форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы Разговоры, обсуждение новостей (Public)
Изначальное сообщение		[ Отслеживать ]

"OpenNews: Неадекватное сравнение безопасности операционных с..."

Сообщение от opennews on 01-Янв-08, 23:09

В статье "Исследование на тему: какая ОС безопаснее? (http://www.securitylab.ru/analytics/311005.php)" предпринята очередная попытка сравнения уровня безопасности операционных систем. Как и в других подобных статьях, допускаются следующие ошибки: -  Сравнивается общий объем уязвимостей найденных в сравнительно небольшом числе программ входящих в состав Windows c огромной базой программ поставляемых в современных Linux дистрибутивах; -  При оценке скорости выпуска исправлений производится подмена понятий, и вместо оценки общего времени существования уязвимости, измеряется время от официального объявления о наличии проблемы, до выпуска исправлений. В мире закрытого ПО, как правило, наличие уязвимости признают перед самым выпуском обновления, поэтому в время реакции у них, следуя логике данного исследования, получается меньше. Для Red Hat же  такой метод позволил растянуть среднее время устранения уязвимости до 106 дней, Solaris - до 167. Сравнивалась безопасность продуктов выпущенных в 2006 году: Apple Mac OS X,·Microsoft:  Windows 2000 (Professional и Server), Windows XP, Windows Server 2003, Red Hat Enterprise Linux 2.1, Red Hat Enterprise Linux 3 и Red Hat Enterprise Linux 4, SUSE Linux Enterprise Server 8, SUSE Linux Enterprise Server 9, SUSE Linux Enterprise Server 10, Novell Linux Desktop 9, и SUSE Linux Enterprise Desktop 10, Все версии Solaris, исправленные в 2006. PS. В оригинале статьи не упомянуто, что она целиком базируется на  данных из блога Jeff Jones (http://blogs.csoonline.com/blog/jeff_jones), и является почти копией материала "Days-of-risk in 2006 : Linux, Mac OS X, Solaris and Windows (http://blogs.csoonline.com/days_of_risk_in_2006)". Кстати говоря Jeff Jones руководит разработкой стратегии безопасности в Microsoft, этим и объясняется предвзятость его суждений. URL: http://www.securitylab.ru/analytics/311005.php Новость: http://www.opennet.dev/opennews/art.shtml?num=13503

Высказать мнение | Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "Неадекватное сравнение безопасности операционных систем"

Сообщение от стоп on 01-Янв-08, 23:09

простите, а у нас вообще существует хоть одна адекватная, не предвзятая статья о безопасности вообще?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	2. "Неадекватное сравнение безопасности операционных систем"
	Сообщение от Mikk on 02-Янв-08, 00:07
	Конечно. Та, котора основана она на законах Паркинсона :-Р
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	4. "Неадекватное сравнение безопасности операционных систем"
	Сообщение от ЩекнИтрч on 02-Янв-08, 02:08
	> простите, а у нас вообще существует хоть одна адекватная, > не предвзятая статья о безопасности вообще? Есть! Публикации zero days exploit'ов! :)
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3. "Неадекватное сравнение безопасности операционных систем"

Сообщение от R007 on 02-Янв-08, 00:17

У микрософт как всегда все круто на бумаге но жопа на практике.Они МЕСЯЦ **ут вола, извините.Почти гарантированно.Даже если уже сплойт есть и полный ахтунг - они только в самых критичных случаях могут скостить срок выпуска апдейтов.Трудно найти вендора который бы столь же тормозил в плане секурити.А секуритилаб...достаточно посмотреть чьи там баннеры висят и какая подпись внизу.Логично что за денежки MS ругать оный как-то не полагается.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	7. "Неадекватное сравнение безопасности операционных систем"
	Сообщение от ЩекнИтрч on 02-Янв-08, 09:09
	И тем не менее. Винда - на порядок безопаснее.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	8. "Неадекватное сравнение безопасности операционных систем"
	Сообщение от Anonymous on 02-Янв-08, 09:32
	ага, конечно - особенно если вспомнить бесчисленные зомбированные машины
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	12. "Неадекватное сравнение безопасности операционных систем"
	Сообщение от ЩекнИтрч on 02-Янв-08, 11:41
	А плювать на них. Серваки стоят.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	19. "Неадекватное сравнение безопасности операционных систем"
	Сообщение от Аноним on 02-Янв-08, 22:41
	ага, в dmz :)
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	32. "Неадекватное сравнение безопасности операционных систем"
	Сообщение от anonymous (??) on 04-Янв-08, 05:31
	>А плювать на них. Серваки стоят. Стоят.  В стойке.  Просто ещё не написан вирус, от которого бы виндовый сервер выпадал из стойки.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	40. "Неадекватное сравнение безопасности операционных систем"
	Сообщение от X on 30-Янв-08, 00:07
	>А плювать на них. Серваки стоят. Если серваки просто стоят - адми не получит за это по башке?
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	21. "Неадекватное сравнение безопасности операционных систем"
	Сообщение от R007 on 03-Янв-08, 05:41
	>И тем не менее. Винда - на порядок безопаснее. Да ну.А горы спама в моем инбоксе - это по вашему с линуксных машин чтоли?Не смешите мои тапочки.По дефолту в винде юзер - админ, часть сервисов за каким-то хреном под SYSTEM, встроенный файрвол крайне ублюдочный а браузер так и норовят отыметь на каждом порносайте.Если считать так как удобно микрософту - да, windows секурнее.Если сравнить лыысый виндусь без всего против линукса с кучей апликух - тут конечно легко и просто.Вот только весь вопрос в том какая лиса и в чьем курятнике цыплят считает. Можно посчитать и не так как удобно MS.Например, как давно можно было гольный линукс без куч дырявых демонов ремотно шарахнуть эксплойтом и выполнить там свой код?Ну хоть как юзер?А то же самое для винды - мне как, соответствующую и недавнюю дырень зацитировать или сами найдете?Такой вот секурити.Get The Facts.Можно нечаянно накопать всеми забытый сервак с весьма достойным аптаймом все еще не хакабельный ремотно.Конечно же не под виндами - там или ребут раз в месяц или система решето, на выбор. Если сравнить виндусь на десктопе - тут и тут слив однозначный.Винды нереально использовать просто так.Надо заменить родной браузер на что-то еще, поставить приличный антивирус, файрвол и антиспайварь, накатывать на систему апдейты.Вот тогда, может быть, со всеми этими заплатами вас и не того.И то без гарантий.И кстати данные тулзы имеют противное свойство быть не бесплатными а также здорово жрать ресурсы системы.В итоге я года полтора как отказался от винды в пользу линукс.Вопрос на засыпку: почему у меня теперь нет всего этого геморроя но при этом нет у троянов, спайвари и вирей?И что еще интереснее - почему это все еще и бесплатно? :)))
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

5. "Неадекватное сравнение безопасности операционных систем"

Сообщение от GR (??) on 02-Янв-08, 02:22

Хмм,  ну публиковать на Опеннете  ссылки на всякую желтую прессу мовитон!!! Давайте теперь тут на ленту.ру постить начнем и тп. Что за манеры вообще!

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

6. "Неадекватное сравнение безопасности операционных систем"

Сообщение от MarCo on 02-Янв-08, 08:59

Практика критерий истины.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

9. "Неадекватное сравнение безопасности операционных систем"

Сообщение от Аноним on 02-Янв-08, 09:57

Практика: бухгалтерию на 10 виндовых компов обслуживает 1 человек, 70% времени - антивирусы, проверки, переустановки. Сеть на 22 компа (назовем их серверами) (18 FreeBSD, 4- Linux) обслуживает 1 человек, 90% времени - совершенствование и обслуживание билинговой системы...

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	13. "Неадекватное сравнение безопасности операционных систем"
	Сообщение от Moralez (??) on 02-Янв-08, 12:30
	>Практика: >бухгалтерию на 10 виндовых компов обслуживает 1 человек, 70% времени - антивирусы, >проверки, переустановки. >Сеть на 22 компа (назовем их серверами) (18 FreeBSD, 4- Linux) обслуживает >1 человек, 90% времени - совершенствование и обслуживание билинговой системы... Сеть на 110 XP и 8 w2003server обслуживает один человек (+1линукс со сквидом и +1 цыско). Никаких "70% времени - антивирусы,проверки, переустановки". Что я делаю не так?! :) В планах компании на будущий год: 350 XP, +1линукс со сквидом и +1 цыско и ещё ОДИН человек (итого ДВА). И никуда не денемся, всё будет работать как часы... ;)
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	14. "Неадекватное сравнение безопасности операционных систем"
	Сообщение от GR (??) on 02-Янв-08, 12:51
	>Сеть на 110 XP и 8 w2003server обслуживает один человек (+1линукс со >сквидом и +1 цыско). >Никаких "70% времени - антивирусы,проверки, переустановки". Что я делаю не так?! :) > >В планах компании на будущий год: 350 XP, +1линукс со сквидом и >+1 цыско и ещё ОДИН человек (итого ДВА). И никуда не >денемся, всё будет работать как часы... ;) А я вот помню как одно критичное обновление  привело к БСОДу  на серваках, так как было не совместимо с сервисом от APC UPS (вернее наоборот).Каково  прервать отпуск и за сутки вылететь из египта  назад?
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	16. "Неадекватное сравнение безопасности операционных систем"
	Сообщение от Moralez (??) on 02-Янв-08, 14:06
	А второй админ что? И почему обновления сами собой поставились? И почему MS виновато что APC кривой софт написали? И что, в каком-либо линукс есть АБСОЛЮТНАЯ гарантия безпроблемных обновлений? >А я вот помню как одно критичное обновление  привело к БСОДу > на серваках, так как было не совместимо с сервисом от >APC UPS (вернее наоборот).Каково  прервать отпуск и за сутки вылететь >из египта  назад?
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	26. "Неадекватное сравнение безопасности операционных систем"
	Сообщение от Fantomas (??) on 03-Янв-08, 14:17
	>А второй админ что? И почему обновления сами собой поставились? И почему >MS виновато что APC кривой софт написали? И что, в каком-либо >линукс есть АБСОЛЮТНАЯ гарантия безпроблемных обновлений? Всегда обновлял линуксы безпроблемно. (Шапка/Сентос, Дебиан), Да и с чертом проблем небыло.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	33. "Неадекватное сравнение безопасности операционных систем"
	Сообщение от GR (??) on 04-Янв-08, 13:01
	>А второй админ что? И почему обновления сами собой поставились? И почему >MS виновато что APC кривой софт написали? И что, в каком-либо >линукс есть АБСОЛЮТНАЯ гарантия безпроблемных обновлений? Абсалютной нет, но вот что в  винде это регулярно случается, а в серверных пингвинах я даже не слышал о таких вещах, хотя видимо что то когда то проскальзывало. Опять же, что значит обновлять пингвина? Обновляют обычно что то одно и под конкретную ошибку, это вот камень в секлабную статью, в отличии от виндовс с их манерой по несколько лет молчать о кретичных уязвимостях, в никс мире о таких вещах  все узнают как только инфа попала к разработчикам.Так как число продуктов схожих по функционалу обычно несколько, то пользователи  привыкли довольно шустро с одного на другой перескакивать. Так вот я магу себе совершенно спокойно забить на все обновления пингвинов  на месяцев. Забив на полмесяца в винде на обновления я с большой долей вероятности получу по приезду озверелых пользователей с постоянно перезагружающимися компами, или что то типа того.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	25. "Неадекватное сравнение безопасности операционных систем"
	Сообщение от Fantomas (??) on 03-Янв-08, 14:14
	>А я вот помню как одно критичное обновление  привело к БСОДу > на серваках, так как было не совместимо с сервисом от >APC UPS (вернее наоборот).Каково  прервать отпуск и за сутки вылететь >из египта  назад? Значит нужно вырубать всус перед уходом в отпуск. Запомню. :-)))
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	24. "Неадекватное сравнение безопасности операционных систем"
	Сообщение от dmitri (??) on 03-Янв-08, 11:42
	>[оверквотинг удален] >>1 человек, 90% времени - совершенствование и обслуживание билинговой системы... > >Сеть на 110 XP и 8 w2003server обслуживает один человек (+1линукс со >сквидом и +1 цыско). >Никаких "70% времени - антивирусы,проверки, переустановки". Что я делаю не так?! :) > > >В планах компании на будущий год: 350 XP, +1линукс со сквидом и >+1 цыско и ещё ОДИН человек (итого ДВА). И никуда не >денемся, всё будет работать как часы... ;) Так епт. у тебя же винда не в сети - ее прикрывает линух, наверное на сквиде стоит еще и антивирус который сканирует веб трафик. А вот что хотел спросить - почтовый сервак у вас под чем крутится (уж не на линухе ли?)
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	27. "Неадекватное сравнение безопасности операционных систем"
	Сообщение от Moralez (??) on 03-Янв-08, 14:51
	>Так епт. у тебя же винда не в сети - ее прикрывает >линух, наверное на сквиде стоит еще и антивирус который сканирует веб >трафик. А вот что хотел спросить - почтовый сервак у вас под чем >крутится (уж не на линухе ли?) Клиенты закрываются не потому, что там винда, а потому что это клиенты. Линуксовые клиенты точно так же были бы закрыты. И неважно чем, цыской или линуксом. Разговор вообще не о том. Некий товарищ сказал, что на 10 компов с виндой надо одного админа. Что есть бред, конечно же... :) Кстати, сквид можно легко заменить какой-нибудь виндовой проксей и тогда юниксов будет ноль. А можно не заменять. ИМХО один фиг...
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	34. "Неадекватное сравнение безопасности операционных систем"
	Сообщение от x0r (??) on 04-Янв-08, 22:17
	>Кстати, сквид можно легко заменить какой-нибудь виндовой >проксей и тогда юниксов будет ноль. А можно не заменять. ИМХО >один фиг... слова, слова... имею МС ИСА 2000 неделя-две и требуется перезагрузить... по казахстанским проф. нормам требуется 1 человек на 100 устройств/машин...
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	39. "Неадекватное сравнение безопасности операционных систем"
	Сообщение от Аноним on 22-Янв-08, 10:28
	>Сеть на 110 XP и 8 w2003server обслуживает один человек (+1линукс со >сквидом и +1 цыско). >Никаких "70% времени - антивирусы,проверки, переустановки". Что я делаю не так?! :) На глюки MSI Installer еще не нарывались.А оно это умеет.На хорошие вирусные атаки качественной вирусней.На помирание AD (а оно умеет если не повезет).И кстати если не уделять антивирусным проблемам достаточно внимания - юзеры ловят вирье на порносайтах влет.И далеко не все из них ловится антивирями так сходу.А часы бывают разные.Некоторые и на час в сутки трындят, как бы ваши машины такими не оказались.В нормальных конторах такой парк железа минимум 3 админа админит.Если конторам на даунтайм не пофигу и они не считают админа персональным рабом который должен жить в серверной на работе.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	15. "Неадекватное сравнение безопасности операционных систем"
	Сообщение от Темп on 02-Янв-08, 13:27
	>Практика: >бухгалтерию на 10 виндовых компов обслуживает 1 человек, 70% времени - антивирусы, >проверки, переустановки. >Сеть на 22 компа (назовем их серверами) (18 FreeBSD, 4- Linux) обслуживает >1 человек, 90% времени - совершенствование и обслуживание билинговой системы... Сети какие то детские.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

10. "Неадекватное сравнение безопасности операционных систем"

Сообщение от AlexR (??) on 02-Янв-08, 10:44

Ссылки на Секлаб публиковать нужно и высказывать СВОЁ мнение тоже нужно. А что касается секлаба, то давно уже он пиарит творения MS. Главное чтобы всгеда были и другие точки зрения!

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

11. "Неадекватное сравнение безопасности операционных систем"

Сообщение от Vitls (??) on 02-Янв-08, 11:09

В топку такие "сравнения". Есть более простая методика: соберите статистику по числу заражённых машин под управлением различных ОС.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	18. "Неадекватное сравнение безопасности операционных систем"
	Сообщение от Anonymous on 02-Янв-08, 21:42
	Ну, при этом нужно сравнивать еще и количество компьютеров под управлением винды и под управлением других операционных систем. Давайте не будем превращать Опеннет в филиал ЛОРа. Защищенность любой операционной системы зависит от прямизны рук пользователя, владеющего правами администратора.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	20. "Неадекватное сравнение безопасности операционных систем"
	Сообщение от лсд on 03-Янв-08, 01:23
	>Защищенность любой операционной системы зависит от прямизны рук пользователя, владеющего правами администратора. Ну тогда винда - проприетарный аналог LFS.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	31. "Неадекватное сравнение безопасности операционных систем"
	Сообщение от anonymous (??) on 03-Янв-08, 19:19
	но но , руки прочь от LOR-а , один из самых вменяемых форумов , а последнее время opennet читать противно стало из-за тучи сто лет назад разобраных вопросов . а серьезно относится к пеарам MS честное слово глупо , типа то-го , же что слушать выступления проститукок-парламентариев . во загнул :) зы,  у кого есть gcc скомпильте http://pastebin.org/14039 и проверьте на любителях MS по теме ,  уязвимости больше года , но пользователи об этом понятия не имеют.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

22. "Неадекватное сравнение безопасности операционных систем"

Сообщение от Аноним on 03-Янв-08, 07:30

а openbsd?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	23. "Неадекватное сравнение безопасности операционных систем"
	Сообщение от Yoki on 03-Янв-08, 10:52
	>а openbsd? А что OpenBSD? Например так http://sda00.blogspot.com/2007/12/openbsd-e17-cvs.html
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

28. "Неадекватное сравнение безопасности операционных систем"

Сообщение от Аноним on 03-Янв-08, 15:06

http://www.vista.nsk.ru/?article=17 - вот тут уже тоже прокомментировали...

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	29. "Неадекватное сравнение безопасности операционных систем"
	Сообщение от Гость on 03-Янв-08, 18:26
	Да пилят пипец ))))) !! Скажите мне когда это винда была безопасной ? Сейчас в наличии имею прядка 300 серверов под управлением разных систем в основном преобладает FreeBSD (вот только скорости файловой системы ей не хватает), очень нравится еще пара Gentoo, openSuSE и Debian. за 4 года еще ниразу ни одну не похакали ))) А есть еще у меня одна винда в сети так с ней вообще пипец ((( Переустановка железно раз в пол года. (Если честно я его и готовить не умею ибо с 97 года сижу на Unix и проблем не знаю есть все что мне нужно и к тому же бессплатно) Я вообще не понимаю зачем такие сравнения делать. если как говоритсья религия не позволяет использовать софт бессплатно то купите поддержку у Novell на линукс ихний. Благо она не дорогая всего 300 зелени в год. И еще один глуппый вопрос Зачем на сервере GUI который дохрена ресусов съедает и смысловой нагрузки на себе никакой не несет
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	35. "Неадекватное сравнение безопасности операционных систем"
	Сообщение от sda (??) on 05-Янв-08, 09:58
	>Переустановка железно раз в пол года. Попробуйте выпрямить руки. У меня около 30 машин под управлением Windows XP, на которые постоянно накатываются обновления (винда лицензионная) и ничего не приходится переустанавливать, и не тормозит ничего. Следить надо за системой, вот и все :) Биллинг стоит полностью на винде и нчиего почему-то не глючит, Стоят mssql также, терминальный сервер, два DC. На самом деле, пояиг какая система стоит, если хороший специалист, то все работать будет.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	36. "Неадекватное сравнение безопасности операционных систем"
	Сообщение от bs0d on 05-Янв-08, 13:17
	5+
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	37. "Неадекватное сравнение безопасности операционных систем"
	Сообщение от Dvorkin (??) on 05-Янв-08, 16:54
	> если хороший специалист, то все работать будет я, например, представляю, как внутри устроено большинство сервисов в Unix, которыми я пользуюсь. если я чего-то не знаю, у меня есть исходники для изучения и вся ночь впереди + утилиты типа strace. вот, к примеру, написанный для Win Cisco CCM (Cisco Call Manager, довольно странная вещь!) переставал работать в руках сертифицированного специалиста каждую неделю-две. заменили на галимый opensource Asterisk под Linux... специалист по Asterisk уволился около года назад, а я до сего дня заходил на тот сервачок только чтобы добавить еще одно правило в firewall. вот вам и закрытые технологии.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	38. "Неадекватное сравнение безопасности операционных систем"
	Сообщение от GR (??) on 08-Янв-08, 14:04
	Будете управлять хотя бы 500-ми машинками  поймете о чем речь.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить	Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]