Linux ili apgrejd na Win 10?

@Nedeljko

A ako maintainer koji je potkupljen stavi i modifikovani sors sa backdoorom u paket, i ti kompajliras taj sors, i dobijes u bajt isti program kao i on? A njega bas briga sto je pocinio krivicno delo jer ima dovoljno para na racunu u stranoj banci da moze da planira beg negde gde je bezbedan? Da li moze da se vrsi audit sorsa svaki put kad naidje nova verzija nekog paketa?

Sigurnost je stvar poverenja. I ako imas sors i platis nekoga da vrsi audit za tebe ili tvoju organizaciju moras da mu verujes.

Da li bi verovao onom severnokorejskom linuxu, da ga stavis na server, ili ga koristis kao desktop?

Da, da, baš ga briga. Juriće ga interpol, sem ako je mislio beg u neku zemlju, kao što je Severna Koreja, koja nije član tih organizacija. Samo, oni koji imaju potrebna znanja i veštine, obično ne planiraju da emigriraju u takve zemlje.

Jedna je stvar poverenje prema nekome koga poznaješ i o kome možeš da se raspitaš, a druga stvar je poverenje prema nekom X ili Y.

Potpis

Nije bitno koji su zaključci izvučeni, već kako se do njih došlo.

@bojan_bozovic

A ako se slučajno zezneš pa se dohvatiš činjenice da je do sad u linux ekosistemu registrovano (i ekpresno sanirano) ne više od čitaj > 60 < virusa + kritičnih propusta (ukupno dakle, sabrano sve) (od dana kada je linux postao dostupan na desktop PC) i takođe se probudiš iz tog tvog imaginarnog scenarija u kome si trenutno, šta onda? Onda će možda da se desi neki novy kb345234564553456, pa rollback update ... ?

Potpis

about:networking

Od kernela 2.x na RedHat 5 linuxu pre dvadeset godina sanirano je mnogo vise propusta, jer tad sam poceo da ga koristim, jer Linux nije samo kernel, vec mnogo drugih stvari oko kernela, koje su sve bile ranjive. Tad, pre dvadeset godina, koristio sam sendmail za e-mail, a taj program je imao jako puno security propusta.

Bolje ce biti da se ti probudis iz bajke.
Vidi https://www.cvedetails.com/vul...ist/vendor_id-31/Sendmail.html
Pa onda security exploiti u Netscape Navigatoru 4.x koji sam koristio https://www.cvedetails.com/vendor/44/?q=netscape

Jesi li ih ubrojio u tih 60?

Uostalom windows kb-nesto i update rollback je mnogo manji problem od dependency hell u centos repo, kad ne mozes da instaliras rpm vec moras da kompajliras od nule, ili da cekas nekoliko dana dok ne isprave.

"jer Linux nije samo kernel, vec mnogo drugih stvari oko kernela"

Ja sam lepo napisao linux `ekosistem`, nznm čemu to navođenje šta je kernel a šta operativni sistem? Poenta je da si odjednom postao poprilično skeptičan, na osnovu pitanja se zaključuje da ti smatraš kako windows i linux rade isto i kako su identični scenariji mogući i mimo windows-a. Pa nisu, šta da ti kažem(o) više? I što tebi to da pričamo, koji kako veliš koristiš linux već 20 godina? Mislim da znam zapravo. Dosadno ti je zbog korone i podmladio si se. Kao dete postavljaš pitanja, a šta ako ovo, a šta ako xyz osoba uradi ono ...

Potpis

about:networking

Koliko je bilo propusta na linuxu od 2000, 60 ili vise?

https://www.cvedetails.com/pro...lla-Firefox.html?vendor_id=452

Ovo je samo za Firefox koji je na desktop linuxu nekad bio jedini browser da valja.



Ukupno 1873 vulnova za dvadesetak godina. A gde su drugi programi?

A što nisi nabrojao i sve KDE X-related bugove .. ? Mešaš babe i žabe.

Potpis

about:networking

Pricali smo o desktop linuksu. Ne mesam nista.



Ovo su tvoje reci.

A jel' ti misliš Bojane da su svi ljudi skoni verovanju u tarot ili je to malo drugačija slika? Da, to su moje reči. I jesmo počeli o desktop linuxu.. I poenta je da ovde ne treba nikom da se pojednostavljuje niti da se crta dodatno. Ja sam takav utisak stekao. Što meni jeste dalo do znanja da ti zapravo znaš da mislim na ono što ANTIVIRUS može da sredi, npr. Jer je taj pojam `antivirus` nekako najzastupljeniji.

Potpis

about:networking

Pusti ti tarot tarot je zajebancija.
Ovo je nesto drugo.
Windows odavno nije samo kernel vec i gui i dosta jos softvera ukljucujuci i internet explorer odnosno edge.
Zar mislis da je stvarno u redu uporedjivati linux kernel po broju bagova sa celim windows os?

"Zar mislis da je stvarno u redu uporedjivati linux kernel po broju bagova sa celim windows os? "

Savršeno je u redu. U odnosu na sami tok dosadašnje diskusije.

Osim toga, već je rečeno. Mnogi se slažu povodom toga: "Šta je windows?"

Virus. Windows nije to što si opisao, windows je bušna kršina. Krš. To je postao. Bloatware.

Znaš ono kad se okreči neka prostorija, 20 puta ... a samo jednom se predletovala .. e, to je windows.

Potpis

about:networking

E sa time mogu da se slozim, windows je stvarno bloatware. Medjutim, i da se linuxa dokopa neka firma i ponudi ga kao komercijalni proizvod opet bi i od njega napravili bloatware.
Sustina je u sledecem, sve se danas svodi na user experience kako da program bude sto lepsi i laksi za koriscenje a ne razmislja se da ce on postati preglomazan i teret za onoga ko treba da ga odrzava.

Ovo valja procitati.

"E sa time mogu da se slozim, windows je stvarno bloatware. Medjutim, i da se linuxa dokopa neka firma i ponudi ga kao komercijalni proizvod opet bi i od njega napravili bloatware."

Neke distribucije će možda i da se dokopa. Ustvari, ... Cannonical ? Jel' to dobar primer? Nije dovoljno dobar? Pa nije, naravno. Nisu toliko maheri da u5eru sve do daske, nego -samo malo- :) .. Ali linux kernel ... pa neka ga se i dokopa neka luciferova firma i neka ga i ukenya i da to bude hit kao što je slučaj sa m$-om . Opet, ništa strašno neće da se desi za plebs, jer neukenyani linux kernel koji Linus sa svojom ekipom održava biće i dalje tu. I onda kad Linus ode u penziju i omatori. Šta će da znači toj nekoj firmi, ako i dalje ima 1000 raznoraznih distroa koje neće da razvija ta firma .. ? Eno ga živ primer - slackware. Onakav kakav je biće tu ohooho. Nadživeće i mene i tebe.

"Ovo valja procitati."

Slažem se, ja jesam jedan od napornih "cinika" koji jeste developer, koji preferira i pretenduje minimalizm, koji se trudi da mu proizvodi ne zauzimaju svu raspoloživu memoriju, koji drži do sebe, a koji se u isto vreme NE LIBI da za sebe kaže da jeste NIŠTA i NULA naspram programera iz doba Atarija, Amige i C64-ke. Zašto? Zato. Kome nije jasno neka čita.

Potpis

about:networking

bojan_bozovic

Linux kernel i Windows kernel se mogu porediti. Ja pod Windows-om ne moram da koristim edge, ali kernel moram.

Linux kernel iz objektivnih razloga uliva mnogo više poverenja od Windows kernela.

Potpis

Nije bitno koji su zaključci izvučeni, već kako se do njih došlo.

Linux je hodge-podge, mesavina svega i svacega, to mu je glavni problem. Glavni razlog sto sam ja, davnih godina, probavao FreeBSD je sto nije bilo toga, tamo imas upakovan sistem.

Potpis

Please do not feed the Trolls!

Blasphemy? How can I blaspheme? I'm a god!'

FreeBSD je ništa, ali je upakovan. Imaš upakovano ništa. Ima kompatibilnost sa Linux-om, a da li ima kvalitet Linux-ove implementacije? Da li ima Linux-ove performanse? O lakoći instalacije i korišćenja da ne pričamo sa tim "upakovanim" FreeBSD-om.

Windows korisnici se hvale upravo time što pored MS-ovog softvera, imaju svakakvog softvera za Windows, koji je dobar, a nije MS-ov.

Potpis

Nije bitno koji su zaključci izvučeni, već kako se do njih došlo.

Nema kompatibilnost, osim na nivou sorsa... U pravu si, fali mu softver, onaj koji se distribuira binarno. To mu je glavna mana. Isto kao za Windows, fali mu svakakav softver, koji je dobar, a nije dostupan izvorni kod...

Potpis

Please do not feed the Trolls!

Blasphemy? How can I blaspheme? I'm a god!'

Zavisi kako se gleda.
Napisao si da odavno windows ima backdoor za americke sluzbe. Ali problem je ne samo u windows backdooru, vec i u backdoorovanom hardveru.
Procesor ili periferijski uredjaj mogu imati backdoor, i to kineski hardver za Kineze, japanski za Japance, a americki za Amerikance. Takav backdoor ne mozes ukloniti tako sto ces preci na linux.
A takve sluzbe su iznad zakona i sacinjene od ljudi koji se nece ustrucavati ni da ugroze necije zdravlje i zivot ako drzava i zadatak to traze.
Dakle za americke sluzbe se ne brini, mozes imati i linux, preko hardvera ipak mogu imati pristup tvojim podacima.
Ali njih Microsoft hrani, bez njega i poreza koji placa vojska i drzava ne bi imale pare za te igracke, brodove avione i rakete kojima raspolazu.

Pazi n Linux-u znas za Windows ne znas :P
Nije ni cudo da za sada nema drive-by malware-a za Linux :P

bojan_bozovic

Ti pričaš ovde o mogućim backdoor-ovima kroz druge komponente, kao što su hardverske. To ne menja činjenicu da je Linux kernel sigurniji od Windows kernela. Poredimo dva kernela. Ako mogu da me udare kola ili da me ubije grom, to je lošije nego da je moguće samo da me udari grom, a ne i da me udare kola ako je verovatnoća da me udari grom ista.

Drugo, ja se ne plašim NSA, već kriminala, koji može da koristi mogućnosti koje su napravljene za NSA.

Potpis

Nije bitno koji su zaključci izvučeni, već kako se do njih došlo.