Linux actually less secure than Windows?

Quote

Citisem undeva o propunere cum ca "Micosoft should be banned from the web for repetead security holes in their products".

Quote

Foarte corect !

Subscriu parerii ca "testele" facute de securityfocus nu sunt relevante", dar pentru ca tot suntem la statistici, mai interesanta ar fi o statistica asupra diferitelor OS-uri si numarul de virusi aferenti fiecareia :D

Quote

Infinit mai bun! Si aici nu intru in detalii. Cine stie cunoaste :D

Quote

Sa nu-mi sara unii in cap, dar sincer sa fiu nu prea vad ce ar fi de configurat asa de mult la un Windows, fie el si Win2K.

Monitox : Cred ca ai vrut sa spui ceva de genul un Linux+Apache slab configurat iti ofera mai multe decat un Windows+IIS bine configurat.

Pana in momentul asta stirea cu FAA nu se confirma, daca are cineva link vreau sa ma uit si eu pe el. In continuare nu cred ca s-a mers pe Open-Source la aplicatii Mission Critical.

bibicu inseamna administrator adevarat de Windows, dar el costa bani, si cred ca multi, si de aia merge lumea pe burta cu tot felul de distributii free.

Greets,
Speedo

Monitox, dupa cum ai vazut in mailul pe care ti l-am trimis vulnerabilitatea Vbulletin nu este datorita permiterii HTML ci datorita modului in care a fost gindit acesta. Dupa cum reiese din advisory:


-------------
Workaround:
-------------

Disable html, make sure that there is absolutely nowhere on the page where
html can be echoed onto a page. Disable the [img] tag for good measure.

---------
Solution:
---------

Ensure that $bbuserid, $bbpassword, and the rest of the cookied variables
are coming from the cookie and not from GET or POST data, by using the
$HTTP_COOKIE array.


Pentru cei care doresc mai multe informatii, acest advisory a aparut pe Bugtraq in data de 31/01/2002.

Si inca ceva in legatura cu securitatea si Open Source (legat de serverele de mail). Cine a folosesit pina acum qmail stie ca este bug free (nici un exploit pentru el de 4 sau 5 ani). Si qmail _este_ Open Source.

Quote

Deci asta faci tu acolo .... ma chinuia intrebarea asta de multisor. Bravo omule :oK: "spargele fata" si iale si banii ....

Cretze :cya:

Quote

Bine, bibicu!    ;)

Speedo, nu sint sub nici o forma de acord cu formularea "merge lumea pe burta cu tot felul de distributii free".  :nu:

Si asta pentru ca eu nu "merg pe burta" daca optez ca pe serverul meu sa am Linux din urmatoarele motive:
1. Performanta. Daca folosesc apache ca web server e destul de lent (mai lent ca IIS), insa pot face aproape orice. Viteza creste daca folosesc thttpd, insa apar limitari din punct de vedere a ce pot face cu el. Insa daca pun tux, viteza creste de aproape 2 ori.
2. Stabilitatea. Am vazut servere Linux cu uptime de 468 de zile. Si nu erau routere, ci rulau apache+postgres.
3. Securitatea  :drac: . Daca o fac eu stiu ca nu poate intra nimeni.
4. Costul. Costurile software sint 0.

Si ma intreb eu (tot legat de "mersul pe burta")... de ce 50% din Internet merge "pe burta"? Sondajul cu serverele de web de pe Internet il ai aici.

Quote

Greu greu, taaree greu :D
Am pornit de la http://www.google.co...eid=opera&num=0 si al treilea rezultat este http://www.dbasuppor...ra9i/dell.shtml

Citat de acolo:
The Federal Aviation Administration (FAA) Air Traffic Control System Command Center in Washington D.C. -- the center that manages air traffic control throughout the United States -- will implement the Oracle9i Real Application Clusters Certified Configuration for Dell as a central clearinghouse for the National Log, an essential FAA database that stores information about air traffic operations across the country. The system, when fully deployed, will support this vital operational data for more than 2,000 concurrent users in air traffic control centers across the country.

[b]
"The hardware flexibility and cost savings we have experienced with the Dell/Oracle solution have produced immediate benefits at the FAA command center," said John Kelly, project manager and senior database administrator with KENROB & Associates Inc., technical contractor for the FAA command center. "The Oracle9i Real Application Clusters Certified Configuration for Dell enables us to take advantage of a highly available, scalable solution that has truly simplified our database implementations, allowing us to operate more efficiently."


Oracle9i Real Application Clusters Certified Configuration for Dell -- For the Enterprise
Oracle9i Database with Real Application Clusters is Oracle's cluster technology for scalability, high availability and transparent access to applications. The Oracle9i Real Application Clusters Certified Configuration for Dell running Red Hat Linux includes support for the Dell PowerEdge 6450 server, Dell | EMC Fibre Channel switches and Dell PowerConnect 5012 gigabit Ethernet switches. For storage, Dell will provide support for the Dell | EMC FC4700 midrange storage platform.

Te-am prins! Citeste tot articolul si o sa vezi ca nu se spune nicaieri ca cei de la FAA au instalat pe masinile lor Linux. :lol:

Am gasit si eu articolele alea, unele, dar nu sunt mai mult de cat o prezentare stil reclama la Oracle care spune ca are suport Windows si Linux, nicaieri nu se spune ca Red Hat este implementat la FAA.

Oricum m-am mai lamurit si in privinta aplicatiei care se ruleaza, nu este mission critical, este un fel de baza de date despre zborurile care au si au avut loc pe teritoriul US.

Quote

Nici un moment la Otopeni nu s-a pus problema ca controlul zborului sa se faca cu SO-uri de astea accesibile publicului larg, ci proprietare.

So, chiar daca se demonstreaza pana la urma ca aplicatia ruleaza peste Red Hat, nu mai conteaza, ca nu-i mission critical.

Greets,
Speedo

Nu m-ai prins, pentru ca nu aveai cu ce.
Scria ca se vor folosi DELL-uri, care DELL-uri vor rula Red Hat.
Si nu scrie ca au instalat, ci ca vor implementa un sistem Oracle/DELL/Red Hat.
Si parca inainte ziceai ca e mission-critical, acum nu mai e mission critical... ma rog... whatever :)

Inainte citisem doar stirea de la Agora, ce vrei calitate romaneasca la presa, dar acum am citit mai mult.

Retine nicaieri nu scrie ca se va implementa configuratia cu Red Hat la FAA.
Cititi cu atentie TOT ARTICOLUL  , CU ATENTIE!

La asta ma refeream cand am spus te-am prins. :)

Oricum, acum nu mai conteaza din punctul meu de vedere.

Greets,
Speedo

Mai da ce a mai avansat discutia... :)

Si e bine ca nu s-a transformat in cearta :)

... inca ;) ;) ;)

Pentru server de web,mail,gateway,router mergi pe linux. Pentru corporate bussiness, e-commerce, application server evident ca mergi pe un windows. Treaba cu securitatea e discutabila atat timp cat un netadmin capabil stie ce sa instaleze si cum sa configureze jucariile pentru a nu mai avea batai de cap. Cat timp instalezi softuri d'alea jumate materie maro si jumate librarii luate de pe net e si normal ca ai probleme de stabilitate si securitate... :)

O discutie taaaare interesanta. Hai s-o mai piperam un pic.
http://www.conwal.com/clients/faa.html

Quote

EndLess Point

Cu ajutoru lui EnDless_Point ne-am lamurit definitiv ca domnii de la FAA n-ar folosi OS-uri open source, chiar si pentru aplicatii care nu sunt mission critical.

Acum vedeti ce stiri de rahat fac romanii astia de la Agora cu tot cu revistele lor PCMagazine si PC........

Greets,
Speedo