forum.opennet.ru

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Оглавление

Google уходит от использования Windows на рабочих станциях, opennews (?), 01-Июн-10, (0) [смотреть все] +1

Так а почему они этого раньше не сделали Тогда линукс должного совершенства е, ua9oas (?), 11:37 , 01-Июн-10, (1) –3 //

Так второй абзац как раз и пишет, что они это раньше сделали, сейчас они винду в, ivan1986 (?), 11:45 , 01-Июн-10, (4) –4 //

Где Вы увидели, что это предложение о том что было раньше В новости второй абза, Аноним (-), 12:10 , 01-Июн-10, (12) +6 //

http googlerussiablog blogspot com 2009 12 google-chrome-mac-linux html utm_so, sHaggY_caT (ok), 12:47 , 01-Июн-10, (22)

Кстати, судя по выпуску первых тестовый версий Chrome в Google либо Debian, либо, Антон (??), 14:21 , 01-Июн-10, (48)

Имхо, что-то свое, но, может быть, с apt, sHaggY_caT (ok), 15:03 , 01-Июн-10, (69)

Они вроде юзали в основном что-то типа убунты, но наверное не запрещают юзать и , User294 (ok), 17:44 , 01-Июн-10, (106) –1

Да, они используют goobuntu И, судя по всему, на базе его построят Google Chrom, yet another anonim (?), 20:19 , 01-Июн-10, (158)

http ru wikipedia org wiki Goobuntu, аноним (?), 15:35 , 01-Июн-10, (77)

Толсто троллите, уважаемый , XoRe (ok), 14:19 , 01-Июн-10, (46) +4
Сделают, поверьте и как видите совершенства достигли, etc а остальное как-, anonymous coward (?), 15:15 , 01-Июн-10, (73) +2
Просто винда тут скорее всего не причем Есть сведения что их поимели через бэкд, Аноним (-), 23:40 , 02-Июн-10, (242)

А вот это я понимаю оппозиция Вот теперь оно серьёзно смотрится А то раньше ка, муму (?), 11:37 , 01-Июн-10, (2) +4 //

20 тысяч машин, большая часть из которых Windows и так не использует О да, серь, Egres (ok), 12:00 , 01-Июн-10, (7) //

в данном случае важно не количество 20000 к линукс-юзерам -- капля в море , а , fresco (??), 12:37 , 01-Июн-10, (14) +6 //

ну - если я не ошибаюсь, товарищ имел ввиду сервера гугла, а не рабочие тачки со, аноним (?), 14:55 , 01-Июн-10, (66) –1

Теперь уже можно носом тыкать что такая большая компания вся на Линуксе работает, rshadow (?), 15:49 , 01-Июн-10, (82) +1

Собсно для подобных работ Линукс и создавался, или я не прав Просто пользоват, yet another anonim (?), 20:12 , 01-Июн-10, (155) +1

может просто ум не в ту сторону повернут , дядя (?), 05:14 , 02-Июн-10, (202) –3

по новости рабочие станции, и сомнительно что сервера были вообще на windows, alexmasz (?), 15:55 , 01-Июн-10, (83) +1
судя по тому что Google делает себе NX сервер - у них возможно будут терминалки , VoDA (ok), 19:11 , 01-Июн-10, (138)
Про сервера уже много раз писали - Linux там давно,, Ян Злобин (ok), 02:49 , 02-Июн-10, (198)

жаль, конечно, что есть опция macos apple то много большее зло чем ms да и мако, анонимный аналитик (ok), 11:43 , 01-Июн-10, (3) –3 //

Видимо либо так разобрались, либо не ваше это Меня всё устраивает, для десктоп, aledin (ok), 12:40 , 01-Июн-10, (16) –1 //

да, не мое, слишком скудные возможности настройки системы, отсутствие привычного, анонимный аналитик (ok), 13:24 , 01-Июн-10, (32) +8 //

gt оверквотинг удален Itunes меня как плеер устраивает целиком и полностью, ко, aledin (ok), 13:39 , 01-Июн-10, (34) –3
Не понимаю когда люди говорят, что слишком скудные возможности по настройке 2 , foo (?), 13:47 , 01-Июн-10, (37) –1

ну так с ходу некоторые вещи без которых сложно нормально работать - не работаю, анонимный аналитик (ok), 14:22 , 01-Июн-10, (49) +4

gt оверквотинг удален Странно, у меня home-end ы работают, хистори в стандартн, aledin (ok), 14:51 , 01-Июн-10, (64) +2

home-end ы у меня то тоже работают, но ни в какую не хотят перемещать в начало-к, анонимный аналитик (ok), 15:08 , 01-Июн-10, (71) –2

Ну а у меня вот как раз наоборот На работе сейчас, пока МБП на гарантийном рем, aledin (ok), 15:21 , 01-Июн-10, (74) +1
Это не проблемы мака, а ваши проблемы, вы его просто готовить не умеете Попробуй, Аноним (-), 16:58 , 01-Июн-10, (87) +1

та ё ж моё кстати вспомнил еще одну проблему - нет тильды на своем законном , анонимный аналитик (ok), 18:25 , 01-Июн-10, (119)

А где законное место тильды У меня она рядом с левым шифтом расположена - но, аноним (?), 20:35 , 01-Июн-10, (163) +2

У фанбоев мака вечно два аргумента s не нужно и мне так удобно а по другому, User294 (ok), 23:24 , 01-Июн-10, (190) –1

У всех ОС есть как недостатки, так и достоинства, выбирать вам и не стоит развод, Аноним (-), 02:41 , 02-Июн-10, (197) +1
Да, вы правильно в принципе говорите Однако обсуждать достоинства и недостатки , User294 (ok), 21:28 , 02-Июн-10, (236)

Да нет, скорее вы, далеко не в каждой ос должно быть так, как в вашей любимой ОС, Аноним (-), 02:38 , 02-Июн-10, (196) –1

вот уж никак нет, гибкой должна быть ОС, а не пользователь, анонимный аналитик (ok), 12:02 , 02-Июн-10, (210) +1
Не стоит прогибаться под изменчивый мир - пусть лучше он прогнется под нас , User294 (ok), 21:29 , 02-Июн-10, (237)

ctrl-a, ctrl-e лично у меня привычка ещё со фряхи на ноутбуке без этих самых ho, zed (??), 11:23 , 03-Июн-10, (257)

Ну это дело привычки В OS 2 тоже нет такой кнопки, применяется сразу, но есть , Ян Злобин (ok), 02:58 , 02-Июн-10, (199)

ну это тоже вариант, но в макоси же вроде никакого undo нету, ну или по крайней , анонимный аналитик (ok), 12:06 , 02-Июн-10, (211)

Есть Да и ради бога Смысл И самое смехотворное в сообщении Вы просто привыкли мы, Demo (??), 14:43 , 02-Июн-10, (218)
gt оверквотинг удален Практически все, что здесь написано можно назвать Не та, Дуйцель (ok), 03:34 , 03-Июн-10, (251)

Максимизацию окна настройте, пожалуйста , Abu (?), 14:47 , 01-Июн-10, (63)
Так это говорит о вашей нетребовательности или зашоренности или о скудных возмож, anonymous coward (?), 15:29 , 01-Июн-10, (75) –3

Это с каких пор установка новой темы на компе стала обозначать нескудные возмож, aledin (ok), 15:44 , 01-Июн-10, (79) –1

По моим наблюдениям - чем тупее юзер, тем дефолтнее у него система Как бы это н, User294 (ok), 23:57 , 01-Июн-10, (194) –2

А по моим наблюдениям - всё немного иначе Есть много моих знакомых профи в сво, aledin (ok), 11:58 , 02-Июн-10, (208)

Странные какие-то профи Которым и так удобно без оптимизации поведения програ, User294 (ok), 16:37 , 02-Июн-10, (220)

User294, а вы слышали когда-нибудь о power of defaults А также о том, что для т, PereresusNeVlezaetBuggy (ok), 17:07 , 02-Июн-10, (224) +1

Да, удачные дефолты - это must have Но это не означает что надо их сделать hard, User294 (ok), 23:42 , 02-Июн-10, (243)

Надо или нет 8212 решает производитель, базируясь на требованиях целевой ауди, PereresusNeVlezaetBuggy (ok), 00:30 , 03-Июн-10, (245)

gt оверквотинг удален Максоь кстати чуть менее чем полностью настраивается, пр, Дуйцель (ok), 03:37 , 03-Июн-10, (252) +1

Оно уже стоит на 9 из 10 десктопов , XoRe (ok), 14:23 , 01-Июн-10, (50) +1 //

меньшая распространенность меньшее злоони и на одном десктопе из 10 сотворят , анонимный аналитик (ok), 14:33 , 01-Июн-10, (59) +1 //

судя по политике яблостора, эпплом управляют недобитые гестаповцы , anonymous coward (?), 15:34 , 01-Июн-10, (76) +4

а вы не знали что для пользования частью приложений там нужно почку в залог оста, ьтл (?), 17:31 , 01-Июн-10, (96) +4

Где-то на протяжении полутора или двух лет работал на MacOS X Интерфейс показалс, Demo (??), 14:26 , 01-Июн-10, (52) +1 //

gt оверквотинг удален Да, кстати Я тут чуть выше отстаивал макось, но про RDP, aledin (ok), 14:58 , 01-Июн-10, (67) –1 //

Я VNC и на диалапе пользовал и на GPRS Не шустро но разницы с RDP не заметил на, ze6ra (??), 18:41 , 01-Июн-10, (126)

Там скорость что на GPRS-е, что в LAN-е медленная Обработка VNC загружала Core D, Demo (??), 11:20 , 02-Июн-10, (206)

gt оверквотинг удален есть например СoRD для захода на винд, и Apple Remote д, Дуйцель (ok), 03:39 , 03-Июн-10, (253) +1

Тестировщикам все равно винда будет нужна , masyaman (?), 11:52 , 01-Июн-10, (5) //

VirtualBox, VMWare и т п , Egres (ok), 12:01 , 01-Июн-10, (8) //

не отменяет ни требования лицензий, ни дырок в безопасности, Frank (??), 12:40 , 01-Июн-10, (17) //

Первое - да, согласен Второе - многократно уменьшает вероятность , r0g3r (??), 12:44 , 01-Июн-10, (20) +2
второу уменьшает вероятность в x, где x стремиться к бесконечносте, Имя (?), 14:18 , 01-Июн-10, (45) –1
обычно виртуалки не имеют выход в сеть, не подключены к устройствам типа сидюков, anonymous coward (?), 15:41 , 01-Июн-10, (78)

Они браузер будут тестировать, всяко нужен интернет Пусть даже и для небольшого, 2Nike (ok), 22:31 , 01-Июн-10, (180)

А зачем интернет то Интранет есть, фигли Ну или сайты через прокся с авторизац, User294 (ok), 00:02 , 02-Июн-10, (195)

не только тестировщикам, но и девелоперам и что с этого ну, будет бегать в вир, Карбофос (ok), 12:07 , 01-Июн-10, (10) +1
Тестировщики получат письменное разрешение от технического директора , Сергей Митрофанович (?), 21:18 , 01-Июн-10, (171)

Тестерам да, но виртуализацию никто не отменял, Аноним (-), 12:02 , 01-Июн-10, (9) +2
ПриватБанк уже годика два с половиной как начал процесс перехода на линукс Начи, SwitNJ (??), 12:09 , 01-Июн-10, (11) +5 //

по-моему тут скорее желание Банка сэкономить на платном софте, а не страх перед , Alexeyka (??), 12:36 , 01-Июн-10, (13) +2 //

экономия тут не только на софте, но и, к примеру, на простоях много там выгод н, fresco (??), 12:39 , 01-Июн-10, (15) +4 //

На самом деле зверинца нет В пределах одного структурного подразделения филиал, Al1966 (?), 13:43 , 01-Июн-10, (36) +1

Нет, не из-за сэкономить, и не из-за вирусов Там в менеджерах весьма идейные лю, Sphynkx (ok), 14:54 , 01-Июн-10, (65) +2
Разумеется, но к критичному приятное не мешает Ну так я б сказал насчёт исх, Michael Shigorin (ok), 21:39 , 01-Июн-10, (175) +2

да раньше OS 2 ставили - а теперь XP , anonimus (?), 12:43 , 01-Июн-10, (18) +2 //

и я бы сказал что неработающие анкоматы на винде изрядно достали этим болванам , anonymous coward (?), 15:46 , 01-Июн-10, (80) +1 //

Винда, конечно, зло, но я лично не так часто вижу неработющие банкоматы, о котор, Сергей Митрофанович (?), 21:19 , 01-Июн-10, (172) –1
Ну а я вот уже несколько раз видел глючащие рекламные дисплеи в московских автоб, PereresusNeVlezaetBuggy (ok), 08:53 , 02-Июн-10, (203) –1

Аналогия кривая обсуждаются проблемы с банкоматами , на них под виндой и наблю, Michael Shigorin (ok), 16:33 , 10-Июн-10, (276)

Там флеш, судя по использованию squashfs А речь о том, что глюки бывают везде, , PereresusNeVlezaetBuggy (ok), 17:04 , 10-Июн-10, (277)

ПриватБанк -- это вообще отдельная песня Люди никогда, слышите, НИКОГДА не имей, testeruser (?), 13:23 , 01-Июн-10, (31) +1 //

Поддерживаю обоими руками Не банк а полный отстой По теме Руководство у Google, antibanner (?), 14:35 , 02-Июн-10, (217)

Странно, что-то в приказе небыло ни слова о убунте А вот в разъяснениях как раз, Осведомленный (?), 13:41 , 01-Июн-10, (35) //

да неее, на некоторых вин98 95 стоит, окошко старого образца с приложение выполн, Piter_Ring (ok), 15:59 , 01-Июн-10, (84) –1

На некоторых ещё NT4 стоит , Demo (??), 14:28 , 01-Июн-10, (55)
Бесконечную историю про ПриватБанк я слышу уже который год Очень рад за ребят в, klalafuda (?), 14:29 , 01-Июн-10, (56) +1 //

банков то много но далеко не у всех банков опердень в браузере крутится Чаще , Piter_Ring (ok), 16:00 , 01-Июн-10, (85) +1
Кстати пример по безопасности приведу и вирусам Работал одно время в старом добр, SwitNJ (??), 17:41 , 01-Июн-10, (102) //

Вы считаете Блажен, кто верует Нет, правда Иии что От того, что все уже е, klalafuda (?), 20:44 , 01-Июн-10, (164) +1

Хм, а я порой дёшево и сердито rsync -qaHx --delete-after home backup-root PS, Michael Shigorin (ok), 21:42 , 01-Июн-10, (176) –1

Отчего же Сервера Сбербанка вроде на SCO крутятся , FSA (??), 21:45 , 01-Июн-10, (177) //

Ну и где теперь этот SCO PS Вот когда сервера Сбербанка начнут крутиться на ред, klalafuda (?), 21:57 , 01-Июн-10, (178)

С Linux всё понятно, а с MacOS X как Неужели у них всюду яблочное железо Или о, Frank (??), 12:44 , 01-Июн-10, (19) //

Знакомый гуглопрограммист говорит, что у него яблочный ноут для работы и линуксо, r0g3r (??), 12:46 , 01-Июн-10, (21) +1
Как-никак раньше совет директоров Яблока и Гугля частично совпадал , sHaggY_caT (ok), 13:05 , 01-Июн-10, (24)
А что тут невозможного Красивые, эстетичные компьютеры Компания покупает, вы пол, XoRe (ok), 14:27 , 01-Июн-10, (54) +1

так гугле конкурентный винде продукт делает это просто черный пиар, Аноним (-), 13:01 , 01-Июн-10, (23) –1 //

А заваливание работы LSE тоже черный пиар был, да По факту в MS остались индусы, User294 (ok), 18:26 , 01-Июн-10, (120) –1

хахаха в США вообще с популярностью и ценой яблочного железа всё ОК у них ис, СуперАноним (?), 13:07 , 01-Июн-10, (25) +2 //

просто к сведению тот же Photoshop сначала был только на маках, и только с верс, СуперАноним (?), 13:15 , 01-Июн-10, (28) +3 //

поживем-увидим - в свете конфликта Джобс-Адоб по поводу флэша ситуация становитс, Gluck (?), 19:59 , 01-Июн-10, (147)
О, двойникP S Я не любитель Маков, СуперАноним (?), 20:47 , 01-Июн-10, (165)

Да и не только исторически - ни Logic Studio ни Final Cut под винды нет, а ведь , Saur (?), 13:52 , 01-Июн-10, (40) +1
BSDCan Эммм Да, это, конечно, очень объективная выборка Ну давайте тогда, klalafuda (?), 14:34 , 01-Июн-10, (60) +2
Мде, такие вот бсдшники с такой вот бсдшной свободой , User294 (ok), 18:28 , 01-Июн-10, (121)
Только не нужно про IE6 заливать Дыра была эксплуатируема и в IE7 IE8 http s, Антон (??), 14:37 , 01-Июн-10, (61) +5 //

Как я Вам и обещала, http www opennet ru openforum vsluhforumID3 64666 html 19, sHaggY_caT (ok), 17:31 , 01-Июн-10, (97) +1
а ты сам этот Protected Mode пробовал Им же пользоваться невозможно - у юзера н, Программр (?), 18:22 , 01-Июн-10, (117) +1

gt оверквотинг удален Интересно, а кто-нить пробовал эти эксплоиты в виндах в , gennady (??), 23:36 , 01-Июн-10, (192)

рассмотрим гармонические колебания сферического коня в вакууме , Michael Shigorin (ok), 02:46 , 09-Июн-10, (275)

Это у вас вранье Два месяца назад на Pwn2Own продемонстрировали взлом Windows , Антон (??), 18:56 , 01-Июн-10, (133) +1

Более того - ну вон в win2008 есть в ишаке ESC Enhanced Security Configuration , User294 (ok), 14:23 , 02-Июн-10, (216)

Ты лжец M собирается поддерживать IE6 до 8 апреля 2014 года, вынуждая разработч, Программр (?), 17:50 , 01-Июн-10, (109) +2

поскольку статья с первоисточником http www ft com cms s 2 d2f3f04e-6ccf-11df, Игорь (??), 13:16 , 01-Июн-10, (29) //

Изобилием чего Кстати, вы лично пробовали все 2424234 просмотрщика картинок для , бедный буратино (ok), 14:32 , 01-Июн-10, (58) +5
я два года на работе юзаю Линукс И никогда мне не хотелось запустить Винду Мож, charon (ok), 17:37 , 01-Июн-10, (99) +1 //

Вы оба судите по себе И результаты у вас разные Потому что именно это неправил, Andrey Mitrofanov (?), 18:21 , 01-Июн-10, (116) +1

А что же они чрез свой хваленный Хром не пользовались Тогда бы и проблем не бы, Romich (?), 14:17 , 01-Июн-10, (44) +3 //

ну как уже было сказано выше, ие 6-й до сих приходиться использовать веб-разрабо, онанимм (?), 15:47 , 01-Июн-10, (81)
Теперь вот будут, видимо , User294 (ok), 14:46 , 02-Июн-10, (219)

вот же бред не в заметке а в полемике вокруг нигде не сказано что 171 отк, futuread (?), 17:29 , 01-Июн-10, (95) –1 //

Я согласна с тем для фанатиков, это практический результат, и мнения пользовате, sHaggY_caT (ok), 17:42 , 01-Июн-10, (104) +1 //

gt оверквотинг удален Ну да, у нас же LaTeX, каждый второй знает А уж разобра, 2Nike (ok), 22:56 , 01-Июн-10, (183)
Простой пример Мне необходимо время от времени обновлять документацию по API пр, kibab (?), 00:00 , 04-Июн-10, (259) //

Ну вы молодец, завязались на недософт, фактически похоронив для себя все преимущ, аноним (?), 12:24 , 04-Июн-10, (263) –1

Пока не нужно обмениваться документами сделанными на ПК с пользователями огрызко, Sergey (??), 14:18 , 02-Июн-10, (215)
Хм Я дак использую виртуалки по надобности Хотя с другой стороны, наверное, до, Xaionaro (ok), 23:36 , 02-Июн-10, (241)

для этого сайта больным ударом станет тот факт, что большинство сотрудников выби, charon (ok), 17:35 , 01-Июн-10, (98) //

Секретуткам и прочим мелким а может и крупным манагерам - Mac OS X Хотя назва, futuread (?), 17:38 , 01-Июн-10, (100)

Тот кто пишет что макось менее удобна чем линух, и даже хуже мастдая, тот наверн, nmc (?), 17:39 , 01-Июн-10, (101) //

Почему же, я как пользователь и Windows, и Linux признаю более продвинутую эргон, futuread (?), 17:47 , 01-Июн-10, (108) //

Имхо, с любой ОС нужно хорошенько поработать, но не поверхностно а нормально, пр, nmc (?), 18:01 , 01-Июн-10, (113) +2 //

Да тут у большинства на первом месте - религиозный вопрос Мол, как же так, я св, futuread (?), 18:17 , 01-Июн-10, (115)

после этой фразы все с вами ясно , ононим (?), 19:02 , 01-Июн-10, (135) +2

http ru wikipedia org wiki POSIX POSIX_ D0 B4 D0 BB D1 8F_WindowsУчим матчасть, futuread (?), 19:48 , 01-Июн-10, (145) –2

это уже 100500 раз обсудили на опеннете краткий вывод ничего кроме пускания пы, ононим (?), 19:59 , 01-Июн-10, (148) +2
OMG Вы б параграф выше прочли - поискали б там Вынь в списке Скажем так, если , Sphynkx (ok), 20:19 , 01-Июн-10, (159) +1

А еще топор в принципе может и поплыть, если как следует постараться Только вот, User294 (ok), 16:53 , 02-Июн-10, (221)

gt оверквотинг удален У Mac OS X потенциально не все хорошо с безопасностью К, sHaggY_caT (ok), 18:24 , 01-Июн-10, (118) +1

Безопасность Linux обеспечивается не мифической волшебной архитектурой ОС, а бан, futuread (?), 18:30 , 01-Июн-10, (122) –2

Не согласна Всегда можно было бы написать вирус на bash sh, который бы работа, sHaggY_caT (ok), 18:33 , 01-Июн-10, (123)

Ну ещё играет роль то, что пользователи Linux, как правило, более технически гра, futuread (?), 18:36 , 01-Июн-10, (124)

А у нас есть И это ужас Если бы кто знал, что мы делаем, что бы конечные юзеры, sHaggY_caT (ok), 18:40 , 01-Июн-10, (125) +2

ClamAv на proxy - сервере не все клиенты готовы платить за более лучший антивиру, sHaggY_caT (ok), 18:48 , 01-Июн-10, (130)
Чтобы поиметь зоопарк на виндовой машине нет совершенно никакой необходимости им, klalafuda (?), 20:51 , 01-Июн-10, (167) +1

Шэгги, ты видюшку хотела - http www opennet ru openforum vsluhforumID2 6659 ht, pavlinux (ok), 20:48 , 01-Июн-10, (166)

Нет, мне целиком PC-к стоит поменять, видео AGP Вообще, мне от нее да и PC-к, sHaggY_caT (ok), 23:50 , 01-Июн-10, (193)

Осталось только убедить юзеров его запустить А ничего что по дефолту тупой юзер, User294 (ok), 16:56 , 02-Июн-10, (222)

Это за него сделает браузер через какой-нибудь zero-day bash tmp virus sh, sHaggY_caT (ok), 17:17 , 02-Июн-10, (225)

Вот только дебиян секурити тим или кто там еще - все-таки не майкрософт, месяц ж, User294 (ok), 20:39 , 02-Июн-10, (231) +1

Спорить не буду, в целом согласна Это детали реализации Ну как виндовая мразь р, sHaggY_caT (ok), 21:28 , 02-Июн-10, (235)

Ну это просто результаты смотрения на то кого, как и почему предпочитают ломать , User294 (ok), 00:41 , 03-Июн-10, (247)

gt оверквотинг удален Извиняюсь, конечно which bash tmp virus sh , sHaggY_caT (ok), 21:23 , 02-Июн-10, (234)

Может быть, which sh А то шелл вообще не обязан быть bash-ем любителям отра, User294 (ok), 00:08 , 03-Июн-10, (244) +1

Просто bin sh и всё , PereresusNeVlezaetBuggy (ok), 00:36 , 03-Июн-10, (246) –1

А вот при передаче почтового вложения биты доступа могут и сохраняться Другое д, PereresusNeVlezaetBuggy (ok), 17:26 , 02-Июн-10, (226)

В каком месте Там IIRC атрибуты файлов не сохраняются - сам файл это UU или MIM, User294 (ok), 21:01 , 02-Июн-10, (232) +1

Именно в архитектуре дело А конкретнее в многопользовательской сетевой архитект, filosofem (ok), 20:10 , 01-Июн-10, (152)

Единственный случай за последние несколько лет, когда супруге на XP понадобились, klalafuda (?), 20:57 , 01-Июн-10, (169)

Если ей не надо устанавливать и обновлять программы, останавливать или запускать, filosofem (ok), 22:06 , 01-Июн-10, (179)

Нет, не нужно У неё стоит рабочий набор необходимых ей в силу проф деятельност, klalafuda (?), 22:37 , 01-Июн-10, (181)

Был и опыт эникейства лет 10 назад и я этого совсем не стыжусь Примеры из жизни,, filosofem (ok), 23:07 , 01-Июн-10, (186)

Ммм Я правильно Вас понял, что Ваши пользователи в Win постоянно работают с , klalafuda (?), 23:15 , 01-Июн-10, (188)

Нет не правильно, но некоторым приходится давать привилегии Частые примеры - ди, filosofem (ok), 23:25 , 01-Июн-10, (191)

Бывает Зависит от принтера, сети, и еще не понятно от чего, но проблема иногда , sHaggY_caT (ok), 10:58 , 02-Июн-10, (204)

Факторов много, но в первую очередь зависит от задания на печать Если человек п, filosofem (ok), 12:01 , 02-Июн-10, (209)

А моя супруга уже несколько лет сидит под Убунтой на своем ноуте и не парится , Ян Злобин (ok), 03:55 , 02-Июн-10, (200)

Я бы тоже без проблем поставил супруге линукс И, уверен на 100 , что она точно , klalafuda (?), 11:08 , 02-Июн-10, (205)

Отчасти да Не порите эту чушь -- так воет, что в Киеве отдаётся , Michael Shigorin (ok), 23:17 , 01-Июн-10, (189) +4

Имхо, все немного не так Грамотно настроенную систему пробить будет тяжело на с, nmc (?), 19:16 , 01-Июн-10, (139)

Которые просто тотально уступают возможностям MAC по управлению доступом к сет, sHaggY_caT (ok), 19:39 , 01-Июн-10, (144) +1

Уступают, это да Но мы же говорим о пользовательской ОС, а не о сервере безопас, nmc (?), 20:55 , 01-Июн-10, (168)

Есть selinux sandbox, который по-идее должен дать очень простое создание песочни, sHaggY_caT (ok), 21:22 , 02-Июн-10, (233)

Эм, ну в Mac OS X, есть BSD-шный MAC Framework, который, как раз и реализует тож, Steve (??), 08:13 , 03-Июн-10, (254)

Раз не слишком активно продвигается, значит, там еще куча багов, или есть еще ка, sHaggY_caT (ok), 10:28 , 03-Июн-10, (255)

Его настройка не совсем тривиальна, а главная идея Apple, что компьютер just wor, Steve (??), 07:36 , 04-Июн-10, (261)

А ещё -- хотя бы разок разочароваться в ней Чего с Вами применительно к макоси, Michael Shigorin (ok), 23:12 , 01-Июн-10, (187)

еще один евангилист МС на равне с трухиным А тем временем простой народ сходит с, ононим (?), 19:17 , 01-Июн-10, (140) //

Ну а что они должны были ответить Oh dear, that is a really big impact, so we , hexium (ok), 20:28 , 01-Июн-10, (161) +1
ИМХО с МС повторяется яблочная история когда Apple стала сильно сдавать позиц, dRiZd (?), 22:49 , 01-Июн-10, (182) –3 //

Откуда такие сведения , Ян Злобин (ok), 04:06 , 02-Июн-10, (201)
Они бы может и ушли, вот только куда ж они денутся с подводной лодки MeeGo еще , User294 (ok), 19:47 , 02-Июн-10, (229)

Закроем глаза на то, что M настолько безнадежен в распределении нагрузки, что д, filosofem (ok), 22:58 , 01-Июн-10, (184) +3 //

gt оверквотинг удален Рекомендую заглянуть на досуге в полный MSDN Тот, котор, klalafuda (?), 11:23 , 02-Июн-10, (207) –1 //

А еще M мышки прикольные делает А Гугл это не только поиск, но представьте Гугл, filosofem (ok), 12:18 , 02-Июн-10, (212)

Жесть как она есть С теоретической точки зрения - поимение DC позволяет поиметь, User294 (ok), 19:40 , 02-Июн-10, (228)

Да, чего только у них нет Visual SourceSafe, херящий исходники Hotmail, херящи, аноним (?), 12:28 , 04-Июн-10, (265)
Тем не менее именно охвис у них основной дойной коровой, насколько помню виденну, Michael Shigorin (ok), 12:36 , 04-Июн-10, (266)

Дельно сказано Примерно так И винду они просирают понемногу Нынче в моде моби, User294 (ok), 19:50 , 02-Июн-10, (230)
Научитесь уже пользоваться поиском и узнайте про два вида кластеров Microsoft NL, Аноним (-), 23:35 , 02-Июн-10, (240) –1 //

Осторожнее с такими высказываниями, на opennet т ходят и сотрудники интеграторов, sHaggY_caT (ok), 11:08 , 03-Июн-10, (256)
Узнайте и работает -- две большие разницы Особенно если узнайте у некросо, Michael Shigorin (ok), 00:54 , 04-Июн-10, (260) +1

Безопасные маки http deepapple com news 37422 html utm_source twitterfeed utm_, Трухин_Юрий_Владимирович (ok), 13:59 , 02-Июн-10, (214) –3 //

Хаха, а способ распостранения то виндоватенький Разумеется, качать софт с л, User294 (ok), 17:01 , 02-Июн-10, (223)
А с какого вы ТУТ постите новость про МАК Или не получилось обгадить гугль, хот, XoRe (ok), 18:01 , 02-Июн-10, (227) +1

Йееееее ,все таки забавные вы чуваки, на туташней тусовке, пусть дамы sHaggY_, Piter_Ring (ok), 00:55 , 03-Июн-10, (248) –1
Я работаю в самсунге, ничего подобного тут нет, ту же нокию много кто использует, аноним (?), 20:24 , 03-Июн-10, (258)
Очень странно ,что вроде люди вы профессионалы,но такую чушь несете Всегда знал, peaceful (?), 12:16 , 04-Июн-10, (262) –1 //

Вы сначала перейдите, а потом будете указывать другим, если ещё желание останетс, Michael Shigorin (ok), 12:25 , 04-Июн-10, (264)

Уже перешел , peaceful (?), 12:36 , 04-Июн-10, (267) //

Я про если перейти с MS , если что В масштабах конторы PS вообще эйфория -- , Michael Shigorin (ok), 12:37 , 04-Июн-10, (268)

Да и не забывайте что MacosX сертифицированый Unix, кроме него всего 3, AIX UX , peaceful (?), 12:44 , 04-Июн-10, (269) //

Ваш форум-риидер ломает треды тм , Andrey Mitrofanov (?), 13:27 , 04-Июн-10, (272)
И кому это нужно , аноним (?), 13:36 , 04-Июн-10, (274)

Я про если перейти с MS , если что В масштабах конторы - уже, в пилотном в, peaceful (?), 13:00 , 04-Июн-10, (270)
ну так с ходу некоторые вещи без которых сложно нормально работать - не работаю, peaceful (?), 13:10 , 04-Июн-10, (271)

Сообщения [Сортировка по времени | RSS]

101. "Google уходит от использования Windows на рабочих станциях" +/–

Сообщение от nmc (?), 01-Июн-10, 17:39

Тот кто пишет что макось менее удобна чем линух, и даже хуже мастдая, тот наверное только на картинке ее видел, и то издали. Или слишком много слушал таких-же людей как и он сам :)

Ответить | Правка | Наверх | Cообщить модератору

108. "Google уходит от использования Windows на рабочих станциях" +/–

Сообщение от futuread (?), 01-Июн-10, 17:47

Почему же, я как пользователь и Windows, и Linux признаю более продвинутую эргономику Mac OS X.

Ответить | Правка | Наверх | Cообщить модератору

113. "Google уходит от использования Windows на рабочих станциях" +2 +/–

Сообщение от nmc (?), 01-Июн-10, 18:01

Имхо, с любой ОС нужно хорошенько поработать, но не поверхностно а нормально, прежде чем высказывать несомненно ценный отзыв.
Читаю отзывы что-то типа отсутствия нормальных плееров в макоси, или там нормального терминала, я даже не хочу с ними спорить. И дело даже не в том что там можно собирать нативные сборки опенсорсного софта, тк макось позикс-совместима, и что большинство этого же софта вообще нативно зафоркано под нее, чего никогда не будет под линуксами, ибо они все разные. Тоесть, можно брать и юзать не только то что под макось отдельно сделано, причем зачастую очень качественно, а и то, что привычно из среды линуксов или фряхи. Просто - о чем спор, о том что кто-то не смог  изучить что-то, не получив из коробки свою любимую среду работы, начинает это хаять? Это все глупо, очень глупо.

Ответить | Правка | Наверх | Cообщить модератору

115. "Google уходит от использования Windows на рабочих станциях" +/–

Сообщение от futuread (?), 01-Июн-10, 18:17

Да тут у большинства на первом месте - религиозный вопрос. Мол, как же так, я свободный человек, буду юзать мерзкую проприетарщину? Ничего удивительного.
Кстати, Windows - тоже posix-совместимая.

Ответить | Правка | Наверх | Cообщить модератору

135. "Google уходит от использования Windows на рабочих станциях" +2 +/–

Сообщение от ононим (?), 01-Июн-10, 19:02

>Кстати, Windows - тоже posix-совместимая.
после этой фразы все с вами ясно.

Ответить | Правка | Наверх | Cообщить модератору

145. "Google уходит от использования Windows на рабочих станциях" –2 +/–

Сообщение от futuread (?), 01-Июн-10, 19:48

http://ru.wikipedia.org/wiki/POSIX#POSIX_.D0.B4.D0.BB.D1.8F_...
Учим матчасть.

Ответить | Правка | Наверх | Cообщить модератору

148. "Google уходит от использования Windows на рабочих станциях" +2 +/–

Сообщение от ононим (?), 01-Июн-10, 19:59

это уже 100500 раз обсудили на опеннете. краткий вывод: ничего кроме пускания пыли в глаза и это не дает. такой же левак, как и заявления: "наша новая ОС стала еще более быстрой, безопасной, открытой и свободной" и прочее бла-бла-бла.

Ответить | Правка | Наверх | Cообщить модератору

159. "Google уходит от использования Windows на рабочих станциях" +1 +/–

Сообщение от Sphynkx (ok), 01-Июн-10, 20:19

>http://ru.wikipedia.org/wiki/POSIX#POSIX_.D0.B4.D0.BB.D1.8F_...
>
>Учим матчасть.
OMG Вы б параграф выше прочли - поискали б там Вынь в списке...
Скажем так, если я напялю на себя офицерскую фуражку - офицером я от этого не стану ;-))

Ответить | Правка | К родителю #145 | Наверх | Cообщить модератору

221. "Google уходит от использования Windows на рабочих станциях" +/–

Сообщение от User294 (ok), 02-Июн-10, 16:53

>Кстати, Windows - тоже posix-совместимая.
А еще топор в принципе может и поплыть, если как следует постараться. Только вот лучше плыть на чем-то более подходящем чем топор, имхо. Если уж цель - плыть. Вот винда как среда для posix программ - как топор для плаваия по рекам. Примерно так же хорошо подходит для задачи.

Ответить | Правка | К родителю #115 | Наверх | Cообщить модератору

118. "Google уходит от использования Windows на рабочих станциях" +1 +/–

Сообщение от sHaggY_caT (ok), 01-Июн-10, 18:24

>[оверквотинг удален]
>терминала, я даже не хочу с ними спорить. И дело даже
>не в том что там можно собирать нативные сборки опенсорсного софта,
>тк макось позикс-совместима, и что большинство этого же софта вообще нативно
>зафоркано под нее, чего никогда не будет под линуксами, ибо они
>все разные. Тоесть, можно брать и юзать не только то что
>под макось отдельно сделано, причем зачастую очень качественно, а и то,
>что привычно из среды линуксов или фряхи. Просто - о чем
>спор, о том что кто-то не смог  изучить что-то, не
>получив из коробки свою любимую среду работы, начинает это хаять? Это
>все глупо, очень глупо.
У Mac OS X потенциально не все хорошо с безопасностью. Когда вирусописатели отвернут взгляд от Windows на что-то еще, они увидят защищенный SELinux/apparmor/tomato/пр. MAC'ом Linux, и такой же беззащитный как и Windows (только с DAC, в неудачной и неудобной реализации UAC, ну и средствами AD) Mac OS X.
В результате, первая эпидемия на, например, Ubunt'ах быстро захлебнется, хотя и даст возможность фанатикам рассказывать что "в Linux тоже вирусы", только вот во всех дистрибутивах после этого по-умолчанию закрутят гайки, а в Mac OS X, как и в Windows, только технологии 90-х годов(антивирусная защита), и 70-х/80-х (дискреционный контроль доступа)
Для тех, кто не понимает: для того, что бы спамить, и быть верным участником ботнета, используя свой канал под DDoS, рут-доступ не нужен, достаточно дырявого web-браузера с полным доступом к сетевым сокетам, и файлам в хомяке.

Ответить | Правка | К родителю #113 | Наверх | Cообщить модератору

122. "Google уходит от использования Windows на рабочих станциях" –2 +/–

Сообщение от futuread (?), 01-Июн-10, 18:30

Безопасность Linux обеспечивается не мифической волшебной архитектурой ОС, а банальной бинарной несовместимостью различных дистрибутивов друг с другом. К примеру, руткит или троян, написанный для Debian запустится в Ubuntu, но точно будет безвреден в RPM-дистрибутивах. Да и вредоносное ПО, написанное, скажем, для Mandriva, не факт что запустится в RH или SUSE. Так что недостаток Linux одновременно является её достоинством. Ровно также как унификация Windows - её достоинство, но и недостаток одновременно.

Ответить | Правка | Наверх | Cообщить модератору

123. "Google уходит от использования Windows на рабочих станциях" +/–

Сообщение от sHaggY_caT (ok), 01-Июн-10, 18:33

>Безопасность Linux обеспечивается не мифической волшебной архитектурой ОС, а банальной бинарной несовместимостью
>различных дистрибутивов друг с другом. К примеру, руткит или троян, написанный
>для Debian запустится в Ubuntu, но точно будет безвреден в RPM-дистрибутивах.
>Да и вредоносное ПО, написанное, скажем, для Mandriva, не факт что
>запустится в RH или SUSE. Так что недостаток Linux одновременно является
>её достоинством. Ровно также как унификация Windows - её достоинство, но
>и недостаток одновременно.
Не согласна :) Всегда можно было бы написать вирус на bash/sh, который бы работал на любом дистрибутиве.
И даже noexec для ~ не поможет, так как
$(which bash) ~/zloy_script.sh
Собственно, имхо, первый вирус и будет скриптовый, но это больше проблема для *nix систем без MAC защиты.

Ответить | Правка | Наверх | Cообщить модератору

124. "Google уходит от использования Windows на рабочих станциях" +/–

Сообщение от futuread (?), 01-Июн-10, 18:36

Ну ещё играет роль то, что пользователи Linux, как правило, более технически грамотные, нежели большинство Windows- и Mac-пользователей.
У меня вот в Windows проблем с вирусами нет вообще, к примеру.

Ответить | Правка | Наверх | Cообщить модератору

125. "Google уходит от использования Windows на рабочих станциях" +2 +/–

Сообщение от sHaggY_caT (ok), 01-Июн-10, 18:40

>У меня вот в Windows проблем с вирусами нет вообще, к примеру.
А у нас есть. И это ужас. Если бы кто знал, что мы делаем, что бы конечные юзеры перестали их цеплять :(
А еще, посидите с tcpdump'ом на шлюзе перед Вашей машиной, вдруг они просто у Вас тихие, и дают Вам пользоваться и интернетом, и CPU, и памятью, а просто тихо поспамливают?
По _личному_опыту_ у большинства "продвинтых" Windows-пользователей, у которых система стояла несколько месяцев, и которые с пеной у рта доказывали отсуствие у них вирусов (и что не они пытаются спамить), вирусы как раз оказывались у них, так как совсем неопытные пользователи знают только корпоративный сайт, какой-нибудь mail.ru, и еще два-три сервиса, а их жизнь заключается не в поиске "кряков" по всяким сомнительным местам, а проходит, в отличае от большинства посетителей этого форума, вдали от ПК.

Ответить | Правка | Наверх | Cообщить модератору

Часть нити удалена модератором

130. "Google уходит от использования Windows на рабочих станциях" +/–

Сообщение от sHaggY_caT (ok), 01-Июн-10, 18:48

>Ну как минимум, не надо сидеть с правами администратора в системе. А
>для отслеживания вирусов подойдёт какой-нибудь Avast.
ClamAv на proxy - сервере(не все клиенты готовы платить за более лучший антивирус на сервере), блокировка станций друг от друга на L2 уровне, и, естественно, только пользовательский доступ (но иногда power user) не помогают решить проблему окончательно, и чаще всего заражаются как раз "продвинутые".

Ответить | Правка | К родителю #220 | Наверх | Cообщить модератору

167. "Google уходит от использования Windows на рабочих станциях" +1 +/–

Сообщение от klalafuda (?), 01-Июн-10, 20:51

> Ну как минимум, не надо сидеть с правами администратора в системе.
Чтобы поиметь зоопарк на виндовой машине нет совершенно никакой необходимости иметь сколь-нибудь отличные от обычного юзера права. И зоопарк при этом будет себя прекрасно чувствовать.

Ответить | Правка | К родителю #220 | Наверх | Cообщить модератору

166. "Google уходит от использования Windows на рабочих станциях" +/–

Сообщение от pavlinux (ok), 01-Июн-10, 20:48

Шэгги, ты видюшку хотела - http://www.opennet.ru/openforum/vsluhforumID2/6659.html

Ответить | Правка | Наверх | Cообщить модератору

193. "Google уходит от использования Windows на рабочих станциях" +/–

Сообщение от sHaggY_caT (ok), 01-Июн-10, 23:50

>Шэгги, ты видюшку хотела - http://www.opennet.ru/openforum/vsluhforumID2/6659.html
Нет, мне целиком PC-к стоит поменять, видео AGP :) Вообще, мне от нее (да и PC-ка) ничего не нужно, но вот VDPAU пригодилось бы)

Ответить | Правка | Наверх | Cообщить модератору

222. "Google уходит от использования Windows на рабочих станциях" +/–

Сообщение от User294 (ok), 02-Июн-10, 16:56

>Не согласна :) Всегда можно было бы написать вирус на bash/sh,
Осталось только убедить юзеров его запустить. А ничего что по дефолту тупой юзер это скорее всего не осилит? А то по дефолту он качается как невыполняемый и прочая вроде :). Да и с правами текущего юзера сильно в системе не нагадит. В итоге написать то можно, а вот как его эффективно распостранять потом?

Ответить | Правка | К родителю #123 | Наверх | Cообщить модератору

225. "Google уходит от использования Windows на рабочих станциях" +/–

Сообщение от sHaggY_caT (ok), 02-Июн-10, 17:17

>>Не согласна :) Всегда можно было бы написать вирус на bash/sh,
>
>Осталось только убедить юзеров его запустить.
Это за него сделает браузер(через какой-нибудь zero-day)...
>А ничего что по дефолту тупой
>юзер это скорее всего не осилит? А то по дефолту он
>качается как невыполняемый и прочая вроде :).
$(bash) /tmp/virus.sh
>Да и с правами
>текущего юзера сильно в системе не нагадит.
Сможет спамить и DDoS-ть, и переписать любые файлы в хомяке, а так же забиндится на любой порт, залить свою копию с эсплойтом по тому самому дурацкому ftp, и т д
Но все это будет быстро перекрыто, так как SELinux, грамотно настроенный, никогда не даст сделать
$(bash) /tmp/virus.sh
Из браузера, а так же повесится сетевым демоном, начать пользоваться ftp-протоколом, и вообще менять файлы в хомяке.

Ответить | Правка | Наверх | Cообщить модератору

231. "Google уходит от использования Windows на рабочих станциях" +1 +/–

Сообщение от User294 (ok), 02-Июн-10, 20:39

>Это за него сделает браузер(через какой-нибудь zero-day)...
Вот только дебиян секурити тим или кто там еще - все-таки не майкрософт, месяц ждать пока всех поимеют они не будут. Если вы не заметили - файрфокса и в винде не сильно то ломают. Потому что неудобная мишень. Патчатся быстро. В итоге гемора много а толку - не очень. Проще ломать одного IE под Win32 который запатчат все-равно только через месяц (иначе юзеров ребуты заколебут). А, ну еще флеш есть. В фоксе с ним можно бороться ноускриптом и адблоком. Ну а в ишаке... понятно чего. Да и вообще - фокс может урлы на вшивость чекать по локальной но обновляемой базе и довольно быстро вредители попадают в блеклист и фокс начинает вскоре икать страшилками. Ну и как бы все довольны - и браузинг не тормозит, и приваси сохранена, и проверка урлов на фишинг есть. А у мс как обычно, жаба победила здравый смысл. Локальную базу держать они побоялись (как это? конкуренты сопрут же!) поэтому урлы гоняются на их сервак. Что и дико тормозно (пока там сервак мс раздуплится...) и приваси юзера имеет во все щели. Поэтому данный фич юзерье срубает первым делом, разумеется.
>$(bash) /tmp/virus.sh
Браузер может иметь свою точку зрения на то куда качать временный файл. Нет, в принципе может наверное прокатить что-то такое. Но как-то очень геморройненько, эффект сомнительный, а запатчат быстро и апдейты раздадут.
>Сможет спамить и DDoS-ть, и переписать любые файлы в хомяке, а так
>же забиндится на любой порт, залить свою копию с эсплойтом по
>тому самому дурацкому ftp, и т д
И куда он эту копию лить будет? :) На деревню дедушке? Куда эффективнее кроссплатформенные трояны на яве - они запускаются (в браузере - сами, если юзер яву поставил), смотрят какие у юзера контакты в тете Асе есть (не знаю как они неограниченный доступ к ФС получают, наверное у саней какие-то баги) и рассылают сами на себя линку. Ну и процесс продолжается - дрянь сама себя расспамливает. Бывает даже мобильная версия этой бнопни ориентированная на J2ME. Там вообще ничего ломать почти не нужно - лишь бы у юзера ява была, ну может с какими-то дырами, не знаю :)
>Но все это будет быстро перекрыто, так как SELinux, грамотно настроенный, никогда
>не даст сделать
Есть и иные методы. У корпоративщиков например стандартная тактика - "все через прокси с авторизацией". В итоге троян получит от ворот поворот. А откуда он логин и пасс к проксе возмет? Ну в теории наверное можно выцепить, но на практике - шеллкод эксплойта обычно ограничен в размере, пишется на асме с кучей ограничений (например что не должны встречаться нулевые байты или что там еше) и как-то сильно ядреной логики в него загнать просто проблематично в итоге. Проще или раздать трояна ориентированного на человеческую глупость или долбить то что просто долбается. Судя по бруту ssh - есть и те кто ориентирован на человеческую глупость в *никсах :)
>Из браузера, а так же повесится сетевым демоном, начать пользоваться ftp-протоколом, и
>вообще менять файлы в хомяке.
Ну как бы заведомо абсолютно неуязвима разве что система где сеть не подключена физически. Тогда хакеру придется лично переть задницу за клавиатуру системы как минимум. Что сказочно палит его :). В остальных случаях - эм, а вы серьезно надеетесь что все эти навороты реально проаудитить до последнего битика на отсутствие багов? А тот же Selinux лично мне не нравится за излишнюю навороченность и геморность в настройке. Я в нем сам запутаюсь и чтонить напортачу, так что уж отвечать за последствия я как-то совсем не хочу. ИМХО в случае паранои проще порезать систему которую параноидально охраняем на виртуальные контейнеры с простой конфигурацией, где в силу простоты конфиги будет просто мониторить всю левую активность и можно заменить системные утилсы на капканы. В итоге взломщик попросту немедленно спалится а дальше - ну можно например автоматически рубануть с хоста проблемный контейнер и отослать аларм админу. При этом все остальные контейнеры будут не затронуты фактом взлома совсем. Как по мне - поимение одного  виртуального контейнера всяко лучше чем поимение всей железяки.

Ответить | Правка | Наверх | Cообщить модератору

235. "Google уходит от использования Windows на рабочих станциях" +/–

Сообщение от sHaggY_caT (ok), 02-Июн-10, 21:28

>>Это за него сделает браузер(через какой-нибудь zero-day)...
>
>Вот только дебиян секурити тим или кто там еще - все-таки не
>майкрософт, месяц ждать пока всех поимеют они не будут. Если вы
>не заметили - файрфокса и в винде не сильно то ломают.
Спорить не буду, в целом согласна.
>>$(bash) /tmp/virus.sh
>
>Браузер может иметь свою точку зрения на то куда качать временный файл.
>Нет, в принципе может наверное прокатить что-то такое. Но как-то очень
>геморройненько, эффект сомнительный, а запатчат быстро и апдейты раздадут.
Это детали реализации.
>>Сможет спамить и DDoS-ть, и переписать любые файлы в хомяке, а так
>>же забиндится на любой порт, залить свою копию с эсплойтом по
>>тому самому дурацкому ftp, и т д
>
>И куда он эту копию лить будет? :)
Ну как виндовая мразь распространяется? Через кривой, в дизайне, ftp (кто бы из уважаемых деятелей написал rfc, о том, что ftp устарел, юзайте только ftps?)
>>Но все это будет быстро перекрыто, так как SELinux, грамотно настроенный, никогда
>>не даст сделать
>
>Есть и иные методы. У корпоративщиков например стандартная тактика - "все через
>прокси с авторизацией". В итоге троян получит от ворот поворот. А
>откуда он логин и пасс к проксе возмет?
Да, все что не разрешено, должно быть запрещено (с) и это правильно :)
>[оверквотинг удален]
>в нем сам запутаюсь и чтонить напортачу, так что уж отвечать
>за последствия я как-то совсем не хочу. ИМХО в случае паранои
>проще порезать систему которую параноидально охраняем на виртуальные контейнеры с простой
>конфигурацией, где в силу простоты конфиги будет просто мониторить всю левую
>активность и можно заменить системные утилсы на капканы. В итоге взломщик
>попросту немедленно спалится а дальше - ну можно например автоматически рубануть
>с хоста проблемный контейнер и отослать аларм админу. При этом все
>остальные контейнеры будут не затронуты фактом взлома совсем. Как по мне
>- поимение одного  виртуального контейнера всяко лучше чем поимение всей
>железяки.
Посмотрите SELinux Sandbox. Я не видела (пользуюсь им более "хардкорно"), но говорят, что вполне юзерофильно.
Это же классно, что проблемы вирусной угрозы, что бы не пели Windows-фанатики про малораспространненность платформы, просто нет начисто, она решается бесповоротно, а на Windows десктопе Вы обречены вечно пользоваться неудобно сделанными технологиями 70-х годов (UAC и AD, неудобность, конечно, в большей степени про UAC) и 90-х (антивирусы), а новых решений как не было все эти годы, так и нет.
Проще было насильно "толкать" тормозное Aero ноутбучным вендорам, что бы заставить конечных пользователей еще раз купить Vista Business с правом даунгрейда.
Зачем что-то делать, если и так все работает, да еще и налоги за дыры можно собирать?

Ответить | Правка | Наверх | Cообщить модератору

247. "Google уходит от использования Windows на рабочих станциях" +/–

Сообщение от User294 (ok), 03-Июн-10, 00:41

>Спорить не буду, в целом согласна.
Ну это просто результаты смотрения на то кого, как и почему предпочитают ломать. Странно что MS за столько лет не сделали должных выводов, но у них как бы всегда с коммуникациями с общественностью было плохо, а раз так ... ну, общественность отвечает им взаимными любезностями. Хаксоры по природе свой презирают тех кто не хочет оперативно чинить секурити дыры. Когда хаксор находит дырку - он чувствует себя важным и могучим. Потому что угробив массу сил получил результат позволяюший нагреть полпланеты. И это сила. С ней глупо не считаться. Можно пытаться пустить ее себе на благо, как мозилла. А можно вопить что хакеры уроды, что их надо мочить, давиться жабой и прочая как MS. Ну и результаты понятны - может они и уроды, но не тупые. И потому при таком подходе просто уходят в подполье, получают вознаграждение иным методом и все такое. А в силу достаточной компетентности - ловить таких субъектов крайне геморно, попадается в основном не в меру наглая школота у которых жажда баблосов перевесила здравый смысл и чувство самосохранения.
>Это детали реализации.
Детали реализации могут очень сильно испортить компот. Зачастую сложную логику в эксплойт засунуть попросту опаньки.
>>И куда он эту копию лить будет? :)
>Ну как виндовая мразь распространяется?
Какойнить MSBLAST-подобный вообще себя никуда не льет в привычном понимании. А просто сканит диапазон айпи и долбит. Попав на зараженную систему - остается в оперативке. Зачастую вообще не сохраняясь никуда - такая вот бестелесная хрень, живущая только в виде пакетов и кода в оперативке. Бывает хрень которая надеется на тупость юзера - если юзер его запускает, хрень сканит все что найдет на предмет емылов или контактов и рассылает им сама себя почтой/асей (в случае аси обычно шлют ссыль, а к почте просто аттачатся как файл). Ну и если попадется еще дурак, купившийся на письмо от знакомого емыла - процесс повторяется. Еще бывают фиговины распостраняющиеся через автостарт флех. МС там эпично обосрался, с флех в XP по дефолту работает автостарт без подтверждения. Это даже круче чем дискеты в мсдос! Юзер только воткнул флеху и ... вирус тут же поимел все и вся. Без спроса. После чего все втыкаемые в систему флехи, фотоаппараты, плееры и вообще все что способно хранить файлы и выглядит как "диск" становится разносчиком заразы. Вирусятину которая бы целенаправленно лила себя на именно ФТП я честно говоря так сходу не припоминаю. Как максимум - это какие-то преднамеренные хакерские атаки когда на сервак вываливают малварину с целью ее впаривание куче бакланов или проникновения в интранет. А вот массовых червяков косящих виндузятников путем вливи на фтп я не припоминаю. Как максимум - некоторые червяки копируют себя в расшаренные папки p2p клиентов типа eMule и подобных с кейвордами которые должны спровоцировать всяких лопухов на их скачку.
>Через кривой, в дизайне, ftp (кто бы из уважаемых деятелей написал rfc,
>о том, что ftp устарел, юзайте только ftps?)
ИМХО лучше уж sftp :D. Менее дебильный протокол. Впрочем я как-то не припоминаю массовых поимений виндузятников через именно фтпшники. Через виндовые шары бывает в принципе, но как-то в последнее время совсем другие методы обычно.
>Да, все что не разрешено, должно быть запрещено (с) и это правильно :)
Ну вот это и спасает корпорастов от участия в ботнетах оптом :).Правда только местами.В реально больших интранетах с виндой зачастую вирусню типа мсбласта убить не могут - пока ее изводят в большом окружении может подняться еще машин для которых не поставились пока апдейты. В итоге - процесс повторяется и полностью загасить дрянь может и не получиться (для оперативного реагирования на такое ... надо IDS, а они способные выдержать локалочный трафф стоят таких денег что корпорасов жаба удавливает, пардон).
>Посмотрите SELinux Sandbox. Я не видела (пользуюсь им более "хардкорно"), но говорят,
>что вполне юзерофильно.
Ну я на просто SELinux смотрел. Пришел к выводу что мне будет проще застрелиться чем написать кастомные правила под мои нужды под ЭТО и что я смогу достичь сравнимого эффекта более простыми и понятными для меня способами. А в SELinux лично я глядя на всю эту жесть затрудняюсь понять ВСЕ действующие разрешения в системе и прочая. Очень напомнило NTшные ACL по их грабельности. Там тоже редкий админ сможет оценить реально действующие в системе наборы прав правильно и ситуации "а что будет, если..." (поверьте, когда спич о MAC системах - таких вопросов можно админу задать много и что характерно, редкий админ знает наверняка а что же собственно будет...).У меня сложилось ощущение что MAC - это для тех кому надо чисто формально соответствовать вполне конкретным требованиям. Вот SELinux позволяет оным соответствовать. А судя по местным эксплойтам - большая часть хацкеров при реально серьезной баге быстренько убивает этот SELinux нафиг. Тут вон сплойтов было на линухи и везде, блин, код отстрела нафиг этого SELinux есть. Зато потуги огреть такм например опенвзовый контейнер почему-то по жизни неуспешны.
>Это же классно, что проблемы вирусной угрозы, что бы не пели Windows-фанатики
>про малораспространненность платформы, просто нет начисто, она решается
>бесповоротно, а на Windows десктопе Вы обречены вечно пользоваться неудобно
>сделанными технологиями 70-х годов (UAC и AD, неудобность, конечно,
>в большей степени про UAC) и 90-х (антивирусы), а новых решений
>как не было все эти годы, так и нет.
Тут имхо так:
1) UAC это дико кривая реализация чего-то примерно похожему по смыслу на утилиту SUDO. Только сделанное настолько через зад что я например не знаю как дать скажем FAR полные права чтобы он заткнулся про permission denied и смог шариться по всем папкам наконец. Ну, это майкрософт. У них теперь и шелл крЮтой есть, не менее кривой PowerShell :)
2) МС сильно страдает из-за технологий инсталла в стиле 80-90, когда юзера активно убеждают ставить софт откуда попало. А собственно с хрена ли доверять какому-то непонятному сайту с вон той программой? Ну а по другому как бы программы взять особо и неоткуда. Вот и мыкается юзерье, качая софт пополам с троянами. А уж любители вареза и подавно сидят вечно все в д-ме по уши, потому как нынче редкий кейген без трояна в подарок. Денег то всем хочется...
3) AD это единственное что у МС осталось еще не просранного окончательно. У них управление оным сделано относительно удобно. Там конечно своих грабель есть, но у остальных их как правило еще больше.
>Проще было насильно "толкать" тормозное Aero ноутбучным вендорам, что
>бы заставить конечных пользователей еще раз купить Vista Business с правом даунгрейда.
Ну, пользователи любят симпатичные фигни. Только если честно - виндовс на интельском видео имеет свойство работать ... криво. Wintel уже не тот - это теперь глюкало и тормоза зачастую...

>Зачем что-то делать, если и так все работает, да еще и налоги
>за дыры можно собирать?
Где-то так, да. А по другому они уже не могут. У них все реально серьезные спецы ушли, не видя своих перспектив в это конторе. Там врядли уже светят новые идеи, инновации и прочая. Выжимка бабла с бренда, не более. А для этого индусы выгоднее. Какой-то код и они генерят а ЗП в разы меньше чем для профи. Вот и  ... :).Да, весь стафф мс который я видел были почему-то именно индусами. Без шуток.

Ответить | Правка | Наверх | Cообщить модератору

234. "Google уходит от использования Windows на рабочих станциях" +/–

Сообщение от sHaggY_caT (ok), 02-Июн-10, 21:23

>[оверквотинг удален]
>>качается как невыполняемый и прочая вроде :).
>
>$(bash) /tmp/virus.sh
>Но все это будет быстро перекрыто, так как SELinux, грамотно настроенный, никогда
>не даст сделать
>
>$(bash) /tmp/virus.sh
>
>Из браузера, а так же повесится сетевым демоном, начать пользоваться ftp-протоколом, и
>вообще менять файлы в хомяке.
Извиняюсь, конечно
$(which bash) /tmp/virus.sh

Ответить | Правка | К родителю #225 | Наверх | Cообщить модератору

244. "Google уходит от использования Windows на рабочих станциях" +1 +/–

Сообщение от User294 (ok), 03-Июн-10, 00:08

Может быть, which sh? А то шелл вообще не обязан быть bash-ем :) (любителям отравлять хакерам жизнь на заметку :D)

Ответить | Правка | Наверх | Cообщить модератору

246. "Google уходит от использования Windows на рабочих станциях" –1 +/–

Сообщение от PereresusNeVlezaetBuggy (ok), 03-Июн-10, 00:36

>Может быть, which sh? А то шелл вообще не обязан быть bash-ем
>:) (любителям отравлять хакерам жизнь на заметку :D)
Просто /bin/sh и всё. :)

Ответить | Правка | Наверх | Cообщить модератору

226. "Google уходит от использования Windows на рабочих станциях" +/–

Сообщение от PereresusNeVlezaetBuggy (ok), 02-Июн-10, 17:26

>>Не согласна :) Всегда можно было бы написать вирус на bash/sh,
>
>Осталось только убедить юзеров его запустить. А ничего что по дефолту тупой
>юзер это скорее всего не осилит? А то по дефолту он
>качается как невыполняемый и прочая вроде :).
А вот при передаче почтового вложения биты доступа могут и сохраняться. Другое дело, что зоопарк window manager'ов и дефолтных программ затрудняет задачу. Но никак не делает её невозможной.
>Да и с правами текущего юзера сильно в системе не нагадит.
А это обычно и не требуется. Главное, чтобы спам можно было отсылать. А уж перехват клавиш и чтение содержимого чужих окон (т.е., тырение паролей) в иксах делается не сложнее, чем в той же винде.
> В итоге написать то можно, а вот как его эффективно распостранять потом?
Например, старым как мир способом — как вложение в виде HTML-страницы с JavaScript; чуть-чуть социальной инженерии, и как минимум какие-то данные утекли в Сеть. Благо, дырок во всех «продвинутых» браузерах сейчас хватает, и никто вам в здравом уме никогда не гарантирует отсутствие существования известных сугубо внутри преступного сообщества дырок.

Ответить | Правка | К родителю #222 | Наверх | Cообщить модератору

232. "Google уходит от использования Windows на рабочих станциях" +1 +/–

Сообщение от User294 (ok), 02-Июн-10, 21:01

>А вот при передаче почтового вложения биты доступа могут и сохраняться.
В каком месте? Там IIRC атрибуты файлов не сохраняются - сам файл это UU или MIME аттач в base64. Ну, имя там кодируется, размер и mime тип. Все. Можно конечно архивы слать, но это уже как бы поимение юзера на его глупости и есть 100500 методов это сделать и с шелл скриптами и без. Ну вон кроссплатформенные трояны на яве летают какие-то, например. Подозреваю что им не так уж принципиально какая там система, но наверное принципиальны какие-то конкретные баги в JVM и наличие каких-то конкретных IM клиентов список контактов которых бяка может распарсить чтобы расспамить себя.
>А это обычно и не требуется. Главное, чтобы спам можно было отсылать.
Ну вон засранчики навострились его явой слать. Как минимм теоретически это кроссплатформенно. Практически - не знаю, насколько дыры в яве кроссплатформенны и какие клиенты поддерживаются вредителями. Скорее всего они предполагают какойнить виндусь и кип и обломаются если подсунуть что-то иное, как обычно.
>А уж перехват клавиш и чтение содержимого чужих окон (т.е., тырение
>паролей) в иксах делается не сложнее, чем в той же винде.
Эээ по дефолту юзер как бы не рут. Что такого вредного он сможет с иксами сделать? В винде то юзер админ зачастую и там попроще как-то - админу можно сильно дофига чего.
>JavaScript; чуть-чуть социальной инженерии,
С социальное инженерией и без дырок можно и инфу упереть, и тронца подсунуть. В совершенно исправную технически систему, да.
>никогда не гарантирует отсутствие существования известных сугубо
>внутри преступного сообщества дырок.
Да, разумеется. Но та же мозилла например и дыры чинит быстро и за найденные дыры - приплачивает. А мс чинит дыры месяцами, платить за них не собирается и т.п. чем ессно лишний раз способствует черному рынку эксплойтов для IE. Ну и в итоге - наблюдаемые соотношения логичны и предсказуемы. Если у кого повис новый порнобаннер на десктопе - я не глядя делаю вывод: "опять при помощи IE по порносайтам ходили". Тем более что тот же фокс начиная с некоей версии печется и о дырявости плагинов, в основном адобовского решета в виде акробата и флеша. Ишаку ессно болт положить на античный флеш, как обычно :).Посему у хаксоров есть причины сказать абобе спасибо за то что она такая дырявая есть. Ну и сами понимаете что в итоге имеют. Правильно - 50+% ишака, который водится только под виндой.

Ответить | Правка | Наверх | Cообщить модератору

152. "Google уходит от использования Windows на рабочих станциях" +/–

Сообщение от filosofem (ok), 01-Июн-10, 20:10

>Безопасность Linux обеспечивается не мифической волшебной архитектурой ОС, а банальной бинарной несовместимостью различных дистрибутивов друг с другом
Именно в архитектуре дело. А конкретнее в многопользовательской сетевой архитектуре. Это дает возможность увеличения безопасности без кастрации функционала. В UNIX-like системе пользователь может благополучно работать в песочнице и даже не замечать этого. В форточках же без прав админа большая половина тяжелых хардкорных программ полноценно не работает. Да что там говорить, если даже шрифт без админских прав не установить. Да, вантуз может быть безопасным, но когда он становится безопаснее, он ровно настолько же становится геморройнее, глючнее и бесполезнее.
ЗЫ На рабочей машине у меня форточки без антивирусов и каких-либо фаерволов и IPS-ов. Троев у меня не бывает, а на чужих машинах когда мне не лень, я их вручную нахожу и удаляю как два пальца, пользуясь только руками, или иногда парой утилит Русиновича. Но это совершенно не значит, что форточки безопасны, просто опыт. И кстати важных для меня паролей и сертификатов на форточных машинах на всякий случай не держу, и это не паранойа.

Ответить | Правка | К родителю #122 | Наверх | Cообщить модератору

169. "Google уходит от использования Windows на рабочих станциях" +/–

Сообщение от klalafuda (?), 01-Июн-10, 20:57

> Именно в архитектуре дело. А конкретнее в многопользовательской сетевой архитектуре. Это дает возможность увеличения безопасности без кастрации функционала. В UNIX-like системе пользователь может благополучно работать в песочнице и даже не замечать этого. В форточках же без прав админа большая половина тяжелых хардкорных программ полноценно не работает. Да что там говорить, если даже шрифт без админских прав не установить. Да, вантуз может быть безопасным, но когда он становится безопаснее, он ровно настолько же становится геморройнее, глючнее и бесполезнее.
Единственный случай за последние несколько лет, когда супруге на XP понадобились админские права - это творение нашей ФНС. Что-то типа декларации для юрлиц. Весь остальной 'хардкор' работает просто прекрасно.

Ответить | Правка | Наверх | Cообщить модератору

179. "Google уходит от использования Windows на рабочих станциях" +/–

Сообщение от filosofem (ok), 01-Июн-10, 22:06

Если ей не надо устанавливать и обновлять программы, останавливать или запускать службы, например когда спулер подвис, устанавливать принтеры, не попадаются документы с отсутствующими в форточках шрифтами, или кодировками и т.д., то почему бы и нет.
"Хардкорные" - это программы, которые пишут или читают закрытые для юзера папки или ветки реестра и все такое и многие из них это делают регулярно. Лазать по вконтакте и править таблички в экселе можно и под простым пользователем.

Ответить | Правка | Наверх | Cообщить модератору

181. "Google уходит от использования Windows на рабочих станциях" +/–

Сообщение от klalafuda (?), 01-Июн-10, 22:37

> Если ей не надо устанавливать и обновлять программы,
Нет, не нужно. У неё стоит рабочий набор необходимых ей в силу проф. деятельности программ и, Вы будете наверное дико удивлены, 'они просто работают'. Всякая же мелочевка типа фокса - а зачем им админские права? Они и так прекрасно обновляются. По желанию - сами.
> останавливать или запускать службы,
Юзеру? Перезапускать сервисы?! Зачем???
> например когда спулер подвис,
Вот ни разу не вис за несколько лет. Я даже и не знаю, что он оказывается может повиснуть. It just works..
> устанавливать принтеры,
Один раз в жизни установил ей софт МФУ идущий в комплекте и напрочь забыл об этом процессе.
> не попадаются документы с отсутствующими в форточках шрифтами, или кодировками и т.д.,
Русский, английский, немецкий, иногда - итальянский. Чес слово - они прекрасно отображаются 'as is'. В офисе например. Арабские же или китайские к примеру - я даже и не знаю. Есть они в системе или нет их? Мне пофигу равно как и ей.
> то почему бы и нет.
Странные какие-то use case-ы приведены если честно. Уж извините, но как-то от них отдаёт сплошным эникейством.
> "Хардкорные" - это программы, которые пишут или читают закрытые для юзера папки или ветки реестра и все такое и многие из них это делают регулярно. Лазать по вконтакте и править таблички в экселе можно и под простым пользователем.
Хардкорные - это программы-монстры на многие гиги и разлапистые кросс-связи между самыми разными сторонними пакетами, которые без приседаний с тройным бубном хрен заводятся. Независимо ни от чего и уж тем более от прав юзера. Связка MS Office + SDL Trados тому достойный пример. Они кстати после соотв. приседаний прекрасно работают из-под обычного юзера. Было бы впрочем странно, если бы это было не так.

Ответить | Правка | Наверх | Cообщить модератору

186. "Google уходит от использования Windows на рабочих станциях" +/–

Сообщение от filosofem (ok), 01-Июн-10, 23:07

>Странные какие-то use case-ы приведены если честно. Уж извините, но как-то от них отдаёт сплошным эникейством.
Был и опыт эникейства лет 10 назад и я этого совсем не стыжусь.
Примеры из жизни, из опыта администрирования, аутсорса и организации ИТ-службы. Я далеко не все примеры привел, но они показательны и вы можете мне поверить, т.к. моя выборка побольше, чем ваша, которая состоит из целого одного компа с XP.

Ответить | Правка | Наверх | Cообщить модератору

188. "Google уходит от использования Windows на рабочих станциях" +/–

Сообщение от klalafuda (?), 01-Июн-10, 23:15

> Примеры из жизни, из опыта администрирования, аутсорса и организации ИТ-службы. Я далеко не все примеры привел, но они показательны и вы можете мне поверить, т.к. моя выборка побольше, чем ваша, которая состоит из целого одного компа с XP.
Ммм... Я правильно Вас понял, что Ваши пользователи в *Win постоянно работают с правами администратора? Ну я так понимаю, что мало ли что. Принтер там перезапустить или шрифты поставить. Это их собственная инициатива или это Ваша собственная политика безопасности?

Ответить | Правка | Наверх | Cообщить модератору

191. "Google уходит от использования Windows на рабочих станциях" +/–

Сообщение от filosofem (ok), 01-Июн-10, 23:25

>Ммм... Я правильно Вас понял, что Ваши пользователи в *Win постоянно работают
>с правами администратора? Ну я так понимаю, что мало ли что.
>Принтер там перезапустить или шрифты поставить. Это их собственная инициатива или
>это Ваша собственная политика безопасности?
Нет не правильно, но некоторым приходится давать привилегии. Частые примеры - дизайнеры, програмеры, тестеры, начальники. Не всегда конечно.
Представьте себе не вашу ситуацию - один комп с офисными задачами на одного "админа", а хотя бы 50 машин и 4 сервера на каждого ИТ-сотрудника, а ИТ занимается не только собственно поддержкой венды, а еще закупками, аудитом софта, тестированием, кодингом, заменой картриджей в полсотне принтеров, поддержкой 1с-подобных индусских программ, которых много, иногда ремонтом монтажом.

Ответить | Правка | Наверх | Cообщить модератору

204. "Google уходит от использования Windows на рабочих станциях" +/–

Сообщение от sHaggY_caT (ok), 02-Июн-10, 10:58

>> например когда спулер подвис,
>
>Вот ни разу не вис за несколько лет. Я даже и не
>знаю, что он оказывается может повиснуть. It just works..
Бывает. Зависит от принтера, сети, и еще не понятно от чего, но проблема иногда вообще не наблюдается с некоторыми ПК, а иногда наблюдается часто.
Решается прям с бубном: иногда помогает переустановка, смена витой пары, версии драйверов принтера... порта коммутатора :) а иногда только принтера

Ответить | Правка | К родителю #181 | Наверх | Cообщить модератору

209. "Google уходит от использования Windows на рабочих станциях" +/–

Сообщение от filosofem (ok), 02-Июн-10, 12:01

>Зависит от принтера, сети, и еще не понятно от чего
Факторов много, но в первую очередь зависит от задания на печать. Если человек печатает простые бланки, таблички и тексты, он может и не столкнуться и будет считать себя д'Артаньяном с прямыми руками, спорить с ним не имеет смысла.

Ответить | Правка | Наверх | Cообщить модератору

200. "Google уходит от использования Windows на рабочих станциях" +/–

Сообщение от Ян Злобин (ok), 02-Июн-10, 03:55

>Единственный случай за последние несколько лет, когда супруге на XP понадобились админские права
А моя супруга уже несколько лет сидит под Убунтой на своем ноуте и не парится. :-)  Просто работает.

Ответить | Правка | К родителю #169 | Наверх | Cообщить модератору

205. "Google уходит от использования Windows на рабочих станциях" +/–

Сообщение от klalafuda (?), 02-Июн-10, 11:08

> А моя супруга уже несколько лет сидит под Убунтой на своем ноуте и не парится. :-)  Просто работает.
Я бы тоже без проблем поставил супруге линукс. И, уверен на 100%, что она точно так же спокойно в нем работала. Если бы не одно но: софт, который используется по работе (она переводчик) начисто отсутствует под что-либо, отличное от Windows. Это и MSO и SDL Trados и Multitran и Lingvo и ещё пачка всяких радостей. Без них в Linux можно действительно разве что по однокласникам шариться. А вот работать переводчику в нем очень затруднительно. Но сама по себе низлежащая OS действительно пофигу.

Ответить | Правка | Наверх | Cообщить модератору

189. "Google уходит от использования Windows на рабочих станциях" +4 +/–

Сообщение от Michael Shigorin (ok), 01-Июн-10, 23:17

>Безопасность Linux обеспечивается не мифической волшебной архитектурой ОС,
>а банальной бинарной несовместимостью различных дистрибутивов друг с другом.
Отчасти да.
>К примеру, руткит или троян, написанный для Debian запустится в Ubuntu,
>но точно будет безвреден в RPM-дистрибутивах.
Не порите эту чушь -- так воет, что в Киеве отдаётся. :)

Ответить | Правка | К родителю #122 | Наверх | Cообщить модератору

139. "Google уходит от использования Windows на рабочих станциях" +/–

Сообщение от nmc (?), 01-Июн-10, 19:16

>У Mac OS X потенциально не все хорошо с безопасностью. Когда вирусописатели отвернут >взгляд от Windows на что-то еще, они увидят защищенный SELinux/apparmor/tomato/пр. MAC'ом >Linux, и такой же беззащитный как и Windows (только с DAC, в неудачной и неудобной >реализации UAC, ну и средствами AD) Mac OS X.
Имхо, все немного не так. Грамотно настроенную систему пробить будет тяжело на самом деле. Браузеры конечно кривые, но на макоси тоже доступен хром, да и огнелис тоже готовится выполнять веб страницы в отдельном окружении.
А что еще может быть опасным для юзера, какую бы дыру в сетевом софте не нашли - средства шифрования юзерспейса есть, файрвол есть, средства отслеживания и блокировки сетевой активности есть. Думаю этого вполне достаточно чтобы заблокировать массовые угрозы.
В общем попадать будут как всегда те, кто не умеет, не знает и не хочет ничего знать о безопасности своей информации :)

Ответить | Правка | К родителю #118 | Наверх | Cообщить модератору

144. "Google уходит от использования Windows на рабочих станциях" +1 +/–

Сообщение от sHaggY_caT (ok), 01-Июн-10, 19:39

>средства отслеживания и блокировки сетевой активности есть.
..Которые просто тотально уступают возможностям MAC по управлению доступом к сетевому(и не только) стеку
>В общем попадать будут как всегда те, кто не умеет, не знает
>и не хочет ничего знать о безопасности своей информации :)
С этим согласна

Ответить | Правка | Наверх | Cообщить модератору

168. "Google уходит от использования Windows на рабочих станциях" +/–

Сообщение от nmc (?), 01-Июн-10, 20:55

>>средства отслеживания и блокировки сетевой активности есть.
>
>..Которые просто тотально уступают возможностям MAC по управлению доступом к сетевому(и не
>только) стеку
Уступают, это да. Но мы же говорим о пользовательской ОС, а не о сервере безопасности. Пока смысла в этом всем не очень много, имхо.
Кто, кроме параноиков, на своей рабочей станции пользуется серьезными средствами разграничения доступа вообще?
Даже у достаточно матерых специалистов частенько бывает включен nopasswd в sudoers на свой аккаунт :)

Ответить | Правка | Наверх | Cообщить модератору

233. "Google уходит от использования Windows на рабочих станциях" +/–

Сообщение от sHaggY_caT (ok), 02-Июн-10, 21:22

>Уступают, это да. Но мы же говорим о пользовательской ОС, а не
>о сервере безопасности. Пока смысла в этом всем не очень много,
>имхо.
>Кто, кроме параноиков, на своей рабочей станции пользуется серьезными средствами разграничения доступа
>вообще?
>Даже у достаточно матерых специалистов частенько бывает включен nopasswd в sudoers на
>свой аккаунт :)
Есть selinux sandbox, который по-идее должен дать очень простое создание песочниц для опасных приложений вроде FireFox. Я его еще не смотрела, и у нас SELinux только на некоторых серверах(и настраивается более хардкорно), но наличие таких утилит, а так же более юзерофильного apparmor все равно нивелируют некоторую неграмотность.
Все равно, большая часть пользователей Linux достаточно "продвинутые" люди, не боящиеся гуглить решения на форумах, или, даже читающие оригинальные доки.
Но воя от фанатиков при первой эпидемии будет много, особенно будут забавно звучать, наверное, на этом форуме призывы к "переходу на FreeBSD", тогда как проблема, которой еще нет, исключтельно техническая и небольшого времени осваивания концепций MAC, для ее радикального решения, которое невозможно ни на Windows, ни на Mac OS X.

Ответить | Правка | Наверх | Cообщить модератору

254. "Google уходит от использования Windows на рабочих станциях" +/–

Сообщение от Steve (??), 03-Июн-10, 08:13

Эм, ну в Mac OS X, есть BSD-шный MAC Framework, который, как раз и реализует тоже самое, что и SELinux. Просто Apple пока не слишком активно его использует и продвигает почему-то.

Ответить | Правка | К родителю #118 | Наверх | Cообщить модератору

255. "Google уходит от использования Windows на рабочих станциях" +/–

Сообщение от sHaggY_caT (ok), 03-Июн-10, 10:28

>Эм, ну в Mac OS X, есть BSD-шный MAC Framework, который, как
>раз и реализует тоже самое, что и SELinux. Просто Apple пока
>не слишком активно его использует и продвигает почему-то.
Раз не слишком активно продвигается, значит, там еще куча багов, или есть еще какие-то причины (неужели блондинки за макбуками?)

Ответить | Правка | Наверх | Cообщить модератору

261. "Google уходит от использования Windows на рабочих станциях" +/–

Сообщение от Steve (??), 04-Июн-10, 07:36

Его настройка не совсем тривиальна, а главная идея Apple, что компьютер just work, без лишних телодвижений. Ну и опять же гениальный маркетинг у них всегда сильнее, чем какие-то технические аспекты. Может быть в новой Mac OS X 10.7 с помпой и фанфарами, Стив Джобс раскажет, как они всех поклали на лопатки, с новой системой безопастности. Кстати блондинки за макбуками и понтовые мальчики российские, тоже весомый аргумент.

Ответить | Правка | Наверх | Cообщить модератору

187. "Google уходит от использования Windows на рабочих станциях" +/–

Сообщение от Michael Shigorin (ok), 01-Июн-10, 23:12

>Имхо, с любой ОС нужно хорошенько поработать, но не поверхностно а нормально,
>прежде чем высказывать несомненно ценный отзыв.
А ещё -- хотя бы разок разочароваться в ней.  Чего с Вами применительно к макоси, похоже, ещё не произошло, а вот со мной было и тама.

Ответить | Правка | К родителю #113 | Наверх | Cообщить модератору

140. "Google уходит от использования Windows на рабочих станциях" +/–

Сообщение от ононим (?), 01-Июн-10, 19:17

еще один евангилист МС на равне с трухиным?
А тем временем простой народ сходит с ума от всяких аппле железок и сервисов. Market share аппле уже обогнала МС и об этом из новостей знает простая домохозяйка. А что здесь слышал что-то об этом:
>свои онлайн-сервисы: Emporia, Dnevnik.ru, а ещё проект ServiceOS
про бинг даже коментить не хочется, то еще поделие. Что касается веб-офиса, то догоняющие тут как раз МС, потому что у них все было сосредоточено на простом офисе, и их стал пугать гугл со своим проектом. Кому нужен веб-офис, тот уже использует гугл, кто же сидит на МС офисе, то и будет на нем сидеть - ему все эти веб причиндалы не нужны.
>Windows Azure
об этом слышно только от самого МС. у остальных мейнстримом стал амазон с3.
PS: я не буду тут писать про полный слив МС'ом мобильного направления, планшетом и тд. это и так всем ясно.
+ можно добавить и про нерадужные перспективы entertainment направления МС. раз за него стал отвечать сам Баллмер, то явно что-то идет не так.
PSS: в любом случае, нас ждет интересное будущее, так что запасаемся снеками по вкусу.

Ответить | Правка | К родителю #101 | Наверх | Cообщить модератору

161. "Google уходит от использования Windows на рабочих станциях" +1 +/–

Сообщение от hexium (ok), 01-Июн-10, 20:28

Ну а что они должны были ответить? "Oh dear, that is a really big impact, so we've decided to stop developing Windows. We... we just can't" :)

Ответить | Правка | Наверх | Cообщить модератору

182. "Google уходит от использования Windows на рабочих станциях" –3 +/–

Сообщение от dRiZd (?), 01-Июн-10, 22:49

ИМХО с МС повторяется "яблочная" история: когда Apple стала сильно сдавать позиции - призвали на помощь Джобса. Сейчас самое время призвать дядю Билли.
А гугль в данном случае сделал себе промоушен с Android - не более того, тк от Android'а производители железяк начали потихоньку уходить (закончилась начальная эйфория).

Ответить | Правка | К родителю #140 | Наверх | Cообщить модератору

201. "Google уходит от использования Windows на рабочих станциях" +/–

Сообщение от Ян Злобин (ok), 02-Июн-10, 04:06

>...Android'а производители железяк начали потихоньку уходить (закончилась начальная эйфория)
Откуда такие сведения?

Ответить | Правка | Наверх | Cообщить модератору

229. "Google уходит от использования Windows на рабочих станциях" +/–

Сообщение от User294 (ok), 02-Июн-10, 19:47

Они бы может и ушли, вот только куда ж они денутся с подводной лодки? MeeGo еще сырой и только только обкатывается. MS вообще слился, винмобля 6 неконкурентоспособна а лучше ничего и нет, да и когда будет - будет ни с чем не совместимо и не факт что вообще удачное и кому-то нужное. Ифон - сам по себе. Симбиан - сами понимаете, как нечто новое для топовых разработок он не катит. А конкурировать хоть как-то и чем-то тем кто сам не производит полный цикл R&D - все-таки хочется. Ну вот и юзают что есть. А что, у них еще и выбор есть? Запасно вариант "разориться" врядли их устроит.

Ответить | Правка | К родителю #182 | Наверх | Cообщить модератору

184. "Google уходит от использования Windows на рабочих станциях" +3 +/–

Сообщение от filosofem (ok), 01-Июн-10, 22:58

>Очевидно, что Google очень обеспокоены быстро растущим Bing и скорому запуску Docs.com (где MS в партнёрстве с Facebook уже априори обеспечила себе армию пользователей онлайн-офиса). Призывы Google об отказе от MS Office 2010 в пользу своего онлайн-аналога не иначе как тревогой компании о собственном бизнесе нельзя. MS так же активно запускает свои онлайн-сервисы: Emporia, Dnevnik.ru, а ещё проект ServiceOS (аналог Chrome OS). Windows Azure более масштабируема, нежели Google AppsEngine... В общем, у Google есть достаточно поводов для такого рода громких заявлений. Хотя ничего нового тут нет: Google всегда отдавали предпочтение Макам и линухам, а сейчас просто решили об этом крикнуть. Ну пусть кричат, ёпт.
Закроем глаза на то, что M$ настолько безнадежен в распределении нагрузки, что даже ортодоксальные адепты вантуза, наученные опытом, не берутся строить форточные кластеры. Предположим, что они каким-то невероятным образом осилят вэб-офис и Азуру. Даже в этом случае и то и другое будет либо кастрированным, либо зашкаливать по цене, либо полноценно работать только под теми же форточками, а скорее всего все это вместе.
Причина проста - для Мелкософта венда и офис такая же священная корова, как для Гугла поиск, и если они начнут конкурировать сами с собой, это будет фэйл без вариантов. Да они часто гонят про конверсию своего бизнеса в SaaS, но вантуз и офис это последний их оплот и если они его просрут, им капец, потому что все остальное они уже просрали.

Ответить | Правка | К родителю #101 | Наверх | Cообщить модератору

207. "Google уходит от использования Windows на рабочих станциях" –1 +/–

Сообщение от klalafuda (?), 02-Июн-10, 11:23

>[оверквотинг удален]
>Предположим, что они каким-то невероятным образом осилят вэб-офис и Азуру. Даже
>в этом случае и то и другое будет либо кастрированным, либо
>зашкаливать по цене, либо полноценно работать только под теми же форточками,
>а скорее всего все это вместе.
>Причина проста - для Мелкософта венда и офис такая же священная корова,
>как для Гугла поиск, и если они начнут конкурировать сами с
>собой, это будет фэйл без вариантов. Да они часто гонят про
>конверсию своего бизнеса в SaaS, но вантуз и офис это последний
>их оплот и если они его просрут, им капец, потому что
>все остальное они уже просрали.
Рекомендую заглянуть на досуге в полный MSDN. Тот, который идёт в виде двух чемоданов набитых DVD дисками софтом от Microsoft*. Естественно, если он доступен в Вашей организации. И отметить себе галочку, что MS Windows и MS Office - это не единственные программные продукты корпорации Microsoft. Далеко не единственные. От силы - несколько процентов.
PS: А может уже и трех, не знаю. Я их листал несколько лет назад. Все течет, все меняется.

Ответить | Правка | Наверх | Cообщить модератору

212. "Google уходит от использования Windows на рабочих станциях" +/–

Сообщение от filosofem (ok), 02-Июн-10, 12:18

>Рекомендую заглянуть на досуге в полный MSDN. Тот, который идёт в виде
>двух чемоданов набитых DVD дисками софтом от Microsoft*. Естественно, если он
>доступен в Вашей организации. И отметить себе галочку, что MS Windows
>и MS Office - это не единственные программные продукты корпорации Microsoft.
>Далеко не единственные. От силы - несколько процентов.
>
А еще M$ мышки прикольные делает.
А Гугл это не только поиск, но представьте Гугл без поиска.
ЗЫ Порылся в шкафу с ненужным хламом, MSDN там только тот, что с VS шел каким-то старым. Есть чемодан TechNET. Не знаю кто и с какими целями это все заказывал, но когда я пришел работать в эту контору, мне по наследству от MCSE-аколитов достался полнейший бардак и рассадник вирусни даже на домен контроллерах. Не исключено, что два дорогих их сердцу волшебных чемодана, которые так помогают им в работе, они унесли с собой. =)

Ответить | Правка | Наверх | Cообщить модератору

228. "Google уходит от использования Windows на рабочих станциях" +/–

Сообщение от User294 (ok), 02-Июн-10, 19:40

>бардак и рассадник вирусни даже на домен контроллерах.
Жесть как она есть! С теоретической точки зрения - поимение DC позволяет поиметь и все остальное в этом домене...

Ответить | Правка | Наверх | Cообщить модератору

265. "Google уходит от использования Windows на рабочих станциях" +/–

Сообщение от аноним (?), 04-Июн-10, 12:28

>Рекомендую заглянуть на досуге в полный MSDN. Тот, который идёт в виде
>двух чемоданов набитых DVD дисками софтом от Microsoft*. Естественно, если он
>доступен в Вашей организации. И отметить себе галочку, что MS Windows
>и MS Office - это не единственные программные продукты корпорации Microsoft.
>Далеко не единственные. От силы - несколько процентов.
Да, чего только у них нет. Visual SourceSafe, херящий исходники. Hotmail, херящий почту. Еще огромная куча либо деструктивного, либо не работающего вовсе софта.

Ответить | Правка | К родителю #207 | Наверх | Cообщить модератору

266. "Google уходит от использования Windows на рабочих станциях" +/–

Сообщение от Michael Shigorin (ok), 04-Июн-10, 12:36

>и MS Office - это не единственные программные продукты корпорации Microsoft.
Тем не менее именно охвис у них основной дойной коровой, насколько помню виденную сегментацию прибыли.  Ну и машина с одной педалью газу интересна только первые полминуты -- в MS крайне развита культура "сперва фичи, а потом... потом... эээ... да хоть трава не расти", я такому просто не доверяю.

Ответить | Правка | К родителю #207 | Наверх | Cообщить модератору

230. "Google уходит от использования Windows на рабочих станциях" +/–

Сообщение от User294 (ok), 02-Июн-10, 19:50

>конверсию своего бизнеса в SaaS, но вантуз и офис это последний
>их оплот и если они его просрут, им капец, потому что
>все остальное они уже просрали.
Дельно сказано. Примерно так. И винду они просирают понемногу. Нынче в моде мобильное и нетбучное. А вот этого MS ну никак не ожидал в таком количестве. Поэтому они просирают неплохой кус рынка.

Ответить | Правка | К родителю #184 | Наверх | Cообщить модератору

240. "Google уходит от использования Windows на рабочих станциях" –1 +/–

Сообщение от Аноним (-), 02-Июн-10, 23:35

>Закроем глаза на то, что M$ настолько безнадежен в распределении нагрузки, что
>даже ортодоксальные адепты вантуза, наученные опытом, не берутся строить форточные кластеры.
Научитесь уже пользоваться поиском и узнайте про два вида кластеров Microsoft NLB и Failover Cluster.
Для тех кто не в теме вот вам картинка кластера с тысячью вирт. машины на 16 физических узлах http://s49.radikal.ru/i125/1006/0a/71ac78af7d3a.png
Кто из вас уже такое построил?

Ответить | Правка | К родителю #184 | Наверх | Cообщить модератору

256. "Google уходит от использования Windows на рабочих станциях" +/–

Сообщение от sHaggY_caT (ok), 03-Июн-10, 11:08

>Кто из вас уже такое построил?
Осторожнее с такими высказываниями, на opennet'т ходят и сотрудники интеграторов, и вообще люди с совсем не маленьким опытом :)
Впрочем, Вы аноним, Вам, вероятно, можно...
>Закроем глаза на то, что M$ настолько безнадежен в распределении нагрузки, что
>>даже ортодоксальные адепты вантуза, наученные опытом, не берутся строить форточные кластеры.
>
>Научитесь уже пользоваться поиском и узнайте про два вида кластеров Microsoft NLB
>и Failover Cluster.
Без параллельной файловой системы (которая для Hyper-V особенно и не нужна, и так не все хорошо с i/o производительностью, еще хуже чем у Xen, лучше бы не давали вообще делать виртуалки на имиджах), это все совершенно не интересно и не актуально за пределами фермы виртуализации.
>Для тех кто не в теме вот вам картинка кластера с тысячью
>вирт. машины на 16 физических узлах http://s49.radikal.ru/i125/1006/0a/71ac78af7d3a.png
>
>Кто из вас уже такое построил?
Строить такого маштаба не доводилось (впрочем, я думаю, что тут есть те, кому доводилось и большие), но админила кластер из больше сотни PVC-нод, говорить количество гостей не могу, так как коммерческая тайна (некоторые на OpenNet знают про мое прошлое место работы),
а так же немного поучавствовала в администрировании кластера на базе LVS (несколько сотен нод).
Собственно, если бы все было так хорошо, как Вы анонимно пытаетесь расписать, Microsoft не отдавал бы на аутсорс балансировку в некоторых дата-центрах Akamai (которая базируется совсем не на Windows и Microsoft технологиях)

Ответить | Правка | Наверх | Cообщить модератору

260. "Google уходит от использования Windows на рабочих станциях" +1 +/–

Сообщение от Michael Shigorin (ok), 04-Июн-10, 00:54

>Научитесь уже пользоваться поиском и узнайте про два вида кластеров Microsoft
"Узнайте" и "работает" -- две большие разницы.  Особенно если "узнайте у некрософт".
Учитесь хоть лапшу с ушей снимать, коль кепку с четырьмя козырьками ещё не наработали.
>Для тех кто не в теме вот вам картинка кластера с тысячью
>вирт. машины на 16 физических узлах
>Кто из вас уже такое построил?
У нас сейчас тысячи *физических* узлов.  И никакая винда, облепленная сколь угодно гламурными наклейками и обещаниями, туда просто не годится.  Да и на несколько десятков узлов не годится -- укладывает свой же AD.
А кто лезет с картинками наперевес и фразками вида "не в теме"... смешные вы и глупенькие.

Ответить | Правка | К родителю #240 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

101. "Google уходит от использования Windows на рабочих станциях"	+/–
Сообщение от nmc (?), 01-Июн-10, 17:39
Тот кто пишет что макось менее удобна чем линух, и даже хуже мастдая, тот наверное только на картинке ее видел, и то издали. Или слишком много слушал таких-же людей как и он сам :)
Ответить \| Правка \| Наверх \| Cообщить модератору


	108. "Google уходит от использования Windows на рабочих станциях"	+/–
	Сообщение от futuread (?), 01-Июн-10, 17:47
	Почему же, я как пользователь и Windows, и Linux признаю более продвинутую эргономику Mac OS X.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	113. "Google уходит от использования Windows на рабочих станциях"	+2 +/–
	Сообщение от nmc (?), 01-Июн-10, 18:01
	Имхо, с любой ОС нужно хорошенько поработать, но не поверхностно а нормально, прежде чем высказывать несомненно ценный отзыв. Читаю отзывы что-то типа отсутствия нормальных плееров в макоси, или там нормального терминала, я даже не хочу с ними спорить. И дело даже не в том что там можно собирать нативные сборки опенсорсного софта, тк макось позикс-совместима, и что большинство этого же софта вообще нативно зафоркано под нее, чего никогда не будет под линуксами, ибо они все разные. Тоесть, можно брать и юзать не только то что под макось отдельно сделано, причем зачастую очень качественно, а и то, что привычно из среды линуксов или фряхи. Просто - о чем спор, о том что кто-то не смог изучить что-то, не получив из коробки свою любимую среду работы, начинает это хаять? Это все глупо, очень глупо.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	115. "Google уходит от использования Windows на рабочих станциях"	+/–
	Сообщение от futuread (?), 01-Июн-10, 18:17
	Да тут у большинства на первом месте - религиозный вопрос. Мол, как же так, я свободный человек, буду юзать мерзкую проприетарщину? Ничего удивительного. Кстати, Windows - тоже posix-совместимая.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	135. "Google уходит от использования Windows на рабочих станциях"	+2 +/–
	Сообщение от ононим (?), 01-Июн-10, 19:02
	>Кстати, Windows - тоже posix-совместимая. после этой фразы все с вами ясно.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	145. "Google уходит от использования Windows на рабочих станциях"	–2 +/–
	Сообщение от futuread (?), 01-Июн-10, 19:48
	http://ru.wikipedia.org/wiki/POSIX#POSIX_.D0.B4.D0.BB.D1.8F_... Учим матчасть.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	148. "Google уходит от использования Windows на рабочих станциях"	+2 +/–
	Сообщение от ононим (?), 01-Июн-10, 19:59
	это уже 100500 раз обсудили на опеннете. краткий вывод: ничего кроме пускания пыли в глаза и это не дает. такой же левак, как и заявления: "наша новая ОС стала еще более быстрой, безопасной, открытой и свободной" и прочее бла-бла-бла.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	159. "Google уходит от использования Windows на рабочих станциях"	+1 +/–
	Сообщение от Sphynkx (ok), 01-Июн-10, 20:19
	>http://ru.wikipedia.org/wiki/POSIX#POSIX_.D0.B4.D0.BB.D1.8F_... > >Учим матчасть. OMG Вы б параграф выше прочли - поискали б там Вынь в списке... Скажем так, если я напялю на себя офицерскую фуражку - офицером я от этого не стану ;-))
	Ответить \| Правка \| К родителю #145 \| Наверх \| Cообщить модератору


	221. "Google уходит от использования Windows на рабочих станциях"	+/–
	Сообщение от User294 (ok), 02-Июн-10, 16:53
	>Кстати, Windows - тоже posix-совместимая. А еще топор в принципе может и поплыть, если как следует постараться. Только вот лучше плыть на чем-то более подходящем чем топор, имхо. Если уж цель - плыть. Вот винда как среда для posix программ - как топор для плаваия по рекам. Примерно так же хорошо подходит для задачи.
	Ответить \| Правка \| К родителю #115 \| Наверх \| Cообщить модератору


	118. "Google уходит от использования Windows на рабочих станциях"	+1 +/–
	Сообщение от sHaggY_caT (ok), 01-Июн-10, 18:24
	>[оверквотинг удален] >терминала, я даже не хочу с ними спорить. И дело даже >не в том что там можно собирать нативные сборки опенсорсного софта, >тк макось позикс-совместима, и что большинство этого же софта вообще нативно >зафоркано под нее, чего никогда не будет под линуксами, ибо они >все разные. Тоесть, можно брать и юзать не только то что >под макось отдельно сделано, причем зачастую очень качественно, а и то, >что привычно из среды линуксов или фряхи. Просто - о чем >спор, о том что кто-то не смог изучить что-то, не >получив из коробки свою любимую среду работы, начинает это хаять? Это >все глупо, очень глупо. У Mac OS X потенциально не все хорошо с безопасностью. Когда вирусописатели отвернут взгляд от Windows на что-то еще, они увидят защищенный SELinux/apparmor/tomato/пр. MAC'ом Linux, и такой же беззащитный как и Windows (только с DAC, в неудачной и неудобной реализации UAC, ну и средствами AD) Mac OS X. В результате, первая эпидемия на, например, Ubunt'ах быстро захлебнется, хотя и даст возможность фанатикам рассказывать что "в Linux тоже вирусы", только вот во всех дистрибутивах после этого по-умолчанию закрутят гайки, а в Mac OS X, как и в Windows, только технологии 90-х годов(антивирусная защита), и 70-х/80-х (дискреционный контроль доступа) Для тех, кто не понимает: для того, что бы спамить, и быть верным участником ботнета, используя свой канал под DDoS, рут-доступ не нужен, достаточно дырявого web-браузера с полным доступом к сетевым сокетам, и файлам в хомяке.
	Ответить \| Правка \| К родителю #113 \| Наверх \| Cообщить модератору


	122. "Google уходит от использования Windows на рабочих станциях"	–2 +/–
	Сообщение от futuread (?), 01-Июн-10, 18:30
	Безопасность Linux обеспечивается не мифической волшебной архитектурой ОС, а банальной бинарной несовместимостью различных дистрибутивов друг с другом. К примеру, руткит или троян, написанный для Debian запустится в Ubuntu, но точно будет безвреден в RPM-дистрибутивах. Да и вредоносное ПО, написанное, скажем, для Mandriva, не факт что запустится в RH или SUSE. Так что недостаток Linux одновременно является её достоинством. Ровно также как унификация Windows - её достоинство, но и недостаток одновременно.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	123. "Google уходит от использования Windows на рабочих станциях"	+/–
	Сообщение от sHaggY_caT (ok), 01-Июн-10, 18:33
	>Безопасность Linux обеспечивается не мифической волшебной архитектурой ОС, а банальной бинарной несовместимостью >различных дистрибутивов друг с другом. К примеру, руткит или троян, написанный >для Debian запустится в Ubuntu, но точно будет безвреден в RPM-дистрибутивах. >Да и вредоносное ПО, написанное, скажем, для Mandriva, не факт что >запустится в RH или SUSE. Так что недостаток Linux одновременно является >её достоинством. Ровно также как унификация Windows - её достоинство, но >и недостаток одновременно. Не согласна :) Всегда можно было бы написать вирус на bash/sh, который бы работал на любом дистрибутиве. И даже noexec для ~ не поможет, так как $(which bash) ~/zloy_script.sh Собственно, имхо, первый вирус и будет скриптовый, но это больше проблема для *nix систем без MAC защиты.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	124. "Google уходит от использования Windows на рабочих станциях"	+/–
	Сообщение от futuread (?), 01-Июн-10, 18:36
	Ну ещё играет роль то, что пользователи Linux, как правило, более технически грамотные, нежели большинство Windows- и Mac-пользователей. У меня вот в Windows проблем с вирусами нет вообще, к примеру.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	125. "Google уходит от использования Windows на рабочих станциях"	+2 +/–
	Сообщение от sHaggY_caT (ok), 01-Июн-10, 18:40
	>У меня вот в Windows проблем с вирусами нет вообще, к примеру. А у нас есть. И это ужас. Если бы кто знал, что мы делаем, что бы конечные юзеры перестали их цеплять :( А еще, посидите с tcpdump'ом на шлюзе перед Вашей машиной, вдруг они просто у Вас тихие, и дают Вам пользоваться и интернетом, и CPU, и памятью, а просто тихо поспамливают? По _личному_опыту_ у большинства "продвинтых" Windows-пользователей, у которых система стояла несколько месяцев, и которые с пеной у рта доказывали отсуствие у них вирусов (и что не они пытаются спамить), вирусы как раз оказывались у них, так как совсем неопытные пользователи знают только корпоративный сайт, какой-нибудь mail.ru, и еще два-три сервиса, а их жизнь заключается не в поиске "кряков" по всяким сомнительным местам, а проходит, в отличае от большинства посетителей этого форума, вдали от ПК.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	130. "Google уходит от использования Windows на рабочих станциях"	+/–
	Сообщение от sHaggY_caT (ok), 01-Июн-10, 18:48
	>Ну как минимум, не надо сидеть с правами администратора в системе. А >для отслеживания вирусов подойдёт какой-нибудь Avast. ClamAv на proxy - сервере(не все клиенты готовы платить за более лучший антивирус на сервере), блокировка станций друг от друга на L2 уровне, и, естественно, только пользовательский доступ (но иногда power user) не помогают решить проблему окончательно, и чаще всего заражаются как раз "продвинутые".
	Ответить \| Правка \| К родителю #220 \| Наверх \| Cообщить модератору


	167. "Google уходит от использования Windows на рабочих станциях"	+1 +/–
	Сообщение от klalafuda (?), 01-Июн-10, 20:51
	> Ну как минимум, не надо сидеть с правами администратора в системе. Чтобы поиметь зоопарк на виндовой машине нет совершенно никакой необходимости иметь сколь-нибудь отличные от обычного юзера права. И зоопарк при этом будет себя прекрасно чувствовать.
	Ответить \| Правка \| К родителю #220 \| Наверх \| Cообщить модератору


	166. "Google уходит от использования Windows на рабочих станциях"	+/–
	Сообщение от pavlinux (ok), 01-Июн-10, 20:48
	Шэгги, ты видюшку хотела - http://www.opennet.ru/openforum/vsluhforumID2/6659.html
	Ответить \| Правка \| Наверх \| Cообщить модератору


	193. "Google уходит от использования Windows на рабочих станциях"	+/–
	Сообщение от sHaggY_caT (ok), 01-Июн-10, 23:50
	>Шэгги, ты видюшку хотела - http://www.opennet.ru/openforum/vsluhforumID2/6659.html Нет, мне целиком PC-к стоит поменять, видео AGP :) Вообще, мне от нее (да и PC-ка) ничего не нужно, но вот VDPAU пригодилось бы)
	Ответить \| Правка \| Наверх \| Cообщить модератору


	222. "Google уходит от использования Windows на рабочих станциях"	+/–
	Сообщение от User294 (ok), 02-Июн-10, 16:56
	>Не согласна :) Всегда можно было бы написать вирус на bash/sh, Осталось только убедить юзеров его запустить. А ничего что по дефолту тупой юзер это скорее всего не осилит? А то по дефолту он качается как невыполняемый и прочая вроде :). Да и с правами текущего юзера сильно в системе не нагадит. В итоге написать то можно, а вот как его эффективно распостранять потом?
	Ответить \| Правка \| К родителю #123 \| Наверх \| Cообщить модератору


	225. "Google уходит от использования Windows на рабочих станциях"	+/–
	Сообщение от sHaggY_caT (ok), 02-Июн-10, 17:17
	>>Не согласна :) Всегда можно было бы написать вирус на bash/sh, > >Осталось только убедить юзеров его запустить. Это за него сделает браузер(через какой-нибудь zero-day)... >А ничего что по дефолту тупой >юзер это скорее всего не осилит? А то по дефолту он >качается как невыполняемый и прочая вроде :). $(bash) /tmp/virus.sh >Да и с правами >текущего юзера сильно в системе не нагадит. Сможет спамить и DDoS-ть, и переписать любые файлы в хомяке, а так же забиндится на любой порт, залить свою копию с эсплойтом по тому самому дурацкому ftp, и т д Но все это будет быстро перекрыто, так как SELinux, грамотно настроенный, никогда не даст сделать $(bash) /tmp/virus.sh Из браузера, а так же повесится сетевым демоном, начать пользоваться ftp-протоколом, и вообще менять файлы в хомяке.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	231. "Google уходит от использования Windows на рабочих станциях"	+1 +/–
	Сообщение от User294 (ok), 02-Июн-10, 20:39
	>Это за него сделает браузер(через какой-нибудь zero-day)... Вот только дебиян секурити тим или кто там еще - все-таки не майкрософт, месяц ждать пока всех поимеют они не будут. Если вы не заметили - файрфокса и в винде не сильно то ломают. Потому что неудобная мишень. Патчатся быстро. В итоге гемора много а толку - не очень. Проще ломать одного IE под Win32 который запатчат все-равно только через месяц (иначе юзеров ребуты заколебут). А, ну еще флеш есть. В фоксе с ним можно бороться ноускриптом и адблоком. Ну а в ишаке... понятно чего. Да и вообще - фокс может урлы на вшивость чекать по локальной но обновляемой базе и довольно быстро вредители попадают в блеклист и фокс начинает вскоре икать страшилками. Ну и как бы все довольны - и браузинг не тормозит, и приваси сохранена, и проверка урлов на фишинг есть. А у мс как обычно, жаба победила здравый смысл. Локальную базу держать они побоялись (как это? конкуренты сопрут же!) поэтому урлы гоняются на их сервак. Что и дико тормозно (пока там сервак мс раздуплится...) и приваси юзера имеет во все щели. Поэтому данный фич юзерье срубает первым делом, разумеется. >$(bash) /tmp/virus.sh Браузер может иметь свою точку зрения на то куда качать временный файл. Нет, в принципе может наверное прокатить что-то такое. Но как-то очень геморройненько, эффект сомнительный, а запатчат быстро и апдейты раздадут. >Сможет спамить и DDoS-ть, и переписать любые файлы в хомяке, а так >же забиндится на любой порт, залить свою копию с эсплойтом по >тому самому дурацкому ftp, и т д И куда он эту копию лить будет? :) На деревню дедушке? Куда эффективнее кроссплатформенные трояны на яве - они запускаются (в браузере - сами, если юзер яву поставил), смотрят какие у юзера контакты в тете Асе есть (не знаю как они неограниченный доступ к ФС получают, наверное у саней какие-то баги) и рассылают сами на себя линку. Ну и процесс продолжается - дрянь сама себя расспамливает. Бывает даже мобильная версия этой бнопни ориентированная на J2ME. Там вообще ничего ломать почти не нужно - лишь бы у юзера ява была, ну может с какими-то дырами, не знаю :) >Но все это будет быстро перекрыто, так как SELinux, грамотно настроенный, никогда >не даст сделать Есть и иные методы. У корпоративщиков например стандартная тактика - "все через прокси с авторизацией". В итоге троян получит от ворот поворот. А откуда он логин и пасс к проксе возмет? Ну в теории наверное можно выцепить, но на практике - шеллкод эксплойта обычно ограничен в размере, пишется на асме с кучей ограничений (например что не должны встречаться нулевые байты или что там еше) и как-то сильно ядреной логики в него загнать просто проблематично в итоге. Проще или раздать трояна ориентированного на человеческую глупость или долбить то что просто долбается. Судя по бруту ssh - есть и те кто ориентирован на человеческую глупость в *никсах :) >Из браузера, а так же повесится сетевым демоном, начать пользоваться ftp-протоколом, и >вообще менять файлы в хомяке. Ну как бы заведомо абсолютно неуязвима разве что система где сеть не подключена физически. Тогда хакеру придется лично переть задницу за клавиатуру системы как минимум. Что сказочно палит его :). В остальных случаях - эм, а вы серьезно надеетесь что все эти навороты реально проаудитить до последнего битика на отсутствие багов? А тот же Selinux лично мне не нравится за излишнюю навороченность и геморность в настройке. Я в нем сам запутаюсь и чтонить напортачу, так что уж отвечать за последствия я как-то совсем не хочу. ИМХО в случае паранои проще порезать систему которую параноидально охраняем на виртуальные контейнеры с простой конфигурацией, где в силу простоты конфиги будет просто мониторить всю левую активность и можно заменить системные утилсы на капканы. В итоге взломщик попросту немедленно спалится а дальше - ну можно например автоматически рубануть с хоста проблемный контейнер и отослать аларм админу. При этом все остальные контейнеры будут не затронуты фактом взлома совсем. Как по мне - поимение одного виртуального контейнера всяко лучше чем поимение всей железяки.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	235. "Google уходит от использования Windows на рабочих станциях"	+/–
	Сообщение от sHaggY_caT (ok), 02-Июн-10, 21:28
	>>Это за него сделает браузер(через какой-нибудь zero-day)... > >Вот только дебиян секурити тим или кто там еще - все-таки не >майкрософт, месяц ждать пока всех поимеют они не будут. Если вы >не заметили - файрфокса и в винде не сильно то ломают. Спорить не буду, в целом согласна. >>$(bash) /tmp/virus.sh > >Браузер может иметь свою точку зрения на то куда качать временный файл. >Нет, в принципе может наверное прокатить что-то такое. Но как-то очень >геморройненько, эффект сомнительный, а запатчат быстро и апдейты раздадут. Это детали реализации. >>Сможет спамить и DDoS-ть, и переписать любые файлы в хомяке, а так >>же забиндится на любой порт, залить свою копию с эсплойтом по >>тому самому дурацкому ftp, и т д > >И куда он эту копию лить будет? :) Ну как виндовая мразь распространяется? Через кривой, в дизайне, ftp (кто бы из уважаемых деятелей написал rfc, о том, что ftp устарел, юзайте только ftps?) >>Но все это будет быстро перекрыто, так как SELinux, грамотно настроенный, никогда >>не даст сделать > >Есть и иные методы. У корпоративщиков например стандартная тактика - "все через >прокси с авторизацией". В итоге троян получит от ворот поворот. А >откуда он логин и пасс к проксе возмет? Да, все что не разрешено, должно быть запрещено (с) и это правильно :) >[оверквотинг удален] >в нем сам запутаюсь и чтонить напортачу, так что уж отвечать >за последствия я как-то совсем не хочу. ИМХО в случае паранои >проще порезать систему которую параноидально охраняем на виртуальные контейнеры с простой >конфигурацией, где в силу простоты конфиги будет просто мониторить всю левую >активность и можно заменить системные утилсы на капканы. В итоге взломщик >попросту немедленно спалится а дальше - ну можно например автоматически рубануть >с хоста проблемный контейнер и отослать аларм админу. При этом все >остальные контейнеры будут не затронуты фактом взлома совсем. Как по мне >- поимение одного виртуального контейнера всяко лучше чем поимение всей >железяки. Посмотрите SELinux Sandbox. Я не видела (пользуюсь им более "хардкорно"), но говорят, что вполне юзерофильно. Это же классно, что проблемы вирусной угрозы, что бы не пели Windows-фанатики про малораспространненность платформы, просто нет начисто, она решается бесповоротно, а на Windows десктопе Вы обречены вечно пользоваться неудобно сделанными технологиями 70-х годов (UAC и AD, неудобность, конечно, в большей степени про UAC) и 90-х (антивирусы), а новых решений как не было все эти годы, так и нет. Проще было насильно "толкать" тормозное Aero ноутбучным вендорам, что бы заставить конечных пользователей еще раз купить Vista Business с правом даунгрейда. Зачем что-то делать, если и так все работает, да еще и налоги за дыры можно собирать?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	247. "Google уходит от использования Windows на рабочих станциях"	+/–
	Сообщение от User294 (ok), 03-Июн-10, 00:41
	>Спорить не буду, в целом согласна. Ну это просто результаты смотрения на то кого, как и почему предпочитают ломать. Странно что MS за столько лет не сделали должных выводов, но у них как бы всегда с коммуникациями с общественностью было плохо, а раз так ... ну, общественность отвечает им взаимными любезностями. Хаксоры по природе свой презирают тех кто не хочет оперативно чинить секурити дыры. Когда хаксор находит дырку - он чувствует себя важным и могучим. Потому что угробив массу сил получил результат позволяюший нагреть полпланеты. И это сила. С ней глупо не считаться. Можно пытаться пустить ее себе на благо, как мозилла. А можно вопить что хакеры уроды, что их надо мочить, давиться жабой и прочая как MS. Ну и результаты понятны - может они и уроды, но не тупые. И потому при таком подходе просто уходят в подполье, получают вознаграждение иным методом и все такое. А в силу достаточной компетентности - ловить таких субъектов крайне геморно, попадается в основном не в меру наглая школота у которых жажда баблосов перевесила здравый смысл и чувство самосохранения. >Это детали реализации. Детали реализации могут очень сильно испортить компот. Зачастую сложную логику в эксплойт засунуть попросту опаньки. >>И куда он эту копию лить будет? :) >Ну как виндовая мразь распространяется? Какойнить MSBLAST-подобный вообще себя никуда не льет в привычном понимании. А просто сканит диапазон айпи и долбит. Попав на зараженную систему - остается в оперативке. Зачастую вообще не сохраняясь никуда - такая вот бестелесная хрень, живущая только в виде пакетов и кода в оперативке. Бывает хрень которая надеется на тупость юзера - если юзер его запускает, хрень сканит все что найдет на предмет емылов или контактов и рассылает им сама себя почтой/асей (в случае аси обычно шлют ссыль, а к почте просто аттачатся как файл). Ну и если попадется еще дурак, купившийся на письмо от знакомого емыла - процесс повторяется. Еще бывают фиговины распостраняющиеся через автостарт флех. МС там эпично обосрался, с флех в XP по дефолту работает автостарт без подтверждения. Это даже круче чем дискеты в мсдос! Юзер только воткнул флеху и ... вирус тут же поимел все и вся. Без спроса. После чего все втыкаемые в систему флехи, фотоаппараты, плееры и вообще все что способно хранить файлы и выглядит как "диск" становится разносчиком заразы. Вирусятину которая бы целенаправленно лила себя на именно ФТП я честно говоря так сходу не припоминаю. Как максимум - это какие-то преднамеренные хакерские атаки когда на сервак вываливают малварину с целью ее впаривание куче бакланов или проникновения в интранет. А вот массовых червяков косящих виндузятников путем вливи на фтп я не припоминаю. Как максимум - некоторые червяки копируют себя в расшаренные папки p2p клиентов типа eMule и подобных с кейвордами которые должны спровоцировать всяких лопухов на их скачку. >Через кривой, в дизайне, ftp (кто бы из уважаемых деятелей написал rfc, >о том, что ftp устарел, юзайте только ftps?) ИМХО лучше уж sftp :D. Менее дебильный протокол. Впрочем я как-то не припоминаю массовых поимений виндузятников через именно фтпшники. Через виндовые шары бывает в принципе, но как-то в последнее время совсем другие методы обычно. >Да, все что не разрешено, должно быть запрещено (с) и это правильно :) Ну вот это и спасает корпорастов от участия в ботнетах оптом :).Правда только местами.В реально больших интранетах с виндой зачастую вирусню типа мсбласта убить не могут - пока ее изводят в большом окружении может подняться еще машин для которых не поставились пока апдейты. В итоге - процесс повторяется и полностью загасить дрянь может и не получиться (для оперативного реагирования на такое ... надо IDS, а они способные выдержать локалочный трафф стоят таких денег что корпорасов жаба удавливает, пардон). >Посмотрите SELinux Sandbox. Я не видела (пользуюсь им более "хардкорно"), но говорят, >что вполне юзерофильно. Ну я на просто SELinux смотрел. Пришел к выводу что мне будет проще застрелиться чем написать кастомные правила под мои нужды под ЭТО и что я смогу достичь сравнимого эффекта более простыми и понятными для меня способами. А в SELinux лично я глядя на всю эту жесть затрудняюсь понять ВСЕ действующие разрешения в системе и прочая. Очень напомнило NTшные ACL по их грабельности. Там тоже редкий админ сможет оценить реально действующие в системе наборы прав правильно и ситуации "а что будет, если..." (поверьте, когда спич о MAC системах - таких вопросов можно админу задать много и что характерно, редкий админ знает наверняка а что же собственно будет...).У меня сложилось ощущение что MAC - это для тех кому надо чисто формально соответствовать вполне конкретным требованиям. Вот SELinux позволяет оным соответствовать. А судя по местным эксплойтам - большая часть хацкеров при реально серьезной баге быстренько убивает этот SELinux нафиг. Тут вон сплойтов было на линухи и везде, блин, код отстрела нафиг этого SELinux есть. Зато потуги огреть такм например опенвзовый контейнер почему-то по жизни неуспешны. >Это же классно, что проблемы вирусной угрозы, что бы не пели Windows-фанатики >про малораспространненность платформы, просто нет начисто, она решается >бесповоротно, а на Windows десктопе Вы обречены вечно пользоваться неудобно >сделанными технологиями 70-х годов (UAC и AD, неудобность, конечно, >в большей степени про UAC) и 90-х (антивирусы), а новых решений >как не было все эти годы, так и нет. Тут имхо так: 1) UAC это дико кривая реализация чего-то примерно похожему по смыслу на утилиту SUDO. Только сделанное настолько через зад что я например не знаю как дать скажем FAR полные права чтобы он заткнулся про permission denied и смог шариться по всем папкам наконец. Ну, это майкрософт. У них теперь и шелл крЮтой есть, не менее кривой PowerShell :) 2) МС сильно страдает из-за технологий инсталла в стиле 80-90, когда юзера активно убеждают ставить софт откуда попало. А собственно с хрена ли доверять какому-то непонятному сайту с вон той программой? Ну а по другому как бы программы взять особо и неоткуда. Вот и мыкается юзерье, качая софт пополам с троянами. А уж любители вареза и подавно сидят вечно все в д-ме по уши, потому как нынче редкий кейген без трояна в подарок. Денег то всем хочется... 3) AD это единственное что у МС осталось еще не просранного окончательно. У них управление оным сделано относительно удобно. Там конечно своих грабель есть, но у остальных их как правило еще больше. >Проще было насильно "толкать" тормозное Aero ноутбучным вендорам, что >бы заставить конечных пользователей еще раз купить Vista Business с правом даунгрейда. Ну, пользователи любят симпатичные фигни. Только если честно - виндовс на интельском видео имеет свойство работать ... криво. Wintel уже не тот - это теперь глюкало и тормоза зачастую... >Зачем что-то делать, если и так все работает, да еще и налоги >за дыры можно собирать? Где-то так, да. А по другому они уже не могут. У них все реально серьезные спецы ушли, не видя своих перспектив в это конторе. Там врядли уже светят новые идеи, инновации и прочая. Выжимка бабла с бренда, не более. А для этого индусы выгоднее. Какой-то код и они генерят а ЗП в разы меньше чем для профи. Вот и ... :).Да, весь стафф мс который я видел были почему-то именно индусами. Без шуток.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	234. "Google уходит от использования Windows на рабочих станциях"	+/–
	Сообщение от sHaggY_caT (ok), 02-Июн-10, 21:23
	>[оверквотинг удален] >>качается как невыполняемый и прочая вроде :). > >$(bash) /tmp/virus.sh >Но все это будет быстро перекрыто, так как SELinux, грамотно настроенный, никогда >не даст сделать > >$(bash) /tmp/virus.sh > >Из браузера, а так же повесится сетевым демоном, начать пользоваться ftp-протоколом, и >вообще менять файлы в хомяке. Извиняюсь, конечно $(which bash) /tmp/virus.sh
	Ответить \| Правка \| К родителю #225 \| Наверх \| Cообщить модератору


	244. "Google уходит от использования Windows на рабочих станциях"	+1 +/–
	Сообщение от User294 (ok), 03-Июн-10, 00:08
	Может быть, which sh? А то шелл вообще не обязан быть bash-ем :) (любителям отравлять хакерам жизнь на заметку :D)
	Ответить \| Правка \| Наверх \| Cообщить модератору


	246. "Google уходит от использования Windows на рабочих станциях"	–1 +/–
	Сообщение от PereresusNeVlezaetBuggy (ok), 03-Июн-10, 00:36
	>Может быть, which sh? А то шелл вообще не обязан быть bash-ем >:) (любителям отравлять хакерам жизнь на заметку :D) Просто /bin/sh и всё. :)
	Ответить \| Правка \| Наверх \| Cообщить модератору


	226. "Google уходит от использования Windows на рабочих станциях"	+/–
	Сообщение от PereresusNeVlezaetBuggy (ok), 02-Июн-10, 17:26
	>>Не согласна :) Всегда можно было бы написать вирус на bash/sh, > >Осталось только убедить юзеров его запустить. А ничего что по дефолту тупой >юзер это скорее всего не осилит? А то по дефолту он >качается как невыполняемый и прочая вроде :). А вот при передаче почтового вложения биты доступа могут и сохраняться. Другое дело, что зоопарк window manager'ов и дефолтных программ затрудняет задачу. Но никак не делает её невозможной. >Да и с правами текущего юзера сильно в системе не нагадит. А это обычно и не требуется. Главное, чтобы спам можно было отсылать. А уж перехват клавиш и чтение содержимого чужих окон (т.е., тырение паролей) в иксах делается не сложнее, чем в той же винде. > В итоге написать то можно, а вот как его эффективно распостранять потом? Например, старым как мир способом — как вложение в виде HTML-страницы с JavaScript; чуть-чуть социальной инженерии, и как минимум какие-то данные утекли в Сеть. Благо, дырок во всех «продвинутых» браузерах сейчас хватает, и никто вам в здравом уме никогда не гарантирует отсутствие существования известных сугубо внутри преступного сообщества дырок.
	Ответить \| Правка \| К родителю #222 \| Наверх \| Cообщить модератору


	232. "Google уходит от использования Windows на рабочих станциях"	+1 +/–
	Сообщение от User294 (ok), 02-Июн-10, 21:01
	>А вот при передаче почтового вложения биты доступа могут и сохраняться. В каком месте? Там IIRC атрибуты файлов не сохраняются - сам файл это UU или MIME аттач в base64. Ну, имя там кодируется, размер и mime тип. Все. Можно конечно архивы слать, но это уже как бы поимение юзера на его глупости и есть 100500 методов это сделать и с шелл скриптами и без. Ну вон кроссплатформенные трояны на яве летают какие-то, например. Подозреваю что им не так уж принципиально какая там система, но наверное принципиальны какие-то конкретные баги в JVM и наличие каких-то конкретных IM клиентов список контактов которых бяка может распарсить чтобы расспамить себя. >А это обычно и не требуется. Главное, чтобы спам можно было отсылать. Ну вон засранчики навострились его явой слать. Как минимм теоретически это кроссплатформенно. Практически - не знаю, насколько дыры в яве кроссплатформенны и какие клиенты поддерживаются вредителями. Скорее всего они предполагают какойнить виндусь и кип и обломаются если подсунуть что-то иное, как обычно. >А уж перехват клавиш и чтение содержимого чужих окон (т.е., тырение >паролей) в иксах делается не сложнее, чем в той же винде. Эээ по дефолту юзер как бы не рут. Что такого вредного он сможет с иксами сделать? В винде то юзер админ зачастую и там попроще как-то - админу можно сильно дофига чего. >JavaScript; чуть-чуть социальной инженерии, С социальное инженерией и без дырок можно и инфу упереть, и тронца подсунуть. В совершенно исправную технически систему, да. >никогда не гарантирует отсутствие существования известных сугубо >внутри преступного сообщества дырок. Да, разумеется. Но та же мозилла например и дыры чинит быстро и за найденные дыры - приплачивает. А мс чинит дыры месяцами, платить за них не собирается и т.п. чем ессно лишний раз способствует черному рынку эксплойтов для IE. Ну и в итоге - наблюдаемые соотношения логичны и предсказуемы. Если у кого повис новый порнобаннер на десктопе - я не глядя делаю вывод: "опять при помощи IE по порносайтам ходили". Тем более что тот же фокс начиная с некоей версии печется и о дырявости плагинов, в основном адобовского решета в виде акробата и флеша. Ишаку ессно болт положить на античный флеш, как обычно :).Посему у хаксоров есть причины сказать абобе спасибо за то что она такая дырявая есть. Ну и сами понимаете что в итоге имеют. Правильно - 50+% ишака, который водится только под виндой.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	152. "Google уходит от использования Windows на рабочих станциях"	+/–
	Сообщение от filosofem (ok), 01-Июн-10, 20:10
	>Безопасность Linux обеспечивается не мифической волшебной архитектурой ОС, а банальной бинарной несовместимостью различных дистрибутивов друг с другом Именно в архитектуре дело. А конкретнее в многопользовательской сетевой архитектуре. Это дает возможность увеличения безопасности без кастрации функционала. В UNIX-like системе пользователь может благополучно работать в песочнице и даже не замечать этого. В форточках же без прав админа большая половина тяжелых хардкорных программ полноценно не работает. Да что там говорить, если даже шрифт без админских прав не установить. Да, вантуз может быть безопасным, но когда он становится безопаснее, он ровно настолько же становится геморройнее, глючнее и бесполезнее. ЗЫ На рабочей машине у меня форточки без антивирусов и каких-либо фаерволов и IPS-ов. Троев у меня не бывает, а на чужих машинах когда мне не лень, я их вручную нахожу и удаляю как два пальца, пользуясь только руками, или иногда парой утилит Русиновича. Но это совершенно не значит, что форточки безопасны, просто опыт. И кстати важных для меня паролей и сертификатов на форточных машинах на всякий случай не держу, и это не паранойа.
	Ответить \| Правка \| К родителю #122 \| Наверх \| Cообщить модератору


	169. "Google уходит от использования Windows на рабочих станциях"	+/–
	Сообщение от klalafuda (?), 01-Июн-10, 20:57
	> Именно в архитектуре дело. А конкретнее в многопользовательской сетевой архитектуре. Это дает возможность увеличения безопасности без кастрации функционала. В UNIX-like системе пользователь может благополучно работать в песочнице и даже не замечать этого. В форточках же без прав админа большая половина тяжелых хардкорных программ полноценно не работает. Да что там говорить, если даже шрифт без админских прав не установить. Да, вантуз может быть безопасным, но когда он становится безопаснее, он ровно настолько же становится геморройнее, глючнее и бесполезнее. Единственный случай за последние несколько лет, когда супруге на XP понадобились админские права - это творение нашей ФНС. Что-то типа декларации для юрлиц. Весь остальной 'хардкор' работает просто прекрасно.
	Ответить \| Правка \| Наверх \| Cообщить модератору