Η φούσκα ασφαλείας των Windows Vista

[shadowman]

Αν κάποιος πιστέψει τον Jeff Jones (διευθυντής στρατηγικής ασφάλειας της Microsoft), τα Vista είναι πιο ασφαλή από τα XP, το MAC OS X και το Linux.

Γιατί όμως κάποιος να δώσει έστω και λίγη σημασία σε αυτόν τον άνθρωπο που το εισόδημα του προέρχεται από την Microsoft;

Τι νομίζετε οτι μπορούσε να πεί; "Τα windows είναι ένα τρύπιο λειτουργικό σύστημα που κανένας δεν θα χρησιμοποιούσε για ένα πραγματικά ασφαλές υπολογιστικό σύστημα"; Την επόμενη μέρα θα είχε απολυθεί από την πραγματική ασφάλεια της Microsoft:τους μπάτσους της Microsoft.

Ας υποθέσουμε όμως οτι έλεγε κάτι περισσότερο πολιτικά ορθό, όπως για παράδειγμα:"Πραγματικα τα windows βρίσκονται πίσω σε ασφάλεια από το Linux και το MAC OS X αλλά τώρα με τα Vista τα πράγματα βελτιώνονται." Πολύ καλύτερο, αλλά και πάλι θα βρισκόταν στον δρόμο μετά από μια τέτοια δήλωση.

Όποιος μπορεί να πιστέψει έστω και μια λέξη από τα λεγόμενα του Jones σχετικά με την ασφάλεια των Vista θα πρέπει να είναι ανόητος. Θέλεται να βρείτε κάποιον που γράφει αντικειμενικά για την ασφάλεια στα Vista τότε προτείνω να ρίξετε μια ματιά στο blog του Larry Seltzer Cheap Hack Blog

O jones μας ενημερώνει οτι στο παρελθόν είχε δουλέψει με το Unix και τα BSD. Είναι επίσης πρόθυμος να παραδεχτεί οτι γίνονται βελτιώσεις ασφαλείας στο Linux και στο Unix, αλλά η Microsoft βρίσκεται ένα βήμα μπροστά. Έπειτα αναρωτιέται "Ειμαι προκατηλλημένος;" και απαντά "δεν το νομίζω, αλλά και να υποθέσουν όλοι οτι είμαι, πραγματικά δεν με ενδιαφέρει. Όταν κάνω συγκρίσεις θα παρουσιάζω τα ευρήματα μου."

Όπως συμβαίνει πάντα, o Joe Wilcox εξέτασε τις μετρήσεις του Jones. Μαντέψτε τι ανακάλυψε.


Ανακάλυψε οτι η Microsoft παίρνει τα θαυμάσια απολέσματα για τα Vista με το να μην μετράει όλα τα προβλήματα ασφαλείας. O Jones επίσης δεν μετρά τις κρυφές διορθώσεις κενών ασφαλείας. Με άλλα λόγια αν η Microsoft διορθώσει ένα πρόβλημα για το οποίο δεν γνωρίζει κανένας τίποτα, τότε το πρόβλημα είναι σαν να μην υπήρχε ποτέ.

Όπως σημειώνει ο Ryan Naraine στο blog του Zero day του σχετικά με θέματα ασφάλειας, "H Microsoft σε βάση ρουτίνας διορθώνει κενά ασφαλείας όταν αυτά αποκαλύπτονται εσωτερικά στην εταιρία μέσα από τον μηχανισμό των updates. Αυτά τα κενα δεν καταγράφονται πουθενά και φυσικά δεν θα εμφανιστούν ποτέ στα συγκριτικά τέστ του Jones."

O Jones μαζί με άλλους υπεύθυνους ασφαλείας στην Microsoft, σύμφωνα με τον Naraine, υποστηρίζουν οτι όλοι συμπεριλαμβανομένων και των διανομέων Linux πραγματοποιούν κρυφές διορθώσεις κενών ασφαλείας. Το κάνουν πραγματικα; Μπορείς να διορθώσεις ένα πρόβλημα στον διάφανο κόσμο του ανοικτού κώδικα χωρίς να σε καταλάβει κανένας!;

Ένα από τα προβλήματα του Linux, το οποίο ο Mark Shuttleworth, ιδρυτής του Ubuntu και διευθύνων σύμβουλος της Canonical, προσπαθεί να λύσει είναι οτι τα προβλήματα του Linux δεν καταγράφονται με ένα συγκεντρωτικό τρόπο αλλά καταγράφονται σε πολλούς διαφορετικούς τόπους και διαφορετικούς τρόπους έτσι ώστε να είναι δύσκολο στους προγραμματιστες να εντοπίσουν το τι έχει ήδη διορθωθεί. Στο Linux όταν ένα σχήμα ασφαλείας καταρεύσει όλοι ενημερώνονται για το γεγονός, αντίθετα όταν κάτι αντίστοιχο συμβεί στα Windows κανένας δεν θα ακούσει για αυτό.

Μπορείτε να δείτε την πραγματική διαφορά μεταξύ της ασφάλειας του Linux και των Windows. Στο Linux όλοι μπορούν να διαπιστώσουν ένα πρόβλημα και να δουλέψουν ώστε να λυθεί. Στα Windows, η Microsoft αποκρύπτει τα προβλήματα και ελπίζει οτι θα αποδεκτούμε όλοι τις ερμηνείες που δίνει η ίδια για προβλήματα του λειτουργικού της.


Τα παραπάνω αποτελούν μετάφραση του άρθρου:Vista security baloney από τον Steven J. Vaughan-Nichols

[netlag]

Με άλλα λόγια αν η Microsoft διορθώσει ένα πρόβλημα για το οποίο δεν γνωρίζει κανένας τίποτα, τότε το πρόβλημα είναι σαν να μην υπήρχε ποτέ.

με αλλα λογια, ολοι λιγο πολυ ξερουμε τις τακτικες αυτης της εταιριας.

[Νικαετός]

Mε άλλα λόγια, πιστεύω πως ο καθένας κρίνει και βάζει το λειτουργικό, που του ταιριάζει και τον εξυπηρετεί περισσότερο. Όποιος δεν το κάνει είναι άξιος της τύχης του.

Ότι και να μου πει ο κύριος Jones ή ο κύριος Naraine, θα χρησιμοποιήσω το λειτουργικό, που με εξυπηρετεί περισσότερο για να κάνω τη δουλειά μου. Προσέξτε τι λέω, το λειτουργικό που με ΕΞΥΠΗΡΕΤΕΙ περισσότερο. Όχι ενδεχομένως αυτό που είναι καλύτερο ή φθηνότερο ή τζάμπα.

[ZackNV]

Mε άλλα λόγια, πιστεύω πως ο καθένας κρίνει και βάζει το λειτουργικό, που του ταιριάζει και τον εξυπηρετεί περισσότερο. Όποιος δεν το κάνει είναι άξιος της τύχης του.

Ότι και να μου πει ο κύριος Jones ή ο κύριος Naraine, θα χρησιμοποιήσω το λειτουργικό, που με εξυπηρετεί περισσότερο για να κάνω τη δουλειά μου. Προσέξτε τι λέω, το λειτουργικό που με ΕΞΥΠΗΡΕΤΕΙ περισσότερο. Όχι ενδεχομένως αυτό που είναι καλύτερο ή φθηνότερο ή τζάμπα.

Σωστά. Ο καθένας βρίσκει το βέλτιστο σύμφωνα με τα δικά του κριτήρια και τους δικούς του περιορισμούς. Το βέλτιστο βέβαια σπάνια είναι το καλύτερο, σε θέματα λογισμικού, όμως δεν παύει να είναι αυτό που προτιμάμε. Φυσικά καλό είναι να έχουμε επίγνωση της πραγματικότητας ώστε στο μέλλον να έχουμε καλύτερη αντίληψη για το τι είναι βέλτιστο και τι όχι.

[shadowman]

Mε άλλα λόγια, πιστεύω πως ο καθένας κρίνει και βάζει το λειτουργικό, που του ταιριάζει και τον εξυπηρετεί περισσότερο. Όποιος δεν το κάνει είναι άξιος της τύχης του.

Ότι και να μου πει ο κύριος Jones ή ο κύριος Naraine, θα χρησιμοποιήσω το λειτουργικό, που με εξυπηρετεί περισσότερο για να κάνω τη δουλειά μου. Προσέξτε τι λέω, το λειτουργικό που με ΕΞΥΠΗΡΕΤΕΙ περισσότερο. Όχι ενδεχομένως αυτό που είναι καλύτερο ή φθηνότερο ή τζάμπα.

Αυτό που έχει σημασία είναι οτι δίνεται μια μάχη χαρακωμάτων ανάμεσα στα 2 αντίπαλα στρατόπεδα γύρω από τα θέματα ασφάλειας (και όχι μόνο).
Επίσης σημασία έχει -πριν μιλήσει το πορτοφόλι- να υπάρχουν έγκυρα στοιχεία ώστε οι αποφάσεις να μην βασιστούν σε παραπλανητικά δεδομένα.
Όλη αυτή η μάχη έχει κατά βάση στόχο τα γερά πορτοφόλια και όχι τι θα βάλεις εσύ στο σπίτι σου ή έστω στην μικρή επιχείρηση σου. Το FUD της ms βέβαια δεν μπορεί να περάσει απαρατήρητο και αναπάντητο.

[ghostrip]

το να το διορθωσει πριν το πάρουμε χαμπάρι δεν είναι κακο
αλλα δεν σημένει οτι δεν υπήρχε και πρόβλημα.

[Νικαετός]

Αυτό που έχει σημασία είναι οτι δίνεται μια μάχη χαρακωμάτων ανάμεσα στα 2 αντίπαλα στρατόπεδα γύρω από τα θέματα ασφάλειας (και όχι μόνο).
Επίσης σημασία έχει -πριν μιλήσει το πορτοφόλι- να υπάρχουν έγκυρα στοιχεία ώστε οι αποφάσεις να μην βασιστούν σε παραπλανητικά δεδομένα.
Όλη αυτή η μάχη έχει κατά βάση στόχο τα γερά πορτοφόλια και όχι τι θα βάλεις εσύ στο σπίτι σου ή έστω στην μικρή επιχείρηση σου. Το FUD της ms βέβαια δεν μπορεί να περάσει απαρατήρητο και αναπάντητο.

@ Shadowman: To τι θα κάνει ο Gates και η MS, απολύτως καμμιά σημασία δεν έχουν, αν το "αντίπαλο στρατόπεδο" όπως λες καταφέρει να πείσει τους χρήστες, για την ευκολία του και την χρηστικότητά του. Από τη στιγμή που θα συμβεί αυτό, όλα θα αλλάξουν. Είναι εύκολο να ρίχνουμε τα βάρη στα "πρόβατα" τους χρήστες, αλλά οι χρήστες (ακριβώς επειδή είναι πρόβατα) προτιμούν την ευκολία τους, ίσως περισσότερο από την ασφάλειά τους. So, από τη στιγμή που θα τους πείσεις , bye bye MS. Να είσαι σίγουρος, πως από τη στιγμή που θα υπάρξει η "κρίσιμη μάζα" χρηστών Linux, το ποτάμι δεν πρόκειται να γυρίσει πίσω.

Αντί λοιπόν, όλοι να καταφέρεστε εναντίον της κακής MS και της Apple, ας βρείτε μια φόρμουλα, να γεφυρώσετε τις διαφωνίες σας, να αποφασίσετε για μια διανομή και όχι για 7.563 x 3 (με τα Desktop) και τότε ναι, θα αρχίσει ο πόλεμος. Τώρα απλά έχουμε κραυγές ινδιάνων, γύρω από τη φωτιά. Τίποτα παραπάνω.

Δεν σου κάνει εντύπωση, που αν πας στο Linux section και γράψεις MS, Vista οffice κλπ, πέφτουν ΟΛΟΙ επάνω σου, ενώ αν γράψεις π.χ. KDE ή GNOME, πέφτετε ο ένας πάνω στον άλλο??

[hemlock]

Δεν σου κάνει εντύπωση, που αν πας στο Linux section και γράψεις MS, Vista οffice κλπ, πέφτουν ΟΛΟΙ επάνω σου, ενώ αν γράψεις π.χ. KDE ή GNOME, πέφτετε ο ένας πάνω στον άλλο??

μαγικα....

[ghostrip]

δεν πρόκειτε ποτέ να γινει μία και μόνο διανομή linux. είναι η φύση του linux τέτοια να προσθέτεις ότι θες όποτε το θες αλλα να έχεις γνώσεις. sta windows καλως η κακως όλα ειναι ενοποιημένα καποιος παιρνει μια αποφαση και λεει θα το κάνουμε ετσι για να μπορει και η κουτσή μαρία.

[Xouzouris]

Νικαετε, δεν νομιζω οτι το θεμα εδω ειναι ποιο ειναι το καλυτερο λειτουργικο ή τι κανουν οι χρηστες με τους υπολογιστες τους κλπ., αλλα το γεγονος οτι καποια ψυχη προσπαθει να μας ψησει, χρησιμοποιωντας ψευδη στοιχεια, οτι το λειτουργικο που πωλει ειναι ασφαλεστερο απο καποια αλλα την στιγμη που ειναι τοις πασει γνωστο και αποδεδειγμενο οτι αυτο δεν ισχυει.

Φυσικα και ο καθενας θα χρησιμοποιησει αυτο που τον εξυπηρετει καλυτερα, δεν τιθεται θεμα. Ομως, βρισκω τον στρουθοκαμηλισμο της MS ασεβεια προς τους χρηστες που την προτιμουν και ενδεικτικο της ανησυχιας που την διακατεχει με το φλοπ των Βιστα: αν κατι με βολευει, θα το χρησιμοποιησω ακομη και αν εχει εγνωσμενα κενα ασφαλειας. Εν γνωσει μου ομως θα λαβω και τα καταλληλα μετρα συμπεριφορας ωστε να ελαχιστοποιησω τους κινδυνους. Οταν ομως ψευδως μου λες οτι χρησιμοποιω ο,τι πιο ασφαλες κυκλοφορει στην πιατσα αυτοματως με εκθετεις περισσοτερο καθως ειναι πιθανοτερο να "ξανοιχτω" πιο πολυ. Και ξερουμε και οι δυο οτι τετοιοι χρηστες υπαρχουν παααααρα πολλοι...

[Νικαετός]

@Xουζούρης, συμφωνώ μαζί σου. Αυτό που λέω όμως είναι πως η κοινότητα του open source είναι τόσο διασπασμένη, που στην ουσία η MS παίζει χωρίς αντίπαλο.

[cprotopapas]

Μια λεπτομέρεια...Το άρθρο είναι από περιοδικό για Linux users...Μάλλον υπολείπεται σε αντικειμενικότητα....

ΥΓ: ΓΙΑΤΙ τα κενά ασφαλείας του Unix/Linux ΠΟΤΕ μα ΠΟΤΕ δεν γίνονται αντικείμενο σχολιασμού...και μην πείτε ότι δεν υπάρχουν...


http://www.kb.cert.org/vuls/byid?searchview

[sotos65]

Μια λεπτομέρεια...Το άρθρο είναι από περιοδικό για Linux users...Μάλλον υπολείπεται σε αντικειμενικότητα....

ΥΓ: ΓΙΑΤΙ τα κενά ασφαλείας του Unix/Linux ΠΟΤΕ μα ΠΟΤΕ δεν γίνονται αντικείμενο σχολιασμού...και μην πείτε ότι δεν υπάρχουν...


http://www.kb.cert.org/vuls/byid?searchview

Γιατί κι όταν υπάρχουν σπανίως έχουμε δει να υπάρχουν και πραγματικά προβλήματα από αυτά (ειδικά σε συστήματα desktop, σε server ίσως να είναι διαφορετικά). Αντιθέτως τα προβλήματα ασφαλείας σε windows μεταφράζονται πάρα πολλές φορές και σε πραγματικά προβλήματα για τους χρήστες....

[BlindG]

Εμπριστικό το κείμενο και γνωστά τα "κολπάκια"
Για να γίνω κακός, απλά δείχνει την συνεχιζόμενη εμπάθεια που υπάρχει για να γίνουν κάποιοι χαλίφηδες στη θέση του χαλίφη.
Συμφωνώ με το Νίκο για την χρήση λειτουργικών.
Ένας σωστός χρήστης (που όμως δεν είναι πολλοί ) γνωρίζει καλά τι θα πει Παραθύρια από άποψη ασφαλείας (που ΣΙΓΟΥΡΑ δεν είναι τόσο χάλια όσο θέλει να τα παρουσιάσει η εμπαθέστατη κοινότητα του ανοιχτού λογισμικού) και τα χρησιμοποιεί για συγκεκριμένους λόγους.
Από εκεί και πέρα, οι "μη σωστοί" είναι -κατά κανόνα- αυτοί που δεν επιλέγουν το λειτουργικό τους (την πρώτη φορά -ίσως γιατί δεν ξέρουν) αλλά παίρνουν ότι τους σερβίρει το μαγαζί/φίλοι (στην δεύτερη περίπτωση παίζει πιο πολύ να έρθουν σε επαφή με φτερά και πούπουλα).

Η κοινότητα Open Source, ας κοιτάξει να μην συμμετάσχει η Red Hat σε πατέντες και ας κοιτάξει πως είναι οι πρώτες εκδόσεις των λειτουργικών τους όταν κυκλοφορούν και πόσα updates θέλουν για να λειτουργήσουν σωστά και μετά ας βγάλει χολή και εμπάθεια για τα Παραθύρια.

Αναρωτιέμαι, αυτοί που φωνάζουν και κραυγάζουν, μετράνε άραγε τα bug reports των διανομών τους για να τα βάλουμε κάτω και να δούμε τι γίνεται?

Και για να μην υπάρχουν παρεξηγήσεις:
Αυτά τα λέει κάποιος που σέβεται την κοινότητα Open Source και έχει δαπανήσει κάποιες ώρες για να χρησιμοποιήσει το βρωμόπουλο. Αυτό που απλώς δεν μπορώ, είναι οι εμπρηστικές δηλώσεις που σώνει και καλά, πρέπει να βγάλουν τα Παραθύρια ΑΧΡΗΣΤΑ.




Προφανώς η τελευταία δήλωση μπήκε για να μην με αποκυρήξουν όλα τα καλά παιδιά που τόσες φορές με έχουν βοηθήσει με τα τρισάπειρα προβλήματα που είχα με την Καπέλω μου

[Akoulis]

Αντί λοιπόν, όλοι να καταφέρεστε εναντίον της κακής MS και της Apple, ας βρείτε μια φόρμουλα, να γεφυρώσετε τις διαφωνίες σας, να αποφασίσετε για μια διανομή και όχι για 7.563 x 3 (με τα Desktop) και τότε ναι, θα αρχίσει ο πόλεμος. Τώρα απλά έχουμε κραυγές ινδιάνων, γύρω από τη φωτιά. Τίποτα παραπάνω.

Τα ειπες ολα με μια παραγραφω..Μπραβο σου..σαν απλως χρηστης και χρηστης win ειπα να παω να δοκιμασω και γω open source αλλα τα εχασα!!!χιλιαδες εκδοσεις και δεν καταλαβαινα τι και πως παιζει..οσο θα ειναι ετσι τα πραγματα στα open source δεν υπαρχει περιπτωση να φτασουν να τα χρησιμοποιουν πολλα ατομα..πως να το κανουμε..δεν εχω 10 ωρες ελευθερες να αφιερωσω για να διαβασω τι παιζει με τα χιλιαδες releases που κυκλοφορουν..
Μακαρι να ηταν πιο "βατα" τα πραγματα για εμας τους πιο απλους και με λιγοτερες γνωσεις χρηστες να τα δοκιμασουμε γιατι τα παραθυρια καταντησαν βαρετα και κουραστικα και προβλεπομενα!