[es] - Windows Not Expected Secure Until 2011, Says MS

Ivan Dimkovic

Administrator
Član broj: 13
Poruke: 16687
*.dip.t-dialin.net

+7173 Profil

Re: Windows Not Expected Secure Until 2011, Says MS

^{31.08.2004. u 17:58 - pre 239 meseci}

Covek samo priznaje fakat da je svaki softver pisan od strane ljudi podlozan greskama.

Bugtraq to isto potvrdjuje i za Linux, a to zna svako ko je ikada pisao nesto iole komplikovanije od "hello world" aplikacija.

DigiCortex (ex. SpikeFun) - Cortical Neural Network Simulator:
http://www.digicortex.net/node/1 Videos: http://www.digicortex.net/node/17 Gallery: http://www.digicortex.net/node/25
PowerMonkey - Redyce CPU Power Waste and gain performance! - https://github.com/psyq321/PowerMonkey

Odgovor na temu

dinke
Dragan Dinić
General Manager / Lampix.net
Beograd

Član broj: 933
Poruke: 1008
*.verat.net

Sajt: www.dinke.net

+2 Profil

Re: Windows Not Expected Secure Until 2011, Says MS

^{31.08.2004. u 17:59 - pre 239 meseci}

Meni je u samom članku više bolo oči ovo:

Citat:

Just this morning I had to install an update to Firefox to block a flaw that would've allowed an attacker to run a program on my system.

Dakle, ako je verovati ovom članku, Stephen Toulouse, Microsoft's security program manager koristi konkurentski browser. :))

Caught in a Web|Blogodak

Odgovor na temu

littleboy
/home/sasa

Član broj: 14387
Poruke: 514
*.teol.net

ICQ: 46124351
Sajt: littleboy.geek.rs.ba

Profil

Re: Windows Not Expected Secure Until 2011, Says MS

^{31.08.2004. u 18:12 - pre 239 meseci}

Ivan Dimkovic:
"Bugtraq to isto potvrdjuje i za Linux, a to zna svako ko je ikada pisao nesto iole komplikovanije od "hello world" aplikacija."

Za Linux kao kernel ?

Grsec, PaX.

\x47 \x6f \x64 \x20 \x6d \x61 \x64 \x65 \x20 \x70 \x6f \x74 \x2e \x20 \x4d
\x61 \x6e \x20 \x6d \x61 \x64 \x65 \x20 \x62 \x65
\x65 \x72 \x2e \x20 \x57 \x68 \x6f \x20 \x64 \x6f \x20 \x79 \x6f \x75 \x20
\x74 \x72 \x75 \x73 \x74 \x20 \x3f

Odgovor na temu

Ivan Dimkovic

Administrator
Član broj: 13
Poruke: 16687
*.dip.t-dialin.net

+7173 Profil

Re: Windows Not Expected Secure Until 2011, Says MS

^{31.08.2004. u 18:17 - pre 239 meseci}

Citat:

Grsec, PaX.

Sta oni ispravljaju sve flawove odjednom? Impresivno, mogli bi to da patentiraju pa da sve programere i QA timove bace u penziju :)

Odgovor na temu

degojs

Član broj: 4716
Poruke: 5096

+51 Profil

Re: Windows Not Expected Secure Until 2011, Says MS

^{31.08.2004. u 18:44 - pre 239 meseci}

Dinke: gde piše da ne koristi i IE? Jednostavno, čovek daje primer i koliko je zbog rasprostranjenosti Windows više meta napada.

Čovek priča o vremenu kada će Windows biti "apsolutno" siguran. To se ne postiže preko noći. Da vidimo mi šta su oni uradili do sada:

IIS 5.0 - poslednja zakrpa pre godinu dana.
IIS 6.0 - niti jedna kritična zakrpa od kako je izašao pre godinu i po otprilike.

Ide to, ide, a vi i dalje udrite po principu - što se babi htilo to joj se i snilo :)

Vidimo se Deki kad budeš koristio neki OS koji ima više od 1-2% korisnika, onda ćemo o sigurnosti na istom (da ne pominjemo sad Zone-H i ko je ubedljivo najčešće prvi na listi hackovanih sistema). Za vas je vest kad neko počne da koristi Linux :) Pa missssim koja sprdnja - vest je da neko koristi Linux..

Ma moram ipak, ne mogu da odolim:

ZONE-H TODAYS VERIFIED ATTACKS

198 single IP
551 mass defacements

Linux (59.5%)
Win 2000 (27.2%)
Win NT9x (7.5%)
FreeBSD (3.1%)
Win 2003 (1.3%)
SolarisSunOS (0.4%)
Unknown (0.4%)
... (0.5%)

Pozdrav sa zone-h.com :)

Commercial-Free !!!

Odgovor na temu

Dragi Tata
Malo ispod Kanade

Član broj: 1958
Poruke: 3906
66.228.70.*

+6 Profil

Re: Windows Not Expected Secure Until 2011, Says MS

^{31.08.2004. u 18:48 - pre 239 meseci}

Citat:

degojs: Linux (59.5%)
Win 2000 (27.2%)
Win NT9x (7.5%)
FreeBSD (3.1%)
Win 2003 (1.3%)
SolarisSunOS (0.4%)
Unknown (0.4%)
... (0.5%)

Auuuu, ovo je najbolji rezultat za Linux koji sam video do sada. Samo 60%.

IOCC

Odgovor na temu

degojs

Član broj: 4716
Poruke: 5096

+51 Profil

Re: Windows Not Expected Secure Until 2011, Says MS

^{31.08.2004. u 18:51 - pre 239 meseci}

E pazite, tu su u pitanju serveri koji bi ipak trebalo da su podešeni od strane stručnjaka. Šta bi tek bilo sa desktop sistemima da Linux koristi nekih 600 miliona ljudi kao Windows, mogu tek da mislim..

Dakle, na tržištu servera, gde je Linux prisutniji više od tih 1-2%, vidimo kako stvari stoje po pitanju sigurnosti.

I jeste, danas im je izuzetno dobar dan, inače su na 80+. Fazon je što ne moraš ni da pomisliš ko će biti prvi na listi, kad god odeš tamo ono uvek Linux :)

Commercial-Free !!!

Odgovor na temu

dinke
Dragan Dinić
General Manager / Lampix.net
Beograd

Član broj: 933
Poruke: 1008
*.verat.net

Sajt: www.dinke.net

+2 Profil

Re: Windows Not Expected Secure Until 2011, Says MS

^{31.08.2004. u 19:27 - pre 239 meseci}

@degojs
Trenutno najtraženiji Linux "stručnjaci" su oni koji poznaju razne CPanele, Ensime i sl. Kao primer navodim ti jedan od ko zna koliko oglasa na web hosting talk forumu (gde uvek ima potražnje za Linux "administratorima")

http://www.webhostingtalk.com/...2a25a6fb8b&threadid=315091

Citat:

In need of a few hosting related sys admins with working experience in unix/linux security, cPanel, DirectAdmin, Ensim, and Plesk. In addition any experience with Winodws hosting using Plesk or Helm is also helpful. We are looking to start off on a payment per ticket basis until we have seen your experiences and abilities and then move you up to the next step onto an hourly basis. We are looking for any shift so please provide the hours you are able to work. If you are interested in being considered for this opportunity then please email jobs[at]hybricom.com with your resume attached.

Also, we are mainly looking for US located remote admins. Fuent English writting skills and able to speak clearly.

We look forward to hearing from you!

Thank You!

Inace, sva ta cpanel rešenja su sama po sebi jedan veeeliki security hole, koji teško može da zapuši i vrlo iskusan admin a kamoli ovi "administratorčići". Otuda naravno i veliki broj upada na takve sisteme.

Caught in a Web|Blogodak

Odgovor na temu

dinke
Dragan Dinić
General Manager / Lampix.net
Beograd

Član broj: 933
Poruke: 1008
*.verat.net

Sajt: www.dinke.net

+2 Profil

Re: Windows Not Expected Secure Until 2011, Says MS

^{31.08.2004. u 19:34 - pre 239 meseci}

Citat:

degojs: Dinke: gde piše da ne koristi i IE? Jednostavno, čovek daje primer i koliko je zbog rasprostranjenosti Windows više meta napada.

Čovek ima instaliran FireFox na svom računaru, tu se verujem slažemo (opet pod pretpostavkom da je članak istinit :)

E sad, ljudi često vole da porede auto industriju sa IT industrijom, pa hajde da se malo zabavljamo. Zamislite recimo nekog direktora u Mercedes-Benz-u koji tu i tamo provoza svog Fiat-a :) ? Ne verujem da se nekome u Mecerdesu to može desiti, šta vi mislite :) ?

Caught in a Web|Blogodak

Odgovor na temu

littleboy
/home/sasa

Član broj: 14387
Poruke: 514
*.teol.net

ICQ: 46124351
Sajt: littleboy.geek.rs.ba

Profil

Re: Windows Not Expected Secure Until 2011, Says MS

^{31.08.2004. u 19:35 - pre 239 meseci}

/tmp race prevention
Prevention of entire classes of exploits related to address space bugs (from the PaX project)
....
...

Odgovor na temu

Dragi Tata
Malo ispod Kanade

Član broj: 1958
Poruke: 3906
66.228.70.*

+6 Profil

Re: Windows Not Expected Secure Until 2011, Says MS

^{31.08.2004. u 19:43 - pre 239 meseci}

Citat:

dinke: E sad, ljudi često vole da porede auto industriju sa IT industrijom, pa hajde da se malo zabavljamo. Zamislite recimo nekog direktora u Mercedes-Benz-u koji tu i tamo provoza svog Fiat-a :) ? Ne verujem da se nekome u Mecerdesu to može desiti, šta vi mislite :) ?

Pa kad bi Fiat bio besplatan, zašto da ne :) ?

Uglavnom, bio sam u Redmondu u decembru prošle godine i u kancelariji menadžera za razvoj VC++ biblioteka video CD sa Turbo Linuxom. Verovatno iz zezancije, ali MS-ovci su mnogo opušteniji što se konkurencije tiče nego što se to obično misli.

IOCC

Odgovor na temu

degojs

Član broj: 4716
Poruke: 5096

+51 Profil

Re: Windows Not Expected Secure Until 2011, Says MS

^{31.08.2004. u 19:55 - pre 239 meseci}

@dinke:
Zašto je to neka velika stvar ako bi neko u MS koristio i Firefox ili neki drugi browser pored IE?

Znaš šta je kod vas (Linuxovaca) smešno? Što vi gledate sve moguće proizvode, npr.:
- desktop os
- server os
- baza podataka
- programerski alati (Visual Studio, itd)
- web serveri
- kancelarijski alati (Office..)
- plejeri
...

Ako li se desi da MS nije najbolji u svim kategorijama, odmah je to dokaz kako ništa iz MS ne valja. Generalno tako razmišljate, što je .. ne znam ni šta da kažem :)

A to što su u samom vrhu u svim tim kategorijama, to je nebitno. Nađi ti meni drugu kompaniju (ili open source zajednicu, kao neku celinu) a da su tako uspešni u tako širokoj ponudi proizvoda.

Nisam siguran šta si hteo da kažeš sa onim o auto industriji? Pusti direktore, možemo samo da nagađamo da li imaju dodatno Mercedes, BMW ili Porše, odnosno koliko drugih automobila imaju. Nego, reci ti meni: što ti imaš i koristiš i Windows?

Commercial-Free !!!

Odgovor na temu

dinke
Dragan Dinić
General Manager / Lampix.net
Beograd

Član broj: 933
Poruke: 1008
*.verat.net

Sajt: www.dinke.net

+2 Profil

Re: Windows Not Expected Secure Until 2011, Says MS

^{31.08.2004. u 20:20 - pre 239 meseci}

Citat:

degojs: Zašto je to neka velika stvar ako bi neko u MS koristio i Firefox ili neki drugi browser pored IE?

Šta će on privatno koristiti to je potpuno nebitno. Ali biti security manager jedne velike kompanije i pominjati u javnosti da koristiš proizvod druge je po mom skromnom mišljenju glupo. Evo i Ivan je mogao da odgovori na neku fiktivnu kritiku za Nero tipa: "...ma Nero je bolji od Easy CD Creatora, evo jutros dok sam rezao CD sa ECDC -om 3 puta mi se zakucavao ..." :))

Inače, stvar ne bi bila toliko indikativna da se ne radi o alatu - browseru koji ms forsira kao glavnu sistemsku komponentu koja se koristi recimo za update Windowsa i sl. (hvala što si me naučio degojs :) A koliko vidim ovde svi koristimo FF :)

Citat:

degojs: Nisam siguran šta si hteo da kažeš sa onim o auto industriji? Pusti direktore, možemo samo da nagađamo da li imaju dodatno Mercedes, BMW ili Porše. Reci ti meni: što ti imaš i koristiš i Windows?

Ma ja sam degojs korisnik, ja koristim šta se meni sviđa. Ali, ako želiš druge da ubediš da kupe Mercedes a pritom voziš Fiata, to je blago rečeno smešno. Inače poznata mi je priča (možda može čak i Nemanja da je potvrdi) da je pre par godina Zastavi propao neki great deal sa Japancima zato što niko od rukovodilaca nije vozio Zastavin auto.

Caught in a Web|Blogodak

Odgovor na temu

degojs

Član broj: 4716
Poruke: 5096

+51 Profil

Re: Windows Not Expected Secure Until 2011, Says MS

^{31.08.2004. u 20:34 - pre 239 meseci}

Prvo, nije tip nigde rekao da je IE bolji od Firefox, to sad ti dodaješ proizvoljno u ovom primeru sa Ivanom. A i ne znam da li bi neko čak i iz MS pokušavao da kaže da je IE bolji browser od Firefox-a.

Otkud ti to da će oni da ubeđuju nekog da "kupi" IE kad su baš iz MS javno saopštili još dosta ranije da IE neće imati nikakvih značajnijih unapređenja sve do sledeće verzije Windowsa. Sami znaju da su zaustavili značajnije radove na istom (verovatno zbog onog suđenja onomad).

Ne znam, možda će i dobiti packe od šefova za ovakav istup, mada ne verujem.

Ti jednostavno izvodiš krivi zaključak: da on koristi isključivo Firefox.

Commercial-Free !!!

Odgovor na temu

dinke
Dragan Dinić
General Manager / Lampix.net
Beograd

Član broj: 933
Poruke: 1008
*.verat.net

Sajt: www.dinke.net

+2 Profil

Re: Windows Not Expected Secure Until 2011, Says MS

^{31.08.2004. u 20:43 - pre 239 meseci}

Citat:

Dragi Tata: Uglavnom, bio sam u Redmondu u decembru prošle godine i u kancelariji menadžera za razvoj VC++ biblioteka video CD sa Turbo Linuxom. Verovatno iz zezancije, ali MS-ovci su mnogo opušteniji što se konkurencije tiče nego što se to obično misli.

Jao, možda oni u Redmondu, ovi iz Microsoft Yugoslavia (ili kako se već zovu) svakako ne.
Pre 2 godine na jednoj tribini posvećenoj legalizaciji organizovanoj od strane Boox Computersa, između ostalog priliku da predstavi MS rešenja imala je izvesna G-dja (Microsoft Product Manager u jednoj domaćoj firmi, neću ime da pominjem).
Sve vreme u priči i prilikom odgovaranja na pitanja objašnjavajući te neke olakšice koje MS daje prilikom kupovine koristila je sledeću frazu: "Ako u firmi imate x kompjutera, onda kupite ovo ms rešenje... ako imate y kompjutera onda ovo ..." itd. Kada je jedan gospodin iz publike pitao: "Ja imam 100 kompjutera, ja želim da kupim recimo samo 30 windowsa, a ne 100", ona mu je na to cinično (da ne kažem poluhisterično) odgovorila: "A šta ćete da stavite na ove ostale ? Nedaj Bože Linux ?"

Caught in a Web|Blogodak

Odgovor na temu

Ivan Dimkovic

Administrator
Član broj: 13
Poruke: 16687
*.dip.t-dialin.net

+7173 Profil

Re: Windows Not Expected Secure Until 2011, Says MS

^{31.08.2004. u 20:45 - pre 239 meseci}

Ja ne vidim u cemu je ovde problem:

Citat:

Security is really an industry-wide problem. Just this morning I had to install an update to Firefox to block a flaw that would've allowed an attacker to run a program on my system.

Ne znam o cemu on ovde konkretno govori - ali mi se cini da govori o nekom patchu za firefox koji sprecava upade, dakle lose za konkurenciju... mislim ne vidim ama bas nikakav razlog da neko iz MS-a ne koristi >i< Firefox.

Ili valjda smatrate da je stav "imam linux i ne znam za windows na svom disku" svojevrstan svima? :)

Ako se pazljvije procita ona boldovana recenica, vidi se sta je u stvari bio cilj celog paragrafa :)

Citat:

Nisam primetio da je covek poredio FF i IE? A ti? Poenta je bila da se pokaze i da je to "industry wide problem" a ne samo Microsoftov... pa zar moramo i kontekst da tumacimo ovde :)

Uh huh... ajde ovako - prvo Nero Burning Rom sa mojim poslom u firmi nema neke preterane veze, pa ga ni ne komentarisem (mada smatram da je bolji od Roxia, i to sam smatrao pre nego sto sam se zaposlio u Aheadu) - moj posao je www.nerodigital.com - javni intervju za neki strani izvor sam imao za sad samo jedan pa nisam imao mnogo prilike da komentarisem druge tehnologije, ali da - na mom kompjuteru imam manje-vise sve konkurente Nero Digital tehnologiji (WMV, TwinVQ, MP3, Ogg Vorbis, VP5, RealVideo, Dolby AC3) i sve ih koristim pored koordiniranja razvoja nase tehnologije jer me jako zanima sta konkurencija radi. Reci hvale za nasu tehnologiju ostavljam drugim nezavisnim izvorima, jer je tako najlepse - i najbolje je kada je tako :)

http://www.rjamorim.com/test/32kbps/results.html
http://forum.doom9.org/showthread.php?s=&threadid=81678

Mozda bi i neke od konkurentnih tehnologija pomenuo u nekom buducem intervjuu ako bi smo pricali generalno o multimedijalnim tehnologijama, stanju, buducnosti... kao sto je ovde slucaj - pogotovu ako ima bag :) i ne smatram to nekom bog zna kakvom reklamom za taj proizvod.

Odgovor na temu

Slobodan Milivojevic
One IT
Pirot / ni.ac.rs

Član broj: 7062
Poruke: 6383
*.mobtel.com

Jabber: poglavica@elitesecurity.org
Sajt: www.slobodanmilivojevic.i..

+363 Profil

Re: Windows Not Expected Secure Until 2011, Says MS

^{01.09.2004. u 17:03 - pre 239 meseci}

Neznam da li mnogo skrecem sa teme, ali,

Kao što neko pomenu da govorimo o vremenu kad će windows biti 100% siguran, nebi se složio sa tim, da linux kao opensource sistem to neće biti mnogo ranije, jer ovako čekate oficielni pach od strane M$, koji će yakrpiti neku rupu u tom švajcarskom siru od os-a.

To što možda ima više pronadjenih rupa u linux-u ne znači da ih ima i realno više nego u windowsu. Problem, a više prednost linuxa je otvoreni kod, tako da neko može kud i kamo lakše da nađe rupu, ali i da je zakrpi.

Tvrdim da će linux biti mnogo brže zakrpljen od windowsa, iz prostog razloga što Windows može da zakrpi samo M$, ili neko ko ima source istog, dok linux može svako ko ima volje za tim.

Čemu ovo služi, a uz to i ne radi?!?!?!?!
www.oneit.rs :: www.koktelbar.rs ::
www.fissoft.net

Fiber on steroids:
http://www.speedtest.net/my-
result/3821970146

Odgovor na temu

Ivan Dimkovic

Administrator
Član broj: 13
Poruke: 16687
*.dip.t-dialin.net

+7173 Profil

Re: Windows Not Expected Secure Until 2011, Says MS

^{01.09.2004. u 17:10 - pre 239 meseci}

Citat:

Kao što neko pomenu da govorimo o vremenu kad će windows biti 100% siguran, nebi se složio sa tim, da linux kao opensource sistem to neće biti mnogo ranije, jer ovako čekate oficielni pach od strane M$, koji će yakrpiti neku rupu u tom švajcarskom siru od os-a.

Ne slazem se sa tobom jer se pokazuje da najveci broj patcheva pisu upravo oni koji su placeni da traze iste. Gledajuci bugtraq listu bagova rekao bih da je Linux podjednak svajcarski sir kao i Win, pogotovu ako se uzme u obzir visestruko manji userbase i zanimljivost istog za trazenje rupa :)

Citat:

To što možda ima više pronadjenih rupa u linux-u ne znači da ih ima i realno više nego u windowsu. Problem, a više prednost linuxa je otvoreni kod, tako da neko može kud i kamo lakše da nađe rupu, ali i da je zakrpi.

Ta prednost je samo teoretska, sto se i pokazuje u praksi - malo ko strucan ima vremena da gleda gigabajte tudjeg koda ako nije placen za to, veruj mi na rec.

Oko "pronadjenjog" vs. "realnog" - pa to je samo tvoja spekulacija, moz' da bude i ne mora da znaci sto bi Srbi rekli :) Drzimo se cifri... :)

Citat:

Tvrdim da će linux biti mnogo brže zakrpljen od windowsa, iz prostog razloga što Windows može da zakrpi samo M$, ili neko ko ima source istog, dok linux može svako ko ima volje za tim.

Videti prosli paragraf :)

Odgovor na temu

degojs

Član broj: 4716
Poruke: 5096

+51 Profil

Re: Windows Not Expected Secure Until 2011, Says MS

^{01.09.2004. u 17:50 - pre 239 meseci}

Citat:

Pa to što ih možda ima više u Windowsu ti ne vredi. Ne znaš za njih.

Ozbiljno, znaš kako se kaže: najbolja čuvana tajna je ona za koju se ne zna da postoji.

Dokaz toga su ti i ovi neki poslednji virusi - svi nastaju tek kad MS izbaci patch. Ne kažem, možda će se desiti i obrnuto, ali o tom - po tom. I jedan i drugi sistem imaju i prednosti i mane, nemojte da non-stop izdižete jednu stranu u nebesa. Kod vas sve nešto u teoriji, a u praksi baš i ne ide tako.

A to da je Windows "švajcarski sir", to je vaša priča, argument jednako vredan kao i onaj jednostavniji "Windows je sr***" :) To su vam argumenti? Hajde, da čujemo, koliko ste to danas rupa našli u tom "švajcarskom siru"? Dokle ćemo da slušamo takve argumente?

Mislim, kad pokušate nešto ozbiljnije (tipa "na Linuxu mogu da administriram server na drugom kraju sveta, a na Windowsu ne", "ne mogu da koristim starije mašine kao Win klijente", "ne mogu da administriram Win bez remote desktop-a", itd.) --- ispadate smešni jer ovakve stvari se bez problema rade i na Windowsu, samo što vi očigledno ne poznajete Windows. Bar da uzmete da pričate o nečem komplikovanom, nego ovakve trivijalne stvari.. ma jeste, ne može Windows to. Prosto da čovek ne poveruje da ga bilo gde i koriste u mrežama :)

_{[Ovu poruku je menjao degojs dana 01.09.2004. u 13:57 GMT]}

Commercial-Free !!!

Odgovor na temu