, pomjesalo mi se nesto.

Potpis

<sub>Q: HSP56 Micromodem nece da radi kompjuter ga prepozna a kad treba da se konektujem nece ne daje ni znaka zivota. u cemu je problem.

A: Crko mozda od grmljavine mozda od spanaca. Uglavnom baci ga u WC solju jako povuci vodu. Skupi 5e i uzmi drugi i ne postuj temu na pogresno mesto.</sub>

E sad...

@zare, nkrgovic

Ako mislite da ce aix i solaris (makako) da propadnu, gresite. openvms nije, i to zato sto odlicno podrzava enterprise minije. ako vam je bitno za uspeh os kolika je statistika na w3schools.com onda ***i ga. Dalje, i sparc i ibm power su brzi od bilo cega sto imaju intel i amd za servere, samo to nisu niti mogu biti pc-ji. ne mozes staviti sparc sa osam jezgara u pc, jer nema sw za isti, onaj sw koji se trazi. Ocete jos da kazete da joe consumer koji ne ume sw da instalira pod windoesom moze da pravi jailove u solarisu? joe consumer trazi nesto kao mobilni - ako nesto ne radi zove se tehnicka podrska ili servis, samim tim, uspeh na tom trzistu nije pokazatelj uspesnosti os. i aix i solaris su pravljeni za deseto a ne za vucaranje po desktopu od joe consumera, i tu svoju funkciju dobro obavljaju. radi se o tome da bilo sta, makar i solaris ili aix napravljeni kao windows za ciljno trziste windowsa nece bas svakome i odgovarati, niti bi ste ih vi toliko hvalili onda. jailovi nece pomoci joe consumeru da ne skida crackove i ostavlja broj kreditne kartice na porno sajtovima.

Hint: joe consumer ima aix na desktopu - i igricu ja koju mu treba nocd crack loguje se kao root i pokrene crack-stogod i ta mu izmeni .xinitrc i komp je pun adware-a i on zove komsiju, tehnicku podrsku, servis stogod (jbg nesto ce da uspe ) sve bi bilo isto, bas isto... radi se o tome da komp ne moze biti siguran uz takav ljudski faktor koji je krucijalan.

Pazi, ja ne pravim Solaris :), tako da je to sve moja spekulacija. Da li sam u pravu, pokazace vreme - ono sto mene navodi da tako mislim je jako fin odnos AMD-a i Sun-a, kao i cinjenica da Sun trenutno forsira bas te AMD sprave. Deluje da im je prioritet, sta da kazem...



A na ovoj planeti zivi preko 100 milijardi muva i sve jedu fekalije. :) Pa ? To sto klinci koji ne znaju ni ko je Bill Joy misle da su pametni, i h4x0rz, je njihov problem... Kao i to sto i pored toga (probaju da) koriste vi ;).



Mozda :) . Za sada barem deluje da AMD-u ide odlicno sa serverima, a cela varijanta sa lokalnim memorisjkim kontrolerom itekako pomaze pri skaliranju - jednostavno AMD MNOGO bolje skalira. Koliko je Xeon dobar, mozda najbolje govori cinjenica da sam Intel polako odustaje od P4 arhitekture, i prelazi na pentium-M like cipove.

Oko tih high class komponenti - pazi, one to jesu. Prednosta Sun-a je u dve stvari :

- Sun ne nudi toliko siroku ponudu kao lokalni proizvodjaci. Zauzvrat, oni mogu testirati SVE medjusobne kombinacije opreme koju prodaju, i znati da radi. Standardi su lepa stvar, i rade 99% vremena, ali desava se da ponesto sa ponecim pravi probleme - a to lokalac ne moze znati. (Lupam, nova Crucial memorija sa zlatnim kontaktima oksidira srebrna lezista na novoj Xeon ploci).
- Podrska koju nudi Sun je mnogo bolja od one koju nudi lokalna firma - pocev od banalnosti tipa garancija, pa na dalje... Da, znam da lokalci daju garanciju na osnovu proizvodjacke, ali ako ti ode ta intel ploca, pa cekas lokalca mesec dana dok on nabavi novu - dzaba ti sto je pod garancijom i sto je neces platiti.




Ne podrzavaju AIX i Solaris enterprise minije - vec IBM i Sun prave te minije, pa na njih stavljaju svoj OS :). Da je neki bolji od drugog TOLIKO, onaj drugi bi vremenom propao, nemoj da se brines :). I jedan i drugi imaju svojih prednosti i mana, zavisi sve od toga sta ti treba. OpenVMS ide dole, polako i sigurno, pre svega zato sto korisnici nece da predju na Itanium. Njega jos uvek drzi ogromna instalirana baza, ali imas dosta ljudi koji sa OpenVMS-a migriraju na bas AIX i Solaris (ili na IBM zSeries / iSeries).

Joe Consumer koji ne ume sw da instalira pod windowsom, i koji trazi nocd crack nece administrirati server. Ne vidim zasto u svaku diskusiju svi moraju da uvlace tog jadnog Joe-a, aman serveri nisu consumer sprave. Ni windows, ni Linux, ni Unix - ni jedni. Nista od cega zavisi poslovanje firme nije consumer sprava, i isto kao sto ti nece Joe Consumer raditi knjigovodstvo, tako ti nece ni prici serveru.

Potpis

Please do not feed the Trolls!

Blasphemy? How can I blaspheme? I'm a god!'

Moracu da dignem temu iz naftalina.. da ne otvaram drugu.

Naleteo sam slucajno na ovo...



Činjenice o Windowsu i Linuxu

Pogledajte najnovije podatke iz bele knjige i iz korisničkih studija slučaja da biste upoznali prednosti platforme Microsoft Windows.




http://www.microsoft.com/scg/w...erversystem/facts/default.mspx
I to ni manje ni vise nego na MS sajtu... i to ovom domacem :o)

Jel to imaju pravo, da uporedjuju i direktno sakate "konkurenta" na ovaj nacin? Kao ono u reklamama za deterdzent nigde nema "Nas proizvod je bolji od $BRANDNAME" Nego: "Nas proizvod je bolji od svih ostalih ovog tipa..."


Ovo je posebno gadno:

Ozbiljne analize proizvoda rade ozbiljne firme i profesionalci, koji pak rade za ozbiljne pare. Pošto linux ekipa nema ni prebijenog dolara u džepu, a niti im je u interesu da se objavljuju takve nepristrasne i objektivne analize, onda tu Microsoft istupi i plati takvu analizu.

Cek malo Mr Big Time, opet o TCO i sistemima kod kojih je licenca i deset pentaest hiljada dolara? Uporedjuj onda TCO kompletnih resenja za nesto, ako zelis (a to firme rade pre no sto kupe hardver i softver), ja nemam nameru.

I opet o TCO u temi koja se sigurnoscu bavi,offtopic. A da svaki ciga svoga konja hvali, to znamo. zaboga, pa to se prodaje!

http://www.2x.com/whitepapers/win2linux.htm



u dnu strane ima kalkulator
Ukucate neku cifru, recimo 50 racunara

Potpis

Lomografija je kad imaš sa čime, a nećeš … a Pinhole kad nemaš sa čime, a hoćeš! ^tm

Oni iz Munchena mora da će uštedjeti milijune ojrića poreznih obveznika...ups, izgleda da su troškovi tranzicije već prešišali izračunatu "uštedu".

Potpis

Put the funk in funktion.

Pa ne bih baš rekao da RedHat nema ni prebijenog dolara u džepu

Ajmo malo preusmjeriti tok diskusije ontopic, sigurnost pingvinskih vs Windows radnih stanica. Pogledajmo malo činjenice za prvu polovicu ove godine:







Mislim da 'ladno možemo zaključiti da je Windows u svakom pogledu sigurniji...

Potpis

Put the funk in funktion.

Nisam te bas skontao... Tema se bavi sigurnoscu ali ipak se odnosi na Linux vs. Windows servere... zar nije to onda, za ovu temu?!?!



Ma vazi. :) To svi znaju, nego ne znam da li sam jedini koji sumnja u kljucnu recenicu da je Microsoft sponzor istrazivanja :)

Poenta je - taj text na MS sajtu lici na nelojalnu konkurenciju. Na stranu sva advocacy prica. Ako je vec neka tamo nezavisna firma/komisija radila istrazivanje, onda neka to objave na njihovom tamo sajtu... to je vec ok, a ovako MS opet zloupotrebljava svoj polozaj.

Ja nisam bio lenj pa sam malo procitao sta su napisali :

Prvi tekst je "Testovi prikazuju Windows Server okruženje pouzdanijim i lakšim za upravljanje" . Ono sto meni smeta je sama metodologija testiranja koja je neverovatno naherena:

- Uzeli su porediti Red Hat 3.0 (Bajat, 4.0 je out vec 2 godine) i Windows 2003 (Najnoviji).
- Test ide ovako: Uzeli smo nekih 18 windows i 18 linux admina, i dali im da rade istu stvar na oba sistema. Znaci, prvo svih 36 admina resava problem na windows spravi, pa 36 na linux spravi. Probelemi su brze resavani na windows spravi!

Zakljucan "Windows je laksi za odrzavanje" !

Beep! Wrong! Jedini zakljucak je "Linux admini brze uce da koriste Windows nego sto Windows admini uce da koriste Linux". To moze biti jer je windows laksi za ucenje (a i cak je to nebitno, jer svaki normalan test podrazumeva da imas obucenog coveka - ne nekog ko ce na tebi da uci ;) ) - ili moze da znaci samo da prosecan Linux admin brze uci, ili pak moze da znaci da Linux admin ima vece predznanje o windows-u nego obratno. To nikako ne moze da znaci da je windows laksi za rad. Zamena teza. Sorry.

---

Drugi test : "Detaljne finansijske analize pokazuju da su ukupni troškovi za Linux za 5-20% veći od troškova za Windows"

- PItali smo ljude sta je problem sa linux-om i OSS-om. Izabrali smo neke firme, po nekom kriterijumu (bez detalja osim prostog broja) i na osnovu toga izveli zakljucak.

Glavni problemi, po istrazivanju:

- Ne razumemo se u taj OSS
- Ne znamo nikog ko to zna
- Ne znamo kako bi dosli do podrske
- Linux strucnjaci kostaju vise

Zakljucak... Jedini realan zakljucak je da oni ne znaju nikog. Uzorak uopste nije definisan, ali oni tvrde da se iz toga izvodi procena rizika. Ovo je MOZDA tacno ako imas statisticki dobro rasporedjen uzorak, o cemu uopste nema reci, a i onda.... To da kostaju vise je opet izvedeno iz cena koje su te "neke" firme dale.

---

- "analiza je pokazala da su troškovi za Windows Server 2003 u nekim slučajevima niži od jedne ili od obe komercijalne ponude"

Uz nepoznato koju podrsku, sa nejednakim cenama podrske, ponekad windows moze biti i jevtiniji, u odredjenim slucajevima, mozda .... :)

Potpis

Please do not feed the Trolls!

Blasphemy? How can I blaspheme? I'm a god!'

Mogli bi smo kad bi taj spisak gresaka podrazumevao isti tip problema. A ne podrazumeva.

Spisak Windows problema sadrzi samo "remote security exploits". Spisak RH problema sadrzi spisak svih gresaka za ceo RH, koji ne ukljucuje samo desktop vec i serverske programe koji su uz taj desktop dosli, a koji su po pravilu ugaseni. Konkretno, ovde se na primer, racuna i propust u apache web serveru koji se na desktopu ne vrti, zato jer uz taj RH ti eto dobijas i apache. Drugo, ovde se u desktop propuste racunaju i ono sto na *nix spravama zovemo lokalni root exploit, tj. mogucnost stecanja administratorskih privileegija kad si jednom ulogovan na masinu. Na windowsu se ovo takodje ne racuna ... (pitam se zasto ;> ).

Potpis

Please do not feed the Trolls!

Blasphemy? How can I blaspheme? I'm a god!'

Citat:
Isporuka ovih zakrpa bi mogla za pojedine korisnike i korporativne korisnike da bude odložena zbog tehničkih poteškoća sa update serverima koji isporučuju zakrpe.
izvor

Inace, treba se isporuciti 28 zakrpa za mesec oktobar
http://www.betanews.com/articl...s_28_Security_Flaws/1160515679

Potpis

Lomografija je kad imaš sa čime, a nećeš … a Pinhole kad nemaš sa čime, a hoćeš! ^tm

Mjesec po mjesec...kumulativno RHEL ima više rupa. Uostalom, u tih 28 su ubrojani i propusti za Office, ASP.NET...

Potpis

Put the funk in funktion.