Сравнительный анализ безопасности разных операционных систем

>> перемещаемых профилей

> А это "сделать /home/vasya" симлинком на другой каталог, что ли? А, ну да, конечно, нет, откуда такое в линуксе?

;))))))

>нормально с нервишками, LOR читаю много лет. собственно, юниксоидом был и есть. но это не повод обсирать винду в корпоративном секторе - там ваш линупс до неё не дорос и не дорастет (такими темпами)....

угу. я никого и не обсираю собснно. тут анонимус какойто крикливый попался. а чо за корпоративный сектор-то? понятие кокое-то новое. это когда толпа секретарш в шарики играет целыми днями, или чтото в ворде набирает или в екселе?

>нормально с нервишками, LOR читаю много лет. собственно, юниксоидом был и есть. но это не повод обсирать винду в корпоративном секторе - там ваш линупс до неё не дорос и не дорастет (такими темпами)....

И кстати, юниксоид, ты со словами осторожней, я же не говорил "твой вантус". Надо уважать друг друга. А то тут много подобных юниксоидов, которые постят из под последнего ИЕ.

"анонимус крикливый" это я и есть, просто пароль в очередной раз лень было набрать... Про корпоративный сектор ты правильно думаешь, именно так - компьютерные сети с соотношением админ/пользователь под 1/100. При этом выполняются поставленные задачи, а не поставили линукс, а потом вокруг него все скачут с бубном и прочими причиндалами фофанов....

У тебя наверное был неудачный опыт по переводу предприятия на линукс. Жалко конечно. У меня вот никто с бубном не скачет. уже 2 месяца все работает как и работало под виндой. А вобще, кажется, скакать должен админ, а не все. Да и не скакать с бубном он должен, а курить маны и по уму прикручивать то что нужно. А вот автоматизация зато стала полная. Скажем, с теми же факсами. И еще много с чем.

>ну и не верь дальше... да ты и не админ, ты просто мимо проходил. Смысл было выступать?!

ну я разработчик как ни как системный и круг общения у меня соотвествующий, так вот разницы там нет существенной: твоя "интеграция" это исключительно косметическое изменение.

>"корпоративная сеть с вирусами" - это то, что наадминивают мальчики-неадмины в свободное от учебы время за 200 баксов. Я вот точно помню, что из моей сети вирусы/спам не разу не лезли (в черный список какой-нибудь попали бы и сразу заметили) за все годы.....

не знаю что там наадминивают мальчики неадмины в свободное время за 200 баксов, но вейнда слабовата что vfs там убога, что сетевые возможности, что уровни абстрактций слабы по самое нихочу, что костылей там ... тьма - и это очевидно, и из этого следует что она слабо поддается автоматизации и мне до сих пор не ясно как это поделие работает, ну или как вариант как за ним можно эффективно работать?

Хотя могу предположить что у великих админов работа это шарики чтобы гонялись, документики печатались и IE сайтики показывал - тогда да, тут и доса с win3.11 хватит ;)

Знаешь, требования разные бывают. И временнЫе затраты. Можно и сетку из 10000 клиентов на linux пересадить. Но под виндой, я уверен, нужно и меньше админов и геморроя для пользователей будет меньше. Так что твой пример ни о чём не говорит. То, что linux загружается и выполняет некоторые задачи я и так знал...

> Единстенную уязвимость еще легче исправить !!!

И она была исправлена ДО появления всей этой дряни. НО у 70-80% тупых юзеров (не люблю подобные выражения, но в данном случае у меня других нет) венда вообще без сервис паков. Мальчики от провайдера приходят и ручечками заплатки ставят. А что ещё поделать ?

> буквально 2 недели назад был случай с перемещаемыми профилями - из-за сбоя сети профиль но залился на сервер, на десктопе тоже следов не осталось. В итоге у людей пропала 3х летняя работа. Премещаемые профили в срочном порядке были запрещены.

Интересно, а предельно сложное для осознания решение "сначала залей новый, а потом уже удаляй старый" в моск индусов из M$ не попало, промазало?

> Враки. Во-первых, ещё сравнительно много компов с Win2k.

http://gs.spylog.ru/r/?reportId=13&categoryId=1 6% - довольно много, да, в двадцать раз больше Линукса, однако 87% - изините, XP, и она сейчас основная мишень для дряни. Остальные могут смело расчитывать на статус Неуловимого Джо.

> . Среди "крутых потсанов" вот уже несколько лет модно ставить на десктопы Win2k3Server и ипаться с переделкой его под десктопные нужды.

менее 1%.

> WinXP, WinXPSP1 и WinXPSP2 - это РАЗНЫЕ системы,

Так вот, у БОЛЬШИНСТВА венда без SP2.

> Четвёртое. Сейчас сопливые подростки вовсю ставят висту.

Висты вообще очень мало.

> Не скажу, что оперативно, но дыры в венде закрывают, а windowsupdate с windows firewall по дефолту включены.

Хех, юзер не ставит самостоятельно венду, её ставит знакомый "гуру", который всё это отключает. Проверено. У большинства интернета-то нормального нет. Где вы живетё, в своём компьтере чтоли ? Такие простые вещи объяснять приходится.

> 1) когда прога типа нессуса говорит что тама якобы уязвимость, это ничего не значит. Поверьте, 90% эксплоитов работают только в идеальных условиях (чувак оттестил его на одной машине - на большинстве, ессно, не идет).

"Большинство" нужно только спамерам. А для взлома сервака нормальному хакеру достаточно принципиальной возможности, остальные траблы он без труда разрулит.

> И это может работать только на какой-то определенной версии бинарника. Собранное из исходников этому слабо подвержено.

Вот оно, уязвимое место венды и прочей проприетарной гадости.

>Интересно, а предельно сложное для осознания решение "сначала залей новый, а потом уже удаляй старый" в моск индусов из M$ не попало, промазало?

Сами вы индусы, roaming profiles вообще не удаляются с локального компа. И в случае отсутствия изменений по сети не качаются (однако, если локальную копию прибить, то скачается. и наоборот)...

> А для взлома сервака нормальному хакеру

крекеру? ;))

Йееее!!!! Писец венде пришёл. Только что решил залить обновления с windowsupdate (автоматика выключена, нах мне такое щасте), скачал, пустил на перезагрузку. Всё, карапузики, она больше не стартует. Через 2 секунды (!!) после начала загрузки, ещё при чёрном экране, автоматический reboot. Но, к счастью, на этом компе есть слака, из-под которой теперь и пишу. Ну что, крутые спецы по венде, осилите сейчас разрулить мой трабл или покажете всем, что ни на что не годны? Вот вам исходные данные: WIndows XP Pro SP2 (лицензионная), Athlon64-X2-3800+, ASrock ALiveNF4G-DVI, 1 Gb RAM. Только что были установлены обновки (смотрю по дате в /mnt/c/windows): KB918118, KB924667, KB926436, KB927779, KB927802, KB928090, KB928255, KB928843, KB929338, KB931836. Ежели ещё что интересно - спрашивайте, я тут ещё часа три, потом начну сам ковырять. Покажите, что вы не пустое трепло!

>Но под виндой, я уверен

Ты сначала проверь, а потом пиши.

> http://gs.spylog.ru/r/?reportId=13&categoryId=1 6% - довольно много

Это та статистика, которая собирается баннерами? Можешь засунуть её себе в ... (ну, ты понял). У меня знакомый работает в фирме, там поголовно win2000 и везде adblock (IE практически никто не юзает, только Opera, FF и SM). На последних версиях сидят те, о которых я писал выше, - сопливые подростки. Остальные сидят на том, что лучше работает или что было когда-то установлено.

> Так вот, у БОЛЬШИНСТВА венда без SP2.

Это откуда видно? У меня с SP2. Было две, сегодня стала одна (см. пару постов выше). Но у тебя есть шанс снова сделать две. Если осилишь.

> Висты вообще очень мало.

Странно... А кругом кричат, что все поголовно на неё переходят...

> Хех, юзер не ставит самостоятельно венду, её ставит знакомый "гуру", который всё это отключает.

В твоём селении - может быть. А я в Германии, тут большинство юзает предустановленное (законно купленное т.о.), с включенным в большинстве случаев windowsupdate.

> ... юзеры в корпоративной сети в кластере сидят? :))) Бывает, что и в кластере. Жизнь разнообразнее, чем иногда кажется "IT-профессионалам".

> нормально с нервишками, LOR читаю много лет.

:)

> ... обсирать ... винду ... ваш линупс ...

:)

> Про корпоративный сектор ты правильно думаешь, именно так - компьютерные сети с соотношением админ/пользователь под 1/100.

Оказывается, я уже 11 лет работаю в корпоративной сети :)

> Можно и сетку из 10000 клиентов на linux пересадить. Но под виндой, я уверен, нужно и меньше админов и геморроя для пользователей будет меньше.

Хм, видел такую сетку. Под Windows меньше половины рабочих станций (из нескольких тысяч). Правда, в той организации когда-то изобрели WWW.

>p.s. С пакетами в линухе всё хорошо с какими? Кроме .deb там вообще всё >ужасно. А с .deb... разве оно умеет такое: юзер тыкает мышкой в >(допустим) .pdf файл и с сервера ставится нужная программулина и файл >запускается?

куда ставиться? в систему? а вам не говорили что работать под рутом зло?

PS: если ставиться кудато в хомяк юзеру, к примеру, то это тоже зло, ибо каждый наплодит у себя разделяемых библиотек. внимание вопрос: а надо ли?

> PS: если ставиться кудато в хомяк юзеру, к примеру, то это тоже зло, ибо каждый наплодит у себя разделяемых библиотек. внимание вопрос: а надо ли?

В висте эту проблему уже "решили". Каталог c:\windows\WinSxS в ней сразу после установки занимает (барабанный бой) 3,5 Gb!

> Вот вам исходные данные: WIndows XP Pro SP2 (лицензионная), Athlon64-X2-3800+, ASrock ALiveNF4G-DVI, 1 Gb RAM. Только что были установлены обновки (смотрю по дате в /mnt/c/windows): KB918118, KB924667, KB926436, KB927779, KB927802, KB928090, KB928255, KB928843, KB929338, KB931836. Ежели ещё что интересно - спрашивайте, я тут ещё часа три, потом начну сам ковырять. Покажите, что вы не пустое трепло!

А каких рекомендаций вы ждете? Вроде: пользовательские данные перенести на отдельный раздел, критические данные записать на CD/DVD, переустановить Windows, установить обновления?

>компьютерные сети с соотношением админ/пользователь под 1/100.

получается что в универе я работал какраз в корпаративном секторе :)

так вот сервера у нас как раз под линкусом стояли, samba pdc + ldap, и основные проблемы были поставить софт на файл сервер и выковырять нужные реги чтобы на всех ста машинах в реестр подобалвлять, чтобы софт с файл сервера запускался, это раз, вторая проблема - вирусы, тоже к линуксу отношения не имеет, а линукс стоит и работает, месяцами.

PS: когдато давно стояла NT на серверах, 4ка, которую бутали по 3 раза в день.

> Это та статистика, которая собирается баннерами? Можешь засунуть её себе в ... (ну, ты понял). У меня знакомый работает в фирме

Ну да кончено, статистика знакомого, работающего в фирме, объктивнее статистики, собираемой спайлогом. Сижу и думаю, чем бы возразить. Чем более идиотское высказывание, тем тяжелее на него возразить.

> Это откуда видно? У меня с SP2.

У меня Виста. Видно это из жизни, посещения разных людей и пр.

> А я в Германии, тут большинство юзает предустановленное (законно купленное т.о.), с включенным в большинстве случаев windowsupdate.

Сами люди не имеют ничего против покупки лицензионной венды, их долгое время фактически принуждали покупать палево, предустановленное в магазине, кстати. Только речь не об этом. А о том, что у предстановленной лицензионной венды без SP2 windowsupdate выключено. Сюрприз ?

> А каких рекомендаций вы ждете?

Ну, я бы начал с диагностирования проблемы. Какие средства для этого есть в windows?

> Вроде: пользовательские данные перенести на отдельный раздел, критические данные записать на CD/DVD, переустановить Windows, установить обновления?

И это ЕДИНСТВЕННЫЙ способ решить такую траблу? Вы (я сильно извиняюсь) аху^Wвсегда там сами делаете????

> В итоге у людей пропала 3х летняя работа. Премещаемые профили в срочном порядке были запрещены. Пропала работа -- это административная проблема, пропажа профилей -- техническая. Одно от другого зависеть только если администрантивные проблемы решаются с помощью технических средств и наоборот. Реально работа может пропасть при полном шоколаде с профилями, или как их там, а может сохраниться при пожаре в серверной. Все зависит от того, как организованы контроль версий и бэкапирование (чисто административная проблема), что касается проблем на техническом уровне, то есть технологии, которые обеспечивают абсолютно безопасную работу. Вопрос в том, хотят ли этого те, кто принимает решения.

> Ну, я бы начал с диагностирования проблемы. Какие средства для этого есть в windows?

Ну так начните ;) rtfm всегда полезно.

> И это ЕДИНСТВЕННЫЙ способ решить такую траблу? Вы (я сильно извиняюсь) аху^Wвсегда там сами делаете????

Видимо, не единственный. Ждем конструктивных комментариев IT-профессионалов.

>> Это та статистика, которая собирается баннерами? Можешь засунуть её себе в ... (ну, ты понял). У меня знакомый работает в фирме

> Ну да кончено, статистика знакомого, работающего в фирме, объктивнее статистики, собираемой спайлогом. Сижу и думаю, чем бы возразить. Чем более идиотское высказывание, тем тяжелее на него возразить.

Вы лучше не сидите в ступоре, а помогите WinXP оживить. Я в вас верю. А по поводу статистики: приведена статистика тех, кто посещает окроплённые spylog'ом сайты браузером, не режущим баннеры. Какое это имеет отношение к РЕАЛЬНОМУ положению вещей? Как вы оцениваете погрешность приведённых данных?

> У меня Виста. Видно это из жизни, посещения разных людей и пр.

Ясно. Это к слову о "статистика знакомого, работающего в фирме".

> А о том, что у предстановленной лицензионной венды без SP2 windowsupdate выключено. Сюрприз ?

Нет, не сюрприз. Вы лучше вспомните, когда вышел SP2 и сколько воды с тех пор уже утекло.

>И это ЕДИНСТВЕННЫЙ способ решить такую траблу? Вы (я сильно извиняюсь) аху^Wвсегда там сами делаете????

Дык а что, разве переустановка венды - не единственный способ решения всех проблем вантузоидов? :D

>> Ну, я бы начал с диагностирования проблемы. Какие средства для этого есть в windows?

> Ну так начните ;) rtfm всегда полезно.

А спецы мне подскажут, где найти этот FM и как он называется? У меня венда не стартует, где я его возьму? Или они сами не знают?

> Видимо, не единственный. Ждем конструктивных комментариев IT-профессионалов.

Да, было бы интересно послушать. Тем более, что у меня готов способ, которые на 90% позволит мне решить эту траблу за 5..10 минут без переносов и переустановок. Но пусть сначала выскажутся профессионалы, а то я же чайник, чего от меня ожидать.

забутаться с ливсиди? :)

>у меня готов способ, которые на 90% позволит мне решить эту траблу за 5..10 минут

Оставить только слаку на компе? :)

>групповых политик, dfs, перемещаемых профилей

1. Учите матчасть; 2. Про "с квалифицированной поддержкой она и используется" -- то есть вы согласны, что TCO Windows отвратительное, поскольку есть гигантские скрытые расходы на "квалифицированную поддержку"? 3. "Профили" есть и в *nix, более того, называть то, что сделано в винде нормальной реализацией -- преступление. Гнать по каналам дальней связи гигабайты всякой хрени -- преступление.

> А спецы мне подскажут, где найти этот FM и как он называется? У меня венда не стартует, где я его возьму? Или они сами не знают?

Спецы знают все, но cкажут вам, что вопрос задан некорректно, а расспрашивать вас влом и т.д.

>Да, было бы интересно послушать.

Мне тоже. Вдруг когда-то придется столкнуться с Windows, которую здесь так хвалят.

> Но пусть сначала выскажутся профессионалы,

Конечно. Ждем.

> забутаться с ливсиди? :)

К моему компьютеру LiveCD не прилагался, к винде тоже. И потом - ok, в слаку я уже загрузился, теперь-то что делать? chroot'иться в /mnt/c/windows? :)

Выбрось каку, юзай слаку (с) anonymous

> Вы лучше вспомните, когда вышел SP2 и сколько воды с тех пор уже утекло.

Довольно мало утекло. Венда с SP2 не подвержена уязвимости DCOM RPC, а эпидемии KLEZ и пр. - реальность до сих пор. Ещё раз, проавайдеры руками вычищают это барахло у пользователей.

> Как вы оцениваете погрешность приведённых данных?

Как близкую к нулю. Баннеры режут все и пропорции одинаковые.

> Вы лучше не сидите в ступоре, а помогите WinXP оживить.

Убить можно любую систему. И линукс убить ещё проще, чем венду. Установка обновления - скорее всего, не причина сбоя, а его катализатор . Причина, скорее всего, в кривом софте, который впридачу к себе устнаовил кривой драйвер. Такого софта под венду, к сожалению, вагон. Ещё одно следствие популярности венды.

> Установка обновления - скорее всего, не причина сбоя, а его катализатор . Причина, скорее всего, в кривом софте, который впридачу к себе устнаовил кривой драйвер. Такого софта под венду, к сожалению, вагон. Ещё одно следствие популярности венды.

А делать-то что человеку? Откуда загрузиться, что проверять? Как выяснить, на чем именно загрузка windows спотыкается?

> Довольно мало утекло.

Не сказал бы. http://www.pcworld.com/article/id,117254-page,1/article.html . То есть - больше 2,5 лет. За это время у ОЧЕНЬ многих компьютер ПОЛНОСТЬЮ обновляется. Чайники решают эту проблему покупкой нового компа, с предустановленной ОС Windows XP SP2. Продолжать?

> Как близкую к нулю. Баннеры режут все и пропорции одинаковые.

Это те, которые не могут установить SP2, режут баннеры??? Молодой человек, вы окончательно запутались в своих показаниях. Я вам просто не верю.

> Убить можно любую систему.

Её же собственным автоматическим критическим обновлением?? Чё, правда? А поподробнее можно? Как это делают профессионалы?

> Установка обновления - скорее всего, не причина сбоя, а его катализатор . Причина, скорее всего, в кривом софте, который впридачу к себе устнаовил кривой драйвер. Такого софта под венду, к сожалению, вагон. Ещё одно следствие популярности венды.

Правда? Ну хорошо, философствовать мы умеет все. А какие средства диагностики таких проблем предлагает windows? Я повторяю - у меня цель не потрындеть, а проблему решить.

> Баннеры режут все ...

Не видел вживую еще никого, кто режет.

> Я повторяю - у меня цель не потрындеть, а проблему решить.

Пару вырожденных решений вам выше подсказали ;)

Кстати, я внимательно слежу за эпопеей установки линукса Экслером: http://exler.ru/blog/item/2267/?12 :)

Штатно венду поднять вряд ли получится.

Я бы взял что-нибудь типа лайвсиди с ERD Commander-ом или сборку типа Инфры (winPE + куча полезного софта, ерд в том числе) и полез ковырять список загружаемых драйверов и стартующих служб.

Было дело именно так я поднимал слетевшую винду... Я тогда правда УЖАСНУЛСЯ, что там в списке драйверов обретается... такое ощущение что каждая, даже самая маленькая, програмка норовит установить свой драйвер и чего-нибудь в системе перехватывать. А про дрова типа старфорса я ваще молчу.

PS Сорри что офтоп.

Сервис пак 2 вышел в 2004-м году, но ещё год Microsoft проводила какую-то странную кампанию по тестированию SP2. На этот период он был не обязателен к установке. Т.е. только в 2005-м поголовно начали устанавливать SP2. Но ещё некоторое время шли старые машины с предустановленным SP1. Т.е. примерно только к 2006-му году все поголовно перешли на SP2. Какая там вечность. У населения огромное количество старых вендов.

Что меня удивляет: никто из спецов до сих пор не предложил safe mode. Что, это действительно никуда не годное решение? А зачем же он тогда вообще?

Но спешу их успокоить: в safe mode всё тоже самое: пара секунд после его выбора в меню (может, и меньше, но сказать сложно - CRT монитор долго переключает режимы) - и перезагрузка.

загрузись в Safe режиме - восстанови систему
если нельзя загрузиться в Safe загрузи консоль востановления и востанови систему

> Т.е. примерно только к 2006-му году все поголовно перешли на SP2.

Мой ноут был куплен в августе 2005. SP2 там уже есть.

> загрузись в Safe режиме - восстанови систему

См. выше.

> если нельзя загрузиться в Safe загрузи консоль востановления и востанови систему

Нужен CD с дистрибутивом. Пошёл искать :) Это мне, кстати, повезло. К ноуту никакого дистрибутивного диска не было - только Recovery CD. Который херит все мои файлы и восстанавливает "чистый и невинный" винт с только что установленной вендой (никакого линукса там, само собой, не будет). Чё там-то делать прикажете?

>если нельзя загрузиться в Safe загрузи консоль востановления и востанови систему

Гыгыгы... Это равносильно переустановке с сохранением всех глюков, кривых дров и ключей в реестре.

Это пусть в никуда.

PS Думаю надо таки поправить lilo.conf на предмет удаления строки загрузки в венду. :))