The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

Проведено сканирование портов всех IPv4-адресов с использова..., opennews (?), 21-Мрт-13, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


15. "Проведено сканирование портов всех IPv4-адресов с использова..."  +5 +/
Сообщение от Аноним (-), 21-Мрт-13, 12:08 
Надо добавить в условие использования маршрутизаторов что то типа: "Используя заводские логин и пароль вы автоматически соглашаетесь с тем, что ваше устройство будет работать в составе ботнета, а так же другими способами вам не пренадлежать"
Ответить | Правка | Наверх | Cообщить модератору

19. "Проведено сканирование портов всех IPv4-адресов с использова..."  +/
Сообщение от ананим (?), 21-Мрт-13, 12:21 
или просто активировать правила фаервола таким образом, что пока не сменишь пароль, попадаешь только на страницу настройки, естессно только не с wan'а, а весь остальной трафик игнорировать.
но думаю это просто никому не надо, кроме самого владельца, который этого не осознаёт.
Ответить | Правка | Наверх | Cообщить модератору
Часть нити удалена модератором

102. "Проведено сканирование портов всех IPv4-адресов с использова..."  +/
Сообщение от www2 (??), 21-Мрт-13, 17:59 
Ну тут разница лишь в том, что у Linux достаточно вынуть ключи из замка, а в случае с Windows требуются дополнительные меры - поставить охранника (антивирус).
Ответить | Правка | К родителю #226 | Наверх | Cообщить модератору

63. "Проведено сканирование портов всех IPv4-адресов с использова..."  +/
Сообщение от Xasd (ok), 21-Мрт-13, 14:25 
> не удосужившись подумать как же оно было настроено.

и почему же в компании Майкрософт не могут изготовить УЖЕ настроенную операционную систему?

практически все популярные дистрибутивы GNU/Linux уже настроенные..., а Windows нужно ещё и настраивать? ...ну странно это как-то :)

Ответить | Правка | К родителю #19 | Наверх | Cообщить модератору

77. "Проведено сканирование портов всех IPv4-адресов с использова..."  +1 +/
Сообщение от anonymous (??), 21-Мрт-13, 15:07 
>> не удосужившись подумать как же оно было настроено.
> и почему же в компании Майкрософт не могут изготовить УЖЕ настроенную операционную
> систему?
> практически все популярные дистрибутивы GNU/Linux уже настроенные..., а Windows нужно
> ещё и настраивать? ...ну странно это как-то :)

Нет, и не надо ничего настраивать, онапростоработает, шкайп-вконтактик-хром-фотошоп-всё-работает, а у кого не работает, у тех руки кривые, ивообщевыкрасноглазыезадротыфанатики.

Выдохнул.

Ответить | Правка | Наверх | Cообщить модератору

85. "Проведено сканирование портов всех IPv4-адресов с использова..."  +/
Сообщение от Xasd (ok), 21-Мрт-13, 16:30 
> Нет, и не надо ничего настраивать, онапростоработает, шкайп-вконтактик-хром-фотошоп-всё-работает,
> а у кого не работает, у тех руки кривые, ивообщевыкрасноглазыезадротыфанатики.
> Выдохнул.

а какже этосообщение? """PS. кивок в сторону тех кто считает windows дырявой, не удосужившись подумать как же оно было настроено."""

здесь же был явный намёк на то что Windows нужно обязательно настроить!

Ответить | Правка | Наверх | Cообщить модератору

100. "Проведено сканирование портов всех IPv4-адресов с использова..."  +/
Сообщение от anonymous (??), 21-Мрт-13, 17:45 
> Нет, и не надо ничего настраивать, онапростоработает, шкайп-вконтактик-хром-фотошоп-всё-работает, а у кого не работает, у тех руки кривые, ивообщевыкрасноглазыезадротыфанатики.

При том, что 3 из 4 надо искать-качать-устанавливать, а за ФШ еще и деньги платить. Впрочем, как и за винду, офис, ...
Красноглазый фанатизм - мой выбор :)

Ответить | Правка | К родителю #77 | Наверх | Cообщить модератору

131. "Проведено сканирование портов всех IPv4-адресов с использова..."  +/
Сообщение от Андрей (??), 21-Мрт-13, 21:28 
>>> не удосужившись подумать как же оно было настроено.
>> и почему же в компании Майкрософт не могут изготовить УЖЕ настроенную операционную
>> систему?
>> практически все популярные дистрибутивы GNU/Linux уже настроенные..., а Windows нужно
>> ещё и настраивать? ...ну странно это как-то :)
> Нет, и не надо ничего настраивать, онапростоработает, шкайп-вконтактик-хром-фотошоп-всё-работает,
> а у кого не работает, у тех руки кривые, ивообщевыкрасноглазыезадротыфанатики.
> Выдохнул.

ага-ага. А после очередного обновления ждать, что сетевой интерфейс системы, с момента установки работавшей в локальной сети, из "Рабочей сети" превращается в "Публичную сеть" и хрен снаружи попадёшь... Это я к тому, что "настраивать не надо"...

Ответить | Правка | К родителю #77 | Наверх | Cообщить модератору

80. "Проведено сканирование портов всех IPv4-адресов с использова..."  +1 +/
Сообщение от Аноним (-), 21-Мрт-13, 15:18 
>> не удосужившись подумать как же оно было настроено.
> и почему же в компании Майкрософт не могут изготовить УЖЕ настроенную операционную
> систему?
> практически все популярные дистрибутивы GNU/Linux уже настроенные..., а Windows нужно
> ещё и настраивать? ...ну странно это как-то :)

Ничего странного ;)
Заплати, и настраивай сколько угодно!


Ответить | Правка | К родителю #63 | Наверх | Cообщить модератору

95. "Проведено сканирование портов всех IPv4-адресов с использова..."  –2 +/
Сообщение от linux must _RIP_ (?), 21-Мрт-13, 16:57 
>> не удосужившись подумать как же оно было настроено.
> и почему же в компании Майкрософт не могут изготовить УЖЕ настроенную операционную
> систему?
> практически все популярные дистрибутивы GNU/Linux уже настроенные..., а Windows нужно
> ещё и настраивать? ...ну странно это как-то :)

Это линукс настроеные? вон сколько ботов в ботнете :-)

Ответить | Правка | К родителю #63 | Наверх | Cообщить модератору

109. "Проведено сканирование портов всех IPv4-адресов с использова..."  +/
Сообщение от angra (ok), 21-Мрт-13, 19:20 
Там проблема не в настройках, а в дефолтном пароле. Если пользователь не хочет менять пароль, то надежность самой OS ничем не поможет. Хотя MS боты наверное привыкли, что OS думает за них, и не могут понять, что другие OS подчиняются пользователю, а не вендору.
Ответить | Правка | Наверх | Cообщить модератору

154. "Проведено сканирование портов всех IPv4-адресов с использова..."  –1 +/
Сообщение от linux must _RIP_ (?), 21-Мрт-13, 22:57 
а что смена дефолтового пароля это не часть процесса настройки ? Просветите меня.. что же входит в процесс настройки.

Какие же Linux боты предсказуемые...

Ответить | Правка | Наверх | Cообщить модератору

167. "Проведено сканирование портов всех IPv4-адресов с использова..."  +/
Сообщение от Аноним (-), 22-Мрт-13, 00:11 
> меня.. что же входит в процесс настройки.

Как что? Хомяк воткнул интернет в WAN и компы в LAN. Все, настройка завершена. Спасибо если WAN и LAN не перепутает, а то у кривого прова еще и сегмент сети завалится от левого DHCP. Благо умников делающих сети из офисных свичей до сих пор прилично есть.

p.s. и да, я не понимаю насколько надо быть деревянным MS-ботом чтобы не понимать этот очевидный факт. Если тот кто конфигурит систему поставит дефолтный пароль и всем его растрезвонит - систему "сломает" кто угодно, при этом совершенно не важно какая там система. Ну, если юзер ввел легитимный пароль - его надлежит пустить. А какой длб и почему именно такой пароль задал - система то тут при чем? Вопросы к этому длб, то-есть производителю.

Вообще, вас имхо надо забанить нафиг за FUD и недобросовестные методы маркетинга.

Ответить | Правка | Наверх | Cообщить модератору

182. "Проведено сканирование портов всех IPv4-адресов с использова..."  –3 +/
Сообщение от linux must _RIP_ (?), 22-Мрт-13, 10:49 
> Как что? Хомяк воткнул интернет в WAN и компы в LAN. Все, настройка завершена. Спасибо если WAN и LAN не перепутает, а то у кривого прова еще и сегмент сети завалится от левого DHCP. Благо умников делающих сети из офисных свичей до сих пор прилично есть.

Хомяк воткнул винду - как-то поставил и работает. Бывает так настроит свой марштутизатор - что вытащит в локалку dhcp с внутреннего интерфейса и сетка ляжет (примеры из реальной жизни). Значит ли это что Linux такое же дерьмо как и windows - раз эффект ровно тот же?


> p.s. и да, я не понимаю насколько надо быть деревянным MS-ботом чтобы не понимать этот очевидный факт.

Я не понимаю насколько деревянным Linux ботом надо быть - что бы не видеть что в обоих случаях ошибка настройки пользователем. Но в одном случай Linux боты рвут на себе тельняшку крича что Linux безопасен и няшечка, в другом поливают грязью Windows говоря что там все плохо.
Почему? ведь виной в обоих случаях головотяпство пользователя и человеческий фактор.
Может потому что GNU вас научило ненавидеть Windows и это стало модным трендом?


PS. На счет FUD это к вам. Я лишь привожу пример что грубая настройка Linux приводит к тем же эфектам что и грубая настройка Windows. Но вы разве это поймете?

Ответить | Правка | Наверх | Cообщить модератору

189. "Проведено сканирование портов всех IPv4-адресов с использова..."  +/
Сообщение от Аноним (-), 22-Мрт-13, 16:06 
> Хомяк воткнул винду - как-то поставил и работает.

Поэтому к тому кто задает дефолты в системе достаточно большие требования. Любую систему можно "взломать" если известны легитимные креденшлы административного интерфейса. Только это не вина системы что они известны. А вина того кто их задавал в таком виде.

К виндоусу основные претензии были в том что
1) Юзер по дефолту имеет дофига прав без реальных на то причин, что упрощает взломы. В новых виндах это даже стало потихоньку доползать. Появился админ-который-не-совсем-админ. Зачем так криво и сложно - не знаю, но какой-то кривой аналог sudo они попробовали сделать. Получилось не ахтецки. Но лучше чем ничего. Почему нельзя было просто отрезать права стандартными NT ACL до просто юзера и дать упрощенный метод подброса в правах по типу sudo - загадка природы. Индус большой, ему видней.
2) Куча очень привилегированных сервисов. С выходом в сеть. В которых находят дырки. Частично тоже доползло - некоторым из оных права в современных системах пооткусили. Но не всем. Всякие там LSASS, достаточно большие, жирные (и потому потенциально бажные) - имеют выход в сеть и достаточно привилегированы чтобы разнести систему в хлам. И что характерно, это и происходило несколько раз. Мсбласт. Лавсан. И несколько потомков оных на более свежие дыры.
3) Неторопливый выпуск обновлений, особенно на штуки типа браузеров. Которые большие, сложные, а потому неизбежно дырявые. Хакеры не ждут месяц до того как боевым сплойтом огреть. MS тут сам себе нагадил, сделав браузер частью системы, так что любой его апдейт требует ребут. Бывает так что попытка срубить здесь и сейчас выгоды приводит к большому пролету в будущем. Ну вот будущее наступило. И конечно же в нем была парочка факторов которые не предусматривал тот старый вариант расклада.
4) Методы установки софта провоцирующие на скачку троянов пополам с вирусами, фиг знает откуда. Это просто ведет к общей завирусованности машин.
5) В XP вплоть до SP2 или 3 автозапуск запускал что попало с любого плеера, фотоаппарата, телефона или флешки. Потребовалось что-то типа ПЯТИ ЛЕТ агрессивной критики чтобы остановить этот кошмар, когда бездумно воткнутый фотоаппарат инфицирует систему и все остальные mass storage devices которые у юзера есть. Я бы сказал что это очень неоперативная реакция на весьма очевидную критику.

> такое же дeрьмо как и windows - раз эффект ровно тот же?

Нет, разумеется. Это значит лишь что
1) Зная административный пароль можно "сломать" любую систему способную запускать админстративный интерфейс.
2) Вопросы следует задать тому бабуину который билдовал образ. Ядро - предмет простой. Что попросят - то и сделает. А вот что засунул в дефолтный образ какой-то бабуин - это уже к нему вопросы. Если выставить любую иную систему в сеть с кренделями вида admin/admin - она тоже будет довольно быстро поломана.
3) Но да, попытка распостранить тупость бабуина билдившего образ для конкретных железок на ядро - улыбает. Такое совсем не ангажированное мнение :). Если продолжить эту логику чуть дальше - MS тогда должен отвечать за все художества тех кто билдил исошку ZverCD. Пусть ответят за все трояны которые туда Пупкины насовали, ага. Ну а чо, линуксам можно отвечать за всех идиотов - пусть и винды отвечают, раз такая пьянка. Они же позволили насовать троянов и запускают их в каком-то левом образе.

> Я не понимаю насколько деревянным Linux ботом надо быть -

Интересно, вам приплачивают за обсирание пингвинов, или вы таки от "чистого" сердца так дeрьмом истекаете? :)

> что бы не видеть что в обоих случаях ошибка настройки пользователем.

Вот это до некоторой степени верно. И вот тут возникает понимание что влияют еще и дефолты. И поэтому с того кто их устанавливает - достаточно большой спрос. Несомненно, если кто упал в яму с кипятком - он виноват в том что не смотрел под ноги. Но с коммунальщиков которые не закрыли колодец с кипятком - имеется спрос по статье "халатность" или какой либо аналогичной по смыслу.

> Но в одном случай Linux боты рвут на себе тельняшку крича что Linux
> безопасен и няшечка, в другом поливают грязью Windows говоря что там все плохо.

Если уж мы про виндус - ряд дефолтов в новых виндах таки подтянули. Странно и горбато, но все-таки лучше чем было. По крайней мере теперь втыкание фотоаппарата более не приводит к немедленному полному поимению всей системы автоматической гадостью с максимальными админскими правами без каких либо вопросов и подтверждений.

> Почему? ведь виной в обоих случаях головотяпство пользователя и человеческий фактор.

А также головотяпство тех кто расставляет дефолты. Как по мне ситуация вполне симметрична:
- Автозапуск запускал с флешек, фотоаппаратов и телефонов вири без предупреждений - были претензии.
- Хакер может ввалиться по дефолту с WAN и-фейса с стандартным паролем - претензии к производителям ЕСТЬ.

Заметьте - не к абстрактному линуксу в вакууме, который не при чем. А к конкретным головотяпам которые его сконфигурили несекурным образом и раздали хомякам в таком виде. Не отдавая отчета к чему это приведет. В случае с виндами тоже бы спрашивали с конкретного билдера образа, да вот незадача: лицензия винды явно запрещает создание модифицированных деривативов.

> Может потому что GNU вас научило ненавидеть Windows и это стало модным трендом?

У лично меня есть много других причин не жаловать парней из редмонда. В том числе и потому что я эн лет имел дело с этими индусами. К счастью я обнаружил что есть и более хорошие методы взаимодействия, более удобные лично мне лицензии и прочая.

> PS. На счет FUD это к вам. Я лишь привожу пример что
> грубая настройка Linux приводит к тем же эфектам что и грубая
> настройка Windows. Но вы разве это поймете?

Я как бы догадываюсь что идиотские дефолты - вызывают проблемы. Только вот абстрактный "линукс вообще" тут совсем не виноват. Виноват конкретный сборщик образа который такие дефолты расставил, не позаботился сделать так чтобы юзер пошел бы и сменил пароль, но зато вывесил в WAN административные интерфейсы зачем-то. Хоть это и не требуется для нормального функционирования устройства.

Ответить | Правка | Наверх | Cообщить модератору

231. "Проведено сканирование портов всех IPv4-адресов с использова..."  –1 +/
Сообщение от linux must _RIP_ (?), 22-Мрт-13, 19:48 
>[оверквотинг удален]
> Только это не вина системы что они известны. А вина того
> кто их задавал в таком виде.
> К виндоусу основные претензии были в том что
> 1) Юзер по дефолту имеет дофига прав без реальных на то причин,
> что упрощает взломы. В новых виндах это даже стало потихоньку доползать.
> Появился админ-который-не-совсем-админ. Зачем так криво и сложно - не знаю, но
> какой-то кривой аналог sudo они попробовали сделать. Получилось не ахтецки. Но
> лучше чем ничего. Почему нельзя было просто отрезать права стандартными NT
> ACL до просто юзера и дать упрощенный метод подброса в правах
> по типу sudo - загадка природы. Индус большой, ему видней.

Вы давно видели NT Server ? сдается мне что не видели вообще.
Так же как

> 2) Куча очень привилегированных сервисов. С выходом в сеть. В которых находят
> дырки. Частично тоже доползло - некоторым из оных права в современных
> системах пооткусили. Но не всем. Всякие там LSASS, достаточно большие, жирные
> (и потому потенциально бажные) - имеют выход в сеть и достаточно
> привилегированы чтобы разнести систему в хлам. И что характерно, это и
> происходило несколько раз. Мсбласт. Лавсан. И несколько потомков оных на более
> свежие дыры.

Давайте тогда вспомним ping of death для линухового ядра? Была далеко не одна уязвимость когда ядро линуха валилось или эксплуатировалось при помощи простых пакетов переданых по сети.
Значит ли это ядро линуха - потенциально бажное? Каждые 2 недели выходит бюлютени в которых перечислены 2-3 дырки в разных версиях ядер у Linux.


> 3) Неторопливый выпуск обновлений, особенно на штуки типа браузеров. Которые большие, сложные,
> а потому неизбежно дырявые. Хакеры не ждут месяц до того как
> боевым сплойтом огреть. MS тут сам себе нагадил, сделав браузер частью
> системы, так что любой его апдейт требует ребут. Бывает так что
> попытка срубить здесь и сейчас выгоды приводит к большому пролету в
> будущем. Ну вот будущее наступило. И конечно же в нем была
> парочка факторов которые не предусматривал тот старый вариант расклада.

Ох. Вам напомнить ситуации когда дыры в ядре Linux не фиксились 2-3 года ?


> 4) Методы установки софта провоцирующие на скачку троянов пополам с вирусами, фиг
> знает откуда. Это просто ведет к общей завирусованности машин.

Уже давно - стоит подпись пакетов. появилось примерно в тоже время когда это добавили в RPM.
при этом поставить пакет в систему на linux - весьма не сложно.
а у пользователя каталоги ~/bin вполне себе в PATH.


> 5) В XP вплоть до SP2 или 3 автозапуск запускал что попало
> с любого плеера, фотоаппарата, телефона или флешки. Потребовалось что-то типа ПЯТИ
> ЛЕТ агрессивной критики чтобы остановить этот кошмар, когда бездумно воткнутый фотоаппарат
> инфицирует систему и все остальные mass storage devices которые у юзера
> есть. Я бы сказал что это очень неоперативная реакция на весьма
> очевидную критику.

Ох. Вы сильно удивитесь если я скажу что это было и в Linux - во всяком случае в KDE?


>> такое же дeрьмо как и windows - раз эффект ровно тот же?
> Нет, разумеется. Это значит лишь что
> 1) Зная административный пароль можно "сломать" любую систему способную запускать админстративный
> интерфейс.

Сломать Windows когда пользователь сидит рутом - просто, но достаточно просто заходить от гостя, и я сомневаюсь что вы настолько легко все сломаете.

> 2) Вопросы следует задать тому бабуину который билдовал образ. Ядро - предмет
> простой. Что попросят - то и сделает. А вот что засунул
> в дефолтный образ какой-то бабуин - это уже к нему вопросы.
> Если выставить любую иную систему в сеть с кренделями вида admin/admin
> - она тоже будет довольно быстро поломана.

тоже самое - если под виндой не сидеть под админом, или использовать "запустить как" - это сложно сломать.
При этом то что не использовалось это - это проблемы пользователя - а не системы.

> 3) Но да, попытка распостранить тупость бабуина билдившего образ для конкретных железок
> на ядро - улыбает. Такое совсем не ангажированное мнение :). Если
> продолжить эту логику чуть дальше - MS тогда должен отвечать за
> все художества тех кто билдил исошку ZverCD. Пусть ответят за все
> трояны которые туда Пупкины насовали, ага. Ну а чо, линуксам можно
> отвечать за всех идиотов - пусть и винды отвечают, раз такая
> пьянка. Они же позволили насовать троянов и запускают их в каком-то
> левом образе.

А вы знаете - очень часто ваши собратья бабуины из лагеря Linux тыкают в проблемы Windows смешивая 2 понятия - проблемы системы, и проблемы бабуинов которые ставят эту систему и эксплуатируют.
Поверьте - один раз хорошо поставленая Windows может работать годами и никаких вирусов, троянов и тп..
Просто один раз настроено.


>> Я не понимаю насколько деревянным Linux ботом надо быть -
> Интересно, вам приплачивают за обсирание пингвинов, или вы таки от "чистого" сердца
> так дeрьмом истекаете? :)

А вам приплитили за обсирание всего?


>[оверквотинг удален]
> влияют еще и дефолты. И поэтому с того кто их устанавливает
> - достаточно большой спрос. Несомненно, если кто упал в яму с
> кипятком - он виноват в том что не смотрел под ноги.
> Но с коммунальщиков которые не закрыли колодец с кипятком - имеется
> спрос по статье "халатность" или какой либо аналогичной по смыслу.
> Я как бы догадываюсь что идиотские дефолты - вызывают проблемы. Только вот
> абстрактный "линукс вообще" тут совсем не виноват. Виноват конкретный сборщик образа
> который такие дефолты расставил, не позаботился сделать так чтобы юзер пошел
> бы и сменил пароль, но зато вывесил в WAN административные интерфейсы
> зачем-то. Хоть это и не требуется для нормального функционирования устройства.

вам не смешно - говорить сначала о "Windows вообще" смешивая проблемы настройки пользователей и потом пытаться отмазаться - что идиотские дефолты это не проблемы Linux вообще?

Остальные попытки обелиться просто скипнуты. И научитесь пожалуста думать не только в области Linux, но и вообще - не пытаясь спутать теплое с мягким. А тем более не зная уровня знаний у оппонента, который между прочим очень не плохо ориентируется в том балагане который называется Linux kernel.

Ответить | Правка | Наверх | Cообщить модератору

233. "Проведено сканирование портов всех IPv4-адресов с использова..."  +1 +/
Сообщение от Michael Shigorinemail (ok), 22-Мрт-13, 20:18 
> Вы давно видели NT Server ? сдается мне что не видели вообще.

Я -- давно (3.51..2003), и желание отпало скорее навсегда.

>> Мсбласт. Лавсан. И несколько потомков оных на более свежие дыры.
> Давайте тогда вспомним ping of death для линухового ядра?

Давайте.  И LAND вспомним.  Но затем сопоставим то, что получается сделать через те и через эти дыры.

(а винду вполне получалось свалить просто ping -f с более слабой машинки с линуксом, так в университете утихомиривали слишком разгорланившихся гамеров)

> Значит ли это ядро линуха - потенциально бажное?

Да оно и кинетически бажное, но surface и impact совсем другие _на практике_.

> Ох. Вам напомнить ситуации когда дыры в ядре Linux не фиксились 2-3 года ?

Абы в дистрибутивах фиксились, на самом деле.

> Ох. Вы сильно удивитесь если я скажу что это было и в Linux - во всяком случае в KDE?

Автозапуск?  Нет, не наблюдал.  Серьёзно.

> Сломать Windows когда пользователь сидит рутом - просто, но достаточно просто
> заходить от гостя

Недоговариваете -- а как у нас там с дальнейшими буднями после захода гостем, если вот тот самый редчайший грамотный виндовый админ всё предварительно не простроил в случаях, когда это вообще технически возможно? (на днях тут как раз про PS из CS6 у Тутубалина, кажется, читал очередную подборку тихих пользовательских радостей)

> и я сомневаюсь что вы настолько легко все сломаете.

Такого _админа_ -- да, пожалуй.  Юзер-то при чём?

> тоже самое - если под виндой не сидеть под админом, или использовать
> "запустить как" - это сложно сломать.

Ломают, однако.

> При этом то что не использовалось это - это проблемы пользователя - а не системы.

То есть железо покупать, систему покупать, кормить это всё лепестричеством за свои кровные -- это всё проблемы пользователя, и страдать за кретинизм изначально отсутствующего дизайна системы как сетевой и многопользовательской -- тоже проблемы пользователя, да за его же деньги, на которые постоянно киваете?

Ай молодца, заархивирую в рамочку показывать пользователям -- за кого их держат.

> Поверьте - один раз хорошо поставленая Windows может работать годами и никаких
> вирусов, троянов и тп.. Просто один раз настроено.

Нет, я даже знаю двух таких знатоков Windows и каждого из них как специалиста весьма уважаю :)

> А тем более не зная уровня знаний у оппонента, который между прочим очень не плохо
> ориентируется в том балагане который называется Linux kernel.

Такое впечатление, что даже чайник уровня меня или User294 в нём ориентируется "не хуже".  Это в том числе по мотивам не столь давнего инцидента с "не-блобом" от оракла.

Ответить | Правка | Наверх | Cообщить модератору

250. "Проведено сканирование портов всех IPv4-адресов с использова..."  –1 +/
Сообщение от linux must _RIP_ (?), 24-Мрт-13, 13:21 
http://www.iss.net/security_center/reference/vuln/IP_Option_...

DoS, не мне тебе напоминать что уход панику потенциально эксплуатируется.
А баг всьма не давний.

Windows прерасло такие проблемы давно, а linux воплне регулярно всплывают такие баги.


PS. на счет ориентируется - видели мы твои патчи. Лучше бы вы их тогда не присылали - хоть бы не позорились.

Ответить | Правка | Наверх | Cообщить модератору

251. "Проведено сканирование портов всех IPv4-адресов с использова..."  –1 +/
Сообщение от linux must _RIP_ (?), 24-Мрт-13, 13:24 
опа. совсем свежий.

http://securityvulns.com/news/Linux/kernel/ICMP/DoS.html

и того 2 дыры - где у Windows была одна и очень давно.
Это называется качеством ?

Ответить | Правка | Наверх | Cообщить модератору

253. "Проведено сканирование портов всех IPv4-адресов с..."  +1 +/
Сообщение от arisu (ok), 24-Мрт-13, 18:49 
2.6. мда. слушай, ты бы попробовал для 2.4, или вообще для 2.2 поискать — там ведь тоже найдётся. а уж ядро версий 0.9 — это просто смех, ну куда такой поделке с виндой тягаться!
Ответить | Правка | К родителю #251 | Наверх | Cообщить модератору

257. "Проведено сканирование портов всех IPv4-адресов с..."  –1 +/
Сообщение от linux must _RIP_ (?), 25-Мрт-13, 15:00 
когда человек вспоминает дыры для Windows 95 - почему бы не сравнить с набором того что нашли с того же времени? Или дыры 95 года в windows можно вспоминать - а в Linux нельзя?
Ответить | Правка | К родителю #253 | Наверх | Cообщить модератору

262. "Проведено сканирование портов всех IPv4-адресов с..."  +2 +/
Сообщение от arisu (ok), 25-Мрт-13, 17:23 
тебе — нельзя.
Ответить | Правка | К родителю #257 | Наверх | Cообщить модератору

252. "Проведено сканирование портов всех IPv4-адресов с использова..."  +1 +/
Сообщение от Michael Shigorinemail (ok), 24-Мрт-13, 16:28 
> Windows прерасло такие проблемы давно, а linux воплне регулярно всплывают такие баги.

Вы с дуба рухнули, любезный?  Только что User294 обстоятельно ткнул носом -- осознайте.

> PS. на счет ориентируется - видели мы твои патчи.

*Мои* Вы не видели, полагаю.  А я не видел *Ваши*.  Кто позорится -- читающие да рассудят.

Ответить | Правка | Наверх | Cообщить модератору

258. "Проведено сканирование портов всех IPv4-адресов с использова..."  –1 +/
Сообщение от linux must _RIP_ (?), 25-Мрт-13, 15:01 
>> Windows прерасло такие проблемы давно, а linux воплне регулярно всплывают такие баги.
> Вы с дуба рухнули, любезный?  Только что User294 обстоятельно ткнул носом
> -- осознайте.

дану? с времен windows95 и его ping of death - в Linux 2ды находили такие же дыры. Но об этом вы предпочитаете не вспоминать?

>> PS. на счет ориентируется - видели мы твои патчи.
> *Мои* Вы не видели, полагаю.  А я не видел *Ваши*.  
> Кто позорится -- читающие да рассудят.

Да? мы вспоминали о патчах посланых в Lustre - вот собственно основываясь на них можно судить :-)

Ответить | Правка | К родителю #252 | Наверх | Cообщить модератору

261. "Проведено сканирование портов всех IPv4-адресов с использова..."  +1 +/
Сообщение от Michael Shigorinemail (ok), 25-Мрт-13, 15:04 
> Да? мы вспоминали о патчах посланых в Lustre

Да понял, понял -- привет склерозу и перечитайте заново то и это, а затем #252.

Ответить | Правка | К родителю #258 | Наверх | Cообщить модератору

241. "Проведено сканирование портов всех IPv4-адресов с использова..."  +2 +/
Сообщение от Аноним (-), 23-Мрт-13, 04:30 
> Вы давно видели NT Server ? сдается мне что не видели вообще.

Видел, видел. Это был NT 4.0 на аж целом пентиум2-233, 32Mb RAM. По тем временам это было неимоверно круто. Кстати тогда MS больше полезного делал и меньше гадил пользователям. И именно тогда и завоевал популярность. А вот потом - скурвился. Конкретно так. Особенно начиная с XP и далее - пошло по нарастающей. Онлайн активации всякие с доказательством что не верблюд, подписи на драйвера, потом вообще "секур" бут. Ну да, утекает понемногу монополия сквозь пальцы, т.к. започивали на лаврах. Вот и приходится приматывать юзерей проволокой и скотчем. А раньше вот не требовалось что-то. Так, на подумать о what's going up.

> Давайте тогда вспомним ping of death для линухового ядра?

О, целый один баг за хренову кучу лет. А LSASS ломали наверное не менее дюжины раз различными подвидами по сути одной и той же заразы. При том традиционно - от винтукея (а то и NT4) до семерки. Сплошняком. Что как бы намекает на то сколько модификаций между версиями систем было. Единственное что по крупному передедали например в ядре - в висте и новее изменили работу видеодрайверов и сгородили "защищенные" процессы. Ну и конечно же все эти изменения - чтобы DRM (то котрое про управление ограничениями) понадежнее было. Вы себе не представляете как мне надо такие изменения в системе. Вам такие ченжлоги надо? Вот вы этим и пользуйтесь! А мне не требуется максимально бастардизированная против пользователя система, извините. В процессе у проприерасов резко поглючнели видеодрайвера. На висте был вообще пэ - там вендоры в пожарном порядке их переписывали. Последствия тем не менее икаются до сих пор в виде странных локапов графической подсистемы при тех или иных вроде бы безобидных операциях.

И да, я что-то не помню чтобы перед ядерщиками надо было 5 лет волком выть как в ситуации с автозапуском, задолбавшей вообще всех.

> Была далеко не одна уязвимость когда ядро линуха валилось или эксплуатировалось
> при помощи простых пакетов переданых по сети.

Тем не менее, я даже не могу припомнить за последнее время сколь-нибудь заметных грабель в TCP/IP стеке линя за последние ... ну лет 5 точно. А вон в винде не так давно только законопатили выполнение кода с правами ядра при отсылке UDP пакетов на закрытый (!!!) порт. Вот это я понимаю - убедительная дырка.

> Значит ли это ядро линуха - потенциально бажное?

Любая программа такого размера и сложности - потенциально бажная. Те кто говорит иначе - или добросовестно заблуждаются, или что хуже, пытаются выдавать желаемое за действительное.

Тем не менее, при своем размере кода и фичности, линевое ядро - на редкость стабильная штука и не так уж и богато на реально крутые баги, которые позволили бы раздолбать именно ремотно, по сети, без авторизации (что для винды является совершенно типовой ситуацией, достаточно иногда читать описания апдейтов, бэть). По поводу чего я в целом имею основания считать что там качество кода в среднем может заткнуть за пояс многих других, в том числе и всяких неуловимых Джо, пытающихся тут гарцевать.

> Каждые 2 недели выходит бюлютени в которых перечислены 2-3 дырки в разных версиях ядер у Linux.

Ну а в винде ежемесячно приезжает стопарь обновлений, каждое второе из которых рассказывает о том что "remote attacker" .... "could compromise system", блаблабла. Мне такое описание, скажем прямо, не нравится. Это не какой-нибудь локальный подъем прав. Это как правило именно ремотно эксплуатируемая дырка. При том это приезжает только для того что мс считает ос или своими продуктами. А остальное - изволь мониторить сам, дорогой пользователь. А если учесть что каждая прога еще и прет с собой свою копию библ и не факт что автор проги спец по секурити и мониторит ситуацию, а у проги вообще есть апдейтер... ну в общем в винде до сих пор можно при желании найти программы с дырявым zlib, libpng и чем там еще, по которым можно долбануть сплойтом. Мне такой подход к работе с библиотеками опять же не нравится, увы и ах. Я считаю что это создает чрезмерно большой оверхед на админа если тот хочет содержать системы в обновленном состоянии без известных дыр в ВСЕМ софте и библах.

> Ох. Вам напомнить ситуации когда дыры в ядре Linux не фиксились 2-3 года ?

На фоне просьб отключить долбаный авторан с флешек >5 лет - не так уж и страшно смотрится, между прочим. Как видите, может быть и хуже. Вообще, виндоусом я пользовался много и имел возможность сравнить. Собственно, виндоусом "фанатик линукса" пользовался дольше чем линуксами. Когда-то мне это нравилось. До винтукея примерно. А потом MS скурвился. И вместо технических преимуществ стал давить массой. С понятным результатом.

>> знает откуда. Это просто ведет к общей завирусованности машин.
> Уже давно - стоит подпись пакетов.

Во первых, подпись там все-таки опциональна, при ее отсутствии достаточно 1 кнопочку нажать. Что делает процесс залета быстрым и ненапряжным.

Во вторых, сами "пакеты" слова доброго не стоят. MSI инсталлеру лет не меньше чем остальным пакетным менеджерам. Но если сравнить - он такое убожище, что просто слов нет. Ни вам трекинга зависимостей. Ни вам скачки shared/redistributable компонентов из репов нормальной. Ни вам внятной возможности культурно ставить сторонние компоненты. Механизм роллбэка? Хотели как лучше. Получилось как всегда - он довольно часто загоняет сетапер в режим когда ни откатить, ни доехать до финиша. Наступает ж**а! После этого в систему вообще никакой msi-based софт ни поставить ни снести, как это чинится - а черт знает. Я это лечил гильотиной - откатом на снапшот. Как это хомяки на железных машинах лечат - понятия не имею. Сам MSI - жутко тормозной. К неинтерактивной установке он крайне враждебен. Точнее, если сетаперский програмер явно не подложит костылей - софт в неинтерактивном режиме ставится абы как. Или точнее, чаще всего не ставится. Так что групповой инсталл по политикам AD и прочая развлекуха - конкретный такой прон. Виндузятники всегда этим бряцают. И всегда забывают уточнить насколько паршиво это работает. Половина программ таким манером в принципе не инсталлябельна.

Кроме того - виндус апдейтер класть болт хотел на обновления чужих программ. Так что процветает смесь пофигизма одних авторов и зоопарка из дюжин апдейтов других авторов. Очень удобно, блин, когда в системе не один апдейтер а два десятка. И все-равно апдейтится только половина программ. В результате апдейт софта превращается в полное порно. Ну или сиди с дырками на выбор. Пфф.

> появилось примерно в тоже время когда это добавили в RPM.

А толку? RPM или DEB реально упрощают администреж системы и берут на себя типовые проблемы. А MSI только головняк создает в оснвном. Вы знаете, я очень плотно работал с парнями которые MSI "пакеты" как раз пекут. От них слышно в основном или отборный мат в адрес MS, или снисходительное "ну вы понимаете, это же майкрософт...". Просто потому что делать сетаперы в MSI это очень утомительная и грабельная работенка, скажу я вам. Создание пакетов под линуксные системы на фоне этого - так, легкая разминка.

> при этом поставить пакет в систему на linux - весьма не сложно.
> а у пользователя каталоги ~/bin вполне себе в PATH.

И? Так что вам не нравится? Не понимаю. Как по мне - хоть я и не жалую PRM, но выбирая между RPM и MSI я лучше уж с редхатовским барахлом буду иметь дело чем с MSI. Тот намного ужаснее. Хотя в целом - yum весьма мерзкая тормозилка на питоне. У дебиан-образных пакетный менеджер явно приятнее на мой вкус.

> Ох. Вы сильно удивитесь если я скажу что это было и в
> Linux - во всяком случае в KDE?

Там сколько я себя помню, подтверждение спрашивали. Как минимум в 3-м и 4-м кде подтверждение на выполнение операции было. И это подтверждение уж точно сделали раньше чем его сделал MS. Они это сподобились на это только в висте сделать и несколько позже (чтобы дать висте фору в продажах) - в SP для XP очередном. А до тех пор вирус просто моча запускался и натягивал систему. А т.к. юзер в винде обычно админ...

> Сломать Windows когда пользователь сидит рутом - просто, но достаточно просто заходить
> от гостя, и я сомневаюсь что вы настолько легко все сломаете.

Смотря что понимать под "сломаете". Сканы сети проводить по мелочи можно и из гостя. Какая нафиг разница? А вот повседневно юзать винду под не-административным юзером крайне геморно. Потому что половина софта не работает или работает глючно. Вот MS и начал городить какие-то адовы костыли с виртуализацией путей доступа и редиректом записи в скрытые папки, админом который не совсем админ и прочим бредом. Лишь бы не строить апликушников до состояния когда софт сможет работать без административных прав. Как это уже сто лет в *никсах есть и работает. Тем более что система прав NT все это позволяет. Но на нее апликушники долго клали с прибором, ибо win9x ее не умела совсем никак. В общем и тут MS себе пятки прострелил. Загадив неплохие изначально концепции.

>> Если выставить любую иную систему в сеть с кренделями вида admin/admin
>> - она тоже будет довольно быстро поломана.
> тоже самое - если под виндой не сидеть под админом, или использовать
> "запустить как" - это сложно сломать.

Что значит - сложно? Ну, я создам сокет и просканирую чей-то айпи. Все, я "сломал" систему - она делает то же что и "сломанный" линукс. Буахахаха :). На это даже у непривилегированного юзера прав хватит. А вот юзать софт под таким юзеров в винде очень грабельно оказывается. Вы реально пробовали? Я - да. А UAC только добавил глюков, т.к. если в *никсах программе пофиг как и кто ее подкинет в правах, то в винде MS это показалось слишком уж простым и очевидным. Поэтому программа должна явно знать о том что такое UAC. И если ее не переписали - вот тут вас ждет большой прикол. Она не сможет попасть в половину дир даже если сильно надо. Вот это я понимаю - сделали максимально через зад. Зачем-то изломав и закостылив вполне стройную и работоспособную систему прав NT которая в таких адовых костылях изначально в общем то и не нуждается. Вообще, представляете себе дописывание каждой апликухи и демона под штуки типа sudo? Это ж маразм полный!

> При этом то что не использовалось это - это проблемы пользователя - а не системы.

У той системы своих проблем хватает. О них говорить можно долго. Но я уже сказал наиболее доставшее. И поскольку я более не планирую пользоваться упомянутым типом систем, не вижу смысла продолжать. Кстати если что - я умею админить винды на уровне нормального энтерпрайзного админа AD и даже более. Но умею != хочу иметь дело с оными. Так что если вы хотите рассказать мне о винде - ну, попробуйте. Посмотрим кто, что и кому расскажет.

> А вы знаете - очень часто ваши собратья бабуины из лагеря Linux
> тыкают в проблемы Windows смешивая 2 понятия - проблемы системы, и
> проблемы бабуинов которые ставят эту систему и эксплуатируют.

Как бы надеяться на то что пользователь будет титаном мысли - не приходится. Поэтому факоффы за кривые дефолты едут и майкрософту и тем бабуинам которые образ для роутеров билдовали. Что вам не нравится то? У кого кривые дефолты - тем и факоффы. Вроде честно все.

> Поверьте - один раз хорошо поставленая Windows может работать годами и никаких
> вирусов, троянов и тп..Просто один раз настроено.

Просто это будет жутко геморно и потребует много возни. Я в курсе как это делается и прочая. И я как-то так обнаружил что допинать до эквивалентного состояния мой десктоп может быть В РАЗЫ ПРОЩЕ если там будет стоять пингвин. Один только пакетный менеджер экономит мне время просто сказочно. А еще там можно вкатить кучу хидеров/либ что полезно при написании программ. Или например при кастомной работе с usb-девайсами через libusb пингвин ведет себя куда приятнее чем винды постоянно трындящие "дайте драйвер!ой дайте! Ой, а давайте поищем!" (да где ж я его на кастомную железяку возьму? libusb для того и нужен чтобы не влетать на написон ядерного драйвера).

> А вам приплитили за обсирание всего?

Я просто попробовал так и сяк и сделал выводы как мне больше нравится. Правда просто?

> вам не смешно - говорить сначала о "Windows вообще" смешивая проблемы настройки
> пользователей и потом пытаться отмазаться - что идиотские дефолты это не проблемы Linux вообще?

Нет, мне не смешно. В винде дефолты может задавать только майкрософт и более по сути никто. Модификация системы вообще явно запрещена лицензией. Поэтому весь спрос насчет дефолтов только с MS. В лине дефолты задает тот кто билдил окончательный образ. И спрос соответственно с него. Вроде бы простая логика - предъявлять за кривые дефолты тому кто их выставил. А не каким-то абстрактным "виндам" или "линуксам".

> между прочим очень не плохо ориентируется в том балагане который называется Linux kernel.

А ваш оппонент между прочим неплохо ориентируется в винде. И смеет заверить что там такой балаган что на пять линуксов хватит. А, да, если я не говорил - самый цирк с конями это как индусы из редмонда баги пытаются локализовать и чинить. Вот это реально лулзовый процесс. И да, а еще я пробовал репортить MS баги. Обнаружил что фиг доорешься, а если и доорешься - всем пофигу. С другой стороны, несколько "моих" багов в линевом ядре - успешно пришлепнули. Такая хренота. Ну а соотношение efforts/results я прикинуть в состоянии.

Ответить | Правка | К родителю #231 | Наверх | Cообщить модератору

244. "Проведено сканирование портов всех IPv4-адресов с использова..."  +/
Сообщение от Аноним (-), 23-Мрт-13, 15:21 
> Уже давно - стоит подпись пакетов. появилось примерно в тоже время когда
> это добавили в RPM.

Да, кстати, к вопросу о подписях: http://habrahabr.ru/post/172393/
Сказ о том как можно скачать явное малваре с валидной цифровой подписью.

Вы знаете, а вот в репах линя такое агрессивное малваре подписями награждать как-то не принято.

Ответить | Правка | К родителю #231 | Наверх | Cообщить модератору

245. "Проведено сканирование портов всех IPv4-адресов с..."  +3 +/
Сообщение от arisu (ok), 23-Мрт-13, 15:51 
я бы сказал, что в нормальной системе не принято ставить неизвестно что неизвестно откуда. а вот виндофилам не привыкать на помойках побираться.
Ответить | Правка | Наверх | Cообщить модератору

246. "Проведено сканирование портов всех IPv4-адресов с..."  +/
Сообщение от Аноним (-), 23-Мрт-13, 18:31 
> я бы сказал, что в нормальной системе не принято ставить неизвестно что
> неизвестно откуда. а вот виндофилам не привыкать на помойках побираться.

И подписи там могут ставить всякие помоечники типа мыла ру. Которое подписало откровенный ... trojan downloader. Ну и фигли толку с таких подписей?

Подход винды: не успел стрелок взять пистолет, как раздается выстрел и стрелок корчится от боли. Потому что предохранителя - нет, патроны - в обойме. И даже самонаводка на пятку уже встроена. Так что остается только взять пистолет с полочки. Все, пятка прострелена. Максимально быстро и удобно. Тем более что производители патронов лоббировали такой дефолт, чтобы патронов побольше покупали.

Подход более культурных систем: вот те пистолет, а вот патроны в коробочке. Вот предохранитель. А куда стрелять и нафига - решает сам стрелок, по мере желаний. Мне такой расклад как-то больше нравится.

Ответить | Правка | Наверх | Cообщить модератору

213. "Проведено сканирование портов всех IPv4-адресов с использова..."  +/
Сообщение от Michael Shigorinemail (ok), 22-Мрт-13, 17:26 
> Почему? ведь виной в обоих случаях головотяпство пользователя

В одном случае оно поощряется, увы.

> Может потому что GNU вас научило ненавидеть Windows

Скорее практика научила остерегаться.

> и это стало модным трендом?

Для кого-то и так...

Ответить | Правка | К родителю #182 | Наверх | Cообщить модератору

230. "Проведено сканирование портов всех IPv4-адресов с использова..."  +/
Сообщение от linux must _RIP_ (?), 22-Мрт-13, 19:35 
> Почему? ведь виной в обоих случаях головотяпство пользователя
> В одном случае оно поощряется, увы.

В любом случае оно пощряется. Ибо или мы получаем огороженую систему которой пользуются только гики, или делаем ее настолько простой - что ей пользуются необразованные - которые и дают эту самую толпу.

> Скорее практика научила остерегаться.

Скорее практика научила что у грамотного админа и винду не ломают.
Только грамотные windows админы, теряются в толпе тех кто научился нажимать 2 кнопки и вопит что он админ.
Ничего - подождите чуть чуть и Linux будет тоже самое. Уже воспиталось поколоение которое настраивает сервера не по чтению стандартов и мануалов - а по гугленью how-to в интенете.

К чему это будет приводить - думаю понятно.

> и это стало модным трендом?
> Для кого-то и так...

Смотря на этот форум - ненависть к BSD & Windows и попытка самоутвердиться за их счет - это хороший тренд. Которому GNU потакает. При этом не обеспечивая никакой свободы.

Смотрим в сторону как клева авторов проекта отстранили за не согласие с политикой GNU.
как авторы libdwg были посланы - с просьбой сменить GNU GPL v3 на v2.
Примеры когда BusyBox используется для шантажа - причем не доказаны были случае модификации, а не просто сборки с кастомными параметрами.
и такие примеров накапливается вагон.

Но это предпочитают не замечать.

Ответить | Правка | Наверх | Cообщить модератору

232. "Проведено сканирование портов всех IPv4-адресов с использова..."  +1 +/
Сообщение от Michael Shigorinemail (ok), 22-Мрт-13, 20:01 
> огороженую систему которой пользуются только гики

С терминологической кашей прошу куда-нибудь ещё.

> или делаем ее настолько простой - что ей пользуются необразованные
> - которые и дают эту самую толпу.

Лукавите -- в данном разе толпа юзеров с подходом "не разбираюсь и не собираюсь" _уже_ образована как раз трудами гейтсизма-балмеризма.  За что основатели такового и впрямь достойны презрения.

> Только грамотные windows админы, теряются в толпе тех кто научился нажимать
> 2 кнопки и вопит что он админ.

Это так.

> Смотря на этот форум - ненависть к BSD & Windows и попытка
> самоутвердиться за их счет - это хороший тренд.

Да ну.

> Смотрим в сторону как клева авторов проекта отстранили за не согласие с
> политикой GNU.

А вот о политике отдельный разговор -- можно ещё и политическое решение использовать bzr для гнутых проектов вспомнить, и много другого подобного вздора, характерного для политики как таковой.

> Но это предпочитают не замечать.

Вы вот всё-таки когда рвётесь тут за правду-матку, иногда хоть отвечайте по существу на пробные помидоры в свой огород:
http://www.opennet.me/openforum/vsluhforumID3/88753.html#104
http://www.opennet.me/openforum/vsluhforumID3/88727.html#570

Или вот:
http://www.opennet.me/openforum/vsluhforumID3/74286.html#84

Ответить | Правка | Наверх | Cообщить модератору

137. "Проведено сканирование портов всех IPv4-адресов с использова..."  +/
Сообщение от Аноним (-), 21-Мрт-13, 21:46 
Это свободное ПО (кроме убунты) нормально настроено. Дебильные настройки выбрали копрорасты производители бытовых устройств, вот только своё ПО они свободно не распространяют. Ну и не надо доверять всякой копрорастической шушере типа ораклоидов и прочих обдолбышей. Купил роутер - подумай где производитель тебя подставить мог. А вот разработчики свободного ПО (кроме убунты, об этом читай у Столлмана) таких подлянок, как правило, не подкладывают. Чай не ораклоиды какие-нибудь.
Ответить | Правка | К родителю #95 | Наверх | Cообщить модератору

183. "Проведено сканирование портов всех IPv4-адресов с использова..."  –3 +/
Сообщение от linux must _RIP_ (?), 22-Мрт-13, 10:50 
> Это свободное ПО (кроме убунты) нормально настроено. Дебильные настройки выбрали копрорасты
> производители бытовых устройств, вот только своё ПО они свободно не распространяют.

ООО.. купил роутер воткнуг одним интерфейсом в локалку - WAN в ADSL - и положил локалку микрорайона.
И все при помощи крутой няшки - СПО :-)
Ровно тоже он мог сделать при помощи Windows - так же криво настроив.

Теперь вопрос - в чем разница?:) Кроме религии :-)

Ответить | Правка | Наверх | Cообщить модератору

190. "Проведено сканирование портов всех IPv4-адресов с использова..."  +/
Сообщение от Аноним (-), 22-Мрт-13, 16:09 
> Теперь вопрос - в чем разница?:) Кроме религии :-)

Да ни в чем. Тем не менее, у производителя роутера были все шансы не вывешивать интерфейсы управления на WAN интерфейсе. И это их продолб в конфигурационных дефолтах. Да, когда кто-то падает в люк с кипятком, виноват и тот кто под ноги не смотрит, и тот кто оставил его открытым, создав опасную ситуацию на ровном месте.

Ответить | Правка | Наверх | Cообщить модератору

140. "Проведено сканирование портов всех IPv4-адресов с использова..."  +/
Сообщение от Аноним (-), 21-Мрт-13, 21:50 
> разве так может быть? ведь линукс супер защиенная система и на ней
> нельзя сделать ботнет ?:)

Дураки почему-то всегда придумывают как обмануть защиту от дурака. А если сам производитель дурак и вывешивает административный интерфейс в WAN с стандартным паролем - чем линукс то виноват? Тем что производитель попросил его запустить указанный демон и задал такой пароль в системе? Так это вообще любой ОС можно предъявить что она умеет программы запускать.

Ответить | Правка | К родителю #19 | Наверх | Cообщить модератору

149. "Проведено сканирование портов всех IPv4-адресов с использова..."  +/
Сообщение от kurokaze (ok), 21-Мрт-13, 22:43 
> кивок в сторону тех кто считает windows дырявой, не удосужившись подумать как же оно было настроено.

кивок не получился.
а давай я еще круче тебя передёрну - вантуз не ставят на роутеры потому что он настолько дыряв и жирнюч. не говоря уже о том что индусы из некрософта только-только начали не x86 осваивать
как обтекается?
  

Ответить | Правка | К родителю #19 | Наверх | Cообщить модератору

184. "Проведено сканирование портов всех IPv4-адресов с использова..."  –3 +/
Сообщение от linux must _RIP_ (?), 22-Мрт-13, 10:51 
>> кивок в сторону тех кто считает windows дырявой, не удосужившись подумать как же оно было настроено.
> кивок не получился.
> а давай я еще круче тебя передёрну - вантуз не ставят на
> роутеры потому что он настолько дыряв и жирнюч. не говоря уже
> о том что индусы из некрософта только-только начали не x86 осваивать
> как обтекается?

О том что WinNT 3.5 работало на альфах видимо забыто ?) Или этого ты не застал ?:)
Как обтекается?


Ответить | Правка | Наверх | Cообщить модератору

185. "Проведено сканирование портов всех IPv4-адресов с использова..."  –1 +/
Сообщение от бедный буратино (ok), 22-Мрт-13, 10:53 
> О том что WinNT 3.5 работало на альфах видимо забыто ?) Или
> этого ты не застал ?:)
> Как обтекается?

nt4.0 тоже на нескольких архитектурах работало, включая альфу.

Ответить | Правка | Наверх | Cообщить модератору

191. "Проведено сканирование портов всех IPv4-адресов с использова..."  +1 +/
Сообщение от Аноним (-), 22-Мрт-13, 16:10 
> О том что WinNT 3.5 работало на альфах видимо забыто ?)

Что ему не сильно помогло. Пришлепнули порт и все. Оспорить можно в спортлото. Независимо от того насколько он нужен. Хотя да, корпоративные ballsucker'ы иначе не могут. Им обязательно надо кому-то подсасывать.

Ответить | Правка | К родителю #184 | Наверх | Cообщить модератору

198. "Проведено сканирование портов всех IPv4-адресов с..."  +1 +/
Сообщение от arisu (ok), 22-Мрт-13, 16:23 
> О том что WinNT 3.5 работало на альфах видимо забыто ?)

а что-нибудь из настоящего времени, а не преданья старины глубокой — можно?

Ответить | Правка | К родителю #184 | Наверх | Cообщить модератору

227. "Проведено сканирование портов всех IPv4-адресов с..."  +1 +/
Сообщение от Аноним (-), 22-Мрт-13, 19:10 
> а что-нибудь из настоящего времени, а не преданья старины глубокой — можно?

Ну что ты, как можно, те кто пресмыкается перед корпорасами традиционно увиливают от неудобных вопросов.


Ответить | Правка | Наверх | Cообщить модератору

229. "Проведено сканирование портов всех IPv4-адресов с..."  +1 +/
Сообщение от arisu (ok), 22-Мрт-13, 19:28 
угу. у них там и с x64 беда-то. сама система кое-как работает, а вот сторонний софт… упс. много юзеру радости от того, что система 64 бита, а софт весь как был 32, так и остался. только что и есть — понты на коробочке.
Ответить | Правка | Наверх | Cообщить модератору

236. "Проведено сканирование портов всех IPv4-адресов с..."  +1 +/
Сообщение от Аноним (-), 23-Мрт-13, 01:48 
> угу. у них там и с x64 беда-то.

И не только. У них и с WinRT беда. Приучили годами програмить только так. А тут обана - новое апи? ARM? Не, не слышали - дружно промычали производители винодозного проприетарного крапа. Так что теперь MS как раз и кукует без софта. А что, прикольно они сами себе пятки простреливают. У них с менеджментом в последнее время такой швах, что даже их легендарные маркетологи уже начинают явно фэйлить на впаривании настолько откровенного шЫта. Вон как они миллиарды в рекламу квадратиков бухают. А вместо роста продаж - спад и убытки. А растущие мобильные ниши они так и не смогли занять. Только нокию почем зря утопили, с*ки.

Ответить | Правка | Наверх | Cообщить модератору

216. "Проведено сканирование портов всех IPv4-адресов с использова..."  +2 +/
Сообщение от Michael Shigorinemail (ok), 22-Мрт-13, 17:30 
> О том что WinNT 3.5 работало на альфах видимо забыто ?

Для особо одарённых -- домашнее задание: узнать, как связана безвременная кончина NT на альфе с особенностями реализации драйверов принтеров в NT.

Там и до индусов хватало патологически криворуких "архитекторов".

Ответить | Правка | К родителю #184 | Наверх | Cообщить модератору

37. "Проведено сканирование портов всех IPv4-адресов с использова..."  +/
Сообщение от Аноним (-), 21-Мрт-13, 13:28 
...И никто это условие читать не будет. Единственное, что могло бы помочь, это если бы производители каждому поставляемому с завода роутеру присваивали бы индивидуальный случайно сгенерированный пароль. Его можно было бы впечатывать в инструкцию или вообще писать прямо на корпусе роутера.
Ответить | Правка | К родителю #15 | Наверх | Cообщить модератору

40. "Проведено сканирование портов всех IPv4-адресов с использова..."  +/
Сообщение от Аноним (-), 21-Мрт-13, 13:32 
> ...И никто это условие читать не будет. Единственное, что могло бы помочь,
> это если бы производители каждому поставляемому с завода роутеру присваивали бы
> индивидуальный случайно сгенерированный пароль. Его можно было бы впечатывать в инструкцию
> или вообще писать прямо на корпусе роутера.

Ну да. А потом кто-то эту базу паролей сливает ...

Ответить | Правка | Наверх | Cообщить модератору

237. "Проведено сканирование портов всех IPv4-адресов с использова..."  +/
Сообщение от Аноним (-), 23-Мрт-13, 01:50 
> Ну да. А потом кто-то эту базу паролей сливает ...

Можно и не заносить в базу. Установил - впечатал - забыл.

Ответить | Правка | Наверх | Cообщить модератору

105. "Проведено сканирование портов всех IPv4-адресов с..."  +1 +/
Сообщение от arisu (ok), 21-Мрт-13, 18:53 
человеческую глупость нельзя победить. дураки вообще очень изобретательны, как бы ни было это парадоксально.
Ответить | Правка | К родителю #37 | Наверх | Cообщить модератору

143. "Проведено сканирование портов всех IPv4-адресов с..."  –1 +/
Сообщение от Аноним (-), 21-Мрт-13, 21:54 
Победить нельзя, но можно уменьшить ущерб. Если производителей будут по суду заставлять возмещать ущерб, то они обезопасят свои системы. Конечно, если вред имеет место.
Ответить | Правка | Наверх | Cообщить модератору

144. "Проведено сканирование портов всех IPv4-адресов с..."  +1 +/
Сообщение от arisu (ok), 21-Мрт-13, 21:59 
> Если производителей будут по суду заставлять возмещать ущерб

интересно, каким финтом. неужели наконец-то перед продажей бытовой техники покупателя будут тестировать на наличие интеллекта, отличающегося от табуретного, и при ненахождении — не продавать? это было бы неплохо.

Ответить | Правка | Наверх | Cообщить модератору

159. "Проведено сканирование портов всех IPv4-адресов с..."  +/
Сообщение от Аноним (-), 21-Мрт-13, 23:40 
> интересно, каким финтом. неужели наконец-то перед продажей бытовой техники покупателя
> будут тестировать на наличие интеллекта,

Ну, знаешь, заставить покупателя сменить пароль на вход в систему по принципу "интернета не будет пока не сменишь пароль на морду" - можно. Так даже полный папуас поймет.

Кроме того - вполне в силах производителя не вывешивать административные морды и телнеты на WAN интерфейс вообще. А это зачем? Чтобы из идиотов было удобнее делать ботнет? Ну спасибо, пусть тогда ущерб от ддосов и оплачивают, раз такие кретины.

Ответить | Правка | Наверх | Cообщить модератору

168. "Проведено сканирование портов всех IPv4-адресов с..."  +1 +/
Сообщение от arisu (ok), 22-Мрт-13, 00:14 
а разве производители секурность гарантируют при продаже? O_O
Ответить | Правка | Наверх | Cообщить модератору

192. "Проведено сканирование портов всех IPv4-адресов с..."  +1 +/
Сообщение от Аноним (-), 22-Мрт-13, 16:13 
> а разве производители секурность гарантируют при продаже? O_O

Ну вот знаешь, коммунальщики по такой же логике могут и не закрывать люки на тротуарах. А что, они разве гарантировали кому-то безопасность на улице? Тем не менее, оставленный открытым люк с кипятком - это создание потенциально опасной ситуации и преступная халатность. Вот и вывеска на WAN интерфейс по дефолту административных интерфейсов - из той же оперы. Обычная такая преступная халатность. По головотяпстсву забыли закрыть люк.

Ответить | Правка | Наверх | Cообщить модератору
Часть нити удалена модератором

217. "Проведено сканирование портов всех IPv4-адресов с..."  +/
Сообщение от arisu (ok), 22-Мрт-13, 17:35 
все, у кого голова не только для того, чтобы туда есть — способны. а прогресс… новый гаджет — это не прогресс. это косметика, игрушки. можно, как Костя Гончар, ними обвешиваться. а можно не обращать внимания.

прогресс — это бытовая киборгизация. биотехи. наноботы в варианте книги «сеть 'Нанотех'». независимые многолетние источники энергии в каждой квартире (или вообще в кармане). нуль-т. бытовая биоинженерия. и ещё много всяких вкусных плюшек. а то, что сейчас у телефона функция «звонить» побочная, а ещё он помещается в ладони и не требует провода — это так, приятная мелочёвка.

p.s. кстати, одной из реально прогрессивных вещей стал интернет. возможность практически из любой точки мира без особого напряга общаться с человеком из практически любой другой точки мира — это огромнейшее достижение.

Ответить | Правка | К родителю #245 | Наверх | Cообщить модератору

177. "Проведено сканирование портов всех IPv4-адресов с..."  +1 +/
Сообщение от Led (ok), 22-Мрт-13, 04:31 
> Ну, знаешь, заставить покупателя сменить пароль на вход в систему по принципу "интернета не будет пока не сменишь пароль на морду" - можно. Так даже полный папуас поймет.

Папуас - поймёт. Хомячок - нет. M$-хомячок - даже не услышит.

Ответить | Правка | К родителю #159 | Наверх | Cообщить модератору

193. "Проведено сканирование портов всех IPv4-адресов с..."  +/
Сообщение от Аноним (-), 22-Мрт-13, 16:14 
> Папуас - поймёт. Хомячок - нет. M$-хомячок - даже не услышит.

Ну он или услышит или будет без интернета. И в конце концов даже такому можно уж наверное не вывешивать на WAN административные интерфейсы. А зачем они там? Давайте еще люки на тротуарах закрывать не будем - надо же под ноги смотреть, все дела.

Ответить | Правка | Наверх | Cообщить модератору

207. "Проведено сканирование портов всех IPv4-адресов с..."  +/
Сообщение от Michael Shigorinemail (ok), 22-Мрт-13, 17:08 
> Ну он или услышит или будет без интернета.

Отнесёт по гарантии и будет ещё полгода брюзжать, что "ZZZ не работает", увы.

Ответить | Правка | Наверх | Cообщить модератору

211. "Проведено сканирование портов всех IPv4-адресов с..."  +/
Сообщение от Аноним (-), 22-Мрт-13, 17:16 
> Отнесёт по гарантии и будет ещё полгода брюзжать, что "ZZZ не работает", увы.

Для борьбы с такими клеят всякие этикетки на порты и прочая, так что совсем не прочитать - сложно становится. Чисто физически.

И в конце концов, даже таким уж наверное можно вешать менеджмент морду только на LAN, который атаковать куда сложнее.

Ответить | Правка | Наверх | Cообщить модератору

212. "Проведено сканирование портов всех IPv4-адресов с..."  +/
Сообщение от arisu (ok), 22-Мрт-13, 17:18 
>> Ну он или услышит или будет без интернета.
> Отнесёт по гарантии и будет ещё полгода брюзжать, что "ZZZ не работает",
> увы.

неисполнение инструкций разве даёт право на гарантийку полностью рабочего аппарата?

Ответить | Правка | К родителю #207 | Наверх | Cообщить модератору

215. "Проведено сканирование портов всех IPv4-адресов с..."  +/
Сообщение от Аноним (-), 22-Мрт-13, 17:29 
> неисполнение инструкций разве даёт право на гарантийку полностью рабочего аппарата?

Врядли. Хотя упорный хомяк может прилично попортить крови по ЗоЗПП. Там довольно много чего можно. Правда, на счастье продавцов - те кто не читает маны и ЗоЗПП тоже не читают как правило :)

Ответить | Правка | Наверх | Cообщить модератору

220. "Проведено сканирование портов всех IPv4-адресов с..."  +/
Сообщение от arisu (ok), 22-Мрт-13, 17:40 
максимум — по идее — может вернуть как не устраивающий по техкачествам, в оговореный законом срок. если производитель в рекламне не лгал, то и всё.
Ответить | Правка | Наверх | Cообщить модератору

141. "Проведено сканирование портов всех IPv4-адресов с использова..."  –1 +/
Сообщение от Аноним (-), 21-Мрт-13, 21:51 
Я думаю, что если копрорастов производителей будут по суду заставлять возмещать ущерб от таких бот-нетов, то они придумают как обезопасить свои системы. Конечно, если таковой вред имеет место.
Ответить | Правка | К родителю #37 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру