Довольно странное решение американских военных оборудовать свои корабли потенциально уязвимым ПО, да еще сообщить всему миру об этом, не находите ли здесь подвоха?

Все ОСи общего назначения потенциально уязвимы.

Вы пришли из страны неуязвимых систем? В Андроиде используется ядро Линукса, то что под управлением Андроида работает множество ботнетов, тоже ни для кого не секрет и тут решение о оборудовании военных кораблей ОС на базе Линукса может объясниться только явлением П-тра П-тровича американским военным.

решение о оборудовании военных кораблей ОС на базе Линукса может объясниться только явлением П-тра П-тровича американским военным.

Мальчик, ты дебил.

tailgunner

Мальчик, ты де-ил.

Не можешь аргументировать@оскорби, вам фанатизм мыслить мешает?

О, этот миф про винду, которая вирусуется сама собой через 10 минут после установки! :D

Давайте однако определимся сначала с векторами заражения. А то складывается впечатление, что пользователь только и делает, что мокрые письки смотрит, бесплатно и без смс

О, этот миф про винду, которая вирусуется сама собой через 10 минут после установки! :D

это не миф, 10 лет назад именно так и было.

10 лет назад именно так и было.

Т.е. не актуально

это не миф, 10 лет назад именно так и было.

Да, имел как-то, в то время, неосторожность воткнуть виндузячий ноут в открытый инет с реальным IP.

Через 15 минут начал перезагружаться.

Т.е. не актуально

хз, это вендоюзерам лучше знать, сколько у них проходит от установки до заражения вирусом теперь, спустя 10 лет.

Да, имел как-то, в то время, неосторожность воткнуть виндузячий ноут в открытый инет с реальным IP.

ну вообще даже без интернета - по локалке, отлично и быстро все заражалось.

Сидел под Windows XP/Vista по полгода без антивирусов. НИчего не падало. Просто замедление производительности со временем - Линукс абсолютно так же замедляется.

«Когда очередной мой друг (... любовница и т д)»

Содомиты выбирают линукс

ты похоже армию видел только в телевизоре.

Хотя глупость у тебя природная, неподдельная, в отличии от претензий на иронию

Ну вранье же, нагло неприкрытое красноглазое вранье.

Может и так, но у меня на ультрабуке венда не грузилась и даже не восстанавливалась штатными средствами уже вечером того дня, когда бук был куплен. Всего лишь были поставлены хром, либре офис и какие-то критические обновления автоматом.

Опять не в линуксе дело.
Отдавай кесарю кесарево, а линуксу линуксово

Таки отдам должное: линукс меняет менталитет.

В Андроиде используется ядро Линукса, то что под управлением Андроида работает множество ботнетов

Хм, но обвесы-то гугловские. Мне интересно, почему когда удобно качать уникальность ондроеда, про ядро линукса забывают. Зато когда появились ботнеты, тут же вспоминают? Лицемерие во все поля.

Когда станет интересна сфера применения linux'a

Еще один с концепцией неуловимого джо. Более беспомощного аргумента ожидать сложно. Новейший эсминец ВМС США под управлением Linux (комментарий)

- Линукс абсолютно так же замедляется.

Чому я не знаю? Год крутил на прошлой машинке не заглядывая под капот, ничего не замедлялось.

и тут решение о оборудовании военных кораблей ОС на базе Линукса может объясниться только

В большинстве случаев решения военных могут объясняться только здравым смыслом. В некоторых - финансовыми интересами отдельных продажных особей. Однако в данном случае финансовая версия абсолютно несостоятельна, всилу относительной ничтожности сумм поставки. На достойные откаты там тупо не выкроишь.

Все ОСи общего назначения потенциально уязвимы.

В круглом вакууме возразить нечего. Как нечего было бы возразить на заявление «все мы смертны», когда речь идет о сравнении здоровья олимпийского и паралимпийского спортсменов.

Твой аргумент бредовый. Ты много видел зараженных виндовых серверов? Почему сервера микрософта вирусы не рассылают? А всё потому что их обслуживают технически грамотные люди.

Ну давай расскажи какие же особенности защищают линукс от угроз, а мы посмеемся. Только не надо очередной раз рассказывать бред про плохую гугловую обвязку и хорошего себя, который умеет ставить пакеты из стандартных реп.

Твой аргумент бредовый. Ты много видел зараженных виндовых серверов?

Пфф. Я вот вообще не видел вендовых серверов - ни зараженных, ни здоровых.

Ну давай расскажи какие же особенности защищают линукс от угроз,

На сколько я себе представляю, это: Во-первых реальное разделение ролей, поддерживаемое самой осью, а не только ФС. Во-вторых отсутствие злоупотребления RPC в архитектуре. В третьих четкое расслоение системы на ядро/обвесы/прикладной уровень. Может еще что-то, не знаю.

бред про плохую гугловую обвязку

Мы уже касались темы серверов. И кажется ты не спорил, что если взломы происходят, то прежде всего с помощью дыр в апаче/мускуле/или багах кмс.

В принципе, на танковое шасси можно поставить сортир, а потом пенять что самоходка вышла не та, - и винить в этом шасси.

Во-первых реальное разделение ролей, поддерживаемое самой осью, а не только ФС.

В NT это так изначально, это в линуксе всё костылями прибивают. Например, правила apparmor лежат во внешнем конфиге, а не привязаны к конкретным объектам, отсюда возникают феерические эффекты в виде обхода хардлинками.

Во-вторых отсутствие злоупотребления RPC в архитектуре.

Расскажи это X11, которую на локалхосте может отснифирить любой зловред и утащить твой пароль от gksu.

В третьих четкое расслоение системы на ядро/обвесы/прикладной уровень.

В винде это так.

правила apparmor лежат во внешнем конфиге, а не привязаны к конкретным объектам, отсюда возникают феерические эффекты в виде обхода хардлинками.

Для такого «обхода» сначала нужно выбраться из песочницы.

LynxOS

Звучит как ChromeOS.

В NT это так изначально,

Там эмуляция ролей. На уровне ntfs. Сама ось о правах ничего не знает.

Расскажи это X11,

X11 обоснованно использует RPC, ибо удаленный монитор. В винде же он используется АБСОЛЮТНО ВСЕМИ СЛУЖБАМИ, чсх, локально.

В винде это так.

Поэтому некоторые графические функции исполняются в ядре? Винда монолитна, даже GUI гвоздями прибит к ядру, не говоря об остальном.

Там эмуляция ролей. На уровне ntfs. Сама ось о правах ничего не знает.

Знает.

X11 обоснованно использует RPC

X11 не использует RPC.

Не пытайся спорить о том, чего не знаешь. Ты дискредитируешь то, что пытаешься защищать.

Ты дискредитируешь то, что пытаешься защищать.

Возможно, согласен. С разницей между виндой и линем знаком очень поверхностно.

Там эмуляция ролей. На уровне ntfs. Сама ось о правах ничего не знает.

ЩИТО?

X11 обоснованно использует RPC, ибо удаленный монитор. В винде же он используется АБСОЛЮТНО ВСЕМИ СЛУЖБАМИ, чсх, локально.

И что? Линукс к этому почти пришел. Про dbus напомнить?

Поэтому некоторые графические функции исполняются в ядре?

Не вижу связи, тем более для линукса это тоже верно.

Поэтому некоторые графические функции исполняются в ядре?

Не вижу связи

Attack surface больше

тем более для линукса это тоже верно.

Не-а. Оконной системы в ядре Linux нет.

Не вижу связи, тем более для линукса это тоже верно.

Впрвые слышу. На сколько мне известно, ядро линукса занимается только своей очень конкретной работой. Вся графика реализована Хсервером, на сегодняшний день.

И что? Линукс к этому почти пришел. Про dbus напомнить?

Открыл рядом две страницы вики, D-Bus и RPC. Наблюдаю разницу:

dbus - демон, ответственный за общение программ. RPC, - технология резидентно вшитая в ту или иную программу.

dbus- позволяет программам обмениваться сообщениями по системному каналу, и с пользователем по приватному для каждого залогиненного

rpc - позволяет запускать в удаленной программе легковесные процессы

Что думаю... Общее только то, что работают через сокеты. Причем d-bus является посредником, на уровне которого, потенциально, ядро может следить за опасными движениями в system-channel

Итак вопрос: на каком основании ты эти две вещи сравнил?

NT о правах пользователя ничего не знает

Знает.

Поясни одну вещь. Допустим имеет место обращение к какому-либо файлу. В винде это абсолютно неважно, какой это файл, - о правах доступа к нему системе симафорит ntfs-права, на данный файл.

В линуксе, на сколько я представляю, права на доступ в корень имеет только рут, и чтобы ты не пытался прописать с помощью chmod, пользователя, допустим в /bin, не пустит ядро. Таким образом единственный способ получить права, это рутование, попытка поковырять записи о правах в ФС в руте бесполезна. Я ошибаюсь?

В линуксе, на сколько я представляю, права на доступ в корень имеет только рут, и чтобы ты не пытался прописать с помощью chmod, пользователя, допустим в /bin, не пустит ядро.

ЩИТО?

Я ошибаюсь?

А проверить? Да, ты ошибаешься!

Впрвые слышу. На сколько мне известно, ядро линукса занимается только своей очень конкретной работой. Вся графика реализована Хсервером, на сегодняшний день.

Хорош бред нести. Ты про drm слышал? А про kms ?

Причем d-bus является посредником, на уровне которого, потенциально, ядро может следить за опасными движениями в system-channel

Внезапно, в винде все общение по rpc идет с проверкой доступов и прав.

Открыл рядом две страницы вики, D-Bus и RPC. Наблюдаю разницу:

Это разница описаний.

RPC, - технология резидентно вшитая в ту или иную программу.

ЩИТО? А libdbus через астрал с программами линукется?

Итак вопрос: на каком основании ты эти две вещи сравнил?

И то и то нужно для общения процессов и не более того, остальное всё твои выдумки и демонстрация невежества.

D-Bus is an Inter-Process Communication (IPC) and Remote Procedure Calling (RPC) mechanism

Проверил. Понял что неудачный выбрал пример. В /bin пускает. Попробовал пользователем запустить chkconfig Что я вижу? Absolute path to 'chkconfig' is '/sbin/chkconfig', so running it may require superuser privileges (eg. root). Теперь смотрим ls -l /sbin

-rwxr-xr-x 1 root root 18784 Nov 2 2011 chkconfig Исполнение для всех? Ну так как. Лыжи не едут?

Разберись с механизмом, который это делает, я за тебя телепатить дистрибутив и смотреть документацию не намерен. В дебианах и убунтах из /sbin под пользователем пускается всё что угодно.

Оххх...

... Вы знаете, Reset'ушко наш тролль знатный. Не имеет смысла. =)))

ЩИТО? А libdbus через астрал с программами линукется?

Речь о том, что демон является посредником. Централизованным. А винда что, каждый открытый сокет слушает и анализирует, нет ли там падляны?

остальное всё твои выдумки

правильнее назвать это впечатлениями от поверхностного знакомства

и демонстрация невежества.

Ну так просвети, я весь внимание.

Хорош бред нести. Ты про drm слышал? А про kms ?

Не надо пыль в глаза сыпать. По существу что нибудь, желательно. Пока что я верю глазам, видя что графическая система на линуксе это одежка: графические серверы можно выбирать, причем это их проблема, - совместимость с ядром, но не наоборот. Из чего закономерно делаю вывод, что графика к ядру линукса не имеет никакого отношения. Где я не прав?

Оххх...

... Вы знаете, Reset'ушко наш тролль знатный. Я в своё время пытался воспринимать его всерьёз. Не имеет смысла. =)))

Не надо на «Вы». Это само по себе звучит очень как-то... Не уютно. Чувствую себя старым. А уж от анонимоуса так вообще угнетающе действует.

Спасибо за предупреждение.

Я в своё время пытался воспринимать его всерьёз

Какой смысл воспринимать людей? Их необходимо менять ^_^

Речь о том, что демон является посредником. Централизованным. А винда что, каждый открытый сокет слушает и анализирует, нет ли там падляны?

Мы же говорим о системном RPC, а о об абстрактных конях в вакууме? Системным RPC у винды является ALPC и там проверки прав делаются на уровне системы.

правильнее назвать это впечатлениями от поверхностного знакомства

И на основании поверхностного знакомства ты пытаешься делать какие-то выводы?

Не надо пыль в глаза сыпать. По существу что нибудь, желательно.

Это, внезапно, ядерные механизмы работы с графикой. Графика полностью в user-space в линуксе была была только в 90х года, сейчас это уже далеко не так.

Из чего закономерно делаю вывод, что графика к ядру линукса не имеет никакого отношения. Где я не прав?

Имеет самое прямое отношение. В частности, графический режим на свободных драйверах регулируется и задается ядром (привет kms'у).

Я ошибаюсь?

Ты ошибаешься, концептуально ntfs и родные линуксовые ФС не сильно различаются. Но пойнт в том, что NT - многопользовательская система c момента начала разработки и по сегодняшний день. Более того, ее модель безопасности богаче линуксовой (и юниксовой); правда, значительная часть этого богатства не нужна в интернет-мире.

Какой смысл воспринимать людей? Их необходимо менять ^_^

Изменись сначала сам. Почитай умных людей: Стивенса, Руссиновича и прочих классиков. И кончай выставлять свое невежество на показ.

Итересно было бы услышать комментарии от счастливых пользователей Debian и Ubuntu как раз по этому поводу. Менять дистрибутив только ради этого эксперимента не хочу.

Разберись с механизмом, который это делает,

На самом деле я мало времени уделяю линю в последнее время. Любопытство остыло. Это еще непочатый край открытий. Но тем не меннее, как объяснишь то, что согласно записям fs права на исполнение есть у всех, а по факту только у рута? Собственно под этим впечатлением я и зарядил заявление, что

NT ничего не знает о правах.

Там ведь все решает запись в атрибутах файла.

И кончай выставлять свое невежество на показ.

Я не пытался корчить из себя эксперта. Просто спорю с тем, с чем не согласен. Где-то может быть в силу невежества. Однако просвещения от тебя так и не дождался. Только снисходительное парение на уровне «ты болван» - подальше от предмета и конкретики.