Linux infection proves Windows malware monopoly is over
Zaključano
Zakačeno
Ja vec okacih link na dellovu stranicu koja je predmet ovoga :)
Potpis
Sloba je za 12 godina promenio antropološki kod srpskog naroda. On je od jednog
naroda koji je bio veseo, pomalo površan, od jednog naroda koji je bio znatiželjan, koji
je voleo da vidi, da putuje, da upozna,
od naroda koji je bio kosmopolitski napravio narod koji je namršten, mrzovoljan,
sumnjicav, zaplašen, narod koji se stalno nešto žali, kome je stalno neko kriv - Z.Đinđić
naroda koji je bio veseo, pomalo površan, od jednog naroda koji je bio znatiželjan, koji
je voleo da vidi, da putuje, da upozna,
od naroda koji je bio kosmopolitski napravio narod koji je namršten, mrzovoljan,
sumnjicav, zaplašen, narod koji se stalno nešto žali, kome je stalno neko kriv - Z.Đinđić
Ona tvoja je pisala da je unsupported :D Verovatno je unsupported zato sto nema malware-a za Linux. Kako bese naziv ove teme ? :D
Potpis
make love - !war
ovde
ovde vidim da se za Windows ne isporucuje O. Office, niti GIMP, takodje antivirus extra cost, zasto? Ima besplatnih rade posao, koliko i komercijalni - manje vise ;-)
ovde vidim da se za Windows ne isporucuje O. Office, niti GIMP, takodje antivirus extra cost, zasto? Ima besplatnih rade posao, koliko i komercijalni - manje vise ;-)
Jbt I'm blind :) Sry mmx, my mistake.
Potpis
make love - !war
Citat:
Ivan Dimkovic: Zbog ovakvih stvari bih se ja drzao RHEL-a za bilo sta ozbiljno a zahteva Linux (ili CentOS-a ako se nema kinte)
Nisi jedini - zato se vecina nas drzi istog. :D
Potpis
Please do not feed the Trolls!
Blasphemy? How can I blaspheme? I'm a god!'
Blasphemy? How can I blaspheme? I'm a god!'
Citat:
Ivan Dimkovic: Zapravo, oslanjanje na neku virtuelnu "komunu" koja ce magicno resiti neki problem je vrlo opasno - jer niko uopste ne garantuje da ce ta "komuna" uopste resiti neki problem, niti da "komuna" uopste i trosi svoje vreme na neku konkretnu f-ju.
Niti veći dio te "komune" zna implementirati tehnike i procese sigurnog programiranja.
izmenjeno 1 put, poslednji put vlada_vlada 16.06.2010. u 10:04
Izmene poruke
- vlada_vlada16.06.2010. u 10:04zapis iz teksta poruke
Citat:
Ti mozes da pises nerazumljivo samo do one mere
do koje ce kod i dalje biti ispravan za kompajler, a
onaj ko zna da cita kod procitace ga koliko god da je
traljavo napisan, namerno ili ne.
Omg... a otkud znas da li su buffer overflow-ovi ili u slucaju web aplikacija npr. sql injection-i napravljeni nepaznjom programera ili namerno ? I jedno i drugo je kritican sigurnosni propust od kojih pati ogroman broj sto komercijalnih sto opensource aplikacija. To su greske za koje patchevi izlaze svakodnevno...
Citat:
Slazem se sa Venturom oko ocene problematicnosti ovoga sto se desilo. Ekvivalent ovom blamu bi bio da Windows Update servira malware... kakav bi to hit bio :-)
Windows ima toliko bogatu istoriju sigurnosnih problema, da vise nema nacina da se izblamiraju. Vec se X puta digla prasina u sigurnosnim krugovima da MS namerno ne krpi propuste dovoljno brzo.
Citat:
Dakle, blamcina je prilicno velika - a videce se kolika je steta.
Steta? Salis se, pa unreal sluzi za zamajavanje tinejdzera.. lol
Citat:
Otvorenost koda nije nikakva garancija da ce uopste neko da procita taj deo koda za pocetak.
Ne postoji adekvatna zamena za placeni security review i strogo pridrzavanje opstih normi o kvalitetu pisanog koda.
"Sigurnosni review" je non-sense. Nikakva treca firma nece obezbediti "sigurnost" softvera. Siguran softver se stvara kroz siguran PROCES razvoja. Dakle jedini nacin da se obezbedi kvalitet softvera je testiranje u svim fazama. Metodologija testiranja ima koliko ti dusha ishte: unit testovi, testovi funkcionalnih tacaka, strukturalni testovi, sistemski testovi, staticke analize koda, regresivni testovi, behaviroal testovi, acceptance testovi, code review-ovi, itd..
Citat:
Zapravo, oslanjanje na neku virtuelnu "komunu" koja ce magicno resiti neki problem je vrlo opasno - jer niko uopste ne garantuje da ce ta "komuna" uopste resiti neki problem, niti da "komuna" uopste i trosi svoje vreme na neku konkretnu f-ju.
Mislim, takva vrsta "garancije" je kao da unajmis beskonacnu kolicinu majmuna sa beskonacnim brojem pisacih masina da napisu neki roman... moras im dati i beskonacno vremena, onda :)
Opensource razvoj donosi vrlo opipljive rezultate i to nije "magicna" komuna koja radi code review za tebe...
Morao bih da se slozim sa vecinom ovih primedbi. Placeni security reviews su bacanje para za koje dobijes "to the best of our assertion" dokument sa 20% analitickog materijala i 80% disclaimera. Realno, ovo je prilicno novi izazov za linux komunu i iskreno ne ocekujem da ista pukne zbog ovoga. Ako nista drugo ne upali sami distroi ce poceti bolje da filtriraju sta se unosi u sistem, sa druge strane za esencijalne sisteme bice pritisak da se ekipe zamene ozbiljnijima ili da im se kontrola oduzme kroz neki fork, sto je opet vise opcija nego sto imas sa nekim delom proprietary sistema. I sa stanovista nbeke globalne sigurnosti je bolje ovako, bar nikad nece postojati LGA (Linux Genuine Advatage) koji ce blokirati security update neplatisama 
Potpis
Sloba je za 12 godina promenio antropološki kod srpskog naroda. On je od jednog
naroda koji je bio veseo, pomalo površan, od jednog naroda koji je bio znatiželjan, koji
je voleo da vidi, da putuje, da upozna,
od naroda koji je bio kosmopolitski napravio narod koji je namršten, mrzovoljan,
sumnjicav, zaplašen, narod koji se stalno nešto žali, kome je stalno neko kriv - Z.Đinđić
naroda koji je bio veseo, pomalo površan, od jednog naroda koji je bio znatiželjan, koji
je voleo da vidi, da putuje, da upozna,
od naroda koji je bio kosmopolitski napravio narod koji je namršten, mrzovoljan,
sumnjicav, zaplašen, narod koji se stalno nešto žali, kome je stalno neko kriv - Z.Đinđić
IMHO, ovo ce sigurno drmnuti malo upstream dev-ove, iako se znalo da je ovako nesto moguce - ocigledno su se malo ususkali. Resenje ovog problema je jednostavno, redovna provera hasha i zdravo djaci.
Ako nista drugo ne upali sami distroi ce poceti bolje da filtriraju sta se unosi u sistem, sa druge strane za esencijalne sisteme bice pritisak da se ekipe zamene ozbiljnijima ili da im se kontrola oduzme kroz neki fork, sto je opet vise opcija nego sto imas sa nekim delom proprietary sistema.
Filtriranje floss projekata nikada nece zaziveti, makar ne u nekoj siroj varijanti (specijalizovani distroi naravno, to su do sad i radili). A i ne znam po kom principu bi se odlucivalo koji bi se projekat forkovao ako ne zadovoljava kriterijume, mislim to moze i sad svako da uradi ako zeli. Ja ne verujem da ce ovo ista promeniti. Ovo je bio potreban samar u lice floss zajednici - bolje sada nego kasnije :)
Citat:
Ako nista drugo ne upali sami distroi ce poceti bolje da filtriraju sta se unosi u sistem, sa druge strane za esencijalne sisteme bice pritisak da se ekipe zamene ozbiljnijima ili da im se kontrola oduzme kroz neki fork, sto je opet vise opcija nego sto imas sa nekim delom proprietary sistema.
Filtriranje floss projekata nikada nece zaziveti, makar ne u nekoj siroj varijanti (specijalizovani distroi naravno, to su do sad i radili). A i ne znam po kom principu bi se odlucivalo koji bi se projekat forkovao ako ne zadovoljava kriterijume, mislim to moze i sad svako da uradi ako zeli. Ja ne verujem da ce ovo ista promeniti. Ovo je bio potreban samar u lice floss zajednici - bolje sada nego kasnije :)
Potpis
make love - !war
Citat:
Morao bih da se slozim sa vecinom ovih primedbi. Placeni security reviews su bacanje para za koje dobijes "to the best of our assertion" dokument sa 20% analitickog materijala i 80% disclaimera. Realno, ovo je prilicno novi izazov za linux komunu i iskreno ne ocekujem da ista pukne zbog ovoga. Ako nista drugo ne upali sami distroi ce poceti bolje da filtriraju sta se unosi u sistem, sa druge strane za esencijalne sisteme bice pritisak da se ekipe zamene ozbiljnijima ili da im se kontrola oduzme kroz neki fork, sto je opet vise opcija nego sto imas sa nekim delom proprietary sistema. I sa stanovista nbeke globalne sigurnosti je bolje ovako, bar nikad nece postojati LGA (Linux Genuine Advatage) koji ce blokirati security update neplatisama
Ne postoji "linux komuna" kao neki inteligentan entitet koji bi se uzbudio oko ovoga. Nema tu ni linije komandne odgovornosti. Niti centralizovane organizacije, ni periferije. Nemaju svoje advokate ili PR-ove koji ce izaci da se bore za njih... linux je softverski eko-sistem gde desetine hiljada projekata prolazi kroz razlicte faze svojih zivotnih ciklusa.. dugorocno, prezivljavaju najbolji i to je to..
bilo koji sistem za staticku analizu koda bi vristao na ovo , trivijalno je detektovati ovaj slucaj,
http://seclists.org/fulldisclosure/2010/Jun/284
nisu se cak ni potrudili da sakriju backdoor :)
http://seclists.org/fulldisclosure/2010/Jun/284
nisu se cak ni potrudili da sakriju backdoor :)