Citat:
littleboy: Rijec je o Microsoftovom 'temeljitom' istrazivanju, ne o izboru browsera.
Imaš par tema ranije Zalewski govori kako ja na njegov fuzzer (mangleme) bio otporan jedino IE. Osim toga, nije MS taj koji svaka 2 tjedna izdaje novu verziju svoga softvera.
Citat:
Bilo je na Slashdotu, review neki ... bilo je davno tako da se ne sjecam URLa, a nemam vremena da trazim sad.
Takodje, mozda nije bio SP2 u pitanju, uglavnom je bio neki SP koji je patchovao neki critical hole, cak je bilo pominjano i na ES-u cini mi se.
Što se babi snilo...
Citat:
Pored toga, zasto porediti apache 2.0 ? Sto ne uporedis Apache 1.x ?
MS-DOS, MS-DOS!!
Citat:
A evo i jedan zanimljiv URL:...
Netcraftove statistike su pogrešne zbog bezbroj virutalnih hostova.
Evo ti dva zanimljiva grafa:
Citat:
Pa naravno da je lud, al to nije problem ovde ... problem je sto windows(komercijalni proizvod veoma veoma bogate firme) ne zna da se ponasa, a svakom se moze desiti slucajno da ubaci isti.
A daaaaj...koliko je linuxu trebalo da u kernelu dobije podršku za autorun tih istih optičkih medija??
Citat:
Point je da Linux ne moras reinstalirati a windows moras l
Point je da redovito apt-upgrade-an linux star 6-9 mjeseci malo ima veze sa originalnom instalacijom. Za win to odradiš u komadu. Nikad se nisam zadovoljavao mrvicama :)
Citat:
Ma daj, poredis semafor i download softvera ?
Semafor je onaj debilan dijalog "JESTE LI SIGURNI VI O GLUPI KORISNIČE DA ŽELITE POKRENUTI NEPOZNATU ACTIVEX KONTROLU SA SAJTA SUMNJIVOG IZVORA" i on klikne Yes.
Citat:
Nema vizuelni(kolko ja znam)
Hvala na odgovoru, ne zanima me zašto nema.
Citat:
random: Kakve sad kućanice?? Posao je distributera da isporuči operativni sistem sa ovim dodacima, a Linux distributeri to već godinama rade.
Da čujem random, listu velikih linux distribucija (recimo od one velike sedmorke) koji imaju security-enhanced kernel po defaultu i userland zaštičen sa security-enhanced gcc. Pretvorio sam se u uho.
Citat:
Da li će grsec ili SElinux da se razvijaju u glavnoj grani Linux kernela ili kao odvojeni projekti apsolutno je nebitno za krajnjeg korisnika, to je politika o kojoj odlučuje Linus, i sigurno postoje razlozi zbog kojih takvi projekti nisu trenutno u glavnoj kernel distribuciji
O važno je, itekako je važno, da li d diktejtr ima viziju ili ne. MS ima i na njoj radi (gore sam nabrojao u kojim sve sferama). Kod nekih stvari vanilija+šlag+jagode princip ne radi baš dobro, ponekad je potrebno napraviti malo veći iskorak u sigurnosnim paradigmama, a ne se oslanjati na tamo nekog čovu na minimalcu.
Citat:
Lik koji je napisao članak je kao neki mladi student koji je prvi put u životu video UNIX i rekao „wow, Unix security model je s*****, ne mogu da verujem“.
Tko spominje UNIX? Nemoj miješati prave OS-eve sa linuxom. Linuxov security model je s*****. Zato jer ga nema.
Citat:
A poenta je u tome da većina korisnika i ne skida kernel sa kernel.org već koristi kernel dobijen od distributera
.
:) Tko je još vidio dirati svemoćni kernel :) Mislim da griješiš, da kernel.org ima na desetke, možda i stotine tisuća downloada mjesečno (ako netko ima prave statistike neka baci :), a ti kerneli od distributera su obično generički kerneli natrpani driverima za podrškom svega i sveačega, bez ikakvih opskurnih sigurnosnih dodataka, što samo pokazuje da ovaj "student" govori istinu :)
Citat:
Dalje, očigledno je da to nije razumeo i dotični mladić, pisac članka na SecurityFocus-u, čim govori o „select few who probably have the least use for it“.
To su oni wannabe admini o kome Zidoo govori :> Ja ne znam normalnog, prosječnog linux korisnika koji ih koristi.
Ali whatever. Cilj članka je širi od samog kernela. A to je da je raspršenost open source projekata uzrok kaosa i da je nekad bolje imati tvrdu ruku (tj. MS) koja će prisiliti dio softverske industrije u pravom smjeru.
Re: Linux Kernel Security is Lacking
Registrovani: 10 ( nkrgovic, daca80, MajorFatal, Miroslav Cvejić, vjova, branko tod, maljak, Nebojsa Milanovic, samuki, bordzija )