Linux-ваше мнение

[alexgap]

Linux - прекрасная вещь для встраиваемых применений и для серверов.
Windows - прекрасная вещь для рабочего места и игр.

Не вижу большого смысла в постановке вопроса как Linux vs Windows, каждая из систем хороша в своей сфере.

[TEHb]

Я говорил про конкретные "узкие" места, например, работа с буферами сетевых соединений, а это значительно сужает круг поиска.

В том то и дело что "узких" мест значительно в современной инфраструктуре столько, что их можно считать "широкими".
Постоянно возникают новые методы эксплуатации уязвимостей, и код, который считался абсолютно безопасным год назад сейчас может быть использован как проходной двор в систему.

[amito66]

В том то и дело что "узких" мест значительно в современной инфраструктуре столько, что их можно считать "широкими".
Постоянно возникают новые методы эксплуатации уязвимостей, и код, который считался абсолютно безопасным год назад сейчас может быть использован как проходной двор в систему.

У нас в конторе широко развито "повторное использование кода" - т.е. новые версии используют значительную часть старого, уже проверенного не один раз кода. Поэтому в каждой новой версии досконально проверяется только та часть, которая в этой версии новая или измененная. Эта чать легко "выделяется" из системы контроля версий (у нас SVN). В линуксовых ядрах то же самое. Если я ставлю новую версию ядра или другого софта, то я просто пробегаю глазами patch-файл (который можно получить diff-ом исходников старой и новой версий) на предмет "подозрительных" мест. Если таковые обнаруживаются - начинаю более подробное "вникание". Любая новая программа предварительно проходит тестирование на "стандартные реакции", а затем пускается в опытную эксплуатацию под пристальным присмотром с периодическим выводом debug-информации в вопросных местах. И только после этого я могу уверенно сказать, что программа "работает и не содеоржит ...". Ну и "новости" в области новых дыр тоже конечно читаются и принимаются к сведению. В частности бинд (bind) был мной заменен в день объявления его потенциальной уязвимости от "отравления" кэша.

[TEHb]

то я просто пробегаю глазами patch-файл

Вот мне интересно, что можно увидеть, пробегая глазами по diff-файлу, содержащему следующие строки:
http://git.kernel.org/?p=linux/kerne...df416b49409c8e

который патчит дыру:
http://www.taranfx.com/blog/the-linu...ticed-un-fixed

Если + и - поменять местами - то из патча получится преднамеренная дырка.

[EagleStars]

Думаю мухи отдельно...

Винда не имеет возможностей должного разграничения прав. Даже полное ограничение прав не исключает уязвимости. Получив калитку в виде уязвимости вредонос сразу имеет привилегии администратора. В линуксе тоже можно использовать уязвимость, но вирусу нужно не только залезть в сетевой процесс, но и сохранить себя, и получить возможность автозапуска, получить доступ к объектам заражения. И в каждом случае нужно преодолеть барьер в виде ограничения прав. Если не согласны: приведите пример; поскольку я другой картины не вижу

Что значит "процесс не имеет прямого доступа к памяти" ?

Распределением процессов в оперативке ведает ядро, а не сам процесс.

Защищенный режим еще введен в...Тем не менее вирусов как бы не убавилось.

О чём и я.

[EagleStars]

В основном

Об этом и речь, если не считать, что можно подхватить вирус, который сделает это за вас.

Нет никаких глюков и тормозов.

Я видел не одну сотню, если не тысячу, рабочих мест и могу сказать что это ваше сугубо субъективное мнение. Проведите тесты, если есть желаете точно установить.

Просто если бы можно было прикрутить

Ну прикрутить можно и к спектруму. Но зачем этот геморрой Вам? В этом Вы правы. Попробуйте Suse, или лучше платный коммерческий Linux, указав заранее, что куда "привинтить". Будет гораздо дешевле и с многократно меньшем количеством телодвижений чем в выньде. Да и не "дёргаться", пока всё работает: тоже правильно! Вот когда на хрюшу будут проблемы с установкой файнридера, поскольку он будет выпускаться только под семёрку, или деньги надоест тратить на всё это добро, или проверки прижмут, или переустановки, как меня, замучают, тогда и поговорим.

запись защена какой-то особой бронированной крышечкой

Есть такие две крышечки: права суперпользователя root и файловые системы (хотя бы стандартные ext3...ext4).

Загрузочный сектор и загрузочную запись можно восстановить за несколько секунд. В совсем крайнем случае придется раздел клонировать.

Секунд?.. А вообще это всё и есть "выковыривать". А зачем если можно избежать?

система тут не при чем.

Причём, ещё как! Или запись производится не ядром (в широком смысле)? Или у фат и нтфс появилась новая система записи, стойкая к ошибкам?

И непонятно о каких промежуточных результатах идет речь. Все используемые программы сохраняют свои данные на лету. И естественно не на системном разделе...

Действительно, и зачем столько систем резервного копирования данных на внешних носителях придумали? В Линукс то же самое, но... В винде автосохранение промежуточных данных не полное, по причине тормозов системы, что не всегда позволяет нормально восстановиться после, скажем, резета. В Линуксе такой проблемы нет: всё сохраняется по максимуму. Перенос данных, и в Линуксе не проблема, только нет технических причин для него.

невозможно нормально работать?

Верно. На мезоядерный шестилучевой хроматограф МШХ-185 в Линуксе драйверов нет и не будет. Шучу. Что значит невозможно работать? Вам не нравится/не знаете как реализовать или нет реализации? Так в винде тоже много чего не возможно! Но к Линуксу можно прицепить сторонние решение с выигрышем по ряду пунктов, а к винде цепляется только с ущербом.
Подытожу: Линукс, как и виндус, нужно сначала изучить или обратится за помощью к специалистам. Большинство, в том числе, как я понимаю, и Вы уважаемый Polevoy, знают отлично винду. Но не потому, что нашли кнопку включения и всё чудесным образом появилось, а потому, что давно пользуетесь и уже набрали большой запас опыта и знаний. Часть которых пользователю даром не нужно, но, по причине нестабильности винды, изучена для поддержания рабочего места в рабочем состоянии. В Линуксе то же необходимы знания, но они нужны сразу для запуска, а не потом для поддержания работоспособности. Да и программы_рабочие инструменты нужно подбирать, изучать и уметь их устанавливать. Тут конечно сложность: заново весь этот процесс проходить, при переходе с одной ОС на другую. Но последние не говорит о преимуществах или недостатков одной из ОС. Тем более для всех нужных программ есть аналог и/или возможность портировать. Так что давай те не будем о дизайнерских/для художников программах, а то забанят и будут правы.

[EagleStars]

Их надо заново писать - в архивах не сохранились. На неделе напишу - пришлю.

Напишите, заодно яндыкс кошелёк пришлите, я Вам на пиво пришлю. Жаль что пиво нельзя по мылу отправить. А то бы загудели
EagleStars@yandex.ru

[EagleStars]

Кстати тут поминали ядра. Я справочники покурил и оказалось: врут сторонники винды. Конечно не все, а те кто говорит о микроядерности винды. Так вот...
Линус фактически придумал самое современное ядро: монолитная основная часть с дополнительными микроядрами на некоторые, заслуживающие того, процессы, например драйвера. Т.е. комбинированное ядро. Микроядерная архетиктура посвежее монолитной, но тоже вчерашний день, по сравнению с комбинированным ядром. Винь действительно сначала применяла микроядра, но потом из за неудачности опыта перешла на комбинированное ядро. Которое, как Вы понимаете уже было и было отлажено в Linux. Так же не всё однозначно с вытесняющей функцией. В Линуксе идёт распределение: тому столько то, тому столько то. Самый важный процесс не настолько быстр, насколько это возможно, но и остальные не висят, работают. В винде главные процессы вытесняют второстепенные вплоть до их полного "убийства". Один обработанный аппаратный запрос раз в десять минут, это разве не фактическое "убийство" процесса?

[TEHb]

Получив калитку в виде уязвимости вредонос сразу имеет привилегии администратора

Посмотрите на моё предыдущее сообщение. Яркий пример повышения привелегий с помощью эксплуатации дырки. Код будет работать на уровне ядра - тут уж вся система прав и обязанностей идёт по боку.

[EagleStars]

Яркий пример повышения привелегий

Это точно! +++++ Только это, на мой взгляд не дырка, а закладка, поскольку к kernel приложил руку мракософт. Вы Уважаемый TEHb, на это сами давали ссылку, за что Вам ещё раз спасибо!
А без закладок в Линуксе пробиться к ядру значительно сложнее. Сложнее: дороже. Дороже: не выгодно вредить.
Будь эта дырка/закладка в винде её тут же в жизнь не заткнули бы.
Поправьте если что, я так глубоко за ненадобностью не копаю!