Server Debian violato

MS è tutelata dal fatto che l'utente ha accettato un contratto.. l'EULA (altra porcata)

Ovviamente non ho tempo di controllare tutte le righe di codice dei circa 1300 pacchetti installati sulla mia Kubuntu ma il fatto che quel codice sia trasparente, visionato, modificato, corretto da migliaia di sviluppatori indipendenti nel mondo è un qualcosa che reputo molto positivo, e desiderabile in un software.


[QUOTE=ekerazha]2) C'è sempre il rovescio della medaglia... un sistema opensource proprio perchè è effettivamente visibile a tutti rende più facile lo scoprire falle nel programma, bisogna appunto sperare che chi le scopra per primo sia uno dei "buoni", perchè se le scopre per primo un "cattivo" non è bello.

http://www.wiggy.net/debian[/url]

Qua si sta parlando se Linux è sicuro o no, e onestamente mi fa ridere la questione.
"Security it isn't a product, but a process"

Provate a mettere QUALSIASI OS (apparte OpenBSD (ma ha i suoi motivi)) di default in un web a lavorare in qualche sito web importante (che ne so, proprio questo per esempio. Essì pure su questi server di HWUgrade gira Debian, eppure stiamo discutendo, com'è sta' storia?) e vedrete che verrà bucato in pochissimo tempo.
Il tutto sta nella tempestività nel trovare il problema e sistemarlo, e queste cose le fanno i _system admin_ non lo fa Windows, Linux o AIX.
Nel 2003 se la macchina fosse stata aggiorata, non ci sarebbe stato nessun problema di sicurezza. Chissà se è la stessa cosa anche questa volta.

Altra cosa ridicola: perchè adesso non fanno cadere l'inifinità di server su internet mandati avanti da Debian GNU/Linux? Come per esempio questo?
Vuoi vedere che magari la situazione è un _tantino_ più complicata di quello che molti vogliono far credere?

Ultima cosa: questa è la dimostrazione come la gente cerca falle anche su Linux, eppure possiamo considerare Linux e le distro su di esso sviluppate _sicure_.
C'è gente che crede che nessuno cerchi problemi di sicurezza su Linux, addirittura

Francamente credo che non solo tu, ma nessuno lo faccia. Il fatto che "potenzialmente" sia visionabile personalmente non mi conferisce maggiori sicurezze se poi alla fin fine nessuno lo visiona (e bisognerebbe anche controllare l'attendibilità di CHI lo visiona), soprattutto se come hai detto tu ci mette le mani mezzo mondo.

[quote]
Finora, a differenza del mondo Windows che è praticamente infestato da crew di cracker di ogni sorta, nel mondo Linux sono quasi sempre i buoni a lavorare per cercare le falle e tapparle prima che arrivino i pirati cattivi... non è detto che con una maggiore diffusione del pinguino questa situazione idilliaca non cambi, intanto è così

Evidentemente questa volta sono arrivati prima i cattivi.

http://experts.microsoft.fr/default.aspx[/url]

http://img391.imageshack.us/img391/7696/hackms9xz.png
sopra l'img del sito dopo il passaggio degli cracker
naturalmente non hanno fatto un annuncio dicendo che hanno subito
un attacco e che rimedieranno al più presto...

Francamente credo che non solo tu, ma nessuno lo faccia. Il fatto che "potenzialmente" sia visionabile personalmente non mi conferisce maggiori sicurezze se poi alla fin fine nessuno lo visiona (e bisognerebbe anche controllare l'attendibilità di CHI lo visiona), soprattutto se come hai detto tu ci mette le mani mezzo mondo.

no vabbè quello no però si dice in giro ke gli apple sono senza virus ed in effetti fino a mò nessuno però dopo questa cosa....mi preoccupo

Esistono e sono sempre esistiti virus per mac OS, ovviamente se tu fossi uno sviluppatore di virus che faresti? lo svilupperesti per windows che sei sicuro lo usino 9 persone su 10 o per mac che se va bene 1 su 100? Per questo sono pochissimi.