Linux-ваше мнение

[omercury]

Поинтересуйтесь на досуге

Встречное предложение: - почему указана эта приписочка...

(на локальной машине)

[NiTr0]

Капитан очевидность подсказывает, что приписка указана потому, что кроме как загрузиться с livecd или поломать физически молотком, другого способа поломать linux у вас не будет

Я же вам говорил о remote code execution дырах. Которые не зависят ни от вашего желания, ни от настроек системы (ну разве что файрволом все задраить, причем сторонним - ибо родной виндовый все же дырявый). И которых минимум по пару штук ежегодно всплывает на винде.

И опять же, повторюсь, "коммерческий интерес" не зависит от типа компьютера. За 0day эксплойт, позволяющий получить шелл на *nix серверах, а тем более за эксплойт, позволяющий получить шелл на какой-то модели soho роутеров, заплатят гораздо большие деньги, чем за эксплойт для виндовой машины. Ибо роутеров этой модели - миллионы, и цена миллионного ботнета будет совсем не копеечной. Да только нету эксплойтов от чего-то, хть и кода там как кот наплакал по сравнению с виндой. А для винды - регулярно появляются...

[omercury]

Да ёпсель-мопсель блин твою нафиг!
Кому интересен ваш сервер?
Ну поломают его к зелёной бабушке - а каков результат?
Заставят админа отрабатывать свою зарплату. Всё!

Поломанная система конечного пользователя это живые бабки!
Лечение/восстановление/установка программ...
В 90% случаев минимум этим будут заниматься не пользователи, а посторонние дяди за деньги.

И как Вы думаете, интересно ломать ОДИН процент от ВСЕХ пользовательских машин или всё-таки 99%?
Будет их больше и воспользуются теми дырами, которые уже найдены, но не разглашены... Соломка подстелена, не сомневайтесь...

[omercury]

способа поломать linux у вас не будет

...точно также, как и с настроенной виндой...
один в один...


По поводу поинтересуйтесь...

...и чуть ранее по тексту...

[NiTr0]

Кому интересен ваш сервер?
Ну поломают его к зелёной бабушке - а каков результат?

Посмотрите прайсы на *nix шеллы на серверах на "черном рынке" что ли... Посмотрите тарифы на спам-рассылки, посмотрите тарифы на DDOS атаки на различные сервера и т.п.
И если для вас remode code execution - это банально "завалить" сервер/комп, то о чем вообще с вами разговаривать?

Поломанная система конечного пользователя это живые бабки!
Лечение/восстановление/установка программ...
В 90% случаев минимум этим будут заниматься не пользователи, а посторонние дяди за деньги.

И кто же ходит по всем вызовам? Автор вируса что ли? Какие нафиг "живые бабки"?
Живые бабки - это ботнеты, насчитывающие десятки тысяч машин. Ну на худой конец винлокеры (да-да, есть олени, которые готовы перечислить денежку/отправить СМС по первому требованию, а потом сидеть и удивляться чего же это чудо-пароль не приходит) и шпионы, ворующие WMZ кошельки, учетки на почтовиках и т.п. Это - живые бабки. А не "работа" эникейщика.
К слову почему-то вирусы во время своей работы стараются максимально скрыть свое присутствие в системе, а не сносят ее сразу же на корню.

И как Вы думаете, интересно ломать ОДИН процент от ВСЕХ пользовательских машин или всё-таки 99%?
Будет их больше и воспользуются теми дырами, которые уже найдены, но не разглашены... Соломка подстелена, не сомневайтесь...

Повторю вопрос: кого волнуют конкретно пользовательские машины, 99% которых прикрыто файрволами и антивирями?
Прикиньте для начала цену ботнета из 1 млн машин (soho роутеров), потом поговорим о том, что действительно интересно ломать. Вот только не срастается чего-то, единственная попытка, которая была - и та через штатный веб-интерфейс со штатными дефолтными логином-паролем

...точно также, как и с настроенной виндой...
один в один...

Ага. Расскажите это пострадавшим от conficker'а. Или ранее от Lovesan. Или от sality различных модификаций. Или от Rbot. Что, не нужно было пользоваться расшаренными папками, нужно было их файрволом закрывать? UPnP тоже нужно было закрыть? А накой тогда они вообще нужны, и более того, по дефолту включены? Чтобы подхватить вирь еще до того, как установится файрвол/антивирь?
А еще расскажите пострадавшим от VBS.RedLof, что папки проводником вообще нельзя открывать, для просмотра содержимого папки надо купить другую программу.
И расскажите всем простым пользователям, что нельзя пользоваться windows media player'ом вообще, как и internet explorer'ом.
Ну и ессно не забыть еще купить антивирус, причем не навсегда, а на некое время - потом придется покупать снова. И файрвол тоже купить, если в антивирусе его нет.

По поводу поинтересуйтесь...
...и чуть ранее по тексту...

Угу. Только сколько их этих "мильенов серверов" - сервера, а не виртуалки в VDS? На чем VDS в датацентрах хостингов поднимаются, думаю, знаете же? Или верите, что на VMWare под виндами или на новомодном Hyper-V?
А вот тенденция спада продаж серверов с предустановленной виндой там же - таки на лицо...

[b_raven]

Да ёпсель-мопсель блин твою нафиг!
Кому интересен ваш сервер?

мне например...
потому что отличий серверного линукса от десктопового аж одно - отсутствие ГУИ.
В итоге стабильно работающая на сервере операционка шикарно будет работать и на десктопе.

вам этого не понять, у вас "виндовый" взгляд на суть.
честно скажу, еслибы от компьютера мне нужны были бы одни только игрульки - поставил бы ХР (семерка на тошниловку тянет) и игрался бы в игрушки. Однако у меня задачи другого плана.

[b_raven]

Вот еще вопрос такой.
На кой чёрт обновлять всю систему если можно обновить какую-то часть?
(это у тех спрашиваю кто кричит "винда не глючит, стоит по 100 лет" и тем не менее тут же снесли старую и поставили семерку)

С той стороны что "глюкнула - ребутнул, слетела - форматнул" оно да... ну дык говорите ведь что не глючит, и не глючила. Чего тогда сменили ?


З.Ы. А вобще чем меньше на линукс пересядет народа неграмотного - тем лучше. Меньше глюкавого софта кривые ручки будут писать .

[md5sum]

З.Ы. А вобще чем меньше на линукс пересядет народа неграмотного - тем лучше. Меньше глюкавого софта кривые ручки будут писать .

Урааа! Нашелся еще человек, который за это!
Сколько можно твердить всем спрашивающим: не надо переходить на линукс!
Что-бы освоить линукс надо хотя-бы понимать - зачем он тебе, а тот кто понял, таких вопросов не задает.

[electrosad]

Без нормального учебника, урывками и попаданием пальцем в небо - конечно не один год.
Но я, к несчастью, до сих пор не могу найти нормального пособия по Линукс. Чтобы от азов ясно излагались сначала общая концепция, терминология, а потом подробности. Не для олигофренов, то есть, а для мыслящих людей (просто не имеющих знания Линукса).

Как ни странно, похоже и не найдете, я тоже не нашел. После чего понял - Linux учат не по учебникам. Имея главное пособие "Справочник по командам Linux", опытным путем (через пробы и ошибки) идет обучение и накопление опыта.

[electrosad]

Похоже пользователи поняли назначение Linux.
За последний год наблюдается характерное изменение статистики среди посетителей оего сайта.
Общее число пользователей в пике компании за Linux доходило до 5,6%, и обычно держится на уровне 3,6 - 3,2%(май - август 2011).
Причем число пользователей Ubuntu (Linux для широкого использования) снизилось за год с 2,6% до 0,5%.
А число пользователей GNU Linux (обычно сборка пользователя, в том числе Gentoo) поднялась за тот же период с 0,3 -0,5% до 2,6%.
Число пользователей следующей по популярности системы Fedora составляет тысячные доли процента.
Это говорит о том, что Linux, последнее время все больше применяют профессионалы, а среди широких пользователей он теряет авторитет.