<?xml version="1.0" encoding="koi8-r"?>
<rss version="0.91">
<channel>
    <title>OpenForum RSS: Анализ уязвимостей за 2008 год: в Firefox ошибок больше, но исправляют их быстрее</title>
    <link>https://www.opennet.me/openforum/vsluhforumID3/50348.html</link>
    <description>Компания Secunia опубликовала (http://secunia.com/gfx/Secunia2008Report.pdf) отчет с анализом тенденции обнаружения проблем безопасности  в 2008 году. &lt;br&gt;&lt;br&gt;&lt;br&gt;По числу проблем безопасности среди браузеров лидирует Firefox, за прошлый год в нем было зафиксировано 115 уязвимостей, в Internet Explorer - 31, в Safari - 32, в Opera - 30. Тем не менее разработчики Mozilla сумели компенсировать объем проблем - качеством из исправления, выпуская патчи значительно быстрее, чем Microsoft успевала реагировать на проблемы в своем браузере. Например, в Internet Explorer до сих пор остаются неисправленными 6 из 31 найденных в прошлом году уязвимостей, из которых 2 имеют высокую степень опасности и остаются неисправленными уже 110 дней.&lt;br&gt;&lt;br&gt;&lt;br&gt;&lt;br&gt;В отчете также приводится список 10 самых часто устанавливаемых пользователями программ и процент установленных версий, содержащих неисправленные уязвимости:&lt;br&gt;&lt;br&gt;&amp;lt;table border=&quot;1&quot; cellpadding=&quot;5&quot; cellspacing=&quot;1&quot;&amp;gt;&lt;br&gt;&amp;lt;tr&amp;gt;&lt;br&gt;            &amp;lt;td style=&quot;background-color: #c7cb...&lt;br&gt;&lt;br&gt;URL: http://news.cn</description>

<item>
    <title>Анализ уязвимостей за 2008 год: в Firefox ошибок больше, но ... (charon)</title>
    <link>https://www.opennet.me/openforum/vsluhforumID3/50348.html#34</link>
    <pubDate>Tue, 10 Mar 2009 16:07:00 GMT</pubDate>
    <description>&amp;gt;&amp;gt;Разработчики программ, как правило, выпускают обновления одновременно и для Винды, и для &lt;br&gt;&amp;gt;&amp;gt;остальных ОС. А вот хозяева дистрибутивов не торопятся обновлять свои репозитории. &lt;br&gt;&amp;gt;&amp;gt;Так что не вижу повода для гордости пингвинщиков.&lt;br&gt;&amp;gt;&lt;br&gt;&amp;gt;Странно у меня под сузей ФФ обновляется также часто, как и под &lt;br&gt;&amp;gt;вин, ЧЯДН? &lt;br&gt;&amp;gt;А вообще кто поддерживает проги в репозитариях дистрибов, если команда дистра не &lt;br&gt;&amp;gt;ее разработчик? Особенно всякий левый софт типа того же флешь-плеера, который &lt;br&gt;&amp;gt;положить в репо никакой дистростроитель не может никак, пока адоб не &lt;br&gt;&amp;gt;почешется.. Так что не нужно горячих эмоций! &lt;br&gt;&lt;br&gt;Очень похоже на фанатов-Линуксоидов. Если что не так - то виноваты, конечно, проприетарщики. Даже если они всё делают правильно и вовремя.&lt;br&gt;Ладно, пропустим Флэш. Пусть тут виновата Адоб. Я понимаю, что сам по себе этот аргумент несерьёзен, именно поэтому привёл еще 2, который до сих пор не побиты.&lt;br&gt;Кто поддерживает проги - я не знаю. Я лишь утверждаю, что обновляется менее регулярно! Должен ли каждый пользователь знат</description>
</item>

<item>
    <title>Анализ уязвимостей за 2008 год: в Firefox ошибок больше, но ... (Sergey)</title>
    <link>https://www.opennet.me/openforum/vsluhforumID3/50348.html#33</link>
    <pubDate>Tue, 10 Mar 2009 15:41:44 GMT</pubDate>
    <description>&amp;gt;Разработчики программ, как правило, выпускают обновления одновременно и для Винды, и для &lt;br&gt;&amp;gt;остальных ОС. А вот хозяева дистрибутивов не торопятся обновлять свои репозитории. &lt;br&gt;&amp;gt;Так что не вижу повода для гордости пингвинщиков.&lt;br&gt;&lt;br&gt;Странно у меня под сузей ФФ обновляется также часто, как и под вин, ЧЯДН?&lt;br&gt;А вообще кто поддерживает проги в репозитариях дистрибов, если команда дистра не ее разработчик? Особенно всякий левый софт типа того же флешь-плеера, который положить в репо никакой дистростроитель не может никак, пока адоб не почешется.. Так что не нужно горячих эмоций!&lt;br&gt;&amp;gt;Пиджин 2.5.5 вышел неделю назад, а в Федоре нет обновления.&lt;br&gt;&lt;br&gt;Возьметесь быть ментейнером пакета к федоре 10? Будете отслеживать все новшества, тестировать стабильность, и своей волей помещать или не свежак в репо?&lt;br&gt;</description>
</item>

<item>
    <title>Анализ уязвимостей за 2008 год: в Firefox ошибок больше, но ... (Sergey)</title>
    <link>https://www.opennet.me/openforum/vsluhforumID3/50348.html#32</link>
    <pubDate>Tue, 10 Mar 2009 15:14:40 GMT</pubDate>
    <description>&amp;gt;&lt;br&gt;&amp;gt;не спорю, все для своих целей. не тянет функционал открытых систем на &lt;br&gt;&amp;gt;продакшне выше-средних и крупных предприятий, не тянет. &lt;br&gt;&lt;br&gt;А пояснить свою мысль смогёте? Почему на одном и том же железе (ну к примеру старенький Xeon 3Gz/2Gb RAM/SCSI U320 RAID1) в роли почтовика Exchange еле тянет 50-70 юзеров, а постфикс или exim легко и непринужденно пережевывают пару сотен, со спамассасином впридачу? Чего вам так еще от Exch нужно, чего не может потянуть открытый проект? Общие календари, общие папки? Единственный плюс Exch - это все в куче есть в одном продукте и интеграция с АД (если используется другой IDM, то вещь вообще сомнительная)&lt;br&gt;</description>
</item>

<item>
    <title>Анализ уязвимостей за 2008 год: в Firefox ошибок больше, но ... (sda)</title>
    <link>https://www.opennet.me/openforum/vsluhforumID3/50348.html#31</link>
    <pubDate>Tue, 10 Mar 2009 12:05:02 GMT</pubDate>
    <description>&amp;gt;В общем - если кому вдруг позарез надо Exchange, так ему дураку &lt;br&gt;&amp;gt;и надо!Пусть сношается с ним наздоровье, учитывая что у микрософт в &lt;br&gt;&amp;gt;последнее время софт становится все хреновее а вот аппетиты все крупнее.Итого &lt;br&gt;&amp;gt;- надо всего-то купить х64 сервант, сам Exchange, серверную винду, ... &lt;br&gt;&amp;gt;- бабла на это надо ВАГОН. &lt;br&gt;&lt;br&gt;не спорю, все для своих целей. не тянет функционал открытых систем на продакшне выше-средних и крупных предприятий, не тянет.&lt;br&gt;</description>
</item>

<item>
    <title>Анализ уязвимостей за 2008 год: в Firefox ошибок больше, но ... (sda)</title>
    <link>https://www.opennet.me/openforum/vsluhforumID3/50348.html#30</link>
    <pubDate>Tue, 10 Mar 2009 12:01:01 GMT</pubDate>
    <description>А вам бы все на первом пеньке поставить? :)&lt;br&gt;</description>
</item>

<item>
    <title>Анализ уязвимостей за 2008 год: в Firefox ошибок больше, но ... (User294)</title>
    <link>https://www.opennet.me/openforum/vsluhforumID3/50348.html#29</link>
    <pubDate>Tue, 10 Mar 2009 11:56:54 GMT</pubDate>
    <description>&amp;gt;Всё намного проще вощемта - пункт активен если пользователь может писать в &lt;br&gt;&amp;gt;папку с установленным фаерфоксом. &lt;br&gt;&lt;br&gt;Нафиг-нефиг юзеру в папку с бинарями писать.Пусть апдейтами занимается апдейтер :).Один.Это удел виндузятников трахаться с дюжиной разномастных апдейтеров, все-равно профукивать половину обновлений софта, т.к. на все программы на нагуглишься и в итоге отхватывать вирусню через незапатченые дыры.&lt;br&gt;</description>
</item>

<item>
    <title>Анализ уязвимостей за 2008 год: в Firefox ошибок больше, но ... (User294)</title>
    <link>https://www.opennet.me/openforum/vsluhforumID3/50348.html#28</link>
    <pubDate>Tue, 10 Mar 2009 11:50:59 GMT</pubDate>
    <description>&amp;gt;Попробуйте поднять всю функциональность Microsoft Exchange, к примеру&lt;br&gt;&lt;br&gt;Я думаю что ключевая ошибка тут в слове ВСЮ.Вся функциональность, что мсофиса, что Exchange реально нужна считанным процентам.Ну вот они пусть и распираются и платят раз уж подсели.Да, продукты микрософт может и не плохие но во первых они дорогие, обладают тонной пререквизитов и в последнее время регресс на лицо. Exchange 2007 феноменальная софтина.Проще, чесслово, поставить в юниксах что угодно, чем победить один несчастный сетап 2007 с его массой пререквизитов.При том до 2007 все это говно в системе почему-то было не нужно и все работало.И уж конечно делать как линухи - подкачнуть пререквизиты, не судьба, млять.Удивительный софт.Еще он стал куда тормознее, прожорливее до ресурсов, консоль управления - вообще стала дрянью, теперь не умеет половину того что умела консоль 2003, найти что-то - проще застрелиться, логика по которой там управление раскидано - инопланетная.Зато, мля, консоль управления стартует минуту, тормозит и неудобная до</description>
</item>

<item>
    <title>Анализ уязвимостей за 2008 год: в Firefox ошибок больше, но ... (sda)</title>
    <link>https://www.opennet.me/openforum/vsluhforumID3/50348.html#27</link>
    <pubDate>Tue, 10 Mar 2009 11:29:47 GMT</pubDate>
    <description>&amp;gt;Лучше уж сервер с бубунтой, чем сервер с виндой, что обычно в &lt;br&gt;&amp;gt;мелких и средних организациях и случается. У таких контор нет денег &lt;br&gt;&amp;gt;на нормального админа, так что бубунта там самое то что нужно. &lt;br&gt;&amp;gt;&lt;br&gt;&lt;br&gt;Думаете bind&apos;ом и apache&apos;м заканчиваются предприятия? :) Да нафиг там убунта ваша не сперлась :) Попробуйте поднять всю функциональность Microsoft Exchange, к примеру на псевдо-аналогах openсурс :)&lt;br&gt;</description>
</item>

<item>
    <title>Анализ уязвимостей за 2008 год: в Firefox ошибок больше, но ... (charon)</title>
    <link>https://www.opennet.me/openforum/vsluhforumID3/50348.html#26</link>
    <pubDate>Tue, 10 Mar 2009 09:36:51 GMT</pubDate>
    <description>вот не люблю слепых фанатов. Тут многие твердят, что в Линуксе всё обновляется очень хорошо само. Это же ложь! Обновления действительно выходят и обновляется само, но поскольку разрабам обычно наплевать, то с ОЧЕНЬ большой задержкой. &lt;br&gt;Например, несколько недель назад выпустили критические обновления для Flash-плеера: на Винду я его давно накатил (вручную), а в адобовском репозитории для Федоры его нет до сих пор. Пиджин 2.5.5 вышел неделю назад, а в Федоре нет обновления. Фаерфокс под Виндой обновляется день-в-день или на следующий день (сам!), а в Федоре мне надо ждать минимум неделю, пока доедет до репозиториев.&lt;br&gt;Разработчики программ, как правило, выпускают обновления одновременно и для Винды, и для остальных ОС. А вот хозяева дистрибутивов не торопятся обновлять свои репозитории. Так что не вижу повода для гордости пингвинщиков.&lt;br&gt;</description>
</item>

</channel>
</rss>
