2008 - Sigurnost Operativnih Sistema

Sto se tice losih admina, oni su na zalost stvarnost i srecu se jako cesto.

Sto se tice sigurnosnih sistema Ivan je naveo par njih, vec same ACL su daleko superiornije od onih koje se nalaze u linuxu. A to da je windows closed source, to je vec prezvakano previse puta i jasno je da vecini korisnika nista ne bi znacilo i da imaju source windowsa. Ako moze navedi sta se to puno vise moze implementirati na linuxu, stvarno me zanima?

A u vezi Solarisa, jeste da je daleko skalabilniji, ali i manja okruzenja mogu profitirati. DTrace, ZFS, kontejneri obicnim korisnicima nista ne znace, ali adminima mogu dosta olaksati posao. O API/ABI kompatibilnosti da ne pricamo.

Potpis

www.printeks.rs

I koliko Linux korisnika koristi to sto si naveo, jel dolazi aktivirano u popularnim distroima? Znas, ono sve sto sam napisao za NT Kernel dolazi "out of the box" sa svakom instalacijom :)

Mislim, znas, postoji i RTOS dodatak za Windows NT Kernel koji ga prosiruje sa RTOS funkcionalnoscu - totalno suprotno tvojoj miskoncepciji da je Windows neprosirljiv. Prosirljiv je i te kako i firme koje zele da se bave razvojem takvih komponenti i te kako mogu dobiti podrsku koja im je potrebna. Mozes mu dodavati nove podsisteme koji nemaju veze sa Win32 i sama arhitektura NT Kernela je vrlo modularna za razliku od monolitnog Linuxa, sto mu daje naprednije mogucnosti za prosirenje a ne samo "pakovanje" u kernel.

Ja ne znam sto je toliki problem da se prihvati da razni Linux distroi imaju dosta otkrivenih sigurnosnih propusta, medju kojima se nadje i odredjen broj vrlo kriticnih... Ne znam da li to u stvari dira u ego Linux advokata posto im remeti pricu o "ultra sigurnom Linuxu" u odnosu na "busni Windows", sta li...

Potpis

DigiCortex (ex. SpikeFun) - Cortical Neural Network Simulator:
http://www.digicortex.net/node/1 Videos: http://www.digicortex.net/node/17 Gallery: http://www.digicortex.net/node/25
PowerMonkey - Redyce CPU Power Waste and gain performance! - https://github.com/psyq321/PowerMonkey

Procitaj moj post prije ovog ponovo.
Pa ne bi, sto bi iko radio na kontribuciji koda i razvijanju daljnjem tog OS-a.. kad je to komercijalni softver na kojem neko zaradjuje gomilu para i jednostavno ne bi islo.
Nisam nikad ni potenciro da bi to 'upalilo' u slucaju MS-a, naravno da ne bi.



Naveo, procitaj prethodni post.



Solaris radi bolje od Linuxa, sa vise procesora... i to bas vise. Zato sto Linux nije bas predvidjen za rad sa 30 procesora.
ZFS imas i za Linux. Inache, naveo si 3 primjera. Fazon je da je linux 'Best Buy' ne doslovno, naravno :) u odnosu na Solaris. Ono sto ti daje Linux, sve ukupno je vise nego sto ti daje Solaris. Solaris je, neosporno, bolji u odredjenim situacijama i uvjetima, ali malo je toga.

U tom postu uopste nisi odgovorio sta je to u Linuxu "superiorno" - vec si samo postavio link na projekat koji nije deo tipicnih Linux distribucija i koji prosiruje Linux dajuci mu moderne metode sigurnosti koje NT kernel mahom poseduje odavno (izuzev DEP-a i ASLR-a koji su dodati u Vista kernelu).

Vidis, ima tu jos par problema - prvo RSBAC nije standard, dok je Windows sigurnosni model takav da mozes ocekivati da ga svaka Windows instalacija ima. Sitnica :)

Ti tu ne vidis prednost? Hehe, siguran sam da je vidis - samo neces da priznas :)

Dalje, uopste mi nije jasno sta je to u Windowsu neprosirljivo? Kernel funkcionalnost mozes prosiriti preko svojih Ring 0 drajvera. Mozes napisati svoj sopstveni podsistem (kao sto su Win32 ili Posix), dodati svoje fajl sisteme, itd...

Potpis

DigiCortex (ex. SpikeFun) - Cortical Neural Network Simulator:
http://www.digicortex.net/node/1 Videos: http://www.digicortex.net/node/17 Gallery: http://www.digicortex.net/node/25
PowerMonkey - Redyce CPU Power Waste and gain performance! - https://github.com/psyq321/PowerMonkey

Koristi mozda 1 %.
Ne.
Jasno.
Poenta je da moze, i da je dostupno. I da je bilo dostupno prije 5 godina, kad sam i saznao za ovo prvi put.
Tako da prica ta, jednostavno otpada.



Pa nije problem. Tis poceo galamit.
Naravno da ima, i ima ih vise nego Windows. Jebiga, OS politika je takva, otvori svima pa .. sta bude.
Ovaj zadnji propust u linuxovom kernelu vjerovatno ne bi niko nikad nasao da je code zatvoren i da pristup kodu ima 50 ljudi.

Mislim, kome se ne svidja to, nek i ne koristi... ovako je bas interesantno. Bilo bi glupo da svi koriste jedno.

dpkg -i linux-kernel-rsbac.deb
dpkg -i rsbac-utils.deb
reboot
Gotovo.

Nije upakovano po defaultu, zato sto to u realnim slucajevima nije potrebno, ali ako je potrebno, neko ko odlucuje koju ce platformu po tome, ne mzoe da kaze - Linux nema, a Vista ima.
Kad bude bilo potrebno, bice incorporated u linux kodu za par dana, nece trebati 7 godina za to + fensi sudo.



Pa eto hocu da imam rsbac funkcionalnosti u XP-u. Jel postoji mogucnost da to imam ?
Ili ne mora to ... hocu grsec(ekvivalent). Jel moguce ? Da skinem .. i prosirim sebi sistem da bude onakav kakav ja hocu ?

:) Bravo,

Upravo si otkrio razlog zasto malo koji sw. vendor hoce da pise softver za tvoj OS-of-choice...

Zato sto je vrlo nepredvidljivo sta se na njemu nalazi :)

I posle Linuxasi pricaju o nekim "standardima" :)



Mozes, samo trebas da je napises, posto izgleda nema neke velike potrebe za tim.

Potpis

DigiCortex (ex. SpikeFun) - Cortical Neural Network Simulator:
http://www.digicortex.net/node/1 Videos: http://www.digicortex.net/node/17 Gallery: http://www.digicortex.net/node/25
PowerMonkey - Redyce CPU Power Waste and gain performance! - https://github.com/psyq321/PowerMonkey

Ne znam, ne gledam u grah. Inache, mislim da ce velika vecina poceti da pise u roku od 10 godina.
A to je sigurna propast za MS. Kad third party softver tipa fotoshop, igrice i sve ostalo sto Linux nema sad, bude dostupno.
A s obzirom na istoriju Linuxa, mora da bude tezak put. I mora da prodje dosta godina dok se to ne prihvati.

Ali kad razmislim sta ce Linux imati sve za 10 godina, uzimajuci kao referencu istoriju istog, mislim da ms treba dobro da se zamisli, i da vidi da pokusa bidovati za yahoo ponovo.



Da, XP je pokazao da je olicenje sigurnosti, nista mu zivo ne fali, ne znam sto su pisali Vistu u opste i ubacivali sve ono sto je dostupno za Linux godinama unazad.
Malo sarkazma nije na odmet a ?

Inache, ujutro se kao radi, pa see ya... osim u slucaju da bude pretrpano porukama, onda ce bit smor.

hihi, bas me zanima kako to radi, cisto da ubedim sebe da sam u totalnoj zabludi drndajuci po patchovanju kernela za neke mission critical procese (znas o cemu pricam, pisao sam ti na PP)

samo ne mislis da je malo "debilno" ugradjivati vista rtos patcheve u NT pored svih idiot proof shljokica (o visti bolje da ne pricam, to je tek buvlja pijaca od lampiona i fenseraja)

Potpis

Hmmm , na VIP-u 3G preko iphone-a 2,6 Mbps DL i 1,4 UP ...

Da je linux ekipa 1998 (btw u kojoj sam bio i ja tada) imala prilike da zaviri u vremeplov i vidi kako izgleda linux a kako windows u 2008oj godini, mislim da bi se poprilično smorili.

Ali drago mi je da vidim da entuzijazma ne nedostaje... Propast windowsa se najavljuje sa istim žarom i pre 10 godina, a i sada... To im se mora priznati :)

Ne znam na sta si mislio, al ako je to Desktop, onda nis upucen dobro.
Linuxov desktop (a kad izadje usable kde4, za par mjeseci, pogotovo) shije windowsov desktop godinama unazad vec. Govorim o interfejsu, i fleksibilnosti desktopa.
No, nebitno.. pogle video:

WINDOWS VISTA AERO VS LINUX UBUNTU BERYL:


Ovaj je dodat prije godinu dana. Sad je jos bolje. A ukucaj u youtube i "compiz fusion".

Druga stvar:
Windows Vista did not steal ideas from Mac OS X!


Ovaj drugi je bas smjesan klip, oraspolozi covjeka.

- Kad smo vec ponovo skrenuli na Windows vs Linux nebulozu.

Aj vratite se na security a ne na fancy efekte oko prozorcica.
incae gasim temu.

Potpis

tu nema kašike....

Vala, da imam svoju softversku kucu, bilo da je profitna ili neprofitna, nikada u svoj ozbiljan OS ne bih ubacio one silne gluposti koje ima Compiz. Don't get me wrong, i ja koristim Linux, ali ovo je smejurija. Mozda ga Linux sije u desktop efektima, ali je svejedno smejurija. Meni je ovo neozbiljno.



A, pa tema se ugasila odavno. :p