Делимся опытом Наступив на грабли - сообщи другим! Обмен опытом разработки и ремонта электронных устройств. |
30.10.2009, 15:58
|
|
Гражданин KAZUS.RU
Регистрация: 08.07.2006
Сообщений: 886
Сказал спасибо: 119
Сказали Спасибо 1,110 раз(а) в 177 сообщении(ях)
|
Re: Linux-ваше мнение
Linux - прекрасная вещь для встраиваемых применений и для серверов.
Windows - прекрасная вещь для рабочего места и игр.
Не вижу большого смысла в постановке вопроса как Linux vs Windows, каждая из систем хороша в своей сфере.
|
|
|
Сказали "Спасибо" alexgap
|
|
|
30.10.2009, 16:07
|
|
Почётный гражданин KAZUS.RU
Регистрация: 27.06.2005
Сообщений: 1,389
Сказал спасибо: 19
Сказали Спасибо 210 раз(а) в 156 сообщении(ях)
|
Re: Linux-ваше мнение
Сообщение от amito66
|
Я говорил про конкретные "узкие" места, например, работа с буферами сетевых соединений, а это значительно сужает круг поиска.
|
В том то и дело что "узких" мест значительно в современной инфраструктуре столько, что их можно считать "широкими".
Постоянно возникают новые методы эксплуатации уязвимостей, и код, который считался абсолютно безопасным год назад сейчас может быть использован как проходной двор в систему.
|
|
|
|
30.10.2009, 16:32
|
|
Прописка
Регистрация: 10.04.2008
Адрес: Тольятти
Сообщений: 241
Сказал спасибо: 1,414
Сказали Спасибо 83 раз(а) в 39 сообщении(ях)
|
Re: Linux-ваше мнение
Сообщение от TEHb
|
В том то и дело что "узких" мест значительно в современной инфраструктуре столько, что их можно считать "широкими".
Постоянно возникают новые методы эксплуатации уязвимостей, и код, который считался абсолютно безопасным год назад сейчас может быть использован как проходной двор в систему.
|
У нас в конторе широко развито "повторное использование кода" - т.е. новые версии используют значительную часть старого, уже проверенного не один раз кода. Поэтому в каждой новой версии досконально проверяется только та часть, которая в этой версии новая или измененная. Эта чать легко "выделяется" из системы контроля версий (у нас SVN). В линуксовых ядрах то же самое. Если я ставлю новую версию ядра или другого софта, то я просто пробегаю глазами patch-файл (который можно получить diff-ом исходников старой и новой версий) на предмет "подозрительных" мест. Если таковые обнаруживаются - начинаю более подробное "вникание". Любая новая программа предварительно проходит тестирование на "стандартные реакции", а затем пускается в опытную эксплуатацию под пристальным присмотром с периодическим выводом debug-информации в вопросных местах. И только после этого я могу уверенно сказать, что программа "работает и не содеоржит ...". Ну и "новости" в области новых дыр тоже конечно читаются и принимаются к сведению. В частности бинд (bind) был мной заменен в день объявления его потенциальной уязвимости от "отравления" кэша.
__________________
С уважением, Андрей Михеев.
|
|
|
|
30.10.2009, 17:37
|
|
Почётный гражданин KAZUS.RU
Регистрация: 27.06.2005
Сообщений: 1,389
Сказал спасибо: 19
Сказали Спасибо 210 раз(а) в 156 сообщении(ях)
|
Re: Linux-ваше мнение
Сообщение от amito66
|
то я просто пробегаю глазами patch-файл
|
Вот мне интересно, что можно увидеть, пробегая глазами по diff-файлу, содержащему следующие строки:
http://git.kernel.org/?p=linux/kerne...df416b49409c8e
который патчит дыру:
http://www.taranfx.com/blog/the-linu...ticed-un-fixed
Если + и - поменять местами - то из патча получится преднамеренная дырка.
|
|
|
|
30.10.2009, 18:38
|
|
Вид на жительство
Регистрация: 29.03.2006
Сообщений: 452
Сказал спасибо: 1,502
Сказали Спасибо 252 раз(а) в 130 сообщении(ях)
|
Re: Linux-ваше мнение
Сообщение от SergCh
|
Думаю мухи отдельно...
|
Винда не имеет возможностей должного разграничения прав. Даже полное ограничение прав не исключает уязвимости. Получив калитку в виде уязвимости вредонос сразу имеет привилегии администратора. В линуксе тоже можно использовать уязвимость, но вирусу нужно не только залезть в сетевой процесс, но и сохранить себя, и получить возможность автозапуска, получить доступ к объектам заражения. И в каждом случае нужно преодолеть барьер в виде ограничения прав. Если не согласны: приведите пример; поскольку я другой картины не вижу
Сообщение от SergCh
|
Что значит "процесс не имеет прямого доступа к памяти" ?
|
Распределением процессов в оперативке ведает ядро, а не сам процесс.
Сообщение от SergCh
|
Защищенный режим еще введен в...Тем не менее вирусов как бы не убавилось.
|
О чём и я.
|
|
|
|
30.10.2009, 20:17
|
|
Вид на жительство
Регистрация: 29.03.2006
Сообщений: 452
Сказал спасибо: 1,502
Сказали Спасибо 252 раз(а) в 130 сообщении(ях)
|
Re: Linux-ваше мнение
Сообщение от Polevoy
|
В основном
|
Об этом и речь, если не считать, что можно подхватить вирус, который сделает это за вас.
Сообщение от Polevoy
|
Нет никаких глюков и тормозов.
|
Я видел не одну сотню, если не тысячу, рабочих мест и могу сказать что это ваше сугубо субъективное мнение. Проведите тесты, если есть желаете точно установить.
Сообщение от Polevoy
|
Просто если бы можно было прикрутить
|
Ну прикрутить можно и к спектруму. Но зачем этот геморрой Вам? В этом Вы правы. Попробуйте Suse, или лучше платный коммерческий Linux, указав заранее, что куда "привинтить". Будет гораздо дешевле и с многократно меньшем количеством телодвижений чем в выньде. Да и не "дёргаться", пока всё работает: тоже правильно! Вот когда на хрюшу будут проблемы с установкой файнридера, поскольку он будет выпускаться только под семёрку, или деньги надоест тратить на всё это добро, или проверки прижмут, или переустановки, как меня, замучают, тогда и поговорим.
Сообщение от Polevoy
|
запись защена какой-то особой бронированной крышечкой
|
Есть такие две крышечки: права суперпользователя root и файловые системы (хотя бы стандартные ext3...ext4).
Сообщение от Polevoy
|
Загрузочный сектор и загрузочную запись можно восстановить за несколько секунд. В совсем крайнем случае придется раздел клонировать.
|
Секунд?.. А вообще это всё и есть "выковыривать". А зачем если можно избежать?
Сообщение от Polevoy
|
система тут не при чем.
|
Причём, ещё как! Или запись производится не ядром (в широком смысле)? Или у фат и нтфс появилась новая система записи, стойкая к ошибкам?
Сообщение от Polevoy
|
И непонятно о каких промежуточных результатах идет речь. Все используемые программы сохраняют свои данные на лету. И естественно не на системном разделе...
|
Действительно, и зачем столько систем резервного копирования данных на внешних носителях придумали? В Линукс то же самое, но... В винде автосохранение промежуточных данных не полное, по причине тормозов системы, что не всегда позволяет нормально восстановиться после, скажем, резета. В Линуксе такой проблемы нет: всё сохраняется по максимуму. Перенос данных, и в Линуксе не проблема, только нет технических причин для него.
Сообщение от Polevoy
|
невозможно нормально работать?
|
Верно. На мезоядерный шестилучевой хроматограф МШХ-185 в Линуксе драйверов нет и не будет. Шучу. Что значит невозможно работать? Вам не нравится/не знаете как реализовать или нет реализации? Так в винде тоже много чего не возможно! Но к Линуксу можно прицепить сторонние решение с выигрышем по ряду пунктов, а к винде цепляется только с ущербом.
Подытожу: Линукс, как и виндус, нужно сначала изучить или обратится за помощью к специалистам. Большинство, в том числе, как я понимаю, и Вы уважаемый Polevoy, знают отлично винду. Но не потому, что нашли кнопку включения и всё чудесным образом появилось, а потому, что давно пользуетесь и уже набрали большой запас опыта и знаний. Часть которых пользователю даром не нужно, но, по причине нестабильности винды, изучена для поддержания рабочего места в рабочем состоянии. В Линуксе то же необходимы знания, но они нужны сразу для запуска, а не потом для поддержания работоспособности. Да и программы_рабочие инструменты нужно подбирать, изучать и уметь их устанавливать. Тут конечно сложность: заново весь этот процесс проходить, при переходе с одной ОС на другую. Но последние не говорит о преимуществах или недостатков одной из ОС. Тем более для всех нужных программ есть аналог и/или возможность портировать. Так что давай те не будем о дизайнерских/для художников программах, а то забанят и будут правы.
Последний раз редактировалось EagleStars; 30.10.2009 в 20:21.
|
|
|
|
30.10.2009, 20:35
|
|
Вид на жительство
Регистрация: 29.03.2006
Сообщений: 452
Сказал спасибо: 1,502
Сказали Спасибо 252 раз(а) в 130 сообщении(ях)
|
Re: Linux-ваше мнение
|
|
|
|
30.10.2009, 21:28
|
|
Вид на жительство
Регистрация: 29.03.2006
Сообщений: 452
Сказал спасибо: 1,502
Сказали Спасибо 252 раз(а) в 130 сообщении(ях)
|
Re: Linux-ваше мнение
Кстати тут поминали ядра. Я справочники покурил и оказалось: врут сторонники винды. Конечно не все, а те кто говорит о микроядерности винды. Так вот...
Линус фактически придумал самое современное ядро: монолитная основная часть с дополнительными микроядрами на некоторые, заслуживающие того, процессы, например драйвера. Т.е. комбинированное ядро. Микроядерная архетиктура посвежее монолитной, но тоже вчерашний день, по сравнению с комбинированным ядром. Винь действительно сначала применяла микроядра, но потом из за неудачности опыта перешла на комбинированное ядро. Которое, как Вы понимаете уже было и было отлажено в Linux. Так же не всё однозначно с вытесняющей функцией. В Линуксе идёт распределение: тому столько то, тому столько то. Самый важный процесс не настолько быстр, насколько это возможно, но и остальные не висят, работают. В винде главные процессы вытесняют второстепенные вплоть до их полного "убийства". Один обработанный аппаратный запрос раз в десять минут, это разве не фактическое "убийство" процесса?
|
|
|
|
30.10.2009, 21:54
|
|
Почётный гражданин KAZUS.RU
Регистрация: 27.06.2005
Сообщений: 1,389
Сказал спасибо: 19
Сказали Спасибо 210 раз(а) в 156 сообщении(ях)
|
Re: Linux-ваше мнение
Сообщение от EagleStars
|
Получив калитку в виде уязвимости вредонос сразу имеет привилегии администратора
|
Посмотрите на моё предыдущее сообщение. Яркий пример повышения привелегий с помощью эксплуатации дырки. Код будет работать на уровне ядра - тут уж вся система прав и обязанностей идёт по боку.
|
|
|
|
30.10.2009, 22:25
|
|
Вид на жительство
Регистрация: 29.03.2006
Сообщений: 452
Сказал спасибо: 1,502
Сказали Спасибо 252 раз(а) в 130 сообщении(ях)
|
Re: Linux-ваше мнение
Сообщение от TEHb
|
Яркий пример повышения привелегий
|
Это точно! +++++ Только это, на мой взгляд не дырка, а закладка, поскольку к kernel приложил руку мракософт. Вы Уважаемый TEHb, на это сами давали ссылку, за что Вам ещё раз спасибо!
А без закладок в Линуксе пробиться к ядру значительно сложнее. Сложнее: дороже. Дороже: не выгодно вредить.
Будь эта дырка/закладка в винде её тут же в жизнь не заткнули бы.
Поправьте если что, я так глубоко за ненадобностью не копаю!
Последний раз редактировалось EagleStars; 30.10.2009 в 22:31.
|
|
|
|
Ваши права в разделе
|
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения
HTML код Выкл.
|
|
|
Часовой пояс GMT +4, время: 13:20.
|
|