Vlákno názorů k článku Je Linux čtyřikrát méně bezpečný? od Lukáš Plachý - Souhlasím s článkem, studie je možná správná, ale...
-
Souhlasím s článkem, studie je možná správná, ale výsledky jsou zkreslené - OS Windows má taky různé edice (byť třeba založené na podobných základech) a ne vždy se všechny chyby(i když je otázka jak to počítali) vyskytují ve všech edicích, řádách a jazykových mutacích.
Je pravda že, některé principy Windows nejsou zrovna nejšťastnější, ale bohužel nebyly nikdy navrhovány na využití, ve kterém dnes pracují (to už je jen nešťastně pojaté řešení v rámci komerce). Jenže, ať je to jak je to, děravé je všechno stejně - takže i když si někdo na jednu stranu umí zabezpečit svůj systém tak, aby aspoň trochu bezepčený byl, vydává se stejně vždycky všanc čemukoliv co spustí (trocha rýpnutí k OpenSOurce - vy si každý program CELÝ a PEČLIVĚ přečtete a PŘESNĚ se seznámíte s jeho funkcí, než si ho přeložíte? :-) u většiny SW pro Wokýnka si o tom pochopitelně lze nechat jen zdát..)
Výsledek jakékoliv studie se dá totiž vždy interpretovat od jednoho extrémního závěru až ke druhému, takže jediný rozumný závěr je přisuzován myslím panu W. Churchillovi: "Nevěřím statistikám, které si sám nezfalšuji." -
vlk (neregistrovaný)> trocha rýpnutí k OpenSOurce - vy si každý program CELÝ a PEČLIVĚ přečtete
> a PŘESNĚ se seznámíte s jeho funkcí, než si ho přeložíte? :-) u většiny
> SW pro Wokýnka si o tom pochopitelně lze nechat jen zdát..)
Ale ved to je ten podstatny rozdiel medzi OpenSource a CloseSource, MAT MOZNOST.
Pri OpenSource mam moznost to urobit, a ked to neurobim ja, najde sa niekto iny kto to urobi, ci uz preto aby si tam doplnil vlastnu funkcnost alebo preto, ze chce vediet ako to funguje.
"Mat moznost" vidiet do kodu je bic na vyvojara, aby v kode nerobil prasaciny, pretoze sa moze najst niekto, kto to vytrubi do siete a tym pokazi meno danemu projektu a teda aj danemu vyvojarovi. -
JJ (neregistrovaný)Sice bych to nepausalizoval, ale uz jsem to nekolikrat videl. Instalace jenom pod adminem, spusteni pod jinym userem selhalo z duvodu opravneni k programove slozce hry a po uprave opravneni ke slozce to zase neslo proto, ze se user nedostal do profilu admina... Ale z principu je to prasacky napsanym instalatorem, nebo cim. Defacto totez plati pro vetsinu aplikaci pri pouziti `Run As`... (specialne pri instalaci)
-
Jarda (neregistrovaný)Na jednom pocitaci s Win XP Home Edidion Crippleware se mi nepodarilo rozchodit Live Update Norton antiviru tak, aby jelo jinde, nez pod adminem. A to ani podle blabolu z webu Symantecu. Admina jsem jim na ten ucet nedal a musi se obcas prelogovat pod administratorsky ucet. Tedy neco, co vetsina uzivatelu asi delat nebude a nadeli si radsi admina na svuj bezny ucet.
-
Jarda (neregistrovaný)Na Linuxu mi prace pod obycejnym userskym uctem vyhovuje. Pod Windows mi to cini znacne problemy. Nebavi mne se prelogovavat kvuli kazdemu prdu. Kdyz potrebuji, na Linuxu mi staci jedna rootovska konsole eventuelne Alt-F2 kdesu ... a je to. Pod Windows si jako admin nepustim ani kontrol panel, leda rovnou prislusne .CPL, pokud vim, jak se jmenuje a kde je. A na to musim mit jiny filemanager, nez Windoze Explorer, protoze pokud bezi jiz jako obycejny user, pod adminem ho jiz nespustim. S tim at se jde Bill vycpat. Prakticke, jak hrabe do postele.
-
Dramon (neregistrovaný)Třeba vám pomůže můj oblíbený postup:
Na ikonu IE na ploše klikněte pravým myšítkem a zároveň držte shift. To Vám umožní spustit IE jako admin a jako URL zadejte "Ovládací panely". A hned můžete spouštět všechny položky jako privilegovaný uživatel.
Jinak mám dobrou zkušenost mít na ploše zástupce souštějící Total Commander jako admin a z něj si pak můžu spouštět vše, co potřebuji, kdy to potřebuji. Taková malá konzola :) -
Ja se tim nechlubim ja se za to stydim, protoze nejsem zadna lama a nedelam to z pitomosti, ale z lenosti - s mym poctem partition (a uz roztahanych souboru) by alternativa znamenala stravit dost casu zmenou prav. Proto misto toho, abych delal vsechno na uzivatele a administraci na roota (a ze administraci, presneji experimentovanim s ni, stravim dost casu), tak delam na roota i presuny souboru, vypalovani, konverze videa a programovani. Uvazime-li, ze mc a prekladac by na roota stejne bezeli a ze cdrecord byva zhusta setuid root, jsem proti mene linemu administratorovi ohrozen moznosti chyby v mencoderu (a pochopitelne tim, ze na roota napisu vic prikazu a tedy je vetsi riziko, ze napacham nejakou skodu po preklepu).
Uz pekne dlouho jsem na roota nepustil Xka, ne ze by to nebylo jedno, stejne maji setuid ... -
anonymníHm, a co takhle Battlefield2?
To je moderni hra posledni doby a dalo by se cekat, ze bude naprogramovana "neprasacky".
Pokud chcete hrat na servrech s PB (soucast instalace BF2), tak nejen, ze hru musite spustit jako administrator, ale nefunguje "runas", takze se musite jako administrator prihlasit do sveho GUI... -
redsnake (neregistrovaný)jasne, ja nerikam, ze nejsou hry co potrebuji admina, ale to je prasarna programatoru te hry. S vlastnima Windows to nema co delat. Me jde o to, ze tohle :
>>Hry prece nepoustim jako administrator ... jo pockat, ve windows to jinak nejde, hmmm ...
rict o vsech hrach ve Win je proste do nebe volajici kravina. -
aubi (neregistrovaný)Hm, jenze kdyz je tech her dost, tak to jednoho prestane bavit, furt prebootovavat, protoze tahle hra potrebuje admina, tahle ne, tahle zase jo, tahle se chova vubec divne.
Osobne ve svem okoli neznam vubec nikoho, kdo nepouziva adminsky konto.
Na druhou stranu jsem videl jenom jednoho troubu, co se v Linuxu prihlasoval jako root. Druhej je v tyhle diskuzi (abych neodsuzoval: dovedu si predstavit extremni pripad, ze to ma smysl).
Ja taky casto potrebuju roota (dost casto upgraduju, hraju si s nastavenim a tak), ale na to mi staci okno s rootovskou konzoli. Jo, kdyby to slo ve widlich...
Je to o stylu prace. V Linuxu pod beznym uzivatelem pracovat jde, ve widlich ne. -
Presne to jsem mel na mysli - samozrejme ze ne vsechny hry administratora vyzaduji, ale je takovych her hodne -> hodne uzivatelu bezi porad na admina -> programatori her se ani nesnazi napsat je tak, aby se obesli bez admina ....
Navic mam pocit, ze ochrany proti kopirovani by se na uzivatele psali hur.
BTW, uz jsem rikal, ze Xka na roota jsem pekne dlouho nespustil. Po pravde, byt delsi dobu v Xkach, tak si tu praci na roota odvyknu. Jenze ja nektere veci delam na textove konzoli ... -
rezna (neregistrovaný)>"Mat moznost" vidiet do kodu je bic na vyvojara, aby v kode nerobil prasaciny,
>pretoze sa moze najst niekto, kto to vytrubi do siete a tym pokazi meno danemu
>projektu a teda aj danemu vyvojarovi.
mno nevim - po shlednuti zdrojovych kodu ruznych open-source balicku, aplikaci, ... jsem dosel k nazoru ze open-source vyvojari jsou prasata ;) -
JeromeHeretic (neregistrovaný)Spousta prasecin vznika diky ne uplnym autorovym znalostem jazyka (nezna nejakou funkci, tak si ji opisne nakoduje z prikazu, ktere zna), tomu se tezko ubranis. Mnohdy je to tak, ze sam autor se pri psani projektu uci dany jazyk, nebo se pokousi proniknout do problematiky tim, ze zaroven vytvari neco smysluplneho. Tedy naprosto nepopiram, ze v open source praseciny jsou (a budou). Ale kdyz se ti naka prasecina nelibi, muzes si to prepsat lepe (a puvodni autor ti bude mozna i vdecny, protoze sam to lepe nakodovat neumel).
Take by mohlo byt zajimave srovnani prave s tema zdrojakama vidli.
Myslim, ze by bylo hodne naivni se domnivat, ze v tech close source projektech praseciny nejsou. Zejmena s prihlednutim k tomu, ze vidle vyviji tym autoru, kteri se mozna ani v zivote nevideli. To se potom nejaka konzistence systemu udrzuje vyrazne hur, takze minimalne bys nasel hromady nesmyslnych duplicit a podobne... -
Radek Hnilica (neregistrovaný)> (trocha rýpnutí k OpenSOurce - vy si každý program CELÝ a PEČLIVĚ přečtete a PŘESNĚ se seznámíte s jeho funkcí, než si ho přeložíte? :-)
Ne každý, ale namátkou a po částech to dělám. A jak jsete sám přiznal:
> u většiny SW pro Wokýnka si o tom pochopitelně lze nechat jen zdát..) -
Pavel (neregistrovaný)No, OpenOffice zdrojáky po večerech nečtu, ale programy jako OpenOffice a Mozilla pouštím pod jiným uživatelem, než na kterého jsem v X-přihlášený. Skype věřím ještě méně, takže má vlastní účet, ze kterého ani nevidí moje osobní soubory a je pouze ve skupinách nogroup a audio. Někdy je to trošku nepohodlné, že musím soubor mezi účty kopírovat či měnit práva souborů. Vetšinu adresářů s dokumenty a zdrojáky mám mezi
účtem, na který jsem přihlášený a na kterém běži Mozila a OpenOffice prolinkované. Jak se taková věc udělá pod Windows? -
funik (neregistrovaný)
(trocha rýpnutí k OpenSOurce - vy si každý program CELÝ a PEČLIVĚ přečtete a PŘESNĚ se seznámíte s jeho funkcí, než si ho přeložíte? :-) u většiny SW pro Wokýnka si o tom pochopitelně lze nechat jen zdát..)
Toto platí pouze pro nestandardní programy (stáhnuté hry, apod.). Pro paranoiky je řešení pouštění ve vězení nebo také pod jiným uživatelem.
Jinak existuje něco jako podepisování balíčků - téměř každá distribuce to dělá. A je to o důvěře k distribuci či správci daného archivu balíčků.
