Strider HoneyMonkey: Microsoft contro i siti web maligni

vero, ma fino a prova contraria su sistemi di sicurezza o roba grossa io ho sempre visto unix, e non microsoft.
un motivo ci sarà, non credi?

Non sta scritta da nessuna parte, come non sta scritto da nessuna parte il contrario.
Ma se domattina ci svegliamo e ci ritroviamo con il parco client mondiale fatto di so Linux, stai pur certo che il lavoro dei programmatori crescerebbe a dismisura. Se io ora voglio fare danno punto a windows, meno protetto ma anche quello su cui posso fare molto più danno visto chè è presente ovunque. Ora come ora chi si mette a programmare porcherie per infestare Linux? Nessuno perchè oltre che più difficile, anche riuscendoci, non genererebbe risultati soddisfacenti per certa gente. Linux sarà anche di base più sicuro ma chi vuole fare danno, in un ipotetico scenario come quello sopra, ci si mette e trova il modo di sporcare anche linux, stanne certo.

Più esposto significa anche più attaccabile.
Windows ha più buchi di Linux, ce lo dice la struttura di base su cui sono creati, ma ne vengono al mondo molti di più da una parte ANCHE perchè ci sono miliardi di mani sopra, cosa che non si può dire altrove.

Coerenza si, ma non scordiamoci le debite proporzioni.

Guarda Firefox, la quantità di aggiornamenti sicurezza è cresciuta pari pari alla sua espansione.

Ciao.

Ovviamente non viene Gates che mi ripara la falla all' instante ( visti anche i tempi secolari di MS per tirare fuori una patch ), ma almeno e' possibile coordinare il lavoro. E c' e' chi supervisiona.

Riguardo la diffusione dei sistemi unix dove la sicurezza e' tutto, ultimamente Windows 2003 sicuramente sta recuperando e non poco.

Ma unix rimane inamovibile dove c' e' bisogno di fault tolerance, piu' che di sicurezza.

Dove c' e' bisogno veramente di sicurezza, quei Pc manco ci arrivano alla rete ( se non dopo VPN, autenticazioni su firewall e quant' altro ).

Io ci lavoro e posso confermare. Appunto per questo da qualche tempo si sta migrando tutti i 2000srv.
Vista segue la linea intrapresa da 2003 per via della sicurezza.
Speriamo, anche se non si può paragonare un client ad un server. Vista sarà sicuramente molto più esposto.

Fa gli stessi identici danni, visto che il 99% delle macchine windows viene regolarmente avviata con privilegi di root (amministratore e root sono la stessa
cosa....). Peccato che, almeno rispetto XP e precedenti, c'e' una barriera in piu' visto
che linux non lo si avvia coi privilegi di root.


Certo. Mi leggo le GLSA di gentoo per esempio...... e la quantita' di exploit mi sembra sempre alquanto
ridotta e corretta piu' in fretta.


Errore gravissimo... forse non hai chiaro il concetto di open source ma chiunque
con una decente conoscenza di programmazione puo' postare una patch o un
workaround per una vulnerabilita' appena scoperta...... Sotto windows invece
devi aspettare settimane (a volte anche mesi) prima che MS sola soletta abbia
verificato l'exploit, scritto la patch, ricompilato e poi testato......


Sembri voler suggerire che in questo modo chiunque ti puo' mettere codice
malevolo in un programma......
Forse ti sfugge un piccolo dettaglio.... il codice e' sempre visibile da tutti, tutti
possono ricontrollarlo e se qualcuno venisse mai beccato a far qualcosa del genere
vai pur sicuro che i forum delle community non solo lo lincerebbero ma farebbero
in modo di informare anche le altre community......

Ehm... scusa ma sta vulnerabilita' e' stata scoperta e fixata da Marzo..... (cioe' 4 mesi fa)
ecco cosa intendo quando dico che l'open source viene fixato PARECCHIO piu' in fretta.....

il fatto che sia fixata non vuol dire che tutti sono immuni... guarda Sasser, la fix è arrivata prima del worm ma migliaia di pc se lo sono beccato lo stesso...
è la legge dei grandi numeri, prendi un utonto ogni 10 utenti... se questi utenti sono 1000 hai cento utonti/pc a rischio... ma se il gruppo arriva ad un milione quanti utonti hai nel mezzo???

P.S. utonto nel senso di "non attento alle problematiche di sicurezza di un pc"... non tutti sono addetti ai lavori/ottimizzatori maniacali, il pc è un mezzo, non un fine

Ovviamente il fatto che sia fixata non implica che tutti siano immuni, ma se il
Sistema operativo ti costringe ad "imparare" delle cose per poter andare, c'e'
la possibilita' che l'utonto tra quelle cose impari anche a scaricarsi gli
aggiornamenti (per di piu'senza genuine advantages o altre diavolerie che
possano scoraggiare chi non e' sicuro di avere tutto in regola.....).

Per di piu' essendo il sistema linux in continuo update (e per aggiornare un
qualsiasi programma usi lo stesso identico tool che usi per aggiornare i
componenti di sistema), anche la capra piu' capra impara prima o poi a tenersi
decentemente aggiornato il sistema.....