The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Индекс форумов
Составление сообщения

Исходное сообщение
"Демонстрация степени приуменьшения опасности уязвимостей в L..."
Отправлено User294, 03-Май-09 23:11 
>Вы так виртуозно провели защиту Microsoft Vista, что прямо слов нет.

Если смотреть с технической точки зрения, плюнув на отношение к фирме и прочая и рассматривая только технические аспекты - гайки в висте по сравнению с прошлыми системами MS натурально подтянуты.Другое дело что это у них юзабилити порушило очень сильно и кроме того - ряд бестолковостей остался (как то пачка сервисов с задранными привилегиями, впрочем по сравнению с XP некоторым привилегии откусили - полумеры, но все-таки).

>Какая бы ОС ни была «взломана», это будет её минус.

Понимаете, мне не нравится метод страуса "если я чего-то не вижу, значит этого нет".

>Если её разработчики не смогли (или не захотели) правильно оценить опасность,

Разработчики - не хакеры.Они мыслят несколько иначе.Они могут знать какие-то базовые основы.Но быть крутым экспертом по взлому разработчик не обязан.И, как я уже сказал, даже эксперт по секурити типа 3APA3A-ы и то как видим может и лопухнуться изредка(ну во всяком случае в его прокси разок дыру все-таки нашли).

>то это тоже будет её минус.

Если не хочется на такие минусы налетать - остается пользоваться простейшими RTOSами и т.п. на пару Кб.Они ничего не умеют но зато могут быть вылизаны до битика.В областях где отказ может очень дорого обойтись собственно так и делают.Но для general purpose серверов, десктопов и прочая так не выйдет.

>Если завтра выяснится, что разработчики *BSD систематически
>так поступают, я вряд ли останусь их добровольным пользователем. Пока что
>же всё наоборот, что и радует (я не ошибся с выбором),

Скажите, а релиз в (если не ошибаюсь) NetBSD фаерфокса 3.0.6 при наличии 3.0.10 на который уже на тот момент известный сплойт есть - это что, так и надо?Нет, я конечно понимаю что технические задержки или что там еще - у всех бывают.Одна проблема - хакеры ждать не будут.Вот припрет кому пойти на принцип, как вот этому чуваку с SCTP и результат будет такой же.Даже презренные убунтуйцы выпустившие свою систему гораздо раньше поюзали 3.0.8 - последний на момент выпуска.Более ответственный подход, а? Да и те же OpenSSH или sudo несколько раз ломали.Т.е. писали код все-таки простые смертные.Которые тоже могут ошибаться.А в коде на несколько мегабайтов просто не может не быть ошибок.Это так, по опыту насчет качества софта.Все что реально могут сделать разработчики систем весом в несколько Мб - это оперативно чинить известные ошибки и пытаться убавить их количество и тяжесть последствий.А совсем предотвратить ошибки в системе такого размера - это фантастика.Их все-таки люди пишут...

>Тем паче, что вы периодически лажаетесь, как, например, здесь:

Вам не кажется что доказательства такого плана надо снабжать например, указанием конкретных коммитов и фрагментов исходников и т.п. от этой "роутерной компании" а не просто голословными наездами?А то наезжать все горазды.А по делу?

>>При том думается его роутерная компания вполне могла "забыть" вернуть улучшения в основную ветку, как это модно у контор юзающих *bsd.
>С тем же успехом улучшения забудут вернуть в Линукс, т.к. используемые модификации
>не выходят за рамки фирмы.

Вы не находите что роутерная компания делающая роутеры только для себя - это НОНСЕНС! Так что сказки это хорошо но на практике - линуксные конторы делают результат своего труда обычно не только для себя.А потому - делятся.Что толкает развитие всего этого мяу-микса вперед.Да, со скрипом, скрежетом и своими проблемами.Но у других и такого нет.Поэтому они аж в 2009 году (спасибо что не в 2101-ом) приделывают "новинку".Файловую систему с журналом.Разрабы нетбсд например.Вот только я пользовался журналируемой файловой системой еще в NT4, сто лет назад.И в пингвине оно слава богу не вчера появилось.Ничего так разница в развитии, да?

>То есть BSDL здесь ничем не лучше/хуже GPL.

См. выше - роутерная компания, определенно, РАСПОСТРАНЯЕТ свой код.В виде проданных роутеров.А значит в случае GPL они должны вернуть улучшения.В случае BSD - могут послать всех в жопу.Что и делается обычно.С мелким конкурентным плюсом для одной конкретной компании.С огромным минусом в сумме - для проекта в целом.Или по вашему - роутерная компания, пардон, делает роутеры чтобы их чисто внутри себя пользовать?Вы с вашим фанатизмом нереально жжоте, начиная терять нить здравого смысла :).Вас настолько задело? I'm sorry, факты не всегда бывают лицеприятны. И строго говоря - не моя вина что они таковы.

 

Ваше сообщение
Имя*:
EMail:
Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email).
Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:
  Введите код, изображенный на картинке: КОД
 
При общении не допускается: неуважительное отношение к собеседнику, хамство, унизительное обращение, ненормативная лексика, переход на личности, агрессивное поведение, обесценивание собеседника, провоцирование флейма голословными и заведомо ложными заявлениями. Не отвечайте на сообщения, явно нарушающие правила - удаляются не только сами нарушения, но и все ответы на них. Лог модерирования.

На сайте действует частичное премодерирование - после публикации некоторые сообщения от анонимов могут автоматически скрываться ботом. После проверки модератором ошибочно скрытые сообщения раскрываются. Для ускорения раскрытия можно воспользоваться ссылкой "Сообщить модератору", указав в качестве причины обращения "скрыто по ошибке".



Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру