Secunia: 98 % počítačů s Windows je zranitelných

"V případě problematického software nejde obvykle o součást samotného systému, ale především o děravý a neaktualizovaný software třetích stran."

tim melo byt taktne naznaceno, ze tyto pocitace jsou ohrozeny prinejmensim dvema chybami ?

Třemi, ještě je jedna běžná bezpečnostní díra mezi židlí a klávesnicí :)

Tři chyby, to je 0011 chyb v počítačtině. A jedenáct chyb to už je trochu moc, ne?

Myslim, ze by se nemuseli omezovat jen na pocitace s Windows, ale na vsechny.

ja sveho debiana updatuji denne ;) coz samozdrejme neznamena ze tam diry nejsou .. jen se onich ZATIM nevi. Kdyz to vezmeme dogmaticky tak 100% pocitacu je deravych

myslim ze to neni o aktualizacich ale o prevenci, v cemz ma linux lehce navrch, jelikoz netrpi nekterymi problemy ktere jsou vrozene widlim.

na druhou stranu je v linux distribucich spousta nevyuziteho potencialu - selinux, posix caps, atd - ktery se na windowsech horko tezko emulujou "sw tretich stran" (anti-vir, anti-todle, anti-tamto). dokud se tento potencial nevyuzije, je linux zranitelny (vuci malware, spyware, ...) temer stejnou mirou. v nekterych ohledech mozna i vice, a to si ted rypnu, kolik z vas uber-debianistu kazdy-den-updatujicich, cumi denne do procesu a patra co je tamto a toto. co kdyz je mingetty spyware?

> co kdyz je mingetty spyware?

To záleží na tom, jestli věříte správcům oficiálního repositáře, nebo ne. Pokud ne, tak byste měl změnit distribuci:)

Muze to byt neco co se menuje mingetty a nebo to muze byt i TEN mingetty. Oficialni spravci s vasim mingetty nic neudelaji.

V linuxu se ale alespoň aktualizuje i software, ve windows jen samotný operační systém. A ne každý soft třetích stran se sám zaktualizuje a nebo ho nechá uživatel vůbec zaktualizovat.

ten originálny článok ani nie je len o Windows. Vyzdvihuje síce výhodu balíčkovacích systémov, netvrdí však, že tých 98% sa vzťahuje na Windows. Naopak, tvrdí, že nezaplátaných je 98% počítačov na webe. Keďže minule sme tu plesali, že podiel Windows klesol pod 90%, tak v tom čísle zrejme je aj Mac OS. Linux tam, vzhľadom na svoj malý podiel, teoreticky byť nemusí.
http://news.softpedia.com/news/Less-Than-Two-Percent-of-Internet-Connected-Computers-Are-Patched-99206.shtml

Legracni je, ze kdyz se dela report, tak se vytahnou vsechny chyby vsech SW v Linuxu a porovnavaji se se vsemi z MacOS ale jen u Windows se pocita pouze OS (nezapocitavaji se SW tretich stran ba ani dalsi SW samotneho Microsoftu - a malem by nezapocitavali ani soucasti jako DNS, IIS, atd).

Ale keby aspoň aktualizácie Windowsu prebiehali hladko, rýchlo a bezchybne... Z mojej skúsenosti tomu vždy tak nie je :-)
No čo už... Kto chce, hodí si ničo iné, a kto chce, má možnosť zvoliť si M$ Win... To sú výhody demokratickej spoločnosti.

To, že mi nenabehli X-ka a musel som čakať celý deň na ďalší update, sa mi stalo jedine po aktualizácii ubuntu;-)
U Windows som mal za cele roky problém z aktualizáciou dvakrát - raz mi prestal fungovať antivír a po inštalácii SP3 pre XP mi firewal nechcel dovoliť nabootovať, ale to bola moja chyba.

hmmm, evidentne si husty a do toho hlboko vidis

???
Dovolil som si napísať osobnú skúsenosť. Máš niečo proti?

Nemyslim na problemy tohto typu. Na XP sa mi casto stavalo, ze aktualizacie nenabehli na jednom kompiku po pripojeni na net vobec (mal som nastavene iba upozornenie, nie automaticke stahovanie), aj ked na druhom uz boli davno nainstalovane... Nehovoriac o pravidelnosti aktualizacii raz za mesiac... Ved mnohe chyby uz mali svoje exploity davno pred uvolnenim aktualizacie... Na OpenSource je pravidlom uvolnit opravu hned po objaveni chyby... Ale vsak nech si kazdy vyberie, co mu je lepsie... ;-)

aktualizácie nebývajú nevyhnutne len raz za mesiac, veľakrát som už zažil zmenu cyklu. Ten druhý problém asi existuje, počítače sa trochu záhadne neaktualizujú vždy naraz. Možno to súvisí aj s verziou systému (anglické XP, anglické zo slovenskou jazykovou nadstavbou, české), možno že to MS rozdeľuje podľa nejakého kľúča, aby sa vyhol preťaženiu serverov. Každopádne, vždy pomôže spustiť aktualizáciu ručne, čo je otázka pár kliknutí.
Problémy s aktualizáciami som zažil aj na Open Source, od prechodnej nefunkčnosti mirrorov až po záhadné chyby s Ubuntu (Edgy), keď celé týždne chodilo podozrivo málo updatov. Riešilo sa to vtedy aj na fórach, radilo sa meniť mirrory, niektorí plesali, aký je ten Linux bezchybný, ale podozrivo sa to správalo pomerne dlhú dobu.
"Na OpenSource je pravidlom uvolniť opravu hned po objaveni chyby" - tiež to nie je úplná pravda, napr. FF takmer vždy kumuluje viac opráv do jednej verzie. navyše, asi ste nechceli povedať "po objavení" ale "po opravení". čo je občas dosť rozdiel. A ďalší čas si vyžiada zaradenie opravenej verzie do repozitárov.

nevím co tu tahle zprávička dělá , ale já beru chyby ve widlích jako dobrou zprávu a čím více zabugovanější widle tím věší důvod pro oslavu ... a zrovna na tomto serveru bych tuto zprávičku očekával v oslavném stylu , proč mi tahle připadá naspaná pochmurně ?

Špatně se vyspala :)

Teď vážně: každý zavirovaný komp je pravděpodobná zombie, která může posílat nigerijské dopisy nebo newsletter s adresami na koupi nejlevnější Viagry a Cialis, případně se účastnit DDOS útoků. A to je tak vážný problém, že končí veškeré oslavy.

Stacilo by, kdyby ISP strihali pripojeni tem, co se na spamu nebo ddos podileji nebo jim aspon zkrouhli rychlost na minimum do doby, nez si vycisti pocitac. Tech ISP, co tak jednaji, je ale zalostne minimum.

proč by to nějaká firma měla dělat? kvůli morálce? ale jděte, na tu se už nehraje ani u nás. naopak, v kapitalismu je toto velmi výhodné, "jen ať rozesílají co chtějí, my jim v tom bránit nebudem, ještě by sme přišli o zisky."

Jsou firmy, ktere to delaji, ale je jich malo. Odesilani spamu je totiz v rozporu s terms of use. A stiznosti pak chodi na jejich abuse@.... Pokud to rovnou nezahazuji, musi platit nekoho, kdo se tim zabyva. Navic jejich mail server muze skoncit na black listu a uzivatele pak rvou, ze jim nejde poslat mail do domeny te a te, protoze jim to posila zpet zpravu, ze jejich ISP ma server na black listu. A uzivatele si pak mysli, ze jejich ISP je debil.

Tech pocitacu nebylo 120k, ale jenom 20k, aby bylo mozno porovnat data s lonskem. V loni proslo skoro 5%