> Ale případ Linuxu a Windows je - podle mě - už natolik známý, že zprávy, jako je ta popisovaná v tomto dlouhém článku, nepotřebují komentář delší než pár desítek slov.
Toto tvrzení není pravdivé. A od jeho nepravdivosti se odvíjí vše další. To že jste obeznámen s problémem vy nebo já, neznamená že je s ním obeznámena podstatná část veřejnosti. A právě je je třeba po pravdě informovat a vyvracet všechna nepravdivá tvrzení. Předkládat důkazy a vůbec je řádně informovat.
Pokud si myslíte že za pravdu není třeba bojovat, že je každému jasná, tak žijete v jiném světě než já.
(trocha rýpnutí k OpenSOurce - vy si každý program CELÝ a PEČLIVĚ přečtete a PŘESNĚ se seznámíte s jeho funkcí, než si ho přeložíte? :-) u většiny SW pro Wokýnka si o tom pochopitelně lze nechat jen zdát..)
Toto platí pouze pro nestandardní programy (stáhnuté hry, apod.). Pro paranoiky je řešení pouštění ve vězení nebo také pod jiným uživatelem.
Jinak existuje něco jako podepisování balíčků - téměř každá distribuce to dělá. A je to o důvěře k distribuci či správci daného archivu balíčků.
To nebyl argument proti ničemu. To bylo jen upozornění že pokud máte v defaultní instalaci jakéhokoliv systému díru, po které jde nějaký červ, který si vás navíc poznamená v databázi IP, tak máte ale fakt problém.
> :-) to museli byt opravdu profici. stahnout si danou zaplatu na jinem PC, nainstalovat ji na tom nove instalovanem serveru a teprve pak ho pustit do site je asi fakt nenapadlo.
Samozřejmě že napadlo. Ale neznám MS Windows a nepamatuji si podrobnosti do té míry abych je mohl reprodukovat. Ale v té konkrétní situaci to nebylo tak jednoduché.
Sice dělám jen Linux, ale řada přátel jsou Windowsáři. A nejsou to zrovna béčka. A když vím že někde v MS Windows je pěknej průser, vím to zrovna od nich. A nepoužívám to k tomu abych pomlouval, ale abych se inkrimnovanému problému vyhl. Je dobré vědět co nefunguje, protože se pak můžete zařídit tak aby jste ten problém obešel. A to platí pro jakýkoliv systém.
>s prominutim, ale napojovat neopatchovane Windows do Internetu je hloupost. Minimum je nainstalovat hned SP2.
Omlovám se, moje nepřesnost. Měl jsem blíže vysvětlit, že instalací rozumím samozřejmě i opatchování všemi důležitými patchi. Tak tomu bylo i v tom případě. Příslušný červ ovšem procházel i přes ten poslední patch. A záplatu proti tomu červu bylo problém stáhnout z jiného počítače. Jak jsem říkal nepamatuji si detaily, nebyl jsem u toho a nejsem odborník na MS Windows.
ftp nebo wget nějaký problém. Kdyby to někomu bylo nepohodlné, může si hned třeba Midnight Commanderem stáhnout nový FireFox a dál pokračovat v X, a to s minimálním nebezpečím. ;-)
P.S.: U jiných systémů, jako je třeba FreeBSD, by se dalo postupovat stejně.
Problém bezpečnosti a děr v systému není problém Windows, Linux, OS, ... Je to daleko hlubší problém a jeho jádro tkví v něčem úplně jiném. Pokud pochopíte pravou příčinu pak Vám za daných okolností přijde "nebezpečnost" MS Windows jako logický důsledek. Ještě jednou opakuji za daných okolností. Jméno té bestie, pravé příčiny zní:
MONOKULTURAA proti tomuto démonu a příčině mnoha zel je jediná obrana. Rozmanitost.
A protože Linuxových distribucí je řada, a v řadě aspektů se liší, .... prostě se na to podívejte takto. A hned Vám bude jasné že pokud bych vyhlásil jednu konkrétní distribuci Linuxu za svatou, dostal bych se do problémů.
Někdo může, a to oprávněně, namítnout že chyby v OSS jsou opravovány rychleji a že jej jich míň. Má pravdu. Ale to nemění nic na principu, to jen zmenší riziko/pravděpodobnost.
Představte si jednu svatou verzi toho nejbezpečnějšího co si jen dovedete představit. Je nasazena po celém světě a každý ji používá. Co je vám platné když je bezpečná. V dnešní době stačí jedna jediná chybka, jedna jediná chybka, a maligní kód který ji dokáže využít. Po předběžné přípravě může během nekolika doslova minut infikovat celý net.
Když přimhouřím oči, tak máte v podstatě pravdu. Ale jedna jediná svatá distribuce Linuxu je něco co nám s vysokou pravděpodobností nikdy hrozit nebude. Ono ani když se výrobci shodnou na nějaké hlubší standardizaci distribucí, tak to neznamená že budou všude stejné verze programů. A to je oč tu běží. Bylo by to na delší vysvětlování a ne jen na tento příliš dlouhý příspěvek do diskuse.
Když to pochopíte tak víte že Microsoft svůj boj nemůže nikdy vyhrát. Nemuže mít podstatný podíl na trhu v jednom jediném systému, po dlouhou dobu. I kdyby jej nějak získal, což se mu z významné části podařilo, přirozená reakce prostředí začne monokulturu likvidovat. Je úplně jedno jakým způsobem, mechanismů je víc. Základem této obrany je samotné přežití. Monokultura vede v principu k smrti. Důležité je přežít to umírání monokultury. Protože čím větší podíl má jeden druh, tím hroznější jsou následky jeho pádu. Podívejte se kolem sebe. Všude kde je rozsáhlá monokultura, začnou se objevovat "choroby" specializované na tuto monokulturu.
Nemám v tomto oboru formální vzdělání, takže nemohu svá tvrzení podepřít žádnými citacemi a odkazy na odbornou literaturu, ale stačí se rozhlédnout kolem sebe. Svět je plný příkladů monokultur všeho druhu a počlivě sledujte zákonitosti těchto dějů. Monokultury jsou časované bomby. Jsou to nášlapné miny které čekají na náhodnou aktivaci která zákonitě v konečném čase musí přijít.
Ano velmi dobře si uvědomuji důvody proč vznikají umělé monokultury. Vždyť ono je tak snadné udržovat velké množství identických (doplňte), ono je tak snadné pro uživatele když jsou všechny počítače pro ně "stejné", ale podívejte se na tu hroznou cenu kterou za to zaplatíte.
Ano monokultura je pohodlí, ale je to pohodlí za něž ve svém zavěru zaplatíte životem. A to vlastním životem. Pokud jste schopen dohlednout konce věcí, tak to uznáte. Abyste mi rozuměl nemyslím že vás MS Windows zabijí, ale jde o princip monokultury. Princip jenž vyhrocen do extrému vede i k fyzické smrti jedince.
P.S.: Ne, nepředstavuji si svět IT, jako že budou všichni používat stejný OS. Ale představuju si že se "dohodneme" na splečných datových formátech, a dokument který Vy připravíte na svém počítači já bez problémů otevřu u sebe, přečtu upravím pošlu Vám a Vy jej zase bez problémů otevřete a přečtete. Přičemž každý z nás bude používat ty svoje programy a nástroje.