forum.opennet.ru

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Оглавление

На телефонах на базе платформы Android зафиксировано троянск..., opennews (ok), 12-Авг-10, (0) [смотреть все]

И что самое эпичное что с таким названием ее кто-то еще и устанавливает D Пора, User294 (ok), 12:39 , 12-Авг-10, (1) +4 //

Нормальных видео-плееров под андроид выше крыши А гугл просто сжался от ужаса п, Аноним (-), 12:44 , 12-Авг-10, (3) //

поддерживающего нестандартные для платформы форматы Может быть это ключевое сло, klalafuda (?), 12:49 , 12-Авг-10, (4) –1 //

Создать плеер, который бы проигрывал кучу форматов не сложно, но, выложив его на, imqogon (?), 13:09 , 12-Авг-10, (8) –2

Ну а вот у кого-то время таки нашлось Результат освещен в новости , klalafuda (?), 13:11 , 12-Авг-10, (9) +1

Время нашлось тока на троян в 13Кб А плйер никто и не писал Читайте внимательн, rshadow (?), 13:42 , 12-Авг-10, (24) +3

А тем временем для нормальных смартфонов n900 mplayer лежит в официальном репо, Аноним (-), 13:15 , 12-Авг-10, (13) +5

Перечислите пожалуйста все нормальные смартфоны с mplayer , Aleksey (??), 13:37 , 12-Авг-10, (23) –1

В скобочках все нормальные с mplayer уже перечислены по всей видимости , 7umkin (?), 14:20 , 12-Авг-10, (39) +2

Да уж Это не смартфон, и даже не коммуникатор Маленький КПК с полностью от, OppA (??), 16:06 , 12-Авг-10, (73)

У меня на старенькой моторолке A1200 мплеер замечательно пашет и все играет , Аноним (-), 17:23 , 12-Авг-10, (100)

А знаете, я вот на своем n900 могу сегодня взять да и скачать mplayer Заметьте,, User294 (ok), 14:06 , 12-Авг-10, (28)

1N900 в такой ситуации безусловно рулит , HASP (?), 14:27 , 12-Авг-10, (42) +1
Ну, как Гугль говорит, что у webm патентных проблем нет Брешет , Andrey Mitrofanov (?), 14:29 , 12-Авг-10, (43) –1

Я не к тому Пусть юзеры андроида расскажут - как там у них с пригрыванием этого, User294 (ok), 16:04 , 12-Авг-10, (70) –2

Поддержка WebM будет в Android начиная с Gingerbread 3 0 , который ожидается в , czarkoff (ok), 16:33 , 12-Авг-10, (86)

Ну т е гугл сделав формат отстает от посторонних платформ Забавненько , User294 (ok), 18:08 , 12-Авг-10, (105) –2

Интересно, каким образом ты определяешь, что программа не похищает твои персонал, iZEN (ok), 23:39 , 12-Авг-10, (133) +1

1 Анализ исходников 2 Ограничение источника получения программ доверенными репоз, fr0ster (ok), 07:59 , 13-Авг-10, (138) –1

Хе-хе, вы это дебиановцам расскажите, которые уже два раза с патчами для OpenSSL, Aleksey Salow (ok), 13:55 , 13-Авг-10, (165)

Про никто вы загнули, главное в случае Линукса анализ возможен, а в случае винды, fr0ster (ok), 14:01 , 13-Авг-10, (166)

Конечно всё возможно Первая бага жила 9 месяцев, вторая - 6 И ведь это не весь, Aleksey Salow (ok), 14:49 , 13-Авг-10, (172) +1

То что вам дан шанс спастись не значит, что вы им воспользуетесь, но шанс у вас , fr0ster (ok), 15:16 , 13-Авг-10, (174) –1

Тобишь ваш аргумент про анализ и ревью кода это не более чем пустышка Вы сами р, Aleksey Salow (ok), 16:03 , 13-Авг-10, (179) +1
Вы таки телепат Кроме просмотра кода вы других методов анализа не знаете Хотя о, fr0ster (ok), 16:11 , 13-Авг-10, (181) –1
Ну расскажите нам, вместе посмеёмся Помнится дебиановцы OpenSSL через Coverity , Aleksey Salow (ok), 16:34 , 13-Авг-10, (185) +1
Ага, смейся паяц и тд по тексту И что Это доказывает, что больше методов нет И, fr0ster (ok), 16:52 , 13-Авг-10, (188) –1

Ну да, вы просто погуглите сколько в винде баги живут и с какой скоростью MS реа, User294 (ok), 17:36 , 13-Авг-10, (191) –1

http www opensc-project org opensc changeset old_path 2F old 3601 new_path 2, Aleksey Salow (ok), 17:47 , 13-Авг-10, (196)
Да, а в случае Майкрософт нам просто не показывают эту кухню вообще А какие гар, User294 (ok), 15:11 , 15-Авг-10, (208)
Причём тут MS Мы говорим об opensource проекте в котором qa если таковой имеет, Aleksey Salow (ok), 15:48 , 15-Авг-10, (211)

не поверишь, но на н900 проги отправляют смс через некий апи, а не самостоятельн, аноним (?), 10:02 , 13-Авг-10, (150)
tcpdump Анализ исходников Полный спектр возможностей для отладки приложения в , XoRe (ok), 11:01 , 13-Авг-10, (155) –1

Правда смешно Будешь мониторить трафик вместо работы Проанализируй исходник, iZEN (ok), 14:55 , 13-Авг-10, (173) +1

Берете правильный инструмент и будет вам щастеА конкретнее Измерение сферически, fr0ster (ok), 15:28 , 13-Авг-10, (176) –1
Вы спросили как , я ответил Вы спорите ради спора чтоле Мне будет достаточно ср, XoRe (ok), 17:41 , 13-Авг-10, (195) –1
Скажи ка дядя, ну вон тут в коментах сказано что плеер требует зачем-то телефони, User294 (ok), 18:19 , 13-Авг-10, (198) –1

Элементарно, Ватсон Весь софт ставится только из нескольких доверяемых репов И, User294 (ok), 17:11 , 13-Авг-10, (190) –1

В мозиловском репозитории тоже недавно нашли мелкого троянца Выходит, что не вс, iZEN (ok), 17:53 , 13-Авг-10, (197) –1

А хотите поржать Вот что-что а аддоны в мозиле ни разу не являются нативным код, User294 (ok), 19:25 , 13-Авг-10, (199) –1

Код он и в африке код Нужно учитывать возможность пробоя среды исполнения код, iZEN (ok), 22:35 , 13-Авг-10, (200) +1

О как запели Ну так посмотрите на яву и постоянные кучи дыр в ней Да и просто , User294 (ok), 14:22 , 15-Авг-10, (202)

Это не дыры, а мелкие ошибки Думается мне, что ты до сих пор Java 8482 от Java, iZEN (ok), 15:12 , 15-Авг-10, (209)
gt оверквотинг удален Если вы заплатили за Jimm, отправив SMS на короткий ном, iZEN (ok), 15:34 , 15-Авг-10, (210)

это какие, например , Аноним (-), 13:23 , 12-Авг-10, (17)

Назовите хоть один, который поддерживает что-то отличное от mp4, 3GP и H 264 , Аноним (-), 13:12 , 12-Авг-10, (12) –1 //

yxflash Играет Mpeg1 2 4, Flash, DivX, Xvid, WMV и iPod видео , Аноним (-), 13:27 , 12-Авг-10, (18)

А как насчет новомодного webm Ну и его суперсета Matroska А что насчет ворбиса, User294 (ok), 14:08 , 12-Авг-10, (29) –1

Я понимаю, что это пример Но зачем вам ЭТО на телефоне Пока Android славно не , Аноним (-), 15:49 , 12-Авг-10, (65) –3

Что значит - зачем Чтобы не ощущать кастрированность и неполноценность девайса,, User294 (ok), 16:11 , 12-Авг-10, (75)

Есть такой плеер - rockplayer На базе ffmpeg На счет субтитров не знаю, не был, noname nerd (?), 19:39 , 12-Авг-10, (114) +1

А оно ставится к юзерам на их телефоны, официально и без левых хаков, просто пут, User294 (ok), 20:02 , 12-Авг-10, (118) –1

Да, а что зЫ А какого хрена туча убунтоводов на форумах разводит крики что у ни, Feadot (ok), 09:13 , 13-Авг-10, (139) +1

Потому что в целом убунтоводов немало, потому что новички ставят убунту не зная , fr0ster (ok), 09:22 , 13-Авг-10, (142)
Интересно как, если учесть что это требует установки бинарного ффмпега Гугель у, User294 (ok), 14:24 , 15-Авг-10, (203)

Вы издевайтесь Нашел на маркете yxplayer новое название yxflash , при установ, Аноним (-), 18:44 , 12-Авг-10, (109)

А кстати, кто-нибудь знает, есть ли для Android программы-фаерволы, чтобы принуд, Аноним (-), 18:47 , 12-Авг-10, (110)
А вот тут, мальчики и девочки, начинается самое интересное Самая суть проблемы,, noname nerd (?), 19:59 , 12-Авг-10, (117) +1

Shitware Так, по сравнению с Mplayer-ом Который полноценный и в сеть если и ле, User294 (ok), 21:27 , 12-Авг-10, (129) –1
Не правда, в этом случае пишет Read phone state and identity , Аноним (-), 00:49 , 13-Авг-10, (135)

А что вы удивляетесь Я знаю кучу админов, поколения-ПЕПСИ, которые и по-англий, Игорь (??), 13:56 , 12-Авг-10, (27)

Если нечто переходит пороговый уровень популярности, за которым малварь уже може, klalafuda (?), 12:42 , 12-Авг-10, (2) +7 //

Малварь и руткиты самораспространяющимся червям без социальной инженерииТак ч, sHaggY_caT (ok), 13:29 , 12-Авг-10, (19) +3 //

Опять сугубо узкий взгляд кодера Малварь - это малварь Это то, что лишает свои, klalafuda (?), 13:34 , 12-Авг-10, (21) –1 //

Тогда что нового в этой новости Руткиты, которые требуют для работы повышенных , sHaggY_caT (ok), 14:12 , 12-Авг-10, (34)

Вот про это исключительную заразность и ущербность подробнее, пожалуйста Толь, Аноним (-), 14:13 , 12-Авг-10, (35)

1 Дискреционный контроль доступа технология 70-х , нет мандатного контроля2 Х, sHaggY_caT (ok), 14:19 , 12-Авг-10, (38) +4

5 Традиция встраивания и исполнения кода в файлах данных 6 Автозапуски, ассоци, Andrey Mitrofanov (?), 14:26 , 12-Авг-10, (41) +2

Вообще то, к архитектуре NT это не имеет никакого отношения В противном случа, klalafuda (?), 15:02 , 12-Авг-10, (48)

Да ладно Вам, не получит Как только среднестатистический пользователь линукса п, Аноним (-), 15:12 , 12-Авг-10, (50) +2

А он у него обязательно должен быть , fr0ster (ok), 15:14 , 12-Авг-10, (51) –4
А откуда эти программы у юзера возьмутся В репы майнтайнеры их в жизни не полож, User294 (ok), 14:27 , 15-Авг-10, (204)

sudo же повсеместно У кого и без пароля проламывается Линукс вообще можно хакну, iZEN (ok), 23:51 , 12-Авг-10, (134)

ключевое слово - можно настроить айзену наверное глупо говорить, но в убунте т, аноним (?), 09:49 , 13-Авг-10, (147)

автозапуск linux такое ровно так же есть, так что сэр - мимо кассы может не под , Аноним (-), 15:17 , 12-Авг-10, (52)

Вы хотите сказать вставил флешку и прога под линуксом запустилась И это из коро, fr0ster (ok), 15:19 , 12-Авг-10, (53) +1
Да и настройка ассоциаций в линукс тоже есть Более того, в линукс в разы проще , Аноним (-), 15:24 , 12-Авг-10, (54)

Если включен и настроен а это будет именно так по-дефольту после первого _насто, sHaggY_caT (ok), 15:44 , 12-Авг-10, (61) –3

Сижу вот я, смотрю на содержимое своего mozilla и сдается мне, что сделать , klalafuda (?), 15:51 , 12-Авг-10, (67) –1

MAC рулитВ огород Мозиллы нужно кинуть большой-большой кирпич за то, что установ, sHaggY_caT (ok), 11:44 , 13-Авг-10, (160)
Да, MS вот например сделал авто-запуск своих плагинов к фурифоксу форсированно в, User294 (ok), 14:34 , 15-Авг-10, (205)

Если включено и настроено в винде, то также ничего не получится Проблема как вс, Аноним (-), 16:16 , 12-Авг-10, (78) +1

а по делу можно только с собеседником такого же уровня или выше разговаривать ин, аноним (?), 16:52 , 12-Авг-10, (93) –4
Ткните меня носом, где я сказал, что в Linux тип файла распознается по какому-то, Аноним (-), 17:14 , 12-Авг-10, (99)
спинной мозк в режиме однозадачности переименование файл можно провести не один , аноним (?), 09:55 , 13-Авг-10, (149)
тут так долго поминали MAC и RBAC Ну так врубите его в винде - ктож мешает бин, slepnoga (??), 18:50 , 12-Авг-10, (111) +1
ты уж определись пионерские хавто и администратор без пароля или мак, рбак и а, аноним (?), 10:12 , 13-Авг-10, (151)
Ваш комментарий, самый первый умный комментарий от Windows-части дисскуссии Ост, sHaggY_caT (ok), 11:42 , 13-Авг-10, (159)
Выше была речь именно про хомяк Интересно, какие именно ограничения Вы можете н, sHaggY_caT (ok), 11:53 , 13-Авг-10, (161)

Тут соглашусь Из коробки пока еще действительно нет, хотя, насколько знаю, ож, Аноним (-), 14:33 , 12-Авг-10, (45)

Обещанного три года ждут До сих пор половина, если не больше, пользователей NT6, sHaggY_caT (ok), 15:30 , 12-Авг-10, (56) +1

Я так понимаю, у вас есть ссылка на статистику Не поделитесь Впрочем я почемут, Aleksey Salow (ok), 15:56 , 12-Авг-10, (69) +5

Есть личная, как и у кого угодно, кто какое-то время работает в ИТА я где-то пис, sHaggY_caT (ok), 11:00 , 13-Авг-10, (154)

Личная статистика она очень субъективна, вам не кажется Об этом ведь на теорвер, Aleksey Salow (ok), 14:42 , 13-Авг-10, (171)

Ну и расскажите, как вы обновляете какоенить Putty или FBReader Что, руками пед, User294 (ok), 15:04 , 15-Авг-10, (207)

Знакомые виндовые админы - отключают Потому что мозго ка это Uac реализован не, User294 (ok), 15:03 , 15-Авг-10, (206)

Даже если MAC и будет в винде, то я не думаю, что это сильно повлияет на распрос, Аноним (-), 16:06 , 12-Авг-10, (72) –1

Как то у вас получается что в вакууме НТ архитектура еще ого-го Прям по Райкину, fr0ster (ok), 16:15 , 12-Авг-10, (77) +1

И не только в вакууме Хотя я и не спорю с тем, что пользовательское окружение н, Аноним (-), 16:21 , 12-Авг-10, (81) +2

Архитектура НТ это только ядро , fr0ster (ok), 16:23 , 12-Авг-10, (82)
Не только ядро, но это преимущественно низкоуровневые компоненты Дырявый браузе, Аноним (-), 16:29 , 12-Авг-10, (83)
Если броузер из НТшной системы выдирается только ломом и какой-то матерью он не , fr0ster (ok), 16:33 , 12-Авг-10, (87)
Совершенно не входит, архитектура ничего не знает о таких высокоуровневых сущнос, Аноним (-), 16:41 , 12-Авг-10, (89)
Ядро может не знать, а архитектура знает Иди это не архитектура а помойка компо, fr0ster (ok), 16:51 , 12-Авг-10, (92)
Ничего она не знает MS IE - кучка обыкновенных dll и exe файлов в формате Por, Аноним (-), 17:07 , 12-Авг-10, (97) +1
удивляет, Аноним (-), 17:10 , 12-Авг-10, (98)
gt оверквотинг удален Есть такое понятие как система Когда говорят об Архите, fr0ster (??), 19:34 , 12-Авг-10, (113) –1
Вы будете первым Достаточно наличия нормальной возможности снести оболочку так ж, fr0ster (??), 20:02 , 12-Авг-10, (119) –1
http emergedesktop org - вполне себе ничего и без лома, qpq (ok), 01:46 , 13-Авг-10, (136)
Есть, чрезвычайно емкое и широкое А у нас идет гораздо более конкретный разгово, Аноним (-), 20:07 , 12-Авг-10, (122) +1
У нас разговор давно свалился в плоскость НТ крута, а вы не понимаете этого Это, fr0ster (??), 20:19 , 12-Авг-10, (123) –3
мания преследования Малограмотным красноглазикам вечно кажется, что все разгово, anonymous (??), 20:32 , 12-Авг-10, (126) –2
О Подключил сленг адептов Микрософта и попустило Это малограмотным виндузятник, fr0ster (??), 22:12 , 12-Авг-10, (130) –1
Остапа понесло, аноним (?), 22:46 , 12-Авг-10, (131) –1
И меня, Василий Иванович, тоже С , fr0ster (??), 23:03 , 12-Авг-10, (132) –1
В этой теме я имела ввиду только архитектуру NT-платформы, употребляя слово плат, sHaggY_caT (ok), 09:33 , 13-Авг-10, (144)
Слово ядро ни разу, но косвенно на него слылались, говоря о принципиальных арх, anonymous (??), 09:47 , 13-Авг-10, (146)
Откройте для себя Митохондриальную ДНК , fr0ster (ok), 09:49 , 13-Авг-10, (148)
не нужно мне приписывать свои измышления, пожлуйста Именно, одной из фундамент, sHaggY_caT (ok), 11:15 , 13-Авг-10, (156)
О как славно Вы сами удалили вопрос об опыте работы , аноним (?), 17:36 , 13-Авг-10, (192)
нет Продублируем я предложила анонимному провокатору Вам _неанонимно_ первом, sHaggY_caT (ok), 17:39 , 13-Авг-10, (193)
В любом случае, Вам и остальным сегодня уже отвечать не буду, так как ворк сорри, sHaggY_caT (ok), 17:41 , 13-Авг-10, (194)
Видите ли, если их срыть и заменить чем-то еще , кто их будет вовремя патчить ч, sHaggY_caT (ok), 09:30 , 13-Авг-10, (143)
там у венды кэш и бэкап длл ок появился так что восстановление длл ки произойдет, аноним (?), 10:32 , 13-Авг-10, (152)
Сорри за орфографию, забыла перечитать перед отправкойs нароботки наработки Коне, sHaggY_caT (ok), 12:01 , 13-Авг-10, (163)
а дырявый RPC Помнится была целая пачка вирусов для подцепляния которых вам нуж, Sergey (??), 17:39 , 12-Авг-10, (101) –1
А что с RPC Была ошибка, связанная с некорректной обработкой буфера, что привод, Аноним (-), 18:10 , 12-Авг-10, (106)

Под архитектурой NT-платформы я имела ввиду только и исключительно архитектуру N, sHaggY_caT (ok), 11:35 , 13-Авг-10, (157)

Более того, на вопрос архитектура НТ это только ядро товарисч таки ответил, чт, fr0ster (ok), 11:40 , 13-Авг-10, (158)

, sHaggY_caT (ok), 11:58 , 13-Авг-10, (162)

Почитайте лицензии Паковать программу, поставляемую не в msi, в msi пакет, ча, sHaggY_caT (ok), 12:51 , 13-Авг-10, (164)

Это позволяет многим компаниям планировать время обслуживания серверов Никто не, Aleksey Salow (ok), 15:45 , 12-Авг-10, (62) –1

Вот только дыры имеют не по расписанию Так что плюс модераторский , fr0ster (ok), 15:47 , 12-Авг-10, (63)

Вообще-то защита она должна быть комплексная В любой нормальной компании перед , Aleksey Salow (ok), 16:06 , 12-Авг-10, (71) +1

Чем больше узлов в системе, тем больше вероятность найти дыру Да и толку, если , fr0ster (ok), 16:11 , 12-Авг-10, (76) –2

Э Вы точно теорвер сдавали Чтобы пробить систему - нужно пробить все узлы, , Aleksey Salow (ok), 16:30 , 12-Авг-10, (84) +1

Похоже вы не сдавали Для того, чтобы пробить один узел,необязательно пробивать , fr0ster (ok), 16:37 , 12-Авг-10, (88)
Ну да, а вероятность выпадения двух орлов равна 1, вероятности ведь суммируются , Aleksey Salow (ok), 16:46 , 12-Авг-10, (91) +2
Сдали теорвер чудом Ничего подобного, зависимых друг от друга в системе узлов ма, fr0ster (ok), 16:55 , 12-Авг-10, (94) –2

А всех хакеров на это время в хибернейт отправят На паузу поставят Или поимени, User294 (ok), 20:07 , 12-Авг-10, (121) +1

это у него до первого вазелина такие мысли зы вот шо за страна даже мысли в гол, аноним (?), 10:40 , 13-Авг-10, (153)

Все взрослые люди имеют, для критичных сервисов, мониторинг и дежурство 7 24, , sHaggY_caT (ok), 09:21 , 13-Авг-10, (141)

Омг, вы вылезайте уже из своей детской песочницы На серверах окромя стандартног, Aleksey Salow (ok), 14:17 , 13-Авг-10, (168)

Это такой юмор Вначале Мелкософт тупит с исправлениями, потом разраб проверяет , fr0ster (ok), 14:26 , 13-Авг-10, (170) –1

Нет, это правда жизни Вы никогда не сталкивались с системами от которых зависит, Aleksey Salow (ok), 15:24 , 13-Авг-10, (175) +1

Месье телепат То же самое можно сказать и по отношению к вам на основании ваших, fr0ster (ok), 15:40 , 13-Авг-10, (178)

gt оверквотинг удален Стоп давайте отличать фиксы безопасности, и добавлени, sHaggY_caT (ok), 16:15 , 13-Авг-10, (182) +1

Э Та я уже понял что вы администратор, а не программист Спасибо, посмеялся Были, Aleksey Salow (ok), 16:44 , 13-Авг-10, (187) +1

Для вас разделение патчей на фиксы по безопасности и добавление функционала - от, fr0ster (ok), 16:59 , 13-Авг-10, (189) –1

Нового в этой новости - это скорее первая а может уже и не первая птичка И по, klalafuda (?), 14:17 , 12-Авг-10, (37) –1

Нет, червей и ботнетов кроме предлагающих себя установить пользователю не буде, sHaggY_caT (ok), 14:21 , 12-Авг-10, (40) –3

хм а ботнет из роутеров там даже zero-day не потребовалось, а результат тот , Аноним (-), 15:24 , 12-Авг-10, (55) +5

gt оверквотинг удален Только причем тут Linux чем это отличается от письма с , sHaggY_caT (ok), 09:17 , 13-Авг-10, (140) +1

Кагде NT-машины занимают 90 рынка, посему и болеют чаще Имхо всё логично , Aleksey Salow (ok), 14:16 , 13-Авг-10, (167) –1

Черкизон вроде прикрыли А вообще то НТ ведра занимают 100 НТ ведер , fr0ster (ok), 14:18 , 13-Авг-10, (169)
Давайте оговоримся у MS монополия _исключительно_ на трех рынках может быть, ч, sHaggY_caT (ok), 15:33 , 13-Авг-10, (177) +2

Способов есть миллион но масштабы поимения могут меняться Одно дело если малвар, User294 (ok), 14:15 , 12-Авг-10, (36)

Сэр забыл про одну мелочь Это про приложения Даже если вдруг окажется, что чер, klalafuda (?), 14:57 , 12-Авг-10, (47)

Ну так собссно гуглю и надо делать так чтобы такое приложение долго не продержал, User294 (ok), 20:23 , 12-Авг-10, (125)

Что там на андроиде в качестве браузера Хром стоит Так он тоже прекрасно проби, klalafuda (?), 15:44 , 12-Авг-10, (60)

А давайте не будем бросаться общими громкими фразами Ну-ка расскажите пожалуйст, Аноним (-), 14:08 , 12-Авг-10, (30) //

См выше, sHaggY_caT (ok), 14:30 , 12-Авг-10, (44)
Архитектура NT плоха тем, что её реализует Майкрософт Они бы и NIX-архитектуру, zazik (ok), 15:07 , 12-Авг-10, (49) –2

Во-во И, к большому сожалению, ReactOS выбрал путь следования багам и кривулька, User294 (ok), 21:21 , 12-Авг-10, (128)

http deepapple com news 37893 htmlУкрадены данные миллионов пользователей Andr, anonymous (??), 14:09 , 12-Авг-10, (32) –1 //

это бред специалисты компании Lockout сказали ерунду, что потом признали сами, AlexGor (??), 15:49 , 12-Авг-10, (66) +1
На Аппле это не возможно только по тому, что такую возможность и не собираются р, Filosof (ok), 17:49 , 12-Авг-10, (102) +1

Спид и туберкулезИ эти люди будут нам рассказывать NT - прямой наследник VAX V, аноним (?), 16:59 , 12-Авг-10, (95) //

Ага, не зря говорят, что природа на детях отдыхает Вот на НТ неплохо так отдохн, fr0ster (ok), 17:02 , 12-Авг-10, (96) –2

Вообще-то VAX - это не OS, а компьютер Операционная система, о которой идет реч, Аноним (-), 19:30 , 12-Авг-10, (112) +1

с ущербной, в дизайне безопасности, программной платформы NT И эти люди будут, fr0ster (??), 20:05 , 12-Авг-10, (120) –1

Куда мне я разберусь без советчиков Это Вы собрались вытаскивать что-то из VAX , Аноним (-), 20:19 , 12-Авг-10, (124) +1

Судя по вашему посту не разберетесь Читайть не умеете , fr0ster (??), 20:33 , 12-Авг-10, (127) –4

Мне интересно, а такие вещи технически расследуются с целью наказания Ну там, н, pilat (ok), 12:58 , 12-Авг-10, (5) //

Не так-то просто доказать, что тот, на чей номер переводились деньги, является р, Below (ok), 13:11 , 12-Авг-10, (10) //

Но это уже как минимум мотив - , pilat (ok), 13:16 , 12-Авг-10, (14)

Есть мнение, что таких шуток в Сети - состав вагончиков и маленькая тележка К, klalafuda (?), 13:04 , 12-Авг-10, (6) //

Начнут реально сажать -- вагончик поменьше станет IMO , pilat (ok), 13:16 , 12-Авг-10, (15) +1 //

Можно подумать что не сажают И что Стал поменьше Щас , klalafuda (?), 13:18 , 12-Авг-10, (16) –1 //

На кол , fr0ster (ok), 13:29 , 12-Авг-10, (20)

Ежели на кол, то несомненно , SkyRanger (ok), 09:33 , 13-Авг-10, (145)

Понять бы каналы распространения данного плеера Что здесь, что на сайте ЛК www, аноним (?), 13:12 , 12-Авг-10, (11) +4 //

А если бы о нем, скажем, Рутковская написала - что-то бы изменилось Или все рав, klalafuda (?), 13:36 , 12-Авг-10, (22) //

Сейчас это выглядит как пиар Рутковска описала бы возможность, как с синими таб, аноним (?), 13:46 , 12-Авг-10, (25) +2 //

С точки зрения POC большой разницы нет Вне зависимости от того, кто двинул в ма, klalafuda (?), 13:55 , 12-Авг-10, (26) –1

Да, верно Но единственный вопрос была ли софтинка , аноним (?), 14:09 , 12-Авг-10, (31) +1

Хорошо, допустим, что каспер соврал в сущности не важно зачем и почему - мне пл, klalafuda (?), 15:30 , 12-Авг-10, (57)

Нет, не повлияло ПОЛЬЗОВАТЕЛЬ любой системы уязвим , аноним (?), 16:17 , 12-Авг-10, (79) +1

Пользователь системы уязвим ровно до той степени, до которой ему это позволяет с, klalafuda (?), 16:32 , 12-Авг-10, (85) –1

В данном случае пользователь согласился с тем, что приложение может писать стира, аноним (?), 16:43 , 12-Авг-10, (90) +1

напоминает анекдот про страшный вирус в виде текстового файла - я страшный виру, alexxisr (?), 15:34 , 12-Авг-10, (58) +4 //

Люди всегда будут скачивать левые волшебные программы с сайта васи пукпина И вс, klalafuda (?), 15:41 , 12-Авг-10, (59) //

Не только установить, но и запустить что-то левое в своём собственном доме 8, iZEN (ok), 23:12 , 13-Авг-10, (201) //

gt оверквотинг удален 50 лет айти а системы для юзера всё ещё нет человеч, JL2001 (ok), 20:28 , 24-Авг-10, (212)

Касперскому эта новость очень даже на руку, потому что появился шанс всучить Гуг, yurik81 (ok), 15:48 , 12-Авг-10, (64)

Сообщения [Сортировка по времени | RSS]

19. "На телефонах на базе платформы Android зафиксировано троянск..." +3 +/–

Сообщение от sHaggY_caT (ok), 12-Авг-10, 13:29

Малварь и руткиты != самораспространяющимся червям без социальной инженерии
Так что, мимо кассы. Пока еще мимо кассы.
А вирусы и руткиты, требующие рутовых прав на запуск, мы уже неоднакратно видели :)
Конечно, рано или поздно и под Убунтой (и андройдом) найдут какую-нибудь дырку, которая приведет к распространению ботнета самостоятельно, без участия пользователя.
Но качество зависит от количества :) Проблема будет быстро и решительно задавлена вендором платформы без попила $ антивирусными компаниями.
О том, что Windows-фанатики будут вопить про вирусы при их появлении на других, отличных от NT платформах, было понятно с самого начала!
Риск заболеть и подхватить какую-нибудь дрянь типа холеры, столбняка, чумы, и т д, у вшивых бомжей выше на много порядков, чем у соблюдающих гигиену и пользующихся современной медициной.
В средневековье во вшивых, со стоками нечистот городах, тоже считали, что холерой и чумой нельзя не болеть, и что мы видим _сейчас_?
Давайте не переносить проблемы с больной головы на здоровую, с ущербной, в дизайне безопасности, программной платформы (NT) на более-менее адекватный (хотя и не идеальный) андроид?

Ответить | Правка | Наверх | Cообщить модератору

21. "На телефонах на базе платформы Android зафиксировано троянск..." –1 +/–

Сообщение от klalafuda (?), 12-Авг-10, 13:34

> Малварь и руткиты != самораспространяющимся червям без социальной инженерии
> [skip]
Опять сугубо узкий взгляд кодера. Малварь - это малварь. Это то, что лишает своих жертв тех или иных ресурсов причем помимо их воли. Как конкретно малварь это делает - особого значения не имеет. Способов - миллион. Но она в конечном итоге или есть или её нет. Если её нет - хорошо. Если она есть - плохо.

Ответить | Правка | Наверх | Cообщить модератору

34. "На телефонах на базе платформы Android зафиксировано троянск..." +/–

Сообщение от sHaggY_caT (ok), 12-Авг-10, 14:12

>> Малварь и руткиты != самораспространяющимся червям без социальной инженерии
>> [skip]
>
>Опять сугубо узкий взгляд кодера. Малварь - это малварь. Это то, что
>лишает своих жертв тех или иных ресурсов причем помимо их воли.
>Как конкретно малварь это делает - особого значения не имеет. Способов
>- миллион. Но она в конечном итоге или есть или её
>нет. Если её нет - хорошо. Если она есть - плохо.
Тогда что нового в этой новости? Руткиты, которые требуют для работы повышенных привелегий, уже много лет как не новость не только для Win NT
Некоторое время тому назад была новость про ботнет из маршрутизаторов с открытым телнетом на WAN-интерфейсе, и что?
Как это отменяет исключительную заразность и ущербность именно (и исключительно, в таком маштабе) заразность NT-платформы?
Обозреватели и желтая пресса как сейчас, так и при появлении первого "классического" червя для ботнетов под бубунту/андроид через zero-day дырку, существование которой когда-нибудь обязательно совпадет с желанием создать такой ботнет у кого-нибудь, поднимут вой про "развенчание мифов", вот только ничего не изменится и тогда (не говоря о том, что сейчас не было даже такого факта), так как проблема будет быстро задавлена на корню мандатным контролем, который будет использоваться по-дефольту
Объясните, чем эта новость концептуально отличается от виртуальной "новости": "По украденным, у ритейлера спискам пользователей симбиан/андроид/виндовс7 стартер на нетбуках/бубунтам" ушло письмо с просьбой установить боянистый VNC-сервер, и инструкциями по его установке(в инструкции указывается требуемый пароль), объявив, что за "добровольное участие в тестировании" пользователям будет подарен купон на месячный бесплатный доступ к Андройд Маркет. Злоумышленники, через Ultra VNC сервер, логинятся на устройство, и пока ошеломленный пользователь находится в ступоре, рассылают СМС на платные номера!"

Ответить | Правка | Наверх | Cообщить модератору

35. "На телефонах на базе платформы Android зафиксировано троянск..." +/–

Сообщение от Аноним (-), 12-Авг-10, 14:13

>исключительную заразность и ущербность именно (и исключительно, в таком маштабе) заразность NT-платформы?
Вот про это "исключительную заразность и ущербность" подробнее, пожалуйста. Только техническими терминами, если можно, глаголом жечь сердца людей даже User294 умеет.

Ответить | Правка | Наверх | Cообщить модератору

38. "На телефонах на базе платформы Android зафиксировано троянск..." +4 +/–

Сообщение от sHaggY_caT (ok), 12-Авг-10, 14:19

>>исключительную заразность и ущербность именно (и исключительно, в таком маштабе) заразность NT-платформы?
>
>Вот про это "исключительную заразность и ущербность" подробнее, пожалуйста. Только техническими терминами,
>если можно, глаголом жечь сердца людей даже User294 умеет.
1. Дискреционный контроль доступа (технология 70-х), нет мандатного контроля
2. Хорошая традиция выпуска патчей Майкрософтом по расписанию, а не по обнаружению дыры
3. Устойчивая традиция написания софта, требующего административных привелегий (надеюсь, Гугл отдает себе отчет в том, что сейчас происходит, пожалуй, это главный кирпич в его огород. Под Linux все коммерческое ПО прекрасно работает под устаревшим, но действенным дискреционным ограничением: под ограниченной учеткой)
4. Все еще неудобная реализация концептуально устаревшего дискреционного контроля через UAC (до сих пор не научились технологии 70-х)
5. Нет пакетной системы(msi неюзабелен, ибо крив по дизайну идей): в практически любой NT установлена куча софта от 3-rd party вендоров, которая не обновляем через WSUS впринципе, и обладает огромным числом дыр

Ответить | Правка | Наверх | Cообщить модератору

41. "На телефонах на базе платформы Android зафиксировано троянск..." +2 +/–

Сообщение от Andrey Mitrofanov (?), 12-Авг-10, 14:26

>4.
5. Традиция встраивания и исполнения кода в файлах данных.
6. Автозапуски, ассоциации и пр.способы запуска малварей.

Ответить | Правка | Наверх | Cообщить модератору

48. "На телефонах на базе платформы Android зафиксировано троянск..." +/–

Сообщение от klalafuda (?), 12-Авг-10, 15:02

>6. Автозапуски, ассоциации и пр.способы запуска малварей.
Вообще то, к 'архитектуре NT' это не имеет никакого отношения. В противном случае, 'в архитектуре *NIX' и Linux иже с ним испокон веков есть механизмы ни чуть не хуже. ~/.profile etc. Или сэр про автозапуск с флешек? Так AFAIU и этот этап на десктопных дистрибутивах уже давно пройден - есть 'автозапуск' файлов с данными. Осталось лишь поиметь багу в каком-нибудь libpng/jpeg/tiff через которую пробивать систему. Что, говорите, нет такой? Та ну. Вот ведь вроде как совсем недавно, буквально в пределах полугода, были обновления PNG. Из-за как раз вот таких вот багов. Было бы большое желание, а сплойт приделать всегда можно. Ах рута не получит? А и фиг с ним. Не нужен рут. Достаточно доступа к пользовательским данным. Рут для этого совсем не нужен.

Ответить | Правка | Наверх | Cообщить модератору

50. "На телефонах на базе платформы Android зафиксировано троянск..." +2 +/–

Сообщение от Аноним (-), 12-Авг-10, 15:12

> Ах рута не получит?
Да ладно Вам, не получит. Как только среднестатистический пользователь линукса приблизится в своей компьютерной неграмотности к таковому же пользователю windows, то появятся и программы, предлагающие ввести пароль администратора для установки якобы каких-нибудь архиважных обновлений безопасности. И такой пользователь этот пароль введет. С рутовым паролем можно будет сделать уже что угодно.

Ответить | Правка | Наверх | Cообщить модератору

51. "На телефонах на базе платформы Android зафиксировано троянск..." –4 +/–

Сообщение от fr0ster (ok), 12-Авг-10, 15:14

>безопасности. И такой пользователь этот пароль введет. С рутовым паролем можно
>будет сделать уже что угодно.
А он у него обязательно должен быть?

Ответить | Правка | Наверх | Cообщить модератору

204. "На телефонах на базе платформы Android зафиксировано троянск..." +/–

Сообщение от User294 (ok), 15-Авг-10, 14:27

>своей компьютерной неграмотности к таковому же пользователю windows, то появятся и
>программы, предлагающие ввести пароль администратора для установки якобы каких-нибудь архиважных обновлений
А откуда эти программы у юзера возьмутся? В репы майнтайнеры их в жизни не положат, и не надейтесь. А добавить кастомный реп или установить пакет вручную - слишком сложно для хомячка :).Вот и получится что малварина не сможет толком установиться у юзеров и - "кина не будет".

Ответить | Правка | К родителю #50 | Наверх | Cообщить модератору

134. "На телефонах на базе платформы Android зафиксировано троянск..." +/–

Сообщение от iZEN (ok), 12-Авг-10, 23:51

>Ах рута не получит? А и фиг с ним. Не нужен рут.
sudo же повсеместно. У кого и без пароля проламывается.
Линукс вообще можно хакнуть, войдя обычным образом из меню GRUB'а в "режим восстановления" — в убунтах там всяких по умолчанию не догадались запаролить эту возможность и даже выпячивают её отдельным пунктом меню загрузчика. :))
На Фришке можно настроить /etc/ttys — никто не провалится в "Single User Mode" без знания пароля рута. ;)

Ответить | Правка | К родителю #48 | Наверх | Cообщить модератору

147. "На телефонах на базе платформы Android зафиксировано троянск..." +/–

Сообщение от аноним (?), 13-Авг-10, 09:49

ключевое слово - "можно настроить".
айзену наверное глупо говорить, но в убунте тоже можно все что хочишь настроить.
а имея физический досиуп таким обрамзом можно "хакнуть" любую дефолтную ось.
зы:
айзен, твои комменты - это антипиар бзд.
на твоем фоне убунтоводы порой выглядят образцом здравомыслия с приличным айку.

Ответить | Правка | Наверх | Cообщить модератору

52. "На телефонах на базе платформы Android зафиксировано троянск..." +/–

Сообщение от Аноним (-), 12-Авг-10, 15:17

автозапуск linux такое ровно так же есть, так что сэр - мимо кассы.
может не под всеми DE есть - но такая возможность существует.
Или вы не знаете ту систему которую используете ?

Ответить | Правка | К родителю #41 | Наверх | Cообщить модератору

53. "На телефонах на базе платформы Android зафиксировано троянск..." +1 +/–

Сообщение от fr0ster (ok), 12-Авг-10, 15:19

>автозапуск linux такое ровно так же есть, так что сэр - мимо
>кассы.
>может не под всеми DE есть - но такая возможность существует.
>Или вы не знаете ту систему которую используете ?
Вы хотите сказать вставил флешку и прога под линуксом запустилась? И это из коробки так, без настройки?

Ответить | Правка | Наверх | Cообщить модератору

54. "На телефонах на базе платформы Android зафиксировано троянск..." +/–

Сообщение от Аноним (-), 12-Авг-10, 15:24

>автозапуск linux такое ровно так же есть, так что сэр - мимо
>кассы.
>может не под всеми DE есть - но такая возможность существует.
>Или вы не знаете ту систему которую используете ?
Да и настройка ассоциаций в линукс тоже есть. Более того, в линукс в разы проще замаскировать какой-нибудь шелл-скрипт под что-то невинное и выставить ему бит на исполнение - клац-клац и скрипт запущен. Виндосовский эксплорер ориентируется больше на расширения файлов, поэтому скрипты могут быть только .bat или .cmd. Переименуешь батник в ехе или com - система только выругается и ничего не запустит.

Ответить | Правка | К родителю #52 | Наверх | Cообщить модератору

61. "На телефонах на базе платформы Android зафиксировано троянск..." –3 +/–

Сообщение от sHaggY_caT (ok), 12-Авг-10, 15:44

>Да и настройка ассоциаций в линукс тоже есть. Более того, в линукс
>в разы проще замаскировать какой-нибудь шелл-скрипт под что-то невинное и выставить
>ему бит на исполнение - клац-клац и скрипт запущен.
Если включен и настроен (а это будет именно так по-дефольту после первого _настоящего_ инцидента) MAC, то ничего не получится даже через /bin/sh /path/to/script (не будем вспоминать и про традиционные, доступные десятилетия ограничения на noexec и nosuid)
>Виндосовский эксплорер
>ориентируется больше на расширения файлов, поэтому скрипты могут быть только .bat
>или .cmd. Переименуешь батник в ехе или com - система только
>выругается и ничего не запустит.
Глупости, Вы даже, похоже, не знаете, что для хомяка юзера можно в политиках отключить запуск нечести, вот только найти директорию в винде где-нибудь в помойке %ProgramFiles% или где еще, где можно выполнится, не проблема (так как вообще NT помойка с нечистотами, дырявое ведро с червями(с), как и средневековые чумные города)

Ответить | Правка | Наверх | Cообщить модератору

67. "На телефонах на базе платформы Android зафиксировано троянск..." –1 +/–

Сообщение от klalafuda (?), 12-Авг-10, 15:51

> Глупости, Вы даже, похоже, не знаете, что для хомяка юзера можно в политиках отключить запуск нечести, вот только найти директорию в винде где-нибудь в помойке %ProgramFiles% или где еще, где можно выполнится, не проблема (так как вообще NT помойка с нечистотами, дырявое ведро с червями(с), как и средневековые чумные города)
Сижу вот я, смотрю на содержимое своего ~/.mozilla/* и сдается мне, что сделать автозапуск своего кода в системе - это совсем не сложное в сущьности дело. Со всеми мыслимыми и немыслимыми usexec и иже с ними на /home etc. Тупо один маленький JSик, не более того. Или свой маленький и незаметный для 99% пользователей плагинчик. И все будет тип-топ. И волки сыты и красноглазые на белом коне а овцы - а кому они нужны эти овцы..

Ответить | Правка | Наверх | Cообщить модератору

160. "На телефонах на базе платформы Android зафиксировано троянск..." +/–

Сообщение от sHaggY_caT (ok), 13-Авг-10, 11:44

>> Глупости, Вы даже, похоже, не знаете, что для хомяка юзера можно в политиках отключить запуск нечести, вот только найти директорию в винде где-нибудь в помойке %ProgramFiles% или где еще, где можно выполнится, не проблема (так как вообще NT помойка с нечистотами, дырявое ведро с червями(с), как и средневековые чумные города)
>
>Сижу вот я, смотрю на содержимое своего ~/.mozilla/* и сдается мне, что
>сделать автозапуск своего кода в системе - это совсем не сложное
MAC рулит
>в сущьности дело. Со всеми мыслимыми и немыслимыми usexec и иже
>с ними на /home etc. Тупо один маленький JSик, не более
>того. Или свой маленький и незаметный для 99% пользователей плагинчик. И
>все будет тип-топ. И волки сыты и красноглазые на белом коне
>а овцы - а кому они нужны эти овцы..
В огород Мозиллы нужно кинуть большой-большой кирпич за то, что установщик дополнений не отделен от браузера.

Ответить | Правка | Наверх | Cообщить модератору

205. "На телефонах на базе платформы Android зафиксировано троянск..." +/–

Сообщение от User294 (ok), 15-Авг-10, 14:34

>Сижу вот я, смотрю на содержимое своего ~/.mozilla/* и сдается мне, что
>сделать автозапуск своего кода в системе - это совсем не сложное
>в сущьности дело.
Да, MS вот например сделал авто-запуск своих плагинов к фурифоксу форсированно вдув их. Если уж вендор сам хакает приложения в своей системе - что уж от остальных ожидать?

Ответить | Правка | К родителю #67 | Наверх | Cообщить модератору

78. "На телефонах на базе платформы Android зафиксировано троянск..." +1 +/–

Сообщение от Аноним (-), 12-Авг-10, 16:16

>Если включен и настроен
Если включено и настроено в винде, то также ничего не получится. Проблема как всегда в головах пользователей, но это уже не технического характера причина.
>Глупости, Вы даже, похоже, не знаете, что для хомяка юзера можно в политиках отключить запуск нечести
Глупости пишете Вы. И Вы, скорее всего, не знаете что и в винде можно запретить запуск чего угодно и как угодно, хоть из хомяка, хоть откуда.
>так как вообще NT помойка с нечистотами, дырявое ведро с червями(с), как и средневековые чумные города
да-да-да, снова одни метафоры и эмоции. По делу - ничего.

Ответить | Правка | К родителю #61 | Наверх | Cообщить модератору

93. "На телефонах на базе платформы Android зафиксировано троянск..." –4 +/–

Сообщение от аноним (?), 12-Авг-10, 16:52

а по делу можно только с собеседником такого же уровня или выше разговаривать.
иначе бы вы знали, что в линухе тип файла не по биту распознается, а по сигнатуре.
man file, magic, binfmt-support и т.д.
примитивное же определение в винде по расширению - бинарник переименовал в джпег и письмо ушло.

Ответить | Правка | Наверх | Cообщить модератору

99. "На телефонах на базе платформы Android зафиксировано троянск..." +/–

Сообщение от Аноним (-), 12-Авг-10, 17:14

>а по делу можно только с собеседником такого же уровня или выше
>разговаривать.
>иначе бы вы знали, что в линухе тип файла не по биту
>распознается, а по сигнатуре.
>man file, magic, binfmt-support и т.д.
>примитивное же определение в винде по расширению - бинарник переименовал в джпег
>и письмо ушло.
Ткните меня носом, где я сказал, что в Linux тип файла распознается по какому-то там биту? Читать научитесь, для начала. Да, насчет бинарника в джипеге я посмелся, спасибо. Очень большое дело - увидеть программу просмотра изображений, ругающуюся на неккоректный jpg файл :D

Ответить | Правка | Наверх | Cообщить модератору

149. "На телефонах на базе платформы Android зафиксировано троянск..." +/–

Сообщение от аноним (?), 13-Авг-10, 09:55

спинной мозк в режиме однозадачности?
переименование файл можно провести не один раз. и не на одной машине. и отпралять не только по почте.

Ответить | Правка | К родителю #99 | Наверх | Cообщить модератору

111. "На телефонах на базе платформы Android зафиксировано троянск..." +1 +/–

Сообщение от slepnoga (??), 12-Авг-10, 18:50

тут так долго поминали MAC и RBAC .
Ну так врубите его в винде - ктож мешает.
>- бинарник переименовал в джпег и письмо ушло.
бинарник переименовал в джпег - и фейл:
"Ваш системный администратор запретил выполнение данной программы" - так примерно.
п.с Первый пунк в 99% пионерских ховтушек по установке всяких там дебианов, центосов,хфедор
и прочих бубунт:
"1) Отключаем селинух/аппамор" - :-D

Ответить | Правка | Наверх | Cообщить модератору

151. "На телефонах на базе платформы Android зафиксировано троянск..." +/–

Сообщение от аноним (?), 13-Авг-10, 10:12

ты уж определись "пионерские хавто и администратор без пароля"
или "мак, рбак и администратор запретил".
а то "винда с адекватным админом лучше чем линух без никого" нифига не предмет спора.

Ответить | Правка | К родителю #111 | Наверх | Cообщить модератору

159. "На телефонах на базе платформы Android зафиксировано троянск..." +/–

Сообщение от sHaggY_caT (ok), 13-Авг-10, 11:42

>тут так долго поминали MAC и RBAC .
>Ну так врубите его в винде - ктож мешает.
Ваш комментарий, самый первый умный комментарий от Windows-части дисскуссии. Остальные все идиотские, комментаторы сами не понимают, что пишут и противоречат сами себе, или друг другу, склоняюсь в уважении :)
Признаю, что не знала о существовании MIC.
Что ж, это прогресс, оказывается, MS остала в этом вопросе не на 15 лет, а лет на 12!
Легкий поиск подсказал, что пока этой поделкой пользоваться нельзя: не совместимо с антивирусами (или оставляет для них лазейку, а значит, PoC на антивирус сразу же даст SYSTEM привелегии), готовые правила есть только для IE, да еще и в безопасном режиме:
Вывод: исключительно эксперементальная вещь, которая подойдет к возможностям худших UNIX-овых MAC года через два, после того, как потестят на end-user'ах (при выключенном по-умолчанию это невозможно!)
>>- бинарник переименовал в джпег и письмо ушло.
>
> бинарник переименовал в джпег - и фейл:
>"Ваш системный администратор запретил выполнение данной программы" - так примерно.
Был не один эсплойт именно на обработку jpg в NT. Сами найдете на секюрити фокусе? Вы же не глупый вроде бы :)
Открытая специальная созданная картинка давала классическое переполенение буфера, и...
Подвержены были как встроенные утилиты MS для _просмотра_ картинок, и ишак, так и несколько 3rd party приложений, вроде FireFox

>п.с Первый пунк в 99% пионерских ховтушек по установке всяких там дебианов,
>центосов,хфедор
>и прочих бубунт:
>"1) Отключаем селинух/аппамор" - :-D
Сейчас в нем нет смысла, так как нет вирусов, не требующих при установке рут-пароля

Ответить | Правка | К родителю #111 | Наверх | Cообщить модератору

161. "На телефонах на базе платформы Android зафиксировано троянск..." +/–

Сообщение от sHaggY_caT (ok), 13-Авг-10, 11:53

>>Глупости, Вы даже, похоже, не знаете, что для хомяка юзера можно в политиках отключить запуск нечести
>
>Глупости пишете Вы. И Вы, скорее всего, не знаете что и в
>винде можно запретить запуск чего угодно и как угодно, хоть из
>хомяка, хоть откуда.
Выше была речь именно про хомяк! Интересно, какие именно ограничения Вы можете наложить на помойное ведро в %ProgramFiles% (а это не единственная помойка, виной существования которой является только архитектура _платформы_ NT!), так, что бы это было юзабельно в корпоративной сети (то есть, не требовало нескольких часов ковыряний с каждой станцией и ее ПО индивидуально)?
>>так как вообще NT помойка с нечистотами, дырявое ведро с червями(с), как и средневековые чумные города
>
>да-да-да, снова одни метафоры и эмоции. По делу - ничего.
По делу тут написал из Вас всех только один человек, который рассказал про существование MIC. Все остальные виндузятники, в том числе и Вы, похоже, просто пере(недо?)учившиеся эникейщики, которые и про свою любимую платформу ничего не знают :)

Ответить | Правка | К родителю #78 | Наверх | Cообщить модератору

45. "На телефонах на базе платформы Android зафиксировано троянск..." +/–

Сообщение от Аноним (-), 12-Авг-10, 14:33

>1. Дискреционный контроль доступа (технология 70-х), нет мандатного контроля
Тут соглашусь. "Из коробки" пока еще действительно нет, хотя, насколько знаю, ожидается. Есть решения сторонних производителей, которые с успехом используются там, где нужно. SELinux тоже сначала в недрах АНБ родилась. Единственный пункт более или менее по делу.
>2. Хорошая традиция выпуска патчей Майкрософтом по расписанию, а не по обнаружению дыры
Ну, во-первых, это неправда. Бывают конечно задержки иногда, но все-таки скорость выхода патча коррелирует с его важностью, хотя согласен, что тут микрософту есть над чем рабатать. Только этот пункт явно мимо кассы: тот факт, что в каком-то из модулей программист прошляпил переполнение буфера (к примеру) совершенно не означает "принципиальную убогость NT архитектуры". Я просил примеры, доказывающие именно это. Не говоря уже о том, что в абсолютном большинстве случаев машины ломают из-за дырок в софте прикладного уровня, пусть даже авторства самой микрософт. Вы прекрасно понимаете, что к архитектуре NT это никак не относится. Точно так же, как дырка в юниксовом апаче не означает убогость unix-архитектуры.
>3. Устойчивая традиция написания софта, требующего административных привелегий (надеюсь, Гугл отдает себе отчет в том, что сейчас происходит, пожалуй, это главный кирпич в его огород. Под Linux все коммерческое ПО прекрасно работает под устаревшим, но действенным дискреционным ограничением: под ограниченной учеткой)
Это вообще из категории "бла-бла-бла". Не нужно приравнивать кривые руки каких-то программистов к "принципиальной убогости NT архитектуры", это еще более мимо кассы, чем предыдущий пункт. Никакие особенности Windows NT не мешают программистам писать софт, не требующий админских привелегий. И те, у кого руки растут не из задницы прекрасно c этим справляются.
>4. Все еще неудобная реализация концептуально устаревшего дискреционного контроля через UAC (до сих пор не научились технологии 70-х)
О вкусах не спорят, понятие удобства слишком субъективно. И Вы что-то не потрудились показать, как же это делает NT априори дырявой для вирусов.

Ответить | Правка | К родителю #38 | Наверх | Cообщить модератору

56. "На телефонах на базе платформы Android зафиксировано троянск..." +1 +/–

Сообщение от sHaggY_caT (ok), 12-Авг-10, 15:30

>>1. Дискреционный контроль доступа (технология 70-х), нет мандатного контроля
>
>Тут соглашусь. "Из коробки" пока еще действительно нет, хотя, насколько знаю, ожидается.
>Есть решения сторонних производителей, которые с успехом используются там, где нужно.
>SELinux тоже сначала в недрах АНБ родилась. Единственный пункт более или
>менее по делу.
Обещанного три года ждут. До сих пор половина, если не больше, пользователей NT6 и NT6.1 отключают UAC. И не нужно говорить, что такой практики нет :)
Страшно себе представить, какой убогий по функционалу (сравним тот же AppArmor и SELinux. Ничего не имею против AppArmor, но разница, как говорится, налицо!), глючный и неудобный по опыту UAC, Microsoft потребовалось 40 лет(!) что бы осилить концепцию, которая была в UNIX изначально!
>>2. Хорошая традиция выпуска патчей Майкрософтом по расписанию, а не по обнаружению дыры
>
>Ну, во-первых, это неправда.
Да?
>Бывают конечно задержки иногда, но все-таки скорость выхода
>патча коррелирует с его важностью, хотя согласен, что тут микрософту есть
>над чем рабатать.
Сами себе противоречите :)
> Только этот пункт явно мимо кассы: тот факт,
>что в каком-то из модулей программист прошляпил переполнение буфера (к примеру)
>совершенно не означает "принципиальную убогость NT архитектуры". Я просил примеры, доказывающие
>именно это.
нет, это Вы не понимаете: нет понятия репозитория, даже корпоративного (ПО не приспособлено для развертывания через MSI, обычно это или ужасные мучения, или нарушение лицензии программы=срок для системного администратора, если ПО дорогое, или его много), как когда-то в DOS, допопные программы сами рисовали графику и выводили звук, так и сейчас на NT-like платформе (хотя в ReactOS сделали шаг в верном направлении).
Все это они делали сами по себе, и по-разному, в зависимости от кривости рук девелопера.
Сейчас на NT самый удобный механизм администрирования, имхо, это GPL-скрипты Autoit :)
Никая AD и мантры про групповые политики столько возможностей не предоставляют :)
Скоро под Windows появится более-менее стабильный релиз Puppet, и тогда про AD вообще можно будет забыть, и админить виндовые станции более удобными способами.

Вот так и сейчас, на NT (а это ошибка в ДНК), каждая программа ставит сама себя, требуя для этого, как правило, повышенные привелегии, так как платформа не может предложить эффективных механизмов вроде apt, yum, rhn-update, rpm, deb, и т д.
Естественно, всем разработчикам просто лень писать автообновлялку, и делают это единицы (и все равно, в трее на _сервере_ висит куча софта, который сообщает через _GUI_(тогда как на rdesktop на этот сервер, возможно, заходили последний раз год тому назад, все решая удаленно через консольки) о том, что нужно срочно-срочно обновится :)
Вся история человечества, это история разделения труда и повышения эффективности. Те же системные программисты от прикладных, от программистов интерфейса и веб выделялись в разное время.
Так вот, под NT уже как лет 15 до сих пор нет профессии мантайнера, а софт ставится как в MS-DOS :)
> Не говоря уже о том, что в абсолютном большинстве
>случаев машины ломают из-за дырок в софте прикладного уровня, пусть даже
>авторства самой микрософт. Вы прекрасно понимаете, что к архитектуре NT это
>никак не относится. Точно так же, как дырка в юниксовом апаче
>не означает убогость unix-архитектуры.
Относится, Вы невнимательно прочитали мое первое сообщение. Это именно ошибка в ДНК.
>>3. Устойчивая традиция написания софта, требующего административных привелегий (надеюсь, Гугл отдает себе отчет в том, что сейчас происходит, пожалуй, это главный кирпич в его огород. Под Linux все коммерческое ПО прекрасно работает под устаревшим, но действенным дискреционным ограничением: под ограниченной учеткой)
>
>Это вообще из категории "бла-бла-бла". Не нужно приравнивать кривые руки каких-то программистов
>к "принципиальной убогости NT архитектуры", это еще более мимо кассы, чем
>предыдущий пункт. Никакие особенности Windows NT не мешают программистам писать софт,
>не требующий админских привелегий. И те, у кого руки растут не
>из задницы прекрасно c этим справляются.
Почему весь коммерческий софт под Linux (глупо отрицать его существование, я думаю Вы сами это знаете) прекрасно работает под ограниченной учеткой?
Ответ: так как в NT нет пакетной системы, кроме MSI, который на ней, в силу специфики и традиций, в реальной жизни повсеместно использовать ну никак невозможно!

>>4. Все еще неудобная реализация концептуально устаревшего дискреционного контроля через UAC (до сих пор не научились технологии 70-х)
>
>О вкусах не спорят, понятие удобства слишком субъективно. И Вы что-то не
>потрудились показать, как же это делает NT априори дырявой для вирусов.
Вообще-то, потрудилась :)

Ответить | Правка | Наверх | Cообщить модератору

69. "На телефонах на базе платформы Android зафиксировано троянск..." +5 +/–

Сообщение от Aleksey Salow (ok), 12-Авг-10, 15:56

>До сих пор половина, если не больше, пользователей
>NT6 и NT6.1 отключают UAC.
Я так понимаю, у вас есть ссылка на статистику. Не поделитесь? Впрочем я почемуто уверен что эти цифры вы с потолка взяли.
>Страшно себе представить, какой убогий по функционалу (сравним тот же AppArmor и
>SELinux. Ничего не имею против AppArmor, но разница, как говорится, налицо!),
>глючный и неудобный по опыту UAC, Microsoft потребовалось 40 лет(!) что
>бы осилить концепцию, которая была в UNIX изначально!
У меня складывается мнение что о UAC вам рабинович напел. UAC и AppArmor это две ортогональные технологии.
>Скоро под Windows появится более-менее стабильный релиз Puppet, и тогда про AD
>вообще можно будет забыть, и админить виндовые станции более удобными способами.
Ну да, а потом наступит вендокапец которого все ждут ;)
>Вот так и сейчас, на NT (а это ошибка в ДНК), каждая
>программа ставит сама себя, требуя для этого, как правило, повышенные привелегии,
>так как платформа не может предложить эффективных механизмов вроде apt, yum,
>rhn-update, rpm, deb, и т д.
Вообще-то сейчас рекомендуется ставиться через msi, что многие программы и делают.
>Естественно, всем разработчикам просто лень писать автообновлялку
Просто есть два способа обновлений - либо всю программу, как в линупсах, либо через патчи (msp, слышали о таких? ;). Да и вопрос автообновления это ещё та палка о двух концах.
>Так вот, под NT уже как лет 15 до сих пор нет
>профессии мантайнера, а софт ставится как в MS-DOS :)
Потому что в винде не принято создавать стопицот песочниц и собирать софт под каждую. Винда она одна, софт под неё может собрать вендор и он будет работать.
>Почему весь коммерческий софт под Linux (глупо отрицать его существование, я думаю
>Вы сами это знаете) прекрасно работает под ограниченной учеткой?
блин, и почему у меня весь софт под виндой без проблем работает с юзерской учёткой? ЧЯДНТ?
>Ответ: так как в NT нет пакетной системы, кроме MSI, который на
>ней, в силу специфики и традиций, в реальной жизни повсеместно использовать
>ну никак невозможно!
Какое отношение это имеет к работе софта?

Ответить | Правка | Наверх | Cообщить модератору

154. "На телефонах на базе платформы Android зафиксировано троянск..." +/–

Сообщение от sHaggY_caT (ok), 13-Авг-10, 11:00

>>До сих пор половина, если не больше, пользователей
>>NT6 и NT6.1 отключают UAC.
>
>Я так понимаю, у вас есть ссылка на статистику. Не поделитесь? Впрочем
>я почемуто уверен что эти цифры вы с потолка взяли.
Есть личная, как и у кого угодно, кто какое-то время работает в ИТ

>У меня складывается мнение что о UAC вам рабинович напел. UAC и
>AppArmor это две ортогональные технологии.
А я где-то писала, что UAC это не DAC, а MAC? Научитесь, пожалуйста, внимательно читать оппонента!
>>Скоро под Windows появится более-менее стабильный релиз Puppet, и тогда про AD
>>вообще можно будет забыть, и админить виндовые станции более удобными способами.
>
>Ну да, а потом наступит вендокапец которого все ждут ;)
Нет, виндовс-станции в ближайшее время вряд ли можно будет чем-то заменить, а вот для отдельно взятого продукта Windows SBS Server может, действительно, и наступит то, что Вы обозначили :)
Кстати, напомню, что вирусы (не требующие привелегий для запуска), распространяющихся сами, уже тоже ждет виндузятная братия... лет десять?
С чего бы ситуации изменяться прямо сейчас? Новость, напомню, совсем не про такое событие :)
>>Вот так и сейчас, на NT (а это ошибка в ДНК), каждая
>>программа ставит сама себя, требуя для этого, как правило, повышенные привелегии,
>>так как платформа не может предложить эффективных механизмов вроде apt, yum,
>>rhn-update, rpm, deb, и т д.
>
>Вообще-то сейчас рекомендуется ставиться через msi, что многие программы и делают.
Расскажите это кастомерам велосепедо-строителей:
InstallShield, Macrovision InstallAnywhere, Wise, SetupBuilder, Actual Installer, InstallBuilders Company (Smart Install Maker), ScriptLogic Corporation (ранее MaSaI Solutions) (копипаст из википедии, но тут явно не все :)) )

>>Естественно, всем разработчикам просто лень писать автообновлялку
>
>Просто есть два способа обновлений - либо всю программу, как в линупсах,
Сюрпрайз :) Уже стопитцот лет как есть deltarpm :) Для углубления культурного шока, почитайте про  yum-snapshot-fs-plugin (как там, винда такое умеет _по_дефольту_ для любых пакетов через WSS?), а так же про apt-build, Spacewalk, и rnh-update
>либо через патчи (msp, слышали о таких? ;). Да и вопрос
>автообновления это ещё та палка о двух концах.
см. yum-snapshot-fs-plugin. А вообще, нормальные люди первоначально тестят фиксы в песочнице, перед их выкатыванием на "боевые" машины :)
>>Так вот, под NT уже как лет 15 до сих пор нет
>>профессии мантайнера, а софт ставится как в MS-DOS :)
>
>Потому что в винде не принято создавать стопицот песочниц
Да, вместо этого делают миллион ни с чем не совместимых велосипедов, знаем-знаем :)
>блин, и почему у меня весь софт под виндой без проблем работает
>с юзерской учёткой? ЧЯДНТ?
Запускаете только MS Word и Ишак?
>>Ответ: так как в NT нет пакетной системы, кроме MSI, который на
>>ней, в силу специфики и традиций, в реальной жизни повсеместно использовать
>>ну никак невозможно!
>
>Какое отношение это имеет к работе софта?
Прямое! Это ошибка в ДНК, в вопросе security!

Ответить | Правка | Наверх | Cообщить модератору

171. "На телефонах на базе платформы Android зафиксировано троянск..." +/–

Сообщение от Aleksey Salow (ok), 13-Авг-10, 14:42

>>>До сих пор половина, если не больше, пользователей
>>>NT6 и NT6.1 отключают UAC.
>>Я так понимаю, у вас есть ссылка на статистику. Не поделитесь? Впрочем
>>я почемуто уверен что эти цифры вы с потолка взяли.
>Есть личная, как и у кого угодно, кто какое-то время работает в
>ИТ
Личная статистика она очень субъективна, вам не кажется? Об этом ведь на теорвере и теории постановки эксперимента в институте рассказывают.
>Кстати, напомню, что вирусы (не требующие привелегий для запуска), распространяющихся сами, уже
>тоже ждет виндузятная братия... лет десять?
>С чего бы ситуации изменяться прямо сейчас? Новость, напомню, совсем не про
>такое событие :)
Просто это дорого и никому не нужно. Я вот прикинул на пальцах, разработка такого вируса это где-то ~50 штук баксов и туманные перспективы относительно получения прибыли. Под виндой - намного дешевле и всё более прозрачно, уже есть инфраструктура и налаженные схемы. Посему никто и не лезет в линупсы ибо тут рыбы нет. Когда появится финансовый смысл, тогда и будут вирусы.
>>Вообще-то сейчас рекомендуется ставиться через msi, что многие программы и делают.
>
>Расскажите это кастомерам велосепедо-строителей:
>
>InstallShield, Macrovision InstallAnywhere, Wise, SetupBuilder, Actual Installer, InstallBuilders Company (Smart Install Maker),
>ScriptLogic Corporation (ранее MaSaI Solutions) (копипаст из википедии, но тут явно
>не все :)) )
InstallShield уже давным-давно пользует и генерирует msi. Wise вроде как тоже. Остальные не знаю, не пользовал, но подозреваю что они тоже генерируют msi плюс свои хендлеры/формы.
>Да, вместо этого делают миллион ни с чем не совместимых велосипедов, знаем-знаем
>:)
Каких велосипедов?
>>блин, и почему у меня весь софт под виндой без проблем работает
>>с юзерской учёткой? ЧЯДНТ?
>Запускаете только MS Word и Ишак?
IE, Firefox, Skype, Gtalk, Explorer, Far, Word, Excel, Outlook, Lingvo, vmWare WS, Visual Studio, Eagle, Putty, FooBar, Steam, FBReader, MPC HC, Gimp, Sony Vegas, iTunes, Adobe Lightroom, Nero, плюс ведро разного мелкого утиля. Это то чем более-менее часто пользуюсь.

Ответить | Правка | Наверх | Cообщить модератору

207. "На телефонах на базе платформы Android зафиксировано троянск..." +/–

Сообщение от User294 (ok), 15-Авг-10, 15:04

Ну и расскажите, как вы обновляете какоенить Putty или FBReader? Что, руками педалите инсталл очередной версии? Крутые, современные технологии! :)

Ответить | Правка | Наверх | Cообщить модератору

206. "На телефонах на базе платформы Android зафиксировано троянск..." +/–

Сообщение от User294 (ok), 15-Авг-10, 15:03

>Я так понимаю, у вас есть ссылка на статистику. Не поделитесь? Впрочем
>я почемуто уверен что эти цифры вы с потолка взяли.
Знакомые виндовые админы - отключают. Потому что мозго#$ка это.
>У меня складывается мнение что о UAC вам рабинович напел.
Uac реализован не слишком то удобно. Мозг имеет. В семерке конечно несколько улучшили, но все-равно - sudo криво передрали. Индусы хреновы, даже скопипи...ть нормально уже не могут.
>Ну да, а потом наступит вендокапец которого все ждут ;)
Ну, корпорация Майкрософт почему-то нервничать изволит. Видимо их уже не хватает на затыкание всех дырок.
>Вообще-то сейчас рекомендуется ставиться через msi, что многие программы и делают.
Ублюдочный, убогий и глюкавый инсталер. Не умеющий догружать зависимости из репов. Да, в 2000-м году может это и было актуально. В 2010 это ископаемое говно мамонта на фоне пингвинских пакетных манагеров. Для сравнения кстати я при активной работе с ним ломал MSI не реже раза в месяц и в половине случаев так что потом не понятно как чинить, проще систему переставить. А дебиянский манагер пакетов я ломал раза три за всю жизнь. И ведь оно еще и при пинке в консоли подсказывает как починить, в отличие от MSI инсталера :)
>Просто есть два способа обновлений - либо всю программу, как в линупсах,
Да щаз. MSI в отличие от - зависимости не рюхает и недостающие либы за вас не докачнет. Что? Вам надо Qt? Zlib? Libpng? Еще что-то? А ниипет. Сами их тащите, сказать MSI "дайте нам в систему libpng версии не менее чем X" - програмер не может. Ну и в итоге если в libpng не дай боже дырка - это все, хана виндузятникам. Потому что из двадцати программ юзающих оную у половины нет апдейтера, у еще трети он не настроен, а у оставшихся - половина авторов прощелкает клювом и либу не обновит. Не говоря о том что лично апдейтить два десятка программ с разномастными апдейтерами, инсталлерами и прочая - очень на любителдя.А в "линупсах" у нас скачивается ОДИН мелкий пакетик. И вуаля - все программы в системе юзают новую либу. Без дырки. Ну вот поэтому то ботнеты и строят из виндузятников. У них там вечно устаревшие либы и компоненты которые просто шарахнуть эксплойтом.

>либо через патчи (msp, слышали о таких? ;).
Ну я слышал. Технологии инсталла микрософта на данный момент - столь же архаичны как и их файловые системы например.
>Да и вопрос автообновления это ещё та палка о двух концах.
Да, не ставьте обновления в вашу винду. А потом пройдитесь по сайтам в интернет-эксплорере. Только чур потом не плакаться когда винлокеры и порнобаннеры систему засрут.
>Потому что в винде не принято создавать стопицот песочниц и собирать софт
>под каждую. Винда она одна, софт под неё может собрать вендор и он будет работать.
Вот там то как раз и есть песочницы - каждый прет свои копии либ сам. Потому что нельзя указать системе что нам надо zlib, libpng и прочая. А нам - кутю, не ниже 4.6 пожалуйста. А нам - вон то. А нам - вон это. Стоит две кутевые программы? Значит каждая приперла с собой свою кутю. Потому что нельзя проверить что кутя уже есть. Потому что нельзя попросить у системы - "нам надо кутю для установки, скачайте". Велосипедизм процветал и пах. Логично что обновляемый через пень-колоду софт - дыряв как решето.
>блин, и почему у меня весь софт под виндой без проблем работает
>с юзерской учёткой? ЧЯДНТ?
А у меня вот не весь работал. Скажем, половина софта вообще не понимает как повысить права. В итоге с введением UAC - множество софта не может получить доступ в некоторые папки. Ну, *никсах ситуация когда юзер не админ - норма жизни. А в винде ... в винде предлагается прошибить все эти стенки своим лбом. Почему-то в 2010 году. Тогда как в *никсах это сделали еще десятилетия назад.
>Какое отношение это имеет к работе софта?
Самое прямое. И инсталеры делать геморройно, и весят как сидюк порой в результате, и геморрой с апдейтами. Технологии инсталла микрософта по современным являют собой меркам просто ИСКОПАЕМОЕ ГОВНО МАМОНТА. Как и их нтфсы и эксфаты. Вам нравится возиться в этих окаменелостях? Флаг вам в руки и барабан на шею. А как по мне - в линухах сие сделано явно лучше в 2010 году.

Ответить | Правка | К родителю #69 | Наверх | Cообщить модератору

72. "На телефонах на базе платформы Android зафиксировано троянск..." –1 +/–

Сообщение от Аноним (-), 12-Авг-10, 16:06

>Обещанного три года ждут.
Даже если MAC и будет в винде, то я не думаю, что это сильно повлияет на распространение вирусов, хотя бы потому, что забивать на него будут еще чаще, чем на UAC ввиду его сложности. На данный момент для простого пользователя отличной альтернативой MAC являются штуки вроде Kaspersky Internet Security и его аналоги. Там применяются средства очень похожие на мандатный контроль, причем в более или менее доступной форме. Но отсутствие мандатного контроля совершенно не делает архитектуру ядра более уязвимой к вирусам, у него вообще другие цели и задачи.
>Обещанного три года ждут. До сих пор половина, если не больше, пользователей NT6 и NT6.1 отключают UAC. И не нужно говорить, что такой практики нет :)
Я просто все еще надеюсь на то, что речь все-таки будет идти о технических аспектах ядра NT. А Вы то про бомжей, то про холеру, а теперь вот ленивых пользователей виндовс приплели. Может все-таки по существу поговорим? Еще раз: конкретные ленивые пользователи виндовс могут хоть кол себе тесать на голове, это никак не говорит о "принципиальной убогости NT архитектуры".
>Да?
Да.
>Сами себе противоречите :)
Ничего подобного. Вы сказали, что выход патчей от MS никак не привязан к обнаружениям уязвимостей и носит скорее периодический, календарный характер. Это неправда. Но я признаю, что иногда им бы не мешало работать пошустрее. Вот и все, никакого противоречия.
>нет, это Вы не понимаете: нет понятия репозитория, даже корпоративного (ПО не приспособлено для развертывания через MSI, обычно это или ужасные мучения, или нарушение лицензии программы=срок для системного администратора, если ПО дорогое, или его много), как когда-то в DOS, допопные программы сами рисовали графику и выводили звук, так и сейчас на NT-like платформе (хотя в ReactOS сделали шаг в верном направлении).
Задумался, как же это я все это время централизованно ставил софт при помощи именно MSI :-D Но Вы снова отклоняетесь от темы. Я повторю: нет ничего такого в архитектуре NT, что мешает софту работать не от админа, глупо с этим спорить, когда полно примеров нормального софта, умеющего это делать. И Вы подумайте насчет того, что сами же сказали про ReactOS ;) ReactOS - это попытка создать _точный аналог_ ядра NT, вплоть до бинарной совместимости драйверов. И если уж в ReactOS сделали шаг в нужном направлении, точнее смогли его сделать, то дело тут уж точно не в архитектуре NT, которую она полностью повторяет. Это вопрос уже прикладного уровня, и, опять же, архитектура NT не ставит никаких препятствий для созданию пакетных систем управления софтом. Вот кто точно не будет этим заниматься - так это MS по вполне понятным причинам, сторонние разработки появятся, я уверен. И Вы снова не сказали ничего конкретного о том, почему же отсутствие репозитария делает архитектуру NT  "исключительно заразной и ущербной". Я согласен что это косвенно может вызвать повышенный риск заражения, но это причина отнюдь не архитектурная, это косвенное следствие, не имеющее отношение к архитектуре. В unix репозитарии появились не так уж и давно (по меркам unix), и что же, до этого момента unix был "исключительно заразен и ущербен"?
>Относится, Вы невнимательно прочитали мое первое сообщение. Это именно ошибка в ДНК.
Нет, не относится. Может Вы просто не имеете понятия о том, что такое ядро NT и какое оно занимает место в общей инфраструктуре windows? Мы же об этом говорим сейчас, а не о микробиологии и генетике.
>Почему весь коммерческий софт под Linux (глупо отрицать его существование, я думаю Вы сами это знаете) прекрасно работает под ограниченной учеткой?
Коммерческий софт под windows тоже прекрасно работает под ограниченной учеткой. Возможно, под windows больше кривого коммерческого софта, но это легко объясняется тем, что его там больше в целом. В третий раз повторяю: есть куча примеров коммерческого (да и какая вообще к черту разница, это к технической стороне вопроса не имеет отношения) софта, который прекрасно работает под ограниченной учеткой. Всё, этого более чем достаточно для того, чтобы доказать непричастность NT архитектуры к кривым поделкам безруких программистов. Ими пусть занимается медицина.
>Ответ: так как в NT нет пакетной системы, кроме MSI, который на ней, в силу специфики и традиций, в реальной жизни повсеместно использовать ну никак невозможно!
Устал уже повторять... В общем, я думаю что Вы специально уклоняетесь от темы и упорно не хотите вести разговор про архитектуру NT. Вы о чем только не написали уже, но только не про это.

Ответить | Правка | К родителю #56 | Наверх | Cообщить модератору

77. "На телефонах на базе платформы Android зафиксировано троянск..." +1 +/–

Сообщение от fr0ster (ok), 12-Авг-10, 16:15

Как то у вас получается что в вакууме НТ архитектура еще ого-го. Прям по Райкину, "в теплом месте у тихой стенки еще..."

Ответить | Правка | Наверх | Cообщить модератору

81. "На телефонах на базе платформы Android зафиксировано троянск..." +2 +/–

Сообщение от Аноним (-), 12-Авг-10, 16:21

>Как то у вас получается что в вакууме НТ архитектура еще ого-го.
>Прям по Райкину, "в теплом месте у тихой стенки еще..."
И не только в вакууме. Хотя я и не спорю с тем, что пользовательское окружение нужно еще пилить и пилить. Я никогда не стану спорить с тем, что IE - дерьмовый браузер, через который можно много чего подцепить. Или что пакетное управление софтом - отличная штука и винде бы она не помешала. Но когда я слышу заявы о "принципиальной ущерности, убогости и заразности NT", то я попрошу подробностей. Но пока что я слышал лишь пылкие литературные опусы, ничего более.

Ответить | Правка | Наверх | Cообщить модератору

82. "На телефонах на базе платформы Android зафиксировано троянск..." +/–

Сообщение от fr0ster (ok), 12-Авг-10, 16:23

Архитектура НТ это только ядро?

Ответить | Правка | Наверх | Cообщить модератору

83. "На телефонах на базе платформы Android зафиксировано троянск..." +/–

Сообщение от Аноним (-), 12-Авг-10, 16:29

>Архитектура НТ это только ядро?
Не только ядро, но это преимущественно низкоуровневые компоненты. Дырявый браузер - это НЕ архитектура NT, дырка в MS SQL сервер - это НЕ архитектура NT. Возможность настроить автозапуск с флешки - тоже не архитектура NT. И даже корявая софтина, требующая админа для работы - это не кривость архитектуры NT, это кривость рук программиста. С архитектурой как раз все в порядке.

Ответить | Правка | Наверх | Cообщить модератору

87. "На телефонах на базе платформы Android зафиксировано троянск..." +/–

Сообщение от fr0ster (ok), 12-Авг-10, 16:33

>>Архитектура НТ это только ядро?
>
>Не только ядро, но это преимущественно низкоуровневые компоненты. Дырявый браузер - это
>НЕ архитектура NT, дырка в MS SQL сервер - это НЕ
>архитектура NT. Возможность настроить автозапуск с флешки - тоже не архитектура
>NT. И даже корявая софтина, требующая админа для работы - это
>не кривость архитектуры NT, это кривость рук программиста. С архитектурой как
>раз все в порядке.
Если броузер из НТшной системы выдирается только ломом и какой-то матерью он не входит в архитектуру? Вы без проблем замените в НТ системе оболочку? Отчего броузер не архитектура? Он вшит, и долгое время был вшит намертво, как сейчас без понятия.

Ответить | Правка | К родителю #83 | Наверх | Cообщить модератору

89. "На телефонах на базе платформы Android зафиксировано троянск..." +/–

Сообщение от Аноним (-), 12-Авг-10, 16:41

>Если броузер из НТшной системы выдирается только ломом и какой-то матерью он не входит в архитектуру?
Совершенно не входит, архитектура ничего не знает о таких высокоуровневых сущностях, как браузер, она оперирует совершенно другими понятиями, из другой "вселенной". Броблема с удалением браузера точно так же лежит в пользовательской области, поскольку много чисто прикладного софта использует IE как один из компонентов, в том числе софта из поставки windows. Ничего общего с ядром или архитектурой.
>Вы без проблем замените в НТ системе оболочку?
Да как 2 пальца об асфальт. Вас научить? ;)
>Отчего броузер не архитектура?
см. выше
>Он вшит, и долгое время был вшит намертво, как сейчас без понятия.
Никуда он не вшит и не был вшит. Никто Вам не запрещает его жахнуть, и Вы даже получите при загрузке работоспособную NT систему. Только чур никаких экзешников от microsoft не запускать, они почти все на ie завязаны. Найдете им аналоги - вперед и с песней.

Ответить | Правка | К родителю #87 | Наверх | Cообщить модератору

92. "На телефонах на базе платформы Android зафиксировано троянск..." +/–

Сообщение от fr0ster (ok), 12-Авг-10, 16:51

>>Если броузер из НТшной системы выдирается только ломом и какой-то матерью он не входит в архитектуру?
>
>Совершенно не входит, архитектура ничего не знает о таких высокоуровневых сущностях, как
Ядро может не знать, а архитектура знает. Иди это не архитектура а помойка компонентов не сязанных.
>браузер, она оперирует совершенно другими понятиями, из другой "вселенной". Броблема с
>удалением браузера точно так же лежит в пользовательской области, поскольку много
>чисто прикладного софта использует IE как один из компонентов, в том
>числе софта из поставки windows. Ничего общего с ядром или архитектурой.
С ядром да, а вот с архитектурой нет, ибо система.
>>Вы без проблем замените в НТ системе оболочку?
>
>Да как 2 пальца об асфальт. Вас научить? ;)
Это без лома и какой-то матери? Научите.

>>Отчего броузер не архитектура?
>
>см. выше
Он меж прочим выполняет функции оболочки и вы все равно отеляете его от архитектуры?

>>Он вшит, и долгое время был вшит намертво, как сейчас без понятия.
>
>Никуда он не вшит и не был вшит. Никто Вам не запрещает
>его жахнуть, и Вы даже получите при загрузке работоспособную NT систему.
>Только чур никаких экзешников от microsoft не запускать, они почти все
>на ie завязаны. Найдете им аналоги - вперед и с песней.
>
Это называется "без помощи лома"?

Ответить | Правка | К родителю #89 | Наверх | Cообщить модератору

97. "На телефонах на базе платформы Android зафиксировано троянск..." +1 +/–

Сообщение от Аноним (-), 12-Авг-10, 17:07

>Ядро может не знать, а архитектура знает.
Ничего она не "знает". MS IE - кучка обыкновенных dll и exe файлов в формате Portable Executable, которые ничем принципиально не отличаются от пасьянса "Косынка" или сапера.
>Иди это не архитектура а помойка компонентов не сязанных.
Конечно они не свалены в одну кучу и не переплетены в клубок. Есть такое понятие как "иерархия компонентов", где каждый из них может взаимодействовать только со своим ближайшим соседом. Архитектура Windows (как и почти любая другая) подразумевает разделение на 2 большие области - режим пользователя и режим ядра (ring3 и ring0 соответственно). И если говорят "Архитектура NT", особенно при упоминании таких глубинных штук как ДНК, то подразумевается, что речь идет о нижнем уровне этой схемы, а не о калькуляторах, блокнотах или браузерах.
>Это без лома и какой-то матери? Научите.
Да легко, устанавливаете значение параметра  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon Shell в "mynewshell.exe" и вуаля.
>Он меж прочим выполняет функции оболочки и вы все равно отеляете его от архитектуры?
Он выполняет сугубо прикладные функции, поэтому частью архитектуры он не является. Пасьянс выполняет функции убивания времени, и дальше что? Сами же знаете, что свободолюбивым европейцам сделали возможность его не ставить, и ничего, винда после этого работает. Точно так же, как работала бы и без косынки.
>Это называется "без помощи лома"?
А в чем сложность удалить файл? Или Вас удаляет, что после удаления библиотеки отваливается софт, который её использовал?

Ответить | Правка | К родителю #92 | Наверх | Cообщить модератору

98. "На телефонах на базе платформы Android зафиксировано троянск..." +/–

Сообщение от Аноним (-), 12-Авг-10, 17:10

> Или Вас удаляет
*удивляет

Ответить | Правка | К родителю #97 | Наверх | Cообщить модератору

113. "На телефонах на базе платформы Android зафиксировано троянск..." –1 +/–

Сообщение от fr0ster (??), 12-Авг-10, 19:34

>[оверквотинг удален]
>>Иди это не архитектура а помойка компонентов не сязанных.
>
>Конечно они не свалены в одну кучу и не переплетены в клубок.
>Есть такое понятие как "иерархия компонентов", где каждый из них может
>взаимодействовать только со своим ближайшим соседом. Архитектура Windows (как и почти
>любая другая) подразумевает разделение на 2 большие области - режим пользователя
>и режим ядра (ring3 и ring0 соответственно). И если говорят "Архитектура
>NT", особенно при упоминании таких глубинных штук как ДНК, то подразумевается,
>что речь идет о нижнем уровне этой схемы, а не о
>калькуляторах, блокнотах или браузерах.
Есть такое понятие как система. Когда говорят об "Архитектуре НТ" имеют ее. Это больше ядра и оболочка, а эксплорер именно оболочка, ее часть.

>>Это без лома и какой-то матери? Научите.
>
>Да легко, устанавливаете значение параметра  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon Shell в "mynewshell.exe" и
>вуаля.
Это таки не назвать "без лома"

>>Он меж прочим выполняет функции оболочки и вы все равно отеляете его от архитектуры?
>
>Он выполняет сугубо прикладные функции, поэтому частью архитектуры он не является. Пасьянс
>выполняет функции убивания времени, и дальше что? Сами же знаете, что
>свободолюбивым европейцам сделали возможность его не ставить, и ничего, винда после
>этого работает. Точно так же, как работала бы и без косынки.
Вы смешиваете все в кучу. При инсталяции всегда была возможность не ставить пасьянс, а вот выбора оболочки не было.

>>Это называется "без помощи лома"?
>
>А в чем сложность удалить файл? Или Вас удаляет, что после удаления
>библиотеки отваливается софт, который её использовал?
И что же это за смена оболочки, если вместо работоспособной системы получаешь полное гов*о?

Ответить | Правка | К родителю #97 | Наверх | Cообщить модератору

119. "На телефонах на базе платформы Android зафиксировано троянск..." –1 +/–

Сообщение от fr0ster (??), 12-Авг-10, 20:02

>>Есть такое понятие как система. Когда говорят об "Архитектуре НТ" имеют ее.
>>Это больше ядра и оболочка, а эксплорер именно оболочка, ее часть.
>
>А про архитектуру Ubuntu у вас там не говорят?
Вы будете первым.

>>Это таки не назвать "без лома
>
>Тебе таки нужна большая гламурная кнопка "Изменить значение Winlogon Shell"
Достаточно наличия нормальной возможности снести оболочку так же, как ворд.
>>При инсталяции всегда была возможность не ставить пасьянс, а вот выбора оболочки не было.
>
>В Убунте тоже нет выбора оболочки при инсталляции с live-cd.
Synaptic вам в помощь.
>>И что же это за смена оболочки, если вместо работоспособной системы получаешь полное гов*о?
>
>Какой нах оболочки? Читать научись, речь шла о движке браузера.
А что вы советуете менять сменой ключа HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon Shell? Возвращаю совет обратно.

Ответить | Правка | Наверх | Cообщить модератору

136. "На телефонах на базе платформы Android зафиксировано троянск..." +/–

Сообщение от qpq (ok), 13-Авг-10, 01:46

http://emergedesktop.org/ - вполне себе ничего и без лома

Ответить | Правка | К родителю #119 | Наверх | Cообщить модератору

122. "На телефонах на базе платформы Android зафиксировано троянск..." +1 +/–

Сообщение от Аноним (-), 12-Авг-10, 20:07

>Есть такое понятие как система.
Есть, чрезвычайно емкое и широкое. А у нас идет гораздо более конкретный разговор.
>Когда говорят об "Архитектуре НТ" имеют ее
Когда говорят об "Архитектуре NT", то имеют ввиду "Архитектуру NT".
>Это больше ядра и оболочка, а эксплорер именно оболочка, ее часть.
Да что Вы говорите? :-D Тогда Ubuntu и Kubuntu имеют разные архитектуры? Оболочки же разные, у одной Gnome, у второй KDE. Вот это новость! "Смени архитектуру ОС за 5 секунд, установи новую оболочку!" :-D
>Это таки не назвать "без лома"
Изменить один параметр это так архисложно? Для вас без лома это силой мысли что-ли? Естественно, что при установки новой оболочки эта процедура будет произведена автоматически. Это я Вам просто технические подробности привел, насколько это элементарная процедура.
>И что же это за смена оболочки, если вместо работоспособной системы получаешь полное гов*о?
Простите, Вы вообще читать умеете? У Вас есть новая оболочка, на которую Вы меняете старую? Если есть, то получите новую оболочку, легко и просто. При чем тут полное гов*но?
В общем, я уже сделал вывод относительно Вас. Если даже после этого сообщения Вы будете продолжать демагогию - дело конечно Ваше. Но не мне не досуг, все что надо было я сказал.

Ответить | Правка | К родителю #113 | Наверх | Cообщить модератору

123. "На телефонах на базе платформы Android зафиксировано троянск..." –3 +/–

Сообщение от fr0ster (??), 12-Авг-10, 20:19

>>Есть такое понятие как система.
>
>Есть, чрезвычайно емкое и широкое. А у нас идет гораздо более конкретный
>разговор.
У нас разговор давно свалился в плоскость "НТ крута, а вы не понимаете этого"
>>Когда говорят об "Архитектуре НТ" имеют ее
>
>Когда говорят об "Архитектуре NT", то имеют ввиду "Архитектуру NT".
Это такой зверь, который виден лишь истинным виндузятникам?
>>Это больше ядра и оболочка, а эксплорер именно оболочка, ее часть.
>
>Да что Вы говорите? :-D Тогда Ubuntu и Kubuntu имеют разные архитектуры?
>Оболочки же разные, у одной Gnome, у второй KDE. Вот это
>новость! "Смени архитектуру ОС за 5 секунд, установи новую оболочку!" :-D
Щаззз, когда установкой мета-пакета нельзя будет Убунту превратить в Кубунту, тогда появится смысл в "архитектуре Убутнту/Кубунту/етк"

>>Это таки не назвать "без лома"
>
>Изменить один параметр это так архисложно? Для вас без лома это силой
>мысли что-ли? Естественно, что при установки новой оболочки эта процедура будет
>произведена автоматически. Это я Вам просто технические подробности привел, насколько это
>элементарная процедура.
Правка реестра в винде элементарная процедура?

>>И что же это за смена оболочки, если вместо работоспособной системы получаешь полное гов*о?
>
>Простите, Вы вообще читать умеете? У Вас есть новая оболочка, на которую
>Вы меняете старую? Если есть, то получите новую оболочку, легко и
>просто. При чем тут полное гов*но?
При вашей фразе о получении неработающей системы, или вы ищете не читая написаное?
>В общем, я уже сделал вывод относительно Вас. Если даже после этого
>сообщения Вы будете продолжать демагогию - дело конечно Ваше. Но не
>мне не досуг, все что надо было я сказал.
Взаимно. Доказывайте круть Архитектуры НТ дальше.

Ответить | Правка | К родителю #122 | Наверх | Cообщить модератору

126. "На телефонах на базе платформы Android зафиксировано троянск..." –2 +/–

Сообщение от anonymous (??), 12-Авг-10, 20:32

>У нас разговор давно свалился в плоскость "НТ крута, а вы не понимаете этого"
мания преследования. Малограмотным красноглазикам вечно кажется, что все разговоры к этому сводятся=)
>Это такой зверь, который виден лишь истинным виндузятникам?
Во, подключил красноглазый сленг, вздохнул с облегчением?)) Так приятно сказать это слово "виндузятник"!!! Сенсация - архитектура виндовса видна лишь истинным виндузятникам, прорыв в области стелс-технологий!
>Щаззз, когда установкой мета-пакета нельзя будет Убунту превратить в Кубунту, тогда появится смысл в "архитектуре Убутнту/Кубунту/етк"
ты только что упирался доказывая, что архитектура - это не только ядро, но еще и оболочка. Так что ubuntu и kubuntu имеют совершенно разные архитектуры, по твоей ущербной логике:)
>Правка реестра в винде элементарная процедура?
уж куда элементарнее. или тру-линуксоиды думаю, что это делается при помощи hex-редактора?
>При вашей фразе о получении неработающей системы, или вы ищете не читая написаное?
ты глаза протри получше и попробуй собрать кашу в своей голове. Это было сказано в контексте удаления IE из винды, как важного компонента, используемого во многих местах. И еще про "неработающую систему" для тех, кто совсем слеп: (цитата)
"Никто Вам не запрещает его жахнуть, и Вы даже получите при загрузке работоспособную NT систему."
я вижу слово "работоспособную", а ты узрел в ней "неработающую". Если сделать в слове "хлеб" 4 ошибки, то получится пиво, да? :DDD

Ответить | Правка | К родителю #123 | Наверх | Cообщить модератору

130. "На телефонах на базе платформы Android зафиксировано троянск..." –1 +/–

Сообщение от fr0ster (??), 12-Авг-10, 22:12

>>У нас разговор давно свалился в плоскость "НТ крута, а вы не понимаете этого"
>
>мания преследования. Малограмотным красноглазикам вечно кажется, что все разговоры к этому сводятся=)
О! Подключил сленг адептов Микрософта и попустило? Это малограмотным виндузятникам с большими выпучеными глазами кажется, что всяк в на их могилку плюнуть норовит, невдомек, что истинный линуксоид не любит стоять в очереди.

>>Это такой зверь, который виден лишь истинным виндузятникам?
>
>Во, подключил красноглазый сленг, вздохнул с облегчением?)) Так приятно сказать это слово
>"виндузятник"!!! Сенсация - архитектура виндовса видна лишь истинным виндузятникам, прорыв в
>области стелс-технологий!
Именно. Видимо эта мантра новое слово в НТшной маркетологии.
>>Щаззз, когда установкой мета-пакета нельзя будет Убунту превратить в Кубунту, тогда появится смысл в "архитектуре Убутнту/Кубунту/етк"
>
>ты только что упирался доказывая, что архитектура - это не только ядро,
>но еще и оболочка. Так что ubuntu и kubuntu имеют совершенно
>разные архитектуры, по твоей ущербной логике:)
У меня логика хотя бы есть, у тебя отсутствует в корне. Ты смешиваешь понятия разного уровня.
>>Правка реестра в винде элементарная процедура?
>
>уж куда элементарнее. или тру-линуксоиды думаю, что это делается при помощи hex-редактора?
тру-линуксоиды пользуются пакетным менеджером, когда тру-вантузники вазелином(а то потом бедным сидеть больно).
>>При вашей фразе о получении неработающей системы, или вы ищете не читая написаное?
>
>ты глаза протри получше и попробуй собрать кашу в своей голове. Это
>было сказано в контексте удаления IE из винды, как важного компонента,
>используемого во многих местах. И еще про "неработающую систему" для тех,
>кто совсем слеп: (цитата)
То есть удаляем ослика меняя ключ для оболочки и при этом ослик не оболочка?
Вы уж определитесь как то.
>"Никто Вам не запрещает его жахнуть, и Вы даже получите при загрузке
>работоспособную NT систему."
>
>я вижу слово "работоспособную", а ты узрел в ней "неработающую". Если сделать
В твоем вопросе про удивление.

>в слове "хлеб" 4 ошибки, то получится пиво, да? :DDD
Если снести НТ и поставить Линукс получится работающая система.

Ответить | Правка | К родителю #126 | Наверх | Cообщить модератору

131. "На телефонах на базе платформы Android зафиксировано троянск..." –1 +/–

Сообщение от аноним (?), 12-Авг-10, 22:46

Остапа понесло

Ответить | Правка | К родителю #130 | Наверх | Cообщить модератору

132. "На телефонах на базе платформы Android зафиксировано троянск..." –1 +/–

Сообщение от fr0ster (??), 12-Авг-10, 23:03

>Остапа понесло
"И меня, Василий Иванович, тоже"(С)

Ответить | Правка | К родителю #131 | Наверх | Cообщить модератору

144. "На телефонах на базе платформы Android зафиксировано троянск..." +/–

Сообщение от sHaggY_caT (ok), 13-Авг-10, 09:33

>Когда говорят об "Архитектуре NT", то имеют ввиду "Архитектуру NT".
В этой теме я имела ввиду только архитектуру NT-платформы, употребляя слово платформа несколько раз.
Слово "ядро" в контексте NT не употребляла ни разу.

Ответить | Правка | К родителю #122 | Наверх | Cообщить модератору

146. "На телефонах на базе платформы Android зафиксировано троянск..." +/–

Сообщение от anonymous (??), 13-Авг-10, 09:47

>Слово "ядро" в контексте NT не употребляла ни разу.
Слово "ядро" ни разу, но косвенно на него слылались, говоря о принципиальных архитектурных изъянах. Вам напомнить Вашу фразу про ДНК? Любой человек, знающий что такое ДНК, подумает что речь идет именно о фундаментальных низкоуровневых вещах, коей является ДНК.

Ответить | Правка | К родителю #144 | Наверх | Cообщить модератору

148. "На телефонах на базе платформы Android зафиксировано троянск..." +/–

Сообщение от fr0ster (ok), 13-Авг-10, 09:49

>>Слово "ядро" в контексте NT не употребляла ни разу.
>
>Слово "ядро" ни разу, но косвенно на него слылались, говоря о принципиальных
>архитектурных изъянах. Вам напомнить Вашу фразу про ДНК? Любой человек, знающий
>что такое ДНК, подумает что речь идет именно о фундаментальных низкоуровневых
>вещах, коей является ДНК.
Откройте для себя Митохондриальную ДНК.

Ответить | Правка | К родителю #146 | Наверх | Cообщить модератору

156. "На телефонах на базе платформы Android зафиксировано троянск..." +/–

Сообщение от sHaggY_caT (ok), 13-Авг-10, 11:15

>>Слово "ядро" в контексте NT не употребляла ни разу.
>
>Слово "ядро" ни разу,
> но косвенно на него слылались, говоря о принципиальных
не нужно мне приписывать свои измышления, пожлуйста :)
>архитектурных изъянах. Вам напомнить Вашу фразу про ДНК? Любой человек, знающий
>что такое ДНК,
>подумает что речь идет именно о фундаментальных низкоуровневых
>вещах, коей является ДНК.
Именно, одной из фундаментальных низкоуровневых вещей NT платформы является кривой пакетный менеджер(в реальной, а не лабораторной эксплуатации), отсуствие нормальных зависимостей библиотек, а так же куча проблем собственно платформы, которые не исправляются веками (и в XX-ом, и в XXI-ом)

Ответить | Правка | К родителю #146 | Наверх | Cообщить модератору

192. "На телефонах на базе платформы Android зафиксировано троянск..." +/–

Сообщение от аноним (?), 13-Авг-10, 17:36

О как славно! Вы сами удалили вопрос об опыте работы?

Ответить | Правка | К родителю #156 | Наверх | Cообщить модератору

193. "На телефонах на базе платформы Android зафиксировано троянск..." +/–

Сообщение от sHaggY_caT (ok), 13-Авг-10, 17:39

>О как славно! Вы сами удалили вопрос об опыте работы?
нет. Продублируем: я предложила анонимному провокатору(Вам?) _неанонимно_ первому рассказать о своем опыте работы :)
Видите ли, мои сообщения тоже удаляют, и часто справедливо :)

Ответить | Правка | К родителю #192 | Наверх | Cообщить модератору

194. "На телефонах на базе платформы Android зафиксировано троянск..." +/–

Сообщение от sHaggY_caT (ok), 13-Авг-10, 17:41

>>О как славно! Вы сами удалили вопрос об опыте работы?
>
>нет. Продублируем: я предложила анонимному провокатору(Вам?) _неанонимно_ первому рассказать о своем опыте
>работы :)
>
>Видите ли, мои сообщения тоже удаляют, и часто справедливо :)
В любом случае, Вам и остальным сегодня уже отвечать не буду, так как ворк(сорри)

Ответить | Правка | К родителю #193 | Наверх | Cообщить модератору

143. "На телефонах на базе платформы Android зафиксировано троянск..." +/–

Сообщение от sHaggY_caT (ok), 13-Авг-10, 09:30

>>Ядро может не знать, а архитектура знает.
>
>Ничего она не "знает". MS IE - кучка обыкновенных dll и exe
>файлов в формате Portable Executable, которые ничем принципиально не отличаются от
>пасьянса "Косынка" или сапера.
Видите ли, если их "срыть и заменить чем-то еще", кто их будет вовремя патчить через Windows Update??
Репозиториев-то для 3rd party software нет, MS с трудом отвечает за собственные сервисы,
Кругом коллективная _безотвественность_, а Вы предлагаете критичные, для NT-платформы бинари заменить не понятно на что.
Кстати, на что? На нароботки проекта Wine? Смешно :) Опять же, через msi оно не распространяется
>Да легко, устанавливаете значение параметра  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon Shell в "mynewshell.exe" и
>вуаля.
Знакомый себе поставил total commander таким образом :)
>>Он меж прочим выполняет функции оболочки и вы все равно отеляете его от архитектуры?
>
>Он выполняет сугубо прикладные функции, поэтому частью архитектуры он не является. Пасьянс
>выполняет функции убивания времени, и дальше что? Сами же знаете, что
>свободолюбивым европейцам сделали возможность его не ставить, и ничего, винда после
>этого работает. Точно так же, как работала бы и без косынки.
Видите ли, Explorer.exe это стандартный компонент NT-платформы. 3rd party не будет поддерживаться, например, саппортом MS для BOX или OLP редакции, не говоря уже о OEM-сборщиках: сертификация кучи софта пойдет лесом: OS/2 тоже была вся такая из себя хорошая, только никому не нужная, так вот, возможность поменять шелл и браузер в NT это фича, неприменимая в реальной эксплуатации.
В реальности нужно ловить червей и троянов :)
>
>>Это называется "без помощи лома"?
>
>А в чем сложность удалить файл? Или Вас удаляет, что после удаления
>библиотеки отваливается софт, который её использовал?
Да, это смешно, library hell это проклятие NT, так как нет адекватной, и преминимой в жизни пакетной системы.
Кстати, Вы уверены, что Windows UPDATE не принесет какой-то из этих бинарей назад?

Ответить | Правка | К родителю #97 | Наверх | Cообщить модератору

152. "На телефонах на базе платформы Android зафиксировано троянск..." +/–

Сообщение от аноним (?), 13-Авг-10, 10:32

там у венды кэш и бэкап длл'ок появился.
так что восстановление длл'ки произойдет и до апдэйта. ну если экран смерти не помешает.
а системную длл'ку (ту что от загрузки до выключения питания висит в памяти) еще и постораться удалить надо.
зы:
молодеж идет теми же шишками - вначале в винде то удалить, потом се, и уж потом "снести ее нафиг".

Ответить | Правка | К родителю #143 | Наверх | Cообщить модератору

163. "На телефонах на базе платформы Android зафиксировано троянск..." +/–

Сообщение от sHaggY_caT (ok), 13-Авг-10, 12:01

>На нароботки проекта Wine? Смешно :)
Сорри за орфографию, забыла перечитать перед отправкой
s/нароботки/наработки/
Конечно

Ответить | Правка | К родителю #143 | Наверх | Cообщить модератору

101. "На телефонах на базе платформы Android зафиксировано троянск..." –1 +/–

Сообщение от Sergey (??), 12-Авг-10, 17:39

а дырявый RPC? Помнится была целая пачка вирусов для подцепляния которых вам нужно было только подключиться в сети. Ни открывать почту, ни втыкать флешьки, просто воткнуть шнурок в сетевую карту. В Linux подобное наблюдалось только при специальной криворукости, типа выставления телнета на WAN bнтерфейс роутера и простого пароля.

Ответить | Правка | К родителю #83 | Наверх | Cообщить модератору

106. "На телефонах на базе платформы Android зафиксировано троянск..." +/–

Сообщение от Аноним (-), 12-Авг-10, 18:10

>а дырявый RPC? Помнится была целая пачка вирусов для подцепляния которых вам нужно было только подключиться в сети. Ни открывать почту, ни втыкать флешьки, просто воткнуть шнурок в сетевую карту. В Linux подобное наблюдалось только при специальной криворукости, типа выставления телнета на WAN bнтерфейс роутера и простого пароля.
А что с RPC? Была ошибка, связанная с некорректной обработкой буфера, что приводило к классическому его переполнению в стеке. Сплошь и рядом такое встречается, это никак не фундаментальная архитектурная проблема, в том числе и в линуксе.

Ответить | Правка | К родителю #101 | Наверх | Cообщить модератору

157. "На телефонах на базе платформы Android зафиксировано троянск..." +/–

Сообщение от sHaggY_caT (ok), 13-Авг-10, 11:35

>Устал уже повторять... В общем, я думаю что Вы специально уклоняетесь от
>темы и упорно не хотите вести разговор про архитектуру NT. Вы
>о чем только не написали уже, но только не про это.
Под архитектурой NT-платформы я имела ввиду только и исключительно архитектуру NT-платформы, и ядро лишь в небольшой частности.
Не преписывайте мне, пожалуйста, свои измышления!

>>Обещанного три года ждут.
>
>Даже если MAC и будет в винде, то я не думаю, что
Как оказалось, он там уже есть, но кривой(готовых политик, кроме политики для Ишака, нет, а имеющаяся все равно не позволяет его использовать полноценно, можно с трудом сравнивать функционал с apparmor, но никак не с SELinux), и неюзабельный (оставлена лазейка для антивирусов, а, значит, в нем нет никакого смысла)
Вдобавок, MS его отключает по-дефольту, наученная горьким опытом попытки насаждения повсеместного использования DAC через UAC
>>Обещанного три года ждут. До сих пор половина, если не больше, пользователей NT6 и NT6.1 отключают UAC. И не нужно говорить, что такой практики нет :)
>
>Я просто все еще надеюсь на то, что речь все-таки будет идти
>о технических аспектах ядра NT.
Найдите в этой теме хоть одно мое сообщение, включающее слова "ядро NT", "архитектура ядра NT" а не "архитектура платформы NT".
Что, в .NET тоже будете искать ядра :)?
Кто-то приписал мне то, что я не говорила, и не имела ввиду, и остальные виндузятники собезянничали :)
>Ничего подобного. Вы сказали, что выход патчей от MS никак не привязан
>к обнаружениям уязвимостей и носит скорее периодический, календарный характер. Это неправда.
Правда. Вы давно не пользовались тем же WSUS :) Кучки security-фиксов приходят кучками...
>>Относится, Вы невнимательно прочитали мое первое сообщение. Это именно ошибка в ДНК.
>
>Нет, не относится. Может Вы просто не имеете понятия о том, что
>такое ядро NT и какое оно занимает место в общей инфраструктуре
>windows? Мы же об этом говорим сейчас, а не о микробиологии
>и генетике.
Вы разговариваете сами с собой (или с вымышленным образом оппонента в моем лице) речи о ядре нигде не было
>>Почему весь коммерческий софт под Linux (глупо отрицать его существование, я думаю Вы сами это знаете) прекрасно работает под ограниченной учеткой?
>
>Коммерческий софт под windows тоже прекрасно работает под ограниченной учеткой.
По-моему, Вы или админили всю жизнь одну сеть, или лукавите

Ответить | Правка | К родителю #72 | Наверх | Cообщить модератору

158. "На телефонах на базе платформы Android зафиксировано троянск..." +/–

Сообщение от fr0ster (ok), 13-Авг-10, 11:40

>>Нет, не относится. Может Вы просто не имеете понятия о том, что
>>такое ядро NT и какое оно занимает место в общей инфраструктуре
>>windows? Мы же об этом говорим сейчас, а не о микробиологии
>>и генетике.
>
>Вы разговариваете сами с собой (или с вымышленным образом оппонента в моем
>лице) речи о ядре нигде не было
Более того, на вопрос "архитектура НТ" это только ядро товарисч таки ответил, что нет.
Значит все позднейшие отсылки к ядру не более чем уклонизьм.

Ответить | Правка | Наверх | Cообщить модератору

162. "На телефонах на базе платформы Android зафиксировано троянск..." +/–

Сообщение от sHaggY_caT (ok), 13-Авг-10, 11:58

>Более того, на вопрос "архитектура НТ" это только ядро товарисч таки ответил,
>что нет.
>Значит все позднейшие отсылки к ядру не более чем уклонизьм.
:)

Ответить | Правка | Наверх | Cообщить модератору

164. "На телефонах на базе платформы Android зафиксировано троянск..." +/–

Сообщение от sHaggY_caT (ok), 13-Авг-10, 12:51

>Задумался, как же это я все это время централизованно ставил софт при помощи именно MSI
Почитайте лицензии :) Паковать программу, поставляемую не в msi, в msi пакет, часто прямое нарушение лицензии.
Вы сейчас сознались в том, что потенциальный уголовник. Не страшно :/ ?

Ответить | Правка | К родителю #72 | Наверх | Cообщить модератору

62. "На телефонах на базе платформы Android зафиксировано троянск..." –1 +/–

Сообщение от Aleksey Salow (ok), 12-Авг-10, 15:45

> 2. Хорошая традиция выпуска патчей Майкрософтом по расписанию, а не по обнаружению дыры
Это позволяет многим компаниям планировать время обслуживания серверов. Никто не будет в срочном порядке накладывать патчи, все взрослые люди всё делают согласно планам и регламенту. Так что это скорее даже плюс MS.

Ответить | Правка | К родителю #38 | Наверх | Cообщить модератору

63. "На телефонах на базе платформы Android зафиксировано троянск..." +/–

Сообщение от fr0ster (ok), 12-Авг-10, 15:47

>Это позволяет многим компаниям планировать время обслуживания серверов. Никто не будет в
>срочном порядке накладывать патчи, все взрослые люди всё делают согласно планам
>и регламенту. Так что это скорее даже плюс MS.
Вот только дыры имеют не по расписанию. Так что плюс модераторский.

Ответить | Правка | Наверх | Cообщить модератору

71. "На телефонах на базе платформы Android зафиксировано троянск..." +1 +/–

Сообщение от Aleksey Salow (ok), 12-Авг-10, 16:06

>>Это позволяет многим компаниям планировать время обслуживания серверов. Никто не будет в
>>срочном порядке накладывать патчи, все взрослые люди всё делают согласно планам
>>и регламенту. Так что это скорее даже плюс MS.
>
>Вот только дыры имеют не по расписанию. Так что плюс модераторский.
Вообще-то защита она должна быть комплексная. В любой нормальной компании перед сотней-другой серверов стоит ещё целая пачка других средств защиты. И я маловероятно что во всех них сразу же найдут ошибки и дыры.

Ответить | Правка | Наверх | Cообщить модератору

76. "На телефонах на базе платформы Android зафиксировано троянск..." –2 +/–

Сообщение от fr0ster (ok), 12-Авг-10, 16:11

>Вообще-то защита она должна быть комплексная. В любой нормальной компании перед сотней-другой
>серверов стоит ещё целая пачка других средств защиты. И я маловероятно
>что во всех них сразу же найдут ошибки и дыры.
Чем больше узлов в системе, тем больше вероятность найти дыру. Да и толку, если патчить по расписанию, то от патча до патча система считай скомпрометирована, ибо вероятность существования дыры отлична от нуля.

Ответить | Правка | Наверх | Cообщить модератору

84. "На телефонах на базе платформы Android зафиксировано троянск..." +1 +/–

Сообщение от Aleksey Salow (ok), 12-Авг-10, 16:30

>Чем больше узлов в системе, тем больше вероятность найти дыру.
Э? Вы точно теорвер сдавали? :) Чтобы пробить систему - нужно пробить все узлы, соотв. вероятность такого события равна произведению вероятностей взлома каждого узла. В итоге надёжность системы выше.
>Да и
>толку, если патчить по расписанию, то от патча до патча система
>считай скомпрометирована, ибо вероятность существования дыры отлична от нуля.
С такой логикой - линупсы тоже вечно скомпрометированные системы. Вы видать хотели сказать "от момента обнаружения дыры до патча". Но в любом случае это не так критично, в многоступенчатой системе защиты временная уязвимость одного узла не ставит под угрозу всю систему.

Ответить | Правка | Наверх | Cообщить модератору

88. "На телефонах на базе платформы Android зафиксировано троянск..." +/–

Сообщение от fr0ster (ok), 12-Авг-10, 16:37

>>Чем больше узлов в системе, тем больше вероятность найти дыру.
>
>Э? Вы точно теорвер сдавали? :) Чтобы пробить систему - нужно пробить
>все узлы, соотв. вероятность такого события равна произведению вероятностей взлома каждого
>узла. В итоге надёжность системы выше.
Похоже вы не сдавали. Для того, чтобы пробить один узел,необязательно пробивать все другие, а стало быть вероятности суммируются.

>>Да и
>>толку, если патчить по расписанию, то от патча до патча система
>>считай скомпрометирована, ибо вероятность существования дыры отлична от нуля.
>
>С такой логикой - линупсы тоже вечно скомпрометированные системы. Вы видать хотели
"Линупсы" как раз от обнаружения дыры и до патча, так как кроме выхода патча от производителя у линксячьего админа есть еще варианты действий.
>сказать "от момента обнаружения дыры до патча". Но в любом случае
>это не так критично, в многоступенчатой системе защиты временная уязвимость одного
>узла не ставит под угрозу всю систему.
Не с момента. Именно от патча, так как есть неслабая вероятность того, что админ узнает о дыре по расписанию, а крякер немного раньше.

Ответить | Правка | Наверх | Cообщить модератору

91. "На телефонах на базе платформы Android зафиксировано троянск..." +2 +/–

Сообщение от Aleksey Salow (ok), 12-Авг-10, 16:46

>Похоже вы не сдавали. Для того, чтобы пробить один узел,необязательно пробивать все
>другие, а стало быть вероятности суммируются.
Ну да, а вероятность выпадения двух орлов равна 1, вероятности ведь суммируются :)
У вас есть N узлов в цепочке. Чтобы добраться до конца вам нужно пройти по всей цепочке. В итоге вероятности таки умножаются, ибо у вас зависимые события.

Ответить | Правка | Наверх | Cообщить модератору

94. "На телефонах на базе платформы Android зафиксировано троянск..." –2 +/–

Сообщение от fr0ster (ok), 12-Авг-10, 16:55

>>Похоже вы не сдавали. Для того, чтобы пробить один узел,необязательно пробивать все
>>другие, а стало быть вероятности суммируются.
>
>Ну да, а вероятность выпадения двух орлов равна 1, вероятности ведь суммируются
>:)
Сдали теорвер чудом?
>У вас есть N узлов в цепочке. Чтобы добраться до конца вам
>нужно пройти по всей цепочке. В итоге вероятности таки умножаются, ибо
>у вас зависимые события.
Ничего подобного, зависимых друг от друга в системе узлов мало, остальные можно ломать в любом порядке.

Ответить | Правка | К родителю #91 | Наверх | Cообщить модератору

121. "На телефонах на базе платформы Android зафиксировано троянск..." +1 +/–

Сообщение от User294 (ok), 12-Авг-10, 20:07

>Это позволяет многим компаниям планировать время обслуживания серверов. Никто не будет в
>срочном порядке накладывать патчи,
А всех хакеров на это время в хибернейт отправят? На паузу поставят? Или поимение Ынтерпрайза - считается ерундовым риском у взрослых дядей? :)
>Так что это скорее даже плюс MS.
Черта с два. Архаичное устройство системы и ее компонентов и апдейтера требующее ребута на каждый пшик - это не плюс а здоровенный минус. В виндовых инфраструктурах в отличие от многих других - даунтайм на часы в месяц - норма жизни. А чтоб жизнь малиной не казалась - эксченж еще и ребутаться может около получаса запросто. И да, эти полчаса как-нить весь мир подождет (можно наверное кластеров нагородить, только вот бабла все это стоит аццки при том что не хуже по надежности делается буквально нахаляву).

Ответить | Правка | К родителю #62 | Наверх | Cообщить модератору

153. "На телефонах на базе платформы Android зафиксировано троянск..." +/–

Сообщение от аноним (?), 13-Авг-10, 10:40

это у него до первого вазелина такие мысли.
зы:
вот шо за страна! даже мысли в голову только через одно место приходят.

Ответить | Правка | Наверх | Cообщить модератору

141. "На телефонах на базе платформы Android зафиксировано троянск..." +/–

Сообщение от sHaggY_caT (ok), 13-Авг-10, 09:21

>> 2. Хорошая традиция выпуска патчей Майкрософтом по расписанию, а не по обнаружению дыры
>
>Это позволяет многим компаниям планировать время обслуживания серверов. Никто не будет в
>срочном порядке накладывать патчи, все взрослые люди всё делают согласно планам
>и регламенту.
Все "взрослые люди" имеют, для критичных сервисов, мониторинг и дежурство 7/24, хотя бы на аутсорсе, который может и разбудить. Накатить срочные фиксы, можно и потестив ночью в песочнице-виртуалках, если проблема действительно чрезвычайно форс-мажорная :)
>Так что это скорее даже плюс MS.
:) А вообще, уже ответили

Ответить | Правка | К родителю #62 | Наверх | Cообщить модератору

168. "На телефонах на базе платформы Android зафиксировано троянск..." +/–

Сообщение от Aleksey Salow (ok), 13-Авг-10, 14:17

>Все "взрослые люди" имеют, для критичных сервисов, мониторинг и дежурство 7/24, хотя
>бы на аутсорсе, который может и разбудить. Накатить срочные фиксы, можно
>и потестив ночью в песочнице-виртуалках, если проблема действительно чрезвычайно форс-мажорная :)
Омг, вы вылезайте уже из своей детской песочницы. На серверах окромя стандартного софта может стоять ещё что-то важное, критичное и, зачастую, писаное под заказ. И обновление до непонятного апдейта может быть причиной отказа в гарантийном сервисном обслуживании. Сначала апдейты на совместимость проверяют разрабы, мало ли чего там поменяли, потом уже составляется план апдейта серверов, после чего сервера по очереди выводятся из рабочего режима, обновляются, тестируются, и вводятся обратно, и этот процесс может занимать недели. Так было и для win-софта, и для unix (solaris, aix, rhel) софта. А ночью протестировали, утром накатили - это только если детские сервера со стандартным софтом у какого-нить мелкого провайдера. Даже у средних (по крайней мере с теми с которыми общался лично) есть журнал изменений и всё проходит после согласования с начальством и никакой самодеятельности.

Ответить | Правка | Наверх | Cообщить модератору

170. "На телефонах на базе платформы Android зафиксировано троянск..." –1 +/–

Сообщение от fr0ster (ok), 13-Авг-10, 14:26

>Омг, вы вылезайте уже из своей детской песочницы. На серверах окромя стандартного
>софта может стоять ещё что-то важное, критичное и, зачастую, писаное под
>заказ. И обновление до непонятного апдейта может быть причиной отказа в
>гарантийном сервисном обслуживании. Сначала апдейты на совместимость проверяют разрабы, мало ли
Это такой юмор? Вначале Мелкософт тупит с исправлениями, потом разраб проверяет до опупения, потом в дыру имеют систему, а никто как бы ни причем?

>чего там поменяли, потом уже составляется план апдейта серверов, после чего
>сервера по очереди выводятся из рабочего режима, обновляются, тестируются, и вводятся
>обратно, и этот процесс может занимать недели. Так было и для
>win-софта, и для unix (solaris, aix, rhel) софта. А ночью протестировали,
План обновления разрабатывать в момент выхода патча уже поздно. Он должен быть составлен много раньше и согласован со всеми "участниками регаты".
>утром накатили - это только если детские сервера со стандартным софтом
>у какого-нить мелкого провайдера. Даже у средних (по крайней мере с
>теми с которыми общался лично) есть журнал изменений и всё проходит
>после согласования с начальством и никакой самодеятельности.
Про самодеятельность вы первый рассказываете. У нормальных людей существует план действий в форсмажорных обстоятельствах, не то что в случае патча для ОСи.

Ответить | Правка | Наверх | Cообщить модератору

175. "На телефонах на базе платформы Android зафиксировано троянск..." +1 +/–

Сообщение от Aleksey Salow (ok), 13-Авг-10, 15:24

>Это такой юмор? Вначале Мелкософт тупит с исправлениями, потом разраб проверяет до
>опупения, потом в дыру имеют систему, а никто как бы ни
>причем?
Нет, это правда жизни. Вы никогда не сталкивались с системами от которых зависит работоспособность целого предприятия в масштабах страны или всего мира? Да и никто не поимеет систему, ибо она стоит где-то в защищённом окружении и доступ к ней получают через надёжные каналы со всеми файрволами и прочим и наружу торчит только дырка для общения с системой. Через что тут иметь то?
>План обновления разрабатывать в момент выхода патча уже поздно. Он должен быть
>составлен много раньше и согласован со всеми "участниками регаты".
Патчи бывают разные, в тестировании и исправлении ошибок замешано очень много народу, и соблюдать жёсткий график это смерти подобно.
>>утром накатили - это только если детские сервера со стандартным софтом
>>у какого-нить мелкого провайдера. Даже у средних (по крайней мере с
>>теми с которыми общался лично) есть журнал изменений и всё проходит
>>после согласования с начальством и никакой самодеятельности.
>
>Про самодеятельность вы первый рассказываете. У нормальных людей существует план действий в
>форсмажорных обстоятельствах, не то что в случае патча для ОСи.
Так вот и я о том же, выход патча это не форс-мажор. Это просто выход патча, и накатывать его нужно в обычном рабочем режиме в соотв. с регламентом, а не ночью дежурные протестили, утром накатили.

Ответить | Правка | Наверх | Cообщить модератору

178. "На телефонах на базе платформы Android зафиксировано троянск..." +/–

Сообщение от fr0ster (ok), 13-Авг-10, 15:40

>>Это такой юмор? Вначале Мелкософт тупит с исправлениями, потом разраб проверяет до
>>опупения, потом в дыру имеют систему, а никто как бы ни
>>причем?
>
>Нет, это правда жизни. Вы никогда не сталкивались с системами от которых
>зависит работоспособность целого предприятия в масштабах страны или всего мира? Да
Месье телепат? То же самое можно сказать и по отношению к вам на основании ваших же слов.
>и никто не поимеет систему, ибо она стоит где-то в защищённом
Никто не поимеет только отключеную систему закопаную в бункере глубоко под землей.
Все прочие системы не имеют абсолютной гарантии на невзламываемость.
>окружении и доступ к ней получают через надёжные каналы со всеми
>файрволами и прочим и наружу торчит только дырка для общения с
>системой. Через что тут иметь то?
Внешние угрозы только часть угроз.
>>План обновления разрабатывать в момент выхода патча уже поздно. Он должен быть
>>составлен много раньше и согласован со всеми "участниками регаты".
>
>Патчи бывают разные, в тестировании и исправлении ошибок замешано очень много народу,
>и соблюдать жёсткий график это смерти подобно.
Вам про это и говорилось, мелкософт исправления выпускает по графику, что как вы говорите, смерти подобно.
>[оверквотинг удален]
>>>теми с которыми общался лично) есть журнал изменений и всё проходит
>>>после согласования с начальством и никакой самодеятельности.
>>
>>Про самодеятельность вы первый рассказываете. У нормальных людей существует план действий в
>>форсмажорных обстоятельствах, не то что в случае патча для ОСи.
>
>Так вот и я о том же, выход патча это не форс-мажор.
>Это просто выход патча, и накатывать его нужно в обычном рабочем
>режиме в соотв. с регламентом, а не ночью дежурные протестили, утром
>накатили.
Когда изменение накатывается зависит от организации работ. А то что у одного ночь у другого день.

Ответить | Правка | Наверх | Cообщить модератору

182. "На телефонах на базе платформы Android зафиксировано троянск..." +1 +/–

Сообщение от sHaggY_caT (ok), 13-Авг-10, 16:15

>[оверквотинг удален]
>заказ. И обновление до непонятного апдейта может быть причиной отказа в
>гарантийном сервисном обслуживании. Сначала апдейты на совместимость проверяют разрабы, мало ли
>чего там поменяли, потом уже составляется план апдейта серверов, после чего
>сервера по очереди выводятся из рабочего режима, обновляются, тестируются, и вводятся
>обратно, и этот процесс может занимать недели. Так было и для
>win-софта, и для unix (solaris, aix, rhel) софта. А ночью протестировали,
>утром накатили - это только если детские сервера со стандартным софтом
>у какого-нить мелкого провайдера. Даже у средних (по крайней мере с
>теми с которыми общался лично) есть журнал изменений и всё проходит
>после согласования с начальством и никакой самодеятельности.
Стоп(!) давайте отличать фиксы безопасности, и добавление нового функционала?
У нас _все_ серверы шаблонные, и ставятся или неинтерактивно по сценарию, или по сценарию, результат которого дорабатывается руками по строгой и протестированной инструкции.
Кроме того, о какой самодеятельности речь, я разве говорила, что не должно быть четко определенной процедуры тестирования фиксов? Мой пример (про мониторинг на аутсорсе) вообще относился к очень мелким компаниям, мы как рак так и поступаем: достанем человека из отпуска, и расскажем о существовании проблемы, или, если есть санкция(спрашиваем об этом в начале оказния услуг), разбудим ночью, если эсплойт уже будет в паблике!
Обновления же безопасности не ломают API/ABI, и не добавляют новый функционал. Та же CentOS или RHEL фиксятся в течение 7 лет.
Конечно, при переходе между минорными релизами (5.3 > 5.4 > 5.5, etc) могут быть проблемы, ну так их и можно и нужно тестировать на точно таком же сервере в песочнице, и все будет хорошо,
А вот фиксы безопасности это совсем другое! Может быть, у Вас дотнеты и быдло-софт на них, после апдейтов из WSUS и регулярно ломаются, но это опять же проблема Microsoft.
Кроме того, если вероятность взлома большая(есть эсплойт в паблике), часто риск кривого апдейта _меньше_
Да, у меня была пара случаев, когда фиксы JBOSS и php "сломали" работу приложения, не смотря на декларировавшуюся совместимость.
В первом случае это _было_ быстро обнаружено (и развернуто из бэкапа), во втором ситуация была чуть хуже, и все же разрешилась так же успешно.

Ответить | Правка | К родителю #168 | Наверх | Cообщить модератору

187. "На телефонах на базе платформы Android зафиксировано троянск..." +1 +/–

Сообщение от Aleksey Salow (ok), 13-Авг-10, 16:44

>Стоп(!) давайте отличать фиксы безопасности, и добавление нового функционала?
Э?
>У нас _все_ серверы шаблонные, и ставятся или неинтерактивно по сценарию, или
>по сценарию, результат которого дорабатывается руками по строгой и протестированной инструкции.
Та я уже понял что вы администратор, а не программист.
>Обновления же безопасности не ломают API/ABI, и не добавляют новый функционал.
Спасибо, посмеялся. Были случаи и под виндой, когда апдейты что-то ломали, и под aix, и под rhel. Подозреваю что товарищи на санках тоже могли много чего интересного рассказать. Тут починили, там поламали. Плюс ко всему в высоконагруженых системах есть практика общения напрямую с производителем железа с именными патчами конкретно под наши условия.
>Да, у меня была пара случаев, когда фиксы JBOSS и php "сломали"
>работу приложения, не смотря на декларировавшуюся совместимость.
>В первом случае это _было_ быстро обнаружено (и развернуто из бэкапа), во
>втором ситуация была чуть хуже, и все же разрешилась так же
>успешно.
А как же тестирование в песочнице, о котором вы нам рассказывали? :)

Ответить | Правка | Наверх | Cообщить модератору

189. "На телефонах на базе платформы Android зафиксировано троянск..." –1 +/–

Сообщение от fr0ster (ok), 13-Авг-10, 16:59

>>Стоп(!) давайте отличать фиксы безопасности, и добавление нового функционала?
>
>Э?
Для вас разделение патчей на фиксы по безопасности и добавление функционала - откровение?
>>Обновления же безопасности не ломают API/ABI, и не добавляют новый функционал.
>
>Спасибо, посмеялся. Были случаи и под виндой, когда апдейты что-то ломали, и
>под aix, и под rhel. Подозреваю что товарищи на санках тоже
>могли много чего интересного рассказать. Тут починили, там поламали. Плюс ко
>всему в высоконагруженых системах есть практика общения напрямую с производителем железа
>с именными патчами конкретно под наши условия.
Посмеялся.

Ответить | Правка | Наверх | Cообщить модератору

37. "На телефонах на базе платформы Android зафиксировано троянск..." –1 +/–

Сообщение от klalafuda (?), 12-Авг-10, 14:17

> Тогда что нового в этой новости?
Нового в этой новости - это скорее первая (а может уже и не первая) птичка. И по мере распространения полнофункциональных мобильных платформ будет только веселее. Собственно всё, как сейчас на PC, от и до.

Ответить | Правка | К родителю #34 | Наверх | Cообщить модератору

40. "На телефонах на базе платформы Android зафиксировано троянск..." –3 +/–

Сообщение от sHaggY_caT (ok), 12-Авг-10, 14:21

>> Тогда что нового в этой новости?
>
>Нового в этой новости - это скорее первая (а может уже и
>не первая) птичка. И по мере распространения полнофункциональных мобильных платформ будет
>только веселее. Собственно всё, как сейчас на PC, от и до.
Нет, червей и ботнетов (кроме предлагающих себя установить пользователю) не будет, точнее, будут, может быть, раз в три года, и маленького размера(при обнаружении zero-day, и придумывании, как обойти MAC).
Под NT (и исключительно под NT), как и раньше будут сотнимиллионные ботнеты. А виндузятники будут утешаться мыслью, что _иногда_, _исключительно_редко_, и как правило по своей _дурости_ болеет и кто-то еще :)
А социальная инженерия не имеет никакого отношения к преимуществам или недостаткам Андройда.
Вы так и не ответили на вопрос про принципиальную разницу :)

Ответить | Правка | Наверх | Cообщить модератору

55. "На телефонах на базе платформы Android зафиксировано троянск..." +5 +/–

Сообщение от Аноним (-), 12-Авг-10, 15:24

>>> Тогда что нового в этой новости?
>>
>>Нового в этой новости - это скорее первая (а может уже и
>>не первая) птичка. И по мере распространения полнофункциональных мобильных платформ будет
>>только веселее. Собственно всё, как сейчас на PC, от и до.
>
>Нет, червей и ботнетов (кроме предлагающих себя установить пользователю) не будет, точнее,
>будут, может быть, раз в три года, и маленького размера(при обнаружении
>zero-day, и придумывании, как обойти MAC).
хм.. а ботнет из роутеров ? там даже zero-day не потребовалось, а результат тот же.

>
>Под NT (и исключительно под NT), как и раньше будут сотнимиллионные ботнеты.
котенок, не стоит повторять глупости за другими. Если ты была еще маленькой когда червяк распространяющийся через apache положил каналы в европе, то не надо говорить что такого не было :)

>А виндузятники будут утешаться мыслью, что _иногда_, _исключительно_редко_, и как правило
>по своей _дурости_ болеет и кто-то еще :)
да да, ботнет из NT Server был только один - через дырку в MS SQL, остальное это
ботнеты из клиентских машинок.
Ты серьезно думаешь что для запуска трояна который рассылает спам нужен админ?
Вполне достаточно просто запуститься, под KDE закинуть файлик в ~/.kde/Autostart и автозапуск тебе гарантирован, в gnome / xfce ровно так же.
Это тоже принципиальные дыры Linux ? ;-)
>
>А социальная инженерия не имеет никакого отношения к преимуществам или недостаткам Андройда.
>
>Вы так и не ответили на вопрос про принципиальную разницу :)
С точки зрения результата - пофик как произошло заражение - толи через социальную или дырку в софте - но результат будет ровно тот же. И пользователь сам отключит MAC (как сейчас отключают UAC в винде) - ведь мешает - "а ввввот та программа не ставится, а я ее хочу"
ЗЫ. не путай ядро NT и всю инфраструктуру связаную с windows :)

Ответить | Правка | Наверх | Cообщить модератору

140. "На телефонах на базе платформы Android зафиксировано троянск..." +1 +/–

Сообщение от sHaggY_caT (ok), 13-Авг-10, 09:17

>[оверквотинг удален]
>>>Нового в этой новости - это скорее первая (а может уже и
>>>не первая) птичка. И по мере распространения полнофункциональных мобильных платформ будет
>>>только веселее. Собственно всё, как сейчас на PC, от и до.
>>
>>Нет, червей и ботнетов (кроме предлагающих себя установить пользователю) не будет, точнее,
>>будут, может быть, раз в три года, и маленького размера(при обнаружении
>>zero-day, и придумывании, как обойти MAC).
>
>хм.. а ботнет из роутеров ? там даже zero-day не потребовалось, а
>результат тот же.
Только причем тут Linux? чем это отличается от письма с подделанным заголовком from: , и хитрым replay-to: якобы от ISP, с просьбой прислать пароли от роутера, учетки, аськи, и почты, и гастарбайтера на той стороне, обученного перебивать данные пароли на другие?

>>
>>Под NT (и исключительно под NT), как и раньше будут сотнимиллионные ботнеты.
>
>котенок, не стоит повторять глупости за другими. Если ты была еще маленькой
>когда червяк распространяющийся через apache положил каналы в европе, то не
>надо говорить что такого не было :)
Еще был червяк на ssh v1 :) Так вот: две эпидемии за десять (!) лет, при том, что NT болеют сотни миллионами штуками, перманентно, и никогда, никогда, за эти десять лет не выздоравливали полностью
В данном случае это классный пример того исключения, которое подтверждает правило: имхо, на десктопном и мобильном рынке нас ждет примерно то же самое: дрянь станет не нормой и "наказанием свыше", а форс-мажором, случающимся с отдельно взятым юзером, может быть, раз в жизни или вообще никогда.
>>А виндузятники будут утешаться мыслью, что _иногда_, _исключительно_редко_, и как правило
>>по своей _дурости_ болеет и кто-то еще :)
>
>да да, ботнет из NT Server был только один - через дырку
>в MS SQL, остальное это
>ботнеты из клиентских машинок.
>Ты серьезно думаешь что для запуска трояна который рассылает спам нужен админ?
lol :) Вероятно, Вы никогда не видели эффект поражения AD-контроллера какой-нибудь дрянью, вроде kido:
http://forum.drweb.com/index.php?showtopic=284951
От какого-то из последних червяков NT-машины вообще циклически перезагружаются. А если это почтарь-Эксчендж? Ну ладно, может, есть резервный MX, или другой вендо-почтовый сервер в другом L2, так что, он не был инфицирован, а если это AD?? Знаете, как забавно выглядит, когда контроллер домена ребутается раз в несколько минут, и раз в несколько минут же юзеров выбивает из их сессий? Никогда такого не видели :)?
>Вполне достаточно просто запуститься, под KDE закинуть файлик в ~/.kde/Autostart и автозапуск
>тебе гарантирован, в gnome / xfce ровно так же.
>Это тоже принципиальные дыры Linux ? ;-)
Зачем давать возможность (средствами того же MAC) браузеру писать в эту и подобную директории?
>>Вы так и не ответили на вопрос про принципиальную разницу :)
>
>С точки зрения результата - пофик как произошло заражение - толи через
>социальную или дырку в софте - но результат будет ровно тот
>же. И пользователь сам отключит MAC (как сейчас отключают UAC в
>винде) - ведь мешает - "а ввввот та программа не ставится,
>а я ее хочу"
Только причем тут Linux и Android? Если на банк совершат налет криминальные элементы, есть ли разница, пользовались они Android, или iPhone? Хотя, конечно, в желтой прессе можно раздуть скандал и сделать далеко идущие выводы о_О :)
>ЗЫ. не путай ядро NT и всю инфраструктуру связаную с windows :)
Прошу внимательно перечитать: я везде говорила "архитектура NT платформы", слово ядро не упоминала ни разу.
NT это не Linux с GNU утилитами, что бы имея ввиду NT платформу, можно было подразумевать что-то еще, кроме стандартного NT-юзер-мода с NT-ядром

Ответить | Правка | Наверх | Cообщить модератору

167. "На телефонах на базе платформы Android зафиксировано троянск..." –1 +/–

Сообщение от Aleksey Salow (ok), 13-Авг-10, 14:16

>Еще был червяк на ssh v1 :) Так вот: две эпидемии за
>десять (!) лет, при том, что NT болеют сотни миллионами штуками,
>перманентно, и никогда, никогда, за эти десять лет не выздоравливали полностью
Кагде NT-машины занимают 90% рынка, посему и болеют чаще. Имхо всё логично.

Ответить | Правка | Наверх | Cообщить модератору

169. "На телефонах на базе платформы Android зафиксировано троянск..." +/–

Сообщение от fr0ster (ok), 13-Авг-10, 14:18

>>Еще был червяк на ssh v1 :) Так вот: две эпидемии за
>>десять (!) лет, при том, что NT болеют сотни миллионами штуками,
>>перманентно, и никогда, никогда, за эти десять лет не выздоравливали полностью
>
>Кагде NT-машины занимают 90% рынка, посему и болеют чаще. Имхо всё логично.
>
Черкизон вроде прикрыли. А вообще то НТ ведра занимают 100% НТ ведер.

Ответить | Правка | Наверх | Cообщить модератору

177. "На телефонах на базе платформы Android зафиксировано троянск..." +2 +/–

Сообщение от sHaggY_caT (ok), 13-Авг-10, 15:33

>Кагде NT-машины занимают 90% рынка, посему и болеют чаще. Имхо всё логично.
Давайте оговоримся: у MS монополия _исключительно_ на трех рынках (может быть, четырех):
1. Рынок ОС для домашних десктопов
2. Рынок ОС для офисных станций
3. Рынок офисного ПО для корпоративного использования, хотя MS Office сейчас находится под _очень_ большим давлением со стороны гугловых web-сервисов, самих майкрософтовских же сервисов, и OpenOfice (конечно, MS Office, особено если сравнивать Exсel и Calc лучше, удобнее, функциональнее, но в ряде случаев, предприятия вполне успешно живут на OO, отправляя документы в pdf: это реальность, ни разу не красноглазая!)
4. (Может быть!) рынок домашних офисных программ
На серверах у MS монополии нет, и никогда не было! Так почему же вендо-серверы болеют вместе с офисными писюками конфликерами, кидо, и прочей дрянью?
Почему на Windows Mobile есть _настоящая_ (не спрашивающая пользователя о возможности установится с повышенными привелегиями) вирусня, а под Android нет _до_сих_ пор?
Почему помойное ведро с червями(с), и десятимиллионные ботнеты, вне зависимости от рынка, это  только и исключительно Windows?
Почему источник заразы, спама это не телефоны, которых _уже_ давно, гораздо больше, чем офисных и домашних писюков?
Неужели Вы думаете, что обзвон абонентов и смс-спам за счет затрояненных абонентов не пользовался бы успехом?
Или, что на JVM совсем нельзя написать сложное приложение?
Ответ очевиден: всю свою историю Microsoft меньше всего думал именно об архитектуре своих платформ с точки зрения ИБ! В миллионых ботнетах сейчас виноват только и исключительно Microsoft, создавший дырявую архитектуру (и экосистему) NT-систем.
К сожалению, на десктопах она все еще незаменима, поэтому нам, например, приходится извращаться: мы каждую станцию SOHO-юзера помещаем в отдельный VLAN на L2 Каталисте (или ином коммутаторе), так, что vlan-ы терминируются на сервер, отнюдь не виндовый(кстати, в NT, как и в случае с пакетами и неюзабельным msi, тоже есть только груда кривых костылей для работы с тегированным трафиком, но ни одного нормального решения от MS).
Очень помогает от эпидемий, гораздо лучше, чем фиксы по-расписанию :)
А с NT по-другому никак и нельзя: она должна сидеть или глубоко в DMZ, или на виртуалке, регулярно-регулярно бэкапится, что бы не дай бог, не начать всех своих собратьев по виду заражать чумкой!

Ответить | Правка | К родителю #167 | Наверх | Cообщить модератору

36. "На телефонах на базе платформы Android зафиксировано троянск..." +/–

Сообщение от User294 (ok), 12-Авг-10, 14:15

Способов есть миллион но масштабы поимения могут меняться. Одно дело если малварь надо скачать, запустить и установить, получив уйму предупреждений. И другое - если мы воткнули флеху без задней мысли - дыщ - нас поимели. Или зашли на сайт - дыщ - нас автоматически поимели. Первое имеет только совсем уж отмороженных и при том неленивых и осиливших установку ПО (достаточно странное а потому не очень частое сочетание). Второе может поиметь кого угодно, при этом его квалификация и уровень паранои играют намного меньшую роль.

Ответить | Правка | К родителю #21 | Наверх | Cообщить модератору

47. "На телефонах на базе платформы Android зафиксировано троянск..." +/–

Сообщение от klalafuda (?), 12-Авг-10, 14:57

> Способов есть миллион но масштабы поимения могут меняться. Одно дело если малварь надо скачать, запустить и установить, получив уйму предупреждений. И другое - если мы воткнули флеху без задней мысли - дыщ - нас поимели. Или зашли на сайт - дыщ - нас автоматически поимели. Первое имеет только совсем уж отмороженных и при том неленивых и осиливших установку ПО (достаточно странное а потому не очень частое сочетание). Второе может поиметь кого угодно, при этом его квалификация и уровень паранои играют намного меньшую роль.
Сэр забыл про одну мелочь. Это про приложения. Даже если вдруг окажется, что через непосредственно нативные средства андроида эффективно распространять малварь будет затруднительно - это совсем не проблема. Сколько там приложений в их магазинчике? 10k? 100k? И все-все-все они прошли и, что не мене важно, периодически проходят строжайший и беспристрастный аудит? И все обновляются как один в случае обнаружения серьезных багов? Таки все-все-все? И как следствие через них нельзя получить доступа к машинке или это очень затруднительно? Ну-ну..
Коль же это не так, проблемы в заведении ботнетов на андроиде не вижу. Вопрос лишь их нужности и эффективности, не более.

Ответить | Правка | Наверх | Cообщить модератору

125. "На телефонах на базе платформы Android зафиксировано троянск..." +/–

Сообщение от User294 (ok), 12-Авг-10, 20:23

>Коль же это не так, проблемы в заведении ботнетов на андроиде не
>вижу. Вопрос лишь их нужности и эффективности, не более.
Ну так собссно гуглю и надо делать так чтобы такое приложение долго не продержалось + искать виновных (уж чего-чего а искать они умеют). Впрочем зачем надо делать сложный и паливный ботнет если даже банальный наколенный троянец на яве автоматически отсылающий смски с текстом "НЕ ЛОХ!" на короткий номер приносит ощутимый профит?:)
Вообще, зачем что-то хакать, если дебил сам запустит? :)

Ответить | Правка | Наверх | Cообщить модератору

60. "На телефонах на базе платформы Android зафиксировано троянск..." +/–

Сообщение от klalafuda (?), 12-Авг-10, 15:44

>Способов есть миллион но масштабы поимения могут меняться. Одно дело если малварь
>надо скачать, запустить и установить, получив уйму предупреждений. И другое -
>если мы воткнули флеху без задней мысли - дыщ - нас
>поимели. Или зашли на сайт - дыщ - нас автоматически поимели.
>Первое имеет только совсем уж отмороженных и при том неленивых и
>осиливших установку ПО (достаточно странное а потому не очень частое сочетание).
>Второе может поиметь кого угодно, при этом его квалификация и уровень
>паранои играют намного меньшую роль.
Что там на андроиде в качестве браузера? Хром стоит? Так он тоже прекрасно пробивается. И чем дальше тем больше. И JS у него AFAIU ни чуть не мене вкусный, чем, скажем, у FF. Так что по поводу 'зашли на сайт и тыдыщ!' я бы не зарекался. Будет и на сайтах тыдыщ. В своё время.

Ответить | Правка | К родителю #36 | Наверх | Cообщить модератору

30. "На телефонах на базе платформы Android зафиксировано троянск..." +/–

Сообщение от Аноним (-), 12-Авг-10, 14:08

>Давайте не переносить проблемы с больной головы на здоровую, с ущербной, в дизайне безопасности, программной платформы (NT) на более-менее адекватный (хотя и не идеальный) андроид?
А давайте не будем бросаться общими громкими фразами? Ну-ка расскажите пожалуйста в технических подробностях, в чем же NT настолько ущербна в плане безопасности по сравнению с тем же линуксом? Пока что кроме кривых аналогий с бомжами и холерой в Вашем опусе ничего нет.

Ответить | Правка | К родителю #19 | Наверх | Cообщить модератору

44. "На телефонах на базе платформы Android зафиксировано троянск..." +/–

Сообщение от sHaggY_caT (ok), 12-Авг-10, 14:30

>>Давайте не переносить проблемы с больной головы на здоровую, с ущербной, в дизайне безопасности, программной платформы (NT) на более-менее адекватный (хотя и не идеальный) андроид?
>
>А давайте не будем бросаться общими громкими фразами? Ну-ка расскажите пожалуйста в
>технических подробностях, в чем же NT настолько ущербна в плане безопасности
>по сравнению с тем же линуксом? Пока что кроме кривых аналогий
>с бомжами и холерой в Вашем опусе ничего нет.
См. выше

Ответить | Правка | Наверх | Cообщить модератору

49. "На телефонах на базе платформы Android зафиксировано троянск..." –2 +/–

Сообщение от zazik (ok), 12-Авг-10, 15:07

>А давайте не будем бросаться общими громкими фразами? Ну-ка расскажите пожалуйста в
>технических подробностях, в чем же NT настолько ущербна в плане безопасности
>по сравнению с тем же линуксом? Пока что кроме кривых аналогий
>с бомжами и холерой в Вашем опусе ничего нет.
Архитектура NT плоха тем, что её реализует Майкрософт. Они бы и *NIX-архитектуру смогли бы испортить.

Ответить | Правка | К родителю #30 | Наверх | Cообщить модератору

128. "На телефонах на базе платформы Android зафиксировано троянск..." +/–

Сообщение от User294 (ok), 12-Авг-10, 21:21

>Архитектура NT плоха тем, что её реализует Майкрософт.
Во-во. И, к большому сожалению, ReactOS выбрал путь следования багам и кривулькам микрософта, а не реализации возможностей платформы по полной.

Ответить | Правка | Наверх | Cообщить модератору

32. "На телефонах на базе платформы Android зафиксировано троянск..." –1 +/–

Сообщение от anonymous (??), 12-Авг-10, 14:09

http://deepapple.com/news/37893.html
Украдены данные миллионов пользователей Android
Приложение, распространяемое через каталог Google Android Market, похитило данные миллионов пользователей и переправило их на некий сервер в Китае. Представить нечто подобное в App Store практически нереально.
На необычное поведение небольшой утилиты Jackeey Wallpaper обратили внимание специалисты компании Lockout, которые занимаются разработкой средств антивирусной защиты для мобильных устройств. В ходе ее изучения оказалось, что за фасадом поиска и загрузки фонов для рабочего стола, Jackeey Wallpaper также собирала всю информацию с аппарата пользователя, до которой только могла добраться. А добраться она могла до многого: журнала браузера, сообщений SMS, телефонный номер, пароли к голосовой почте и прочее прочее. Вся полученная информация отправлялась на сайт www.imnet.us, размещенный где-то в Китае. И это уже не просто проблема, а катастрофа.

Ответить | Правка | К родителю #19 | Наверх | Cообщить модератору

66. "На телефонах на базе платформы Android зафиксировано троянск..." +1 +/–

Сообщение от AlexGor (??), 12-Авг-10, 15:49

это бред. "специалисты" компании Lockout сказали ерунду, что потом признали сами.
http://www.androidtapp.com/android-wallpaper-apps-falsely-ac.../

Ответить | Правка | Наверх | Cообщить модератору

102. "На телефонах на базе платформы Android зафиксировано троянск..." +1 +/–

Сообщение от Filosof (ok), 12-Авг-10, 17:49

На Аппле это не возможно только по тому, что такую возможность и не собираются реализовывать. Дыра-то как всегда в юзере - его не раз предупредили, что прога ломится к Вашим настрокам/СМС/Данным/етц. Ан нет - все жмакнули "Разрешить". В Аппле просто нечего разрешать. Потому и пишут всякие игрушечки, а чтоб его как модем использовать нужно самому через свою попу вылезти.

Ответить | Правка | К родителю #32 | Наверх | Cообщить модератору

95. "На телефонах на базе платформы Android зафиксировано троянск..." +/–

Сообщение от аноним (?), 12-Авг-10, 16:59

>и что мы видим _сейчас_?
Спид и туберкулез
>с ущербной, в дизайне безопасности, программной платформы (NT)
И эти люди будут нам рассказывать...
NT - прямой наследник VAX/VMS, OpenVMS

Ответить | Правка | К родителю #19 | Наверх | Cообщить модератору

96. "На телефонах на базе платформы Android зафиксировано троянск..." –2 +/–

Сообщение от fr0ster (ok), 12-Авг-10, 17:02

>И эти люди будут нам рассказывать...
>NT - прямой наследник VAX/VMS, OpenVMS
Ага, не зря говорят, что природа на детях отдыхает. Вот на НТ неплохо так отдохнула :)
Взять Вакс и повыкидывать из него кучу всякого а потом гордиться тем что ноги из Вакса растут? "Испортили хорошую вещь"(С)А К Дойл

Ответить | Правка | Наверх | Cообщить модератору

112. "На телефонах на базе платформы Android зафиксировано троянск..." +1 +/–

Сообщение от Аноним (-), 12-Авг-10, 19:30

>Взять Вакс и повыкидывать из него кучу всякого а потом гордиться тем что ноги из Вакса растут?
Вообще-то VAX - это не OS, а компьютер. Операционная система, о которой идет речь, называется VMS. Хоть википедию почитайте, литератор Вы наш.

Ответить | Правка | Наверх | Cообщить модератору

120. "На телефонах на базе платформы Android зафиксировано троянск..." –1 +/–

Сообщение от fr0ster (??), 12-Авг-10, 20:05

>>Взять Вакс и повыкидывать из него кучу всякого а потом гордиться тем что ноги из Вакса растут?
>
>Вообще-то VAX - это не OS, а компьютер. Операционная система, о которой
>идет речь, называется VMS. Хоть википедию почитайте, литератор Вы наш.
">с ущербной, в дизайне безопасности, программной платформы (NT)
И эти люди будут нам рассказывать...
NT - прямой наследник VAX/VMS, OpenVMS"
Вам туда.

Ответить | Правка | Наверх | Cообщить модератору

124. "На телефонах на базе платформы Android зафиксировано троянск..." +1 +/–

Сообщение от Аноним (-), 12-Авг-10, 20:19

>Вам туда.
Куда мне я разберусь без советчиков. Это Вы собрались вытаскивать что-то из VAX и сделать из него Windows, и на Ваше сообщение я ответил. Научитесь за себя отвечать, а не тыкать пальцем в других.

Ответить | Правка | Наверх | Cообщить модератору

127. "На телефонах на базе платформы Android зафиксировано троянск..." –4 +/–

Сообщение от fr0ster (??), 12-Авг-10, 20:33

>>Вам туда.
>
>Куда мне я разберусь без советчиков. Это Вы собрались вытаскивать что-то из
>VAX и сделать из него Windows, и на Ваше сообщение я
>ответил. Научитесь за себя отвечать, а не тыкать пальцем в других.
>
Судя по вашему посту не разберетесь. Читайть не умеете.

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру


	19. "На телефонах на базе платформы Android зафиксировано троянск..."	+3 +/–
	Сообщение от sHaggY_caT (ok), 12-Авг-10, 13:29
	Малварь и руткиты != самораспространяющимся червям без социальной инженерии Так что, мимо кассы. Пока еще мимо кассы. А вирусы и руткиты, требующие рутовых прав на запуск, мы уже неоднакратно видели :) Конечно, рано или поздно и под Убунтой (и андройдом) найдут какую-нибудь дырку, которая приведет к распространению ботнета самостоятельно, без участия пользователя. Но качество зависит от количества :) Проблема будет быстро и решительно задавлена вендором платформы без попила $ антивирусными компаниями. О том, что Windows-фанатики будут вопить про вирусы при их появлении на других, отличных от NT платформах, было понятно с самого начала! Риск заболеть и подхватить какую-нибудь дрянь типа холеры, столбняка, чумы, и т д, у вшивых бомжей выше на много порядков, чем у соблюдающих гигиену и пользующихся современной медициной. В средневековье во вшивых, со стоками нечистот городах, тоже считали, что холерой и чумой нельзя не болеть, и что мы видим _сейчас_? Давайте не переносить проблемы с больной головы на здоровую, с ущербной, в дизайне безопасности, программной платформы (NT) на более-менее адекватный (хотя и не идеальный) андроид?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	21. "На телефонах на базе платформы Android зафиксировано троянск..."	–1 +/–
	Сообщение от klalafuda (?), 12-Авг-10, 13:34
	> Малварь и руткиты != самораспространяющимся червям без социальной инженерии > [skip] Опять сугубо узкий взгляд кодера. Малварь - это малварь. Это то, что лишает своих жертв тех или иных ресурсов причем помимо их воли. Как конкретно малварь это делает - особого значения не имеет. Способов - миллион. Но она в конечном итоге или есть или её нет. Если её нет - хорошо. Если она есть - плохо.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	34. "На телефонах на базе платформы Android зафиксировано троянск..."	+/–
	Сообщение от sHaggY_caT (ok), 12-Авг-10, 14:12
	>> Малварь и руткиты != самораспространяющимся червям без социальной инженерии >> [skip] > >Опять сугубо узкий взгляд кодера. Малварь - это малварь. Это то, что >лишает своих жертв тех или иных ресурсов причем помимо их воли. >Как конкретно малварь это делает - особого значения не имеет. Способов >- миллион. Но она в конечном итоге или есть или её >нет. Если её нет - хорошо. Если она есть - плохо. Тогда что нового в этой новости? Руткиты, которые требуют для работы повышенных привелегий, уже много лет как не новость не только для Win NT Некоторое время тому назад была новость про ботнет из маршрутизаторов с открытым телнетом на WAN-интерфейсе, и что? Как это отменяет исключительную заразность и ущербность именно (и исключительно, в таком маштабе) заразность NT-платформы? Обозреватели и желтая пресса как сейчас, так и при появлении первого "классического" червя для ботнетов под бубунту/андроид через zero-day дырку, существование которой когда-нибудь обязательно совпадет с желанием создать такой ботнет у кого-нибудь, поднимут вой про "развенчание мифов", вот только ничего не изменится и тогда (не говоря о том, что сейчас не было даже такого факта), так как проблема будет быстро задавлена на корню мандатным контролем, который будет использоваться по-дефольту Объясните, чем эта новость концептуально отличается от виртуальной "новости": "По украденным, у ритейлера спискам пользователей симбиан/андроид/виндовс7 стартер на нетбуках/бубунтам" ушло письмо с просьбой установить боянистый VNC-сервер, и инструкциями по его установке(в инструкции указывается требуемый пароль), объявив, что за "добровольное участие в тестировании" пользователям будет подарен купон на месячный бесплатный доступ к Андройд Маркет. Злоумышленники, через Ultra VNC сервер, логинятся на устройство, и пока ошеломленный пользователь находится в ступоре, рассылают СМС на платные номера!"
	Ответить \| Правка \| Наверх \| Cообщить модератору


	35. "На телефонах на базе платформы Android зафиксировано троянск..."	+/–
	Сообщение от Аноним (-), 12-Авг-10, 14:13
	>исключительную заразность и ущербность именно (и исключительно, в таком маштабе) заразность NT-платформы? Вот про это "исключительную заразность и ущербность" подробнее, пожалуйста. Только техническими терминами, если можно, глаголом жечь сердца людей даже User294 умеет.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	38. "На телефонах на базе платформы Android зафиксировано троянск..."	+4 +/–
	Сообщение от sHaggY_caT (ok), 12-Авг-10, 14:19
	>>исключительную заразность и ущербность именно (и исключительно, в таком маштабе) заразность NT-платформы? > >Вот про это "исключительную заразность и ущербность" подробнее, пожалуйста. Только техническими терминами, >если можно, глаголом жечь сердца людей даже User294 умеет. 1. Дискреционный контроль доступа (технология 70-х), нет мандатного контроля 2. Хорошая традиция выпуска патчей Майкрософтом по расписанию, а не по обнаружению дыры 3. Устойчивая традиция написания софта, требующего административных привелегий (надеюсь, Гугл отдает себе отчет в том, что сейчас происходит, пожалуй, это главный кирпич в его огород. Под Linux все коммерческое ПО прекрасно работает под устаревшим, но действенным дискреционным ограничением: под ограниченной учеткой) 4. Все еще неудобная реализация концептуально устаревшего дискреционного контроля через UAC (до сих пор не научились технологии 70-х) 5. Нет пакетной системы(msi неюзабелен, ибо крив по дизайну идей): в практически любой NT установлена куча софта от 3-rd party вендоров, которая не обновляем через WSUS впринципе, и обладает огромным числом дыр
	Ответить \| Правка \| Наверх \| Cообщить модератору


	41. "На телефонах на базе платформы Android зафиксировано троянск..."	+2 +/–
	Сообщение от Andrey Mitrofanov (?), 12-Авг-10, 14:26
	>4. 5. Традиция встраивания и исполнения кода в файлах данных. 6. Автозапуски, ассоциации и пр.способы запуска малварей.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	48. "На телефонах на базе платформы Android зафиксировано троянск..."	+/–
	Сообщение от klalafuda (?), 12-Авг-10, 15:02
	>6. Автозапуски, ассоциации и пр.способы запуска малварей. Вообще то, к 'архитектуре NT' это не имеет никакого отношения. В противном случае, 'в архитектуре *NIX' и Linux иже с ним испокон веков есть механизмы ни чуть не хуже. ~/.profile etc. Или сэр про автозапуск с флешек? Так AFAIU и этот этап на десктопных дистрибутивах уже давно пройден - есть 'автозапуск' файлов с данными. Осталось лишь поиметь багу в каком-нибудь libpng/jpeg/tiff через которую пробивать систему. Что, говорите, нет такой? Та ну. Вот ведь вроде как совсем недавно, буквально в пределах полугода, были обновления PNG. Из-за как раз вот таких вот багов. Было бы большое желание, а сплойт приделать всегда можно. Ах рута не получит? А и фиг с ним. Не нужен рут. Достаточно доступа к пользовательским данным. Рут для этого совсем не нужен.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	50. "На телефонах на базе платформы Android зафиксировано троянск..."	+2 +/–
	Сообщение от Аноним (-), 12-Авг-10, 15:12
	> Ах рута не получит? Да ладно Вам, не получит. Как только среднестатистический пользователь линукса приблизится в своей компьютерной неграмотности к таковому же пользователю windows, то появятся и программы, предлагающие ввести пароль администратора для установки якобы каких-нибудь архиважных обновлений безопасности. И такой пользователь этот пароль введет. С рутовым паролем можно будет сделать уже что угодно.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	51. "На телефонах на базе платформы Android зафиксировано троянск..."	–4 +/–
	Сообщение от fr0ster (ok), 12-Авг-10, 15:14
	>безопасности. И такой пользователь этот пароль введет. С рутовым паролем можно >будет сделать уже что угодно. А он у него обязательно должен быть?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	204. "На телефонах на базе платформы Android зафиксировано троянск..."	+/–
	Сообщение от User294 (ok), 15-Авг-10, 14:27
	>своей компьютерной неграмотности к таковому же пользователю windows, то появятся и >программы, предлагающие ввести пароль администратора для установки якобы каких-нибудь архиважных обновлений А откуда эти программы у юзера возьмутся? В репы майнтайнеры их в жизни не положат, и не надейтесь. А добавить кастомный реп или установить пакет вручную - слишком сложно для хомячка :).Вот и получится что малварина не сможет толком установиться у юзеров и - "кина не будет".
	Ответить \| Правка \| К родителю #50 \| Наверх \| Cообщить модератору


	134. "На телефонах на базе платформы Android зафиксировано троянск..."	+/–
	Сообщение от iZEN (ok), 12-Авг-10, 23:51
	>Ах рута не получит? А и фиг с ним. Не нужен рут. sudo же повсеместно. У кого и без пароля проламывается. Линукс вообще можно хакнуть, войдя обычным образом из меню GRUB'а в "режим восстановления" — в убунтах там всяких по умолчанию не догадались запаролить эту возможность и даже выпячивают её отдельным пунктом меню загрузчика. :)) На Фришке можно настроить /etc/ttys — никто не провалится в "Single User Mode" без знания пароля рута. ;)
	Ответить \| Правка \| К родителю #48 \| Наверх \| Cообщить модератору


	147. "На телефонах на базе платформы Android зафиксировано троянск..."	+/–
	Сообщение от аноним (?), 13-Авг-10, 09:49
	ключевое слово - "можно настроить". айзену наверное глупо говорить, но в убунте тоже можно все что хочишь настроить. а имея физический досиуп таким обрамзом можно "хакнуть" любую дефолтную ось. зы: айзен, твои комменты - это антипиар бзд. на твоем фоне убунтоводы порой выглядят образцом здравомыслия с приличным айку.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	52. "На телефонах на базе платформы Android зафиксировано троянск..."	+/–
	Сообщение от Аноним (-), 12-Авг-10, 15:17
	автозапуск linux такое ровно так же есть, так что сэр - мимо кассы. может не под всеми DE есть - но такая возможность существует. Или вы не знаете ту систему которую используете ?
	Ответить \| Правка \| К родителю #41 \| Наверх \| Cообщить модератору


	53. "На телефонах на базе платформы Android зафиксировано троянск..."	+1 +/–
	Сообщение от fr0ster (ok), 12-Авг-10, 15:19
	>автозапуск linux такое ровно так же есть, так что сэр - мимо >кассы. >может не под всеми DE есть - но такая возможность существует. >Или вы не знаете ту систему которую используете ? Вы хотите сказать вставил флешку и прога под линуксом запустилась? И это из коробки так, без настройки?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	54. "На телефонах на базе платформы Android зафиксировано троянск..."	+/–
	Сообщение от Аноним (-), 12-Авг-10, 15:24
	>автозапуск linux такое ровно так же есть, так что сэр - мимо >кассы. >может не под всеми DE есть - но такая возможность существует. >Или вы не знаете ту систему которую используете ? Да и настройка ассоциаций в линукс тоже есть. Более того, в линукс в разы проще замаскировать какой-нибудь шелл-скрипт под что-то невинное и выставить ему бит на исполнение - клац-клац и скрипт запущен. Виндосовский эксплорер ориентируется больше на расширения файлов, поэтому скрипты могут быть только .bat или .cmd. Переименуешь батник в ехе или com - система только выругается и ничего не запустит.
	Ответить \| Правка \| К родителю #52 \| Наверх \| Cообщить модератору


	61. "На телефонах на базе платформы Android зафиксировано троянск..."	–3 +/–
	Сообщение от sHaggY_caT (ok), 12-Авг-10, 15:44
	>Да и настройка ассоциаций в линукс тоже есть. Более того, в линукс >в разы проще замаскировать какой-нибудь шелл-скрипт под что-то невинное и выставить >ему бит на исполнение - клац-клац и скрипт запущен. Если включен и настроен (а это будет именно так по-дефольту после первого _настоящего_ инцидента) MAC, то ничего не получится даже через /bin/sh /path/to/script (не будем вспоминать и про традиционные, доступные десятилетия ограничения на noexec и nosuid) >Виндосовский эксплорер >ориентируется больше на расширения файлов, поэтому скрипты могут быть только .bat >или .cmd. Переименуешь батник в ехе или com - система только >выругается и ничего не запустит. Глупости, Вы даже, похоже, не знаете, что для хомяка юзера можно в политиках отключить запуск нечести, вот только найти директорию в винде где-нибудь в помойке %ProgramFiles% или где еще, где можно выполнится, не проблема (так как вообще NT помойка с нечистотами, дырявое ведро с червями(с), как и средневековые чумные города)
	Ответить \| Правка \| Наверх \| Cообщить модератору


	67. "На телефонах на базе платформы Android зафиксировано троянск..."	–1 +/–
	Сообщение от klalafuda (?), 12-Авг-10, 15:51
	> Глупости, Вы даже, похоже, не знаете, что для хомяка юзера можно в политиках отключить запуск нечести, вот только найти директорию в винде где-нибудь в помойке %ProgramFiles% или где еще, где можно выполнится, не проблема (так как вообще NT помойка с нечистотами, дырявое ведро с червями(с), как и средневековые чумные города) Сижу вот я, смотрю на содержимое своего ~/.mozilla/* и сдается мне, что сделать автозапуск своего кода в системе - это совсем не сложное в сущьности дело. Со всеми мыслимыми и немыслимыми usexec и иже с ними на /home etc. Тупо один маленький JSик, не более того. Или свой маленький и незаметный для 99% пользователей плагинчик. И все будет тип-топ. И волки сыты и красноглазые на белом коне а овцы - а кому они нужны эти овцы..
	Ответить \| Правка \| Наверх \| Cообщить модератору


	160. "На телефонах на базе платформы Android зафиксировано троянск..."	+/–
	Сообщение от sHaggY_caT (ok), 13-Авг-10, 11:44
	>> Глупости, Вы даже, похоже, не знаете, что для хомяка юзера можно в политиках отключить запуск нечести, вот только найти директорию в винде где-нибудь в помойке %ProgramFiles% или где еще, где можно выполнится, не проблема (так как вообще NT помойка с нечистотами, дырявое ведро с червями(с), как и средневековые чумные города) > >Сижу вот я, смотрю на содержимое своего ~/.mozilla/* и сдается мне, что >сделать автозапуск своего кода в системе - это совсем не сложное MAC рулит >в сущьности дело. Со всеми мыслимыми и немыслимыми usexec и иже >с ними на /home etc. Тупо один маленький JSик, не более >того. Или свой маленький и незаметный для 99% пользователей плагинчик. И >все будет тип-топ. И волки сыты и красноглазые на белом коне >а овцы - а кому они нужны эти овцы.. В огород Мозиллы нужно кинуть большой-большой кирпич за то, что установщик дополнений не отделен от браузера.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	205. "На телефонах на базе платформы Android зафиксировано троянск..."	+/–
	Сообщение от User294 (ok), 15-Авг-10, 14:34
	>Сижу вот я, смотрю на содержимое своего ~/.mozilla/* и сдается мне, что >сделать автозапуск своего кода в системе - это совсем не сложное >в сущьности дело. Да, MS вот например сделал авто-запуск своих плагинов к фурифоксу форсированно вдув их. Если уж вендор сам хакает приложения в своей системе - что уж от остальных ожидать?
	Ответить \| Правка \| К родителю #67 \| Наверх \| Cообщить модератору


	78. "На телефонах на базе платформы Android зафиксировано троянск..."	+1 +/–
	Сообщение от Аноним (-), 12-Авг-10, 16:16
	>Если включен и настроен Если включено и настроено в винде, то также ничего не получится. Проблема как всегда в головах пользователей, но это уже не технического характера причина. >Глупости, Вы даже, похоже, не знаете, что для хомяка юзера можно в политиках отключить запуск нечести Глупости пишете Вы. И Вы, скорее всего, не знаете что и в винде можно запретить запуск чего угодно и как угодно, хоть из хомяка, хоть откуда. >так как вообще NT помойка с нечистотами, дырявое ведро с червями(с), как и средневековые чумные города да-да-да, снова одни метафоры и эмоции. По делу - ничего.
	Ответить \| Правка \| К родителю #61 \| Наверх \| Cообщить модератору


	93. "На телефонах на базе платформы Android зафиксировано троянск..."	–4 +/–
	Сообщение от аноним (?), 12-Авг-10, 16:52
	а по делу можно только с собеседником такого же уровня или выше разговаривать. иначе бы вы знали, что в линухе тип файла не по биту распознается, а по сигнатуре. man file, magic, binfmt-support и т.д. примитивное же определение в винде по расширению - бинарник переименовал в джпег и письмо ушло.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	99. "На телефонах на базе платформы Android зафиксировано троянск..."	+/–
	Сообщение от Аноним (-), 12-Авг-10, 17:14
	>а по делу можно только с собеседником такого же уровня или выше >разговаривать. >иначе бы вы знали, что в линухе тип файла не по биту >распознается, а по сигнатуре. >man file, magic, binfmt-support и т.д. >примитивное же определение в винде по расширению - бинарник переименовал в джпег >и письмо ушло. Ткните меня носом, где я сказал, что в Linux тип файла распознается по какому-то там биту? Читать научитесь, для начала. Да, насчет бинарника в джипеге я посмелся, спасибо. Очень большое дело - увидеть программу просмотра изображений, ругающуюся на неккоректный jpg файл :D
	Ответить \| Правка \| Наверх \| Cообщить модератору


	149. "На телефонах на базе платформы Android зафиксировано троянск..."	+/–
	Сообщение от аноним (?), 13-Авг-10, 09:55
	спинной мозк в режиме однозадачности? переименование файл можно провести не один раз. и не на одной машине. и отпралять не только по почте.
	Ответить \| Правка \| К родителю #99 \| Наверх \| Cообщить модератору


	111. "На телефонах на базе платформы Android зафиксировано троянск..."	+1 +/–
	Сообщение от slepnoga (??), 12-Авг-10, 18:50
	тут так долго поминали MAC и RBAC . Ну так врубите его в винде - ктож мешает. >- бинарник переименовал в джпег и письмо ушло. бинарник переименовал в джпег - и фейл: "Ваш системный администратор запретил выполнение данной программы" - так примерно. п.с Первый пунк в 99% пионерских ховтушек по установке всяких там дебианов, центосов,хфедор и прочих бубунт: "1) Отключаем селинух/аппамор" - :-D
	Ответить \| Правка \| Наверх \| Cообщить модератору


	151. "На телефонах на базе платформы Android зафиксировано троянск..."	+/–
	Сообщение от аноним (?), 13-Авг-10, 10:12
	ты уж определись "пионерские хавто и администратор без пароля" или "мак, рбак и администратор запретил". а то "винда с адекватным админом лучше чем линух без никого" нифига не предмет спора.
	Ответить \| Правка \| К родителю #111 \| Наверх \| Cообщить модератору


	159. "На телефонах на базе платформы Android зафиксировано троянск..."	+/–
	Сообщение от sHaggY_caT (ok), 13-Авг-10, 11:42
	>тут так долго поминали MAC и RBAC . >Ну так врубите его в винде - ктож мешает. Ваш комментарий, самый первый умный комментарий от Windows-части дисскуссии. Остальные все идиотские, комментаторы сами не понимают, что пишут и противоречат сами себе, или друг другу, склоняюсь в уважении :) Признаю, что не знала о существовании MIC. Что ж, это прогресс, оказывается, MS остала в этом вопросе не на 15 лет, а лет на 12! Легкий поиск подсказал, что пока этой поделкой пользоваться нельзя: не совместимо с антивирусами (или оставляет для них лазейку, а значит, PoC на антивирус сразу же даст SYSTEM привелегии), готовые правила есть только для IE, да еще и в безопасном режиме: Вывод: исключительно эксперементальная вещь, которая подойдет к возможностям худших UNIX-овых MAC года через два, после того, как потестят на end-user'ах (при выключенном по-умолчанию это невозможно!) >>- бинарник переименовал в джпег и письмо ушло. > > бинарник переименовал в джпег - и фейл: >"Ваш системный администратор запретил выполнение данной программы" - так примерно. Был не один эсплойт именно на обработку jpg в NT. Сами найдете на секюрити фокусе? Вы же не глупый вроде бы :) Открытая специальная созданная картинка давала классическое переполенение буфера, и... Подвержены были как встроенные утилиты MS для _просмотра_ картинок, и ишак, так и несколько 3rd party приложений, вроде FireFox >п.с Первый пунк в 99% пионерских ховтушек по установке всяких там дебианов, >центосов,хфедор >и прочих бубунт: >"1) Отключаем селинух/аппамор" - :-D Сейчас в нем нет смысла, так как нет вирусов, не требующих при установке рут-пароля
	Ответить \| Правка \| К родителю #111 \| Наверх \| Cообщить модератору


	161. "На телефонах на базе платформы Android зафиксировано троянск..."	+/–
	Сообщение от sHaggY_caT (ok), 13-Авг-10, 11:53
	>>Глупости, Вы даже, похоже, не знаете, что для хомяка юзера можно в политиках отключить запуск нечести > >Глупости пишете Вы. И Вы, скорее всего, не знаете что и в >винде можно запретить запуск чего угодно и как угодно, хоть из >хомяка, хоть откуда. Выше была речь именно про хомяк! Интересно, какие именно ограничения Вы можете наложить на помойное ведро в %ProgramFiles% (а это не единственная помойка, виной существования которой является только архитектура _платформы_ NT!), так, что бы это было юзабельно в корпоративной сети (то есть, не требовало нескольких часов ковыряний с каждой станцией и ее ПО индивидуально)? >>так как вообще NT помойка с нечистотами, дырявое ведро с червями(с), как и средневековые чумные города > >да-да-да, снова одни метафоры и эмоции. По делу - ничего. По делу тут написал из Вас всех только один человек, который рассказал про существование MIC. Все остальные виндузятники, в том числе и Вы, похоже, просто пере(недо?)учившиеся эникейщики, которые и про свою любимую платформу ничего не знают :)
	Ответить \| Правка \| К родителю #78 \| Наверх \| Cообщить модератору


	45. "На телефонах на базе платформы Android зафиксировано троянск..."	+/–
	Сообщение от Аноним (-), 12-Авг-10, 14:33
	>1. Дискреционный контроль доступа (технология 70-х), нет мандатного контроля Тут соглашусь. "Из коробки" пока еще действительно нет, хотя, насколько знаю, ожидается. Есть решения сторонних производителей, которые с успехом используются там, где нужно. SELinux тоже сначала в недрах АНБ родилась. Единственный пункт более или менее по делу. >2. Хорошая традиция выпуска патчей Майкрософтом по расписанию, а не по обнаружению дыры Ну, во-первых, это неправда. Бывают конечно задержки иногда, но все-таки скорость выхода патча коррелирует с его важностью, хотя согласен, что тут микрософту есть над чем рабатать. Только этот пункт явно мимо кассы: тот факт, что в каком-то из модулей программист прошляпил переполнение буфера (к примеру) совершенно не означает "принципиальную убогость NT архитектуры". Я просил примеры, доказывающие именно это. Не говоря уже о том, что в абсолютном большинстве случаев машины ломают из-за дырок в софте прикладного уровня, пусть даже авторства самой микрософт. Вы прекрасно понимаете, что к архитектуре NT это никак не относится. Точно так же, как дырка в юниксовом апаче не означает убогость unix-архитектуры. >3. Устойчивая традиция написания софта, требующего административных привелегий (надеюсь, Гугл отдает себе отчет в том, что сейчас происходит, пожалуй, это главный кирпич в его огород. Под Linux все коммерческое ПО прекрасно работает под устаревшим, но действенным дискреционным ограничением: под ограниченной учеткой) Это вообще из категории "бла-бла-бла". Не нужно приравнивать кривые руки каких-то программистов к "принципиальной убогости NT архитектуры", это еще более мимо кассы, чем предыдущий пункт. Никакие особенности Windows NT не мешают программистам писать софт, не требующий админских привелегий. И те, у кого руки растут не из задницы прекрасно c этим справляются. >4. Все еще неудобная реализация концептуально устаревшего дискреционного контроля через UAC (до сих пор не научились технологии 70-х) О вкусах не спорят, понятие удобства слишком субъективно. И Вы что-то не потрудились показать, как же это делает NT априори дырявой для вирусов.
	Ответить \| Правка \| К родителю #38 \| Наверх \| Cообщить модератору


	56. "На телефонах на базе платформы Android зафиксировано троянск..."	+1 +/–
	Сообщение от sHaggY_caT (ok), 12-Авг-10, 15:30
	>>1. Дискреционный контроль доступа (технология 70-х), нет мандатного контроля > >Тут соглашусь. "Из коробки" пока еще действительно нет, хотя, насколько знаю, ожидается. >Есть решения сторонних производителей, которые с успехом используются там, где нужно. >SELinux тоже сначала в недрах АНБ родилась. Единственный пункт более или >менее по делу. Обещанного три года ждут. До сих пор половина, если не больше, пользователей NT6 и NT6.1 отключают UAC. И не нужно говорить, что такой практики нет :) Страшно себе представить, какой убогий по функционалу (сравним тот же AppArmor и SELinux. Ничего не имею против AppArmor, но разница, как говорится, налицо!), глючный и неудобный по опыту UAC, Microsoft потребовалось 40 лет(!) что бы осилить концепцию, которая была в UNIX изначально! >>2. Хорошая традиция выпуска патчей Майкрософтом по расписанию, а не по обнаружению дыры > >Ну, во-первых, это неправда. Да? >Бывают конечно задержки иногда, но все-таки скорость выхода >патча коррелирует с его важностью, хотя согласен, что тут микрософту есть >над чем рабатать. Сами себе противоречите :) > Только этот пункт явно мимо кассы: тот факт, >что в каком-то из модулей программист прошляпил переполнение буфера (к примеру) >совершенно не означает "принципиальную убогость NT архитектуры". Я просил примеры, доказывающие >именно это. нет, это Вы не понимаете: нет понятия репозитория, даже корпоративного (ПО не приспособлено для развертывания через MSI, обычно это или ужасные мучения, или нарушение лицензии программы=срок для системного администратора, если ПО дорогое, или его много), как когда-то в DOS, допопные программы сами рисовали графику и выводили звук, так и сейчас на NT-like платформе (хотя в ReactOS сделали шаг в верном направлении). Все это они делали сами по себе, и по-разному, в зависимости от кривости рук девелопера. Сейчас на NT самый удобный механизм администрирования, имхо, это GPL-скрипты Autoit :) Никая AD и мантры про групповые политики столько возможностей не предоставляют :) Скоро под Windows появится более-менее стабильный релиз Puppet, и тогда про AD вообще можно будет забыть, и админить виндовые станции более удобными способами. Вот так и сейчас, на NT (а это ошибка в ДНК), каждая программа ставит сама себя, требуя для этого, как правило, повышенные привелегии, так как платформа не может предложить эффективных механизмов вроде apt, yum, rhn-update, rpm, deb, и т д. Естественно, всем разработчикам просто лень писать автообновлялку, и делают это единицы (и все равно, в трее на _сервере_ висит куча софта, который сообщает через _GUI_(тогда как на rdesktop на этот сервер, возможно, заходили последний раз год тому назад, все решая удаленно через консольки) о том, что нужно срочно-срочно обновится :) Вся история человечества, это история разделения труда и повышения эффективности. Те же системные программисты от прикладных, от программистов интерфейса и веб выделялись в разное время. Так вот, под NT уже как лет 15 до сих пор нет профессии мантайнера, а софт ставится как в MS-DOS :) > Не говоря уже о том, что в абсолютном большинстве >случаев машины ломают из-за дырок в софте прикладного уровня, пусть даже >авторства самой микрософт. Вы прекрасно понимаете, что к архитектуре NT это >никак не относится. Точно так же, как дырка в юниксовом апаче >не означает убогость unix-архитектуры. Относится, Вы невнимательно прочитали мое первое сообщение. Это именно ошибка в ДНК. >>3. Устойчивая традиция написания софта, требующего административных привелегий (надеюсь, Гугл отдает себе отчет в том, что сейчас происходит, пожалуй, это главный кирпич в его огород. Под Linux все коммерческое ПО прекрасно работает под устаревшим, но действенным дискреционным ограничением: под ограниченной учеткой) > >Это вообще из категории "бла-бла-бла". Не нужно приравнивать кривые руки каких-то программистов >к "принципиальной убогости NT архитектуры", это еще более мимо кассы, чем >предыдущий пункт. Никакие особенности Windows NT не мешают программистам писать софт, >не требующий админских привелегий. И те, у кого руки растут не >из задницы прекрасно c этим справляются. Почему весь коммерческий софт под Linux (глупо отрицать его существование, я думаю Вы сами это знаете) прекрасно работает под ограниченной учеткой? Ответ: так как в NT нет пакетной системы, кроме MSI, который на ней, в силу специфики и традиций, в реальной жизни повсеместно использовать ну никак невозможно! >>4. Все еще неудобная реализация концептуально устаревшего дискреционного контроля через UAC (до сих пор не научились технологии 70-х) > >О вкусах не спорят, понятие удобства слишком субъективно. И Вы что-то не >потрудились показать, как же это делает NT априори дырявой для вирусов. Вообще-то, потрудилась :)
	Ответить \| Правка \| Наверх \| Cообщить модератору


	69. "На телефонах на базе платформы Android зафиксировано троянск..."	+5 +/–
	Сообщение от Aleksey Salow (ok), 12-Авг-10, 15:56
	>До сих пор половина, если не больше, пользователей >NT6 и NT6.1 отключают UAC. Я так понимаю, у вас есть ссылка на статистику. Не поделитесь? Впрочем я почемуто уверен что эти цифры вы с потолка взяли. >Страшно себе представить, какой убогий по функционалу (сравним тот же AppArmor и >SELinux. Ничего не имею против AppArmor, но разница, как говорится, налицо!), >глючный и неудобный по опыту UAC, Microsoft потребовалось 40 лет(!) что >бы осилить концепцию, которая была в UNIX изначально! У меня складывается мнение что о UAC вам рабинович напел. UAC и AppArmor это две ортогональные технологии. >Скоро под Windows появится более-менее стабильный релиз Puppet, и тогда про AD >вообще можно будет забыть, и админить виндовые станции более удобными способами. Ну да, а потом наступит вендокапец которого все ждут ;) >Вот так и сейчас, на NT (а это ошибка в ДНК), каждая >программа ставит сама себя, требуя для этого, как правило, повышенные привелегии, >так как платформа не может предложить эффективных механизмов вроде apt, yum, >rhn-update, rpm, deb, и т д. Вообще-то сейчас рекомендуется ставиться через msi, что многие программы и делают. >Естественно, всем разработчикам просто лень писать автообновлялку Просто есть два способа обновлений - либо всю программу, как в линупсах, либо через патчи (msp, слышали о таких? ;). Да и вопрос автообновления это ещё та палка о двух концах. >Так вот, под NT уже как лет 15 до сих пор нет >профессии мантайнера, а софт ставится как в MS-DOS :) Потому что в винде не принято создавать стопицот песочниц и собирать софт под каждую. Винда она одна, софт под неё может собрать вендор и он будет работать. >Почему весь коммерческий софт под Linux (глупо отрицать его существование, я думаю >Вы сами это знаете) прекрасно работает под ограниченной учеткой? блин, и почему у меня весь софт под виндой без проблем работает с юзерской учёткой? ЧЯДНТ? >Ответ: так как в NT нет пакетной системы, кроме MSI, который на >ней, в силу специфики и традиций, в реальной жизни повсеместно использовать >ну никак невозможно! Какое отношение это имеет к работе софта?
	Ответить \| Правка \| Наверх \| Cообщить модератору