Dotaz: Propaganda Microsoft nebo je Linux opravdu méně bezpečný proti útoku hackerů?

[J.-T.S.]

Setkal jsem se s tvrzením, že Windows má lepší ochrany proti útokům hackerů přes Internet (např. scanování stisknutých kláves s možností zneužití např. pro neoprávněný přístup k finančním transakcím či účtům). Ve firmě typu ABB nesmějí prý používat ani Firefox, protože Exploer má mnohem lepší zabezpečení proti útokům hackerů. Tvrzení je podpořeno také poukazem na "záplaty" jež Microsoft neustále posílá, jakmile by se mohla objevit nějaká "díra" pro hackery.

Je to jen propaganda Microsoft nebo na tom něco je? Prý se o tom psalo i v Chip a Linux tam byl snad označen jako OS, který není bezpečný.

---

---

Odpovědi

[jirkamailto]

Co se tyce zabezpeceni, linuxove distribuce maji take bezpecnostni updaty. Co se tyce Firefoxu, ten ma take bezpecnostni updaty. Linux je bezpecny, v kazdem softwaru se muzou objevit chyby, jinak by nemusely byt bezpecnostni updaty. Ja linux a unix-like operacni systemy pokladam za nejbezpecnejsi. Jestli mate link na clanek, tak ho se prosim hodte.

[rastos]

Tvrzení je podpořeno také poukazem na "záplaty" jež Microsoft neustále posílá

Mno neviem. Vo mne tá veta moc dôvery nevzbudzuje. V tebe áno?

[Andrej]

1. Já jsem hacker. Žádnými „útoky přes Internet“ (ať už je to cokoliv) se nezabývám. Neholduji žádné kriminalitě.
2. Tvrzení ohledně interních nařízení v nějaké firmě je zjevně z kategorie „jedna paní povídala“.
3. V dotazu je příliš mnoho nedefinovaných pojmů. Co to znamená „bezpečný systém“? Co to znamená „lepší zabezpečení“?

Dokud Microsoft nezveřejní všechny zdrojové kódy od Windows až po MSIE, je to pouze propaganda. Navíc ještě dost ubohá. Se zdrojovým kódem MSIE v ruce se pak dá rozumně srovnat jeho kvalita či bezpečnost s Firefoxem. Do té doby je to všechno jen spekulace.

Navíc neuvádíte žádnou konkrétní verzi Linuxu, Windows, Firefoxu či MSIE. (Nemluvě o tom, že pojem Linux se dá chápat několika různými způsoby.) Těžko můžete něco srovnávat zcela obecně, bez udání konkrétní verze.

[zulu]

1. Ty jsi komik.

[Andrej]

A co přesně to má jako znamenat? Bylo to jenom takové plácnutí anonyma, nebo v tom mám hledat hlubší smysl?

[Mrkva]

1. J4 j53m 1337 h4ck3r. Umím háčkovat ubrusy, záclony ale i čepice. A zabývám se i pletením. Nicméně, pokud se někam chcete nabourat, Škoda120 v provedení "Buldozer" je jasná volba.

[Ash]

Hacker je asi stejně elitářské označení jako automechanik :) S tím rozdílem, že šikovného mechanika si lidé předchází, zato šikovného hackera se bojí, protože si myslí, že nemá nic lepšího na práci, než jim jejich stroj "opravovat" po nocích bez jejich vědomí :D

[Andrej]

Asi tak nějak. Hacker je prostě dovednost nebo profese, podobně jako hraní na klavír nebo řízení autobusu. Nikdy mi nebylo jasné, proč jen to samotné slovo vyvolává tolik podivných reakcí.

[Andrej]

Ani tuto reakci jsem nepochopil. Buď se jedná o off-topic blábol, nebo jsem příliš hloupý hacker. A sázím spíš na tu první možnost.

Moje původní reakce všeho všudy upozorňovala na nesmyslné spojování hackerů s nějakými „útoky“ nebo snad s nějakou ilegální činností. To slovo má samozřejmě i další význam, který je výsledkem jakési lidové tvořivosti (a strachu z neznámého) a na který autor pravděpodobně naráží. Nicméně ani tam není zcela jednoznačná spojitost s nějakým ohrožením nebo útokem.

Spíš než čistě elektronického útoku na jednotlivce (který nespravuje cenné informace a který má denní limit na kontě i na platebních kartách asi tak dvacet litrů, takže ho nelze pořádně okrást a nestojí to za čas a rizika) je třeba se bát botnetů (a nechtěného členství v takovém botnetu), případně záležitostí kolem sociálního inženýrství (aneb jak přimět uživatele, aby si sám nainstaloval virus).

[Fluttershy, yay!]

Nebude to zaměňováním slov hacker a cracker?

[Andrej]

Asi ano, Wikipedia (můj druhý odkaz) v podstatě naznačuje, že lidová tvořivost tato slova dává často (chybně) do souvislosti. (Zkrátka jde o strach z něčeho neznámého.)

[Mrkva]

To není o záměně. To je o tom, že za těch několik let se význam těch slov posunul trochu jinam.

[Fluttershy, yay!]

Nebo to lůza používá blbě. Hacker.

[Mrkva]

Nebo to lůza používá blbě.

Lůza? Kdo je lůza? Ten, kdo prostě slovo používá jinak než jak bylo zamýšleno? A je lůza ten, kdo odmítl například výraz "nosočistoplena"?

Hacker.

Zrovna tak dobře bych sem mohl nalinkovat tohle: Hacker.

[Fluttershy, yay!]

Lidé, kteří píší ty zrůdnosti (namátkou "obědnat", "blutu", "simbian") na Aukru; lidé, kteří píší, že "díky závadě spadlo letadlo a zahynulo X cestujících" atd. Lidé, kteří neumí používat jazyk a pracovat se slovy.

[Sten]

Vidíš v tom manifestu, že by hacker kradl osobní údaje nebo peníze či snad rozesílal spam? Hacker je zvídavý člověk a průniky a pozorování k tomu patří (black hat), ale hacker získaná data neničí, jen je zvědavý a chce si je prohlídnout (btw. původní viry, které opravdu stvořili hackeři, také nic neničily, ale byly výplodem zvědavosti, jestli to vůbec lze udělat), krádeže peněz, provozování botnetů a mazání souborů s hackery nemá nic společného

[Mrkva]

Ne. A tvrdím snad opak? :)

[Jendа]

OK, a jak bys dnes nazval člověka, který byl před 20 lety hacker?

[Jendа]

Už to vidím dole. Podle mě ale geek < hacker. Mimochodem, geek se čte „džík“?

[Fluttershy, yay!]

Použij slovník.

'gi:k

[Petr Maleček]

OK, a jak bys dnes nazval člověka, který byl před 20 lety hacker?

Hacker v důchodu :D

[ms]

Linus je třeba hacker. Význam slova se posunul mezi širokou veřejností, ale mezi lidmi, kteří ovládají své řemeslo, tedy např. programování, je hacker pořád hacker. (Doporučuji si přečíst něco třeba na lwn.net). Být považován za hackera je otázka cti (můj názor, sám se hackera nepovažuji). A Andrej je hacker ... nemusí se vám to líbit, nemusíte s tím souhlasit, ale to je tak všechno co s tím uděláte.

[Mrkva]

Být považován za hackera je otázka cti (můj názor, sám se hackera nepovažuji)

Souhlas. Ale trochu tam nesedí tohle...

A Andrej je hacker ... nemusí se vám to líbit, nemusíte s tím souhlasit, ale to je tak všechno co s tím uděláte.

"Andrej sám sebe považuje za hackera"!="Andreje považují ostatní za hackera"!="Andrej je hacker".

[ms]

"Andrej sám sebe považuje za hackera"!="Andreje považují ostatní za hackera"!="Andrej je hacker".

Samozřejmě že ne. Na to být opravdovým hacker musíte něco umět. A místo 'cti' jsem měl použít 'prestiž'.

A Andrej je prostě hustej hacker :D

[Andrej]

Abych řekl pravdu, já v označení hacker nevidím nic prestižního, na čem by se museli „ostatní“ (ať už je to kdokoliv) shodnout. Není to žádný titul. Když je někdo zahrádkář, je snad podstatné, zda ho „ostatní“ považují za zahrádkáře?

Já vnímám hackery (a sám sebe) v souladu s definicí na anglické Wikipedii, která říká: „Hackers follow a spirit of creative playfulness and anti-authoritarianism, ...“

Česká Wikipedia už označení hacker podmiňuje nějakými „detailními znalostmi fungování systému“ (a vůbec neříká, o jaký systém se jedná). To už význam posouvá kousek jinam. I když si myslím, že o některých systémech detailní znalosti mám, s touto definicí hackera se moc neztotožňuji.

Ani jedna definice hackera rozhodně netvrdí, že by se jednalo o nějaký titul založený na společenské prestiži. Z toho důvodu mi může být u prdele, zda mě „ostatní“ považují za hackera. Kromě toho jsme se posunuli značně off-topic. Původně jsem pouze reagoval na slovní spojení „útoky hackerů“ a další sousloví spojující hackery s kriminalitou.

[Fluttershy, yay!]

Has a well-established member of the hacker community ever called you a hacker?

How to become a hacker

[Andrej]

K těmto ptákovinám bych poznamenal asi tolik:

• Do you speak code, fluently?

  Aha. Takže prý nějaký „kód“, bez ohledu na to, co to znamená. To je takové otřepané slovo, které možná nadchne věci neznalé lidi, ale to je tak přibližně všechno. Co takhle korektnost a elegance návrhu? Jakpak je to s kvalitou kódu? Co třeba schopnost korektně testovat svůj kód?

  Znám spoustu lidí, kteří speak code, fluently. Ale z těch sraček, které někteří z nich píší (plynule, rychle, s naprostou samozřejmostí) by se jeden osypal. Tak to bychom měli, první otázka je nesmysl.

• Do you identify with the goals and values of the hacker community?

  Druhý výstavní nesmysl. Každá komunita má jiné goals and values. Není žádná globální komunita, která by určovala, jaké hodnoty má kdo zastávat. Možná, že Svaz hackerů Severní Koreje takovou „komunitu“ má, ale to se mě naštěstí netýká.

• Has a well-established member of the hacker community ever called you a hacker?

  Bude asi hodně záležet na tom, kdo je z mého pohledu well-established member of the hacker community. (A z mého pohledu je tedy samozřejmě odpověď na příslušnou otázku ano.) V dobách, kdy jsem intenzivně pěstoval tulipány, jsem se považoval za zahrádkáře. A nepotřeboval jsem k tomu souhlas Přemka Podlahy nebo podobné „autority“.

Já se tedy raději budu i nadále držet definice hackera z Wikipedie.

Hacker není žádný titul. Je to člověk s určitým způsobem myšlení, dovednostmi a zájmy. Vůbec není podstatné, kdo ho za hackera považuje. Podobně jako zahrádkář není jenom ten, koho uznávaný člen „komunity zahrádkářů“ nazval zahrádkářem.

Závěrem nezbývá než ještě jednou zdůraznit, že mi vůbec není jasné, proč je tam the hacker community. Je spousta projektů a kolem nich spousta komunit. Není žádná „jediná správná“ hacker community.

[Ash]

Naprosto souhlasím, tohle je dokument určité hackerské komunity, ale také jsem měl za to, že se tu celou dobu bavíme o hackerech obecně, jako o lidech kteří dělají hacky, bez ohledu na to, jestli o nich někdy slyšeli pánové ze zmíněné "The Hacker Community". Hacker je u mně něco jako IT kutil, ovšem ne takový ten Pat nebo Mat z "A je to...", ale ten, který umí; týká se to jak HW tak SW.

[Andrej]

Já jsem se původně začal bavit především o tom, že hackeři nejsou agresivní útočníci nebo kriminálníci. Ani v nejmenším se nehodlám přít o tom, kdo mě považuje za hackera a zda je to podstatné.

[Ash]

Však jo, můj příspěvek byl čistě v tom duchu.

[Fluttershy, yay!]

If you can answer yes to all three of these questions, you are already a hacker. No two alone are sufficient.

Přečetl sis i toto?

The hacker mind-set is not confined to this software-hacker culture. There are people who apply the hacker attitude to other things, like electronics or music — actually, you can find it at the highest levels of any science or art. Software hackers recognize these kindred spirits elsewhere and may call them ‘hackers’ too — and some claim that the hacker nature is really independent of the particular medium the hacker works in. But in the rest of this document we will focus on the skills and attitudes of software hackers, and the traditions of the shared culture that originated the term ‘hacker’.

A co tohle?

[Andrej]

Stručně řečeno, já tvrdím, že kladné odpovědi na ty tři otázky jsou pouze nutnou podmínkou (softwarového) hackerství a že rozhodně nejde o postačující podmínku. Už proto, že hned dvě z těch otázek hraničí s nesmyslem. (Psát plynně kód, jedno jaký, bez ohledu na kvalitu, je prostě nesmysl a taková schopnost nezaručuje vůbec nic. Další z otázek se zase odkazuje na jakousi hypotetickou neexistující hacker community.)

Ovšemže jsem četl i úvodní odstavec, který cituješ. Jenže i s tímto upřesněním (a s omezením na software) je příslušný článek pořád nesmysl. Je to zkrátka názor jednoho člověka — nikdo mu ho nebere, má na něj právo. Pro mě to ale není žádná závazná autoritativní definice hackera.

[Mrkva]

Moje původní reakce všeho všudy upozorňovala na nesmyslné spojování hackerů s nějakými „útoky“ nebo snad s nějakou ilegální činností

Ano, před několika lety byl skutečně "hacker" člověk co se zajímal o počítače, techniku a systémy. "Cracker" byl člověk, co se snažil o nelegální přístup do počítačových systému atd. Ale v současnosti se výraz "cracker" používá pro člověka překonávající ochrany počítačových programů a výraz "hacker" se tak přesunul do pozice snažícího se o neoprávněný přístup. Pro to, co označoval výraz "hacker" se dnes používá například "geek". Z tohoto důvodu nemám moc rád, když se někdo označuje za "hackera" - protože se na tom většinou snaží jen dobře vydělat. Pokud to není váš případ, tak se omlouvám za lehce nemístný rejpanec.

[kmarty]

Ano, před několika lety byl skutečně "hacker" člověk co se zajímal o počítače, techniku a systémy.

Zvlastni, ja mel vzdycky zato ze aby se clovek stal hackerem nestaci se jen o ty systemy zajimat, ale taky je velmi dobre a do hloubky znat. Zajem nestaci, to staci mozna tak pro tu skupinu "geek".

[hacker]

68 61 63 6B 65
72 20 61 20 6E
65 6D 61 20 72
61 64 20 56 49
4D 2E 20 61 74
20 73 65 20 6A
64 65 20 76 79
63 70 61 74 20
3E 3A 2D 50

[Andrej]

Co má hacker(ství) společného s vimem nebo s názorem na vim? Nebo tady už zase někdo razí názor (přesněji řečeno nesmysl, předsudek a pověru), že VIM je ten jediný správný ultimate hackerský editor? Každý prostě používá to, co splňuje požadavky konkrétního projektu, na kterém zrovna pracuje, a vyhovuje jeho potřebám.

[Ash]

Záplaty se posílají až poté, co je nějaká "díra pro hackry" objevena, takže pokud stále posílá záplaty, znamená to, že jsou stále nalézány nové "díry".

V zásadě je to dobře, protože každý software je děravý a pokud ne, tak bude nejspíš děravý v další verzi.

Obecně mi připadá, že linux má historicky vzato bezpečnostní politiku postavenou lépe, od počátku je konstruován jako víceuživatelský systém, má oddělené účty správce a běžného uživatele, včetně přístupu k systémovým souborům, složkám a službám, u Windows se totéž začíná objevovat v posledních letech také, takže se v tomto linuxu dá se říct přibližuje.

Jinak se ale bezpečností nijak nezabývám, lézt s Windows na Internet si každopádně netroufám. V linuxu mám díky firewallu dokonalý přehled o příchozích i odchozích spojeních, včetně pokusu o ty nepovolené, u Windows ve mě jejich postup který umožní povolit jakýkoliv přístup komukoliv (pokud uživatel odklepne tu správnou hlášku kterou dostane naservírovanou až pod nos) moc důvěry nevzbuzuje.

Že by se mě někdy ptaly mé iptables jestli chci povolit přístup z či na zlej.hacker.com, port 666, to se mi opravdu ještě nestalo. Prostě přístup není možný. U firewallů pro Windows jsou takové všetečné dotazy pokud vím obvyklé jednání :)

[Michal Kubeček]

Takže ABB, říkáte? Tak zkusíme do Googlu zadat "ABB Linux". A copak nám to vyleze hned jako první odkaz? Článek na jejich vlastním webu nazvaný ABB wins US$ 15 million order to optimize power plant in South Africa, v němž se píše:

The operator stations for these three units will be Linux-based, with the order also including the upgrading of the former Unix-based operator stations to Linux.

Že by zákazníkům nasazovali na řízení elektrárny software, který ve své firmě nepovažují za dostatečně bezpečný ani na prohlížení webu?

[Jendа]

Ve firmě typu ABB

Pro tazatele: MS rozhodně záplaty neposílá pořád. Záplaty vydávají každé druhé úterý po druhém úplňku v měsíci (), když je Saturn v konjunkci s Jupiterem. Jestli se něco záplatuje pořád, tak to je Linux (jádro) a aplikace v distribucích.

Zrovna Firefox je podle mě záplatován o dost rychleji než IE.

GNU/Linux i Windows lze nastavit nebezpečně. Ale GNU/Linux podle mě bude po správném nastavení bezpečnější než Windows po správném nastavení.

[Tom]

spise bych to videl na pouzivani nejake interni aplikace ktera se nekamaradi s ostatnimi prohlizeci, a 'nekdo' vypustil 'logicke' vysvetleni pro BFU

Microsoft neustále posílá, jakmile by se mohla objevit nějaká "díra" pro hackery.

ale toto me pobavilo konecne dukaz ze v MS maji kristalove koule :]

[Michal Kubeček]

Mám tomu rozumět tak, že podle tebe ABB není firma typu ABB? :-)

[Ash]

Myslel to tak, že termínem "firma typu ABB" označil nějakou jednu konkrétní firmu XYZ, kterou nechtěl jmenovat přece. Samozřejmě v mnoha jiných firmách typu AAB včetně AAB samotného linux frčí, ale to se jim ve firmě asi nezmiňujou.

[Ash]

Teda alespoň jsem to tak při prvním přečtení pochopil. Když to čtu podruhé, možná to "typu" byla jen slovní vata která zašuměla skutečný význam věty, a možná tedy opravdu myslel přímo AAB zdůrazňujíce její typ jakožto typ příkladné firmy hodný následování

[Jendа]

Ne, ale ne všechny firmy typu ABB musí zastávat stejný názor, co se týče bezpečnosti operačních systémů.

[Jakub Lucký]

...když je Saturn v konjunkci s Jupiterem.

A sakra

[Jakub Lucký]

Na druhou stranu Kefer (jeden z největších českých astrologů 20. století) ale hovoří o takové konjunkci moc hezky:

Jupiter konjunkce, sextil nebo trigon Měsíc:

Šťastná doba plná nadšení, touhy po změnách a cestách, nová seznámení, dobrý poměr k ženám, výhodné pro zasnoubení a svatbu, tvořivost, úspěch v povolání, zlepšení financí a zdraví, narození dítěte, delší cesta. V mužském horoskopu dobré pro manželku a ženské příbuzné. V ženském horoskopu zasnoubení, štěstí, dobré poměry v domově.

[Jendа]

Vtip je v tom, že nikdy nemůže nastat druhé úterý po druhém úplňku v měsíci.

[Jakub Lucký]

Uff, to je na mě moc složité

Vidím konjunkci s Jupiterem a mé slabé vzdělání v oblasti astrologie říká: Áááh, to nebude často...

[pexxi.sk]

Znamy robi v ABB a naozaj, IE7 je tam firemny standard pre prehliadace (nemaju moznost nainstalovat nic ine - mozno aj kvoli intranetu).

To ich IE7 je ale akesi cudne, napr. ma problem s gzip-komprimovanymi CSS (co ziadny iny sucasny prehliadac - ani standardne IE7 - nema - vyjma Safari, ak sa pouzije pripona .gz )

[Michal Kubeček]

Znamy robi v ABB a naozaj, IE7 je tam firemny standard pre prehliadace (nemaju moznost nainstalovat nic ine - mozno aj kvoli intranetu).

No právě, tyhle firemní standardy nebývají většinou kvůli údajné (ne)bezpečnosti, ale spíš kvůli zpraseným MSIE-only intranetovým aplikacím.

[reqw5q23]

Na osobním desktopu používám Linux (nejprve Sneckware, nyní Debian) cca 15 let. Mám veřejnou adresu. Běží mě tam http a ftp server s projekty. Bezpečnostní aktualizace dělám po upozornění z Debianu Security Advisory. Počítáč přeinstalovávám při upgrade HW, jednou za pár let.

Nikdy jsem neměl zapnutý žádný typ firewallu (ipchains,iptables,.. proxy). Nikdy jsem neměl puštěný žádný typ antiviru. Používám jen a pouze základní debianovské nastavení. Dokonce nemám ani zapnuté selinuxy a podobné nástroje.

A teď to zajímavé: Nikdy jsem neměl vira. Nikdy jsem neměl žádného worma. Nikdy jsem neměl žádný keyloger. Nikdy jsem neměl hacklý počítač.

Dokáže tohle tvůj systém?

[Jendа]

A teď to zajímavé: Nikdy jsem neměl vira. Nikdy jsem neměl žádného worma. Nikdy jsem neměl žádný keyloger. Nikdy jsem neměl hacklý počítač.

Nebo o tom jenom nevíš .

[Tom]

mas v PC pristupove kody k americkemu protiraketovemu destniku? :] jestli ne tak tve PC je nezajimave peo jakykoliv utok, vzdyt porna mame vsichni v PC dost proc koukat do cizich sbirek :]

[Jendа]

Je zajímavé. Může rozesílat spam nebo se stát proxy pro ten útok na protiraketový deštník.

[Ash]

Takže hacking (ve smyslu nabourávání do cizích PC) vlastně neexistuje? Protože počet PC s přístupovými kódy k americkému protiraketovému deštníku je roven nule.

[Ash]

Jinak řečeno, pokud sis za poslední léta nevšiml žádného pokusu o průnik či průniku, není to tím, že by k žádnému nedošlo, ale tím, že o tom nevíš :)

[Jendа]

Počítá se, že mám za poslední tři dny 2408 pokusů o přihlášení na roota s hesly jako password, 123456, qwerty nebo toor?

[Ash]

Tak to je dobře, znamená to, že minimálně jedna organizace ty kódy k americkému protiraketovému deštníku z tvého PC ještě nemá :D

[Dr. Eddy]

pokud si dobre pamatuji, jedna nemecka firma ci co to bylo, nasla v IE opravdu kritickou chybu, a uporoznovala na ni pomalu jak kdyby byl konec sveta. A MS trvalo tyden nez udelali zaplatu.

Po tomto cinu, jsem donutil otce na svem pracovnim PC pouzivat firefox. Jednak mel IE7, nebot po aktualizaci na IE8 mu prestaly fungovat katalogy a ostatni veci, ktere potrebuje k praci a jedna ja oznacuji IE za nejdele existujici virdownloader na svete.

[Dr. Eddy]

Je to samozrejme propaganda. Microsoft nevydava zaplaty "jakmile by se mohla objevit nějaká "díra" pro hackery". Tak to robi Linux. Microsoft vydava zaplaty az ked sa diera najde, hackeri ju davno vyuzivaju a verejnost dostatocne tlaci na Microsoft, aby ju uz konecne zaplatal. Takze niekedy aj po rokoch, alebo nezaplatuje zname veci vobec.

[alanos]

A mě se vždycky líbí že takovéhle témata /Linux X Windows/ zakládá většinou neregistrovaný člen ABC Linuxu.

[otasomil]

Mam Ubuntu 10.04 a je na jeho lokalni IP prekladana v routeru verejna IP tzn system je dostupny odkudkoli. Bezi mi tam httpd, ftpd, sshd, vnc a nejake dalsi sluzby na specifickych portech. Vsechno "visi" jen na silnem hesle. Zadny privatni klic pro ssh spojeni.

Posledni dobou je system dost "pod palbou" hlavne na http a ssh spojeni (IP z logu patri prevazne Cine a USA).

Nezaznamenal jsem zadny problem, zadne procesy navic, ssh spojeni vzdy konci na neznamem hesle a je uzavreno.

 

Jak by obstaly windows nemam tuseni, ale nebyl by problem na ne nainstalit nejaky http, ftp, vnc server a nechat je osudu par tydnu.

 

Ve windows jsou hlavni zranitelnosti ruzne doplnky do prohlizece IE (activeX ...) A vubec nerozhoduje zda mate system volne pristupny z venku. Naprosta vetsina PC je za NAT a neni k nim z venku pristup vubec - veskere pozadavky na spojeni jsou zahozeny uz u providera.

Dnes uz utoky neprobihaji primou cestou IP to IP ale formou stazeni a spusteni nejakeho kodu ze zakerne naprogramovane stranky takze hacker vubec nepotrebuje znat IP obeti.

S rozmachem IPv6 bude moci byt kazdy pocitac na svete primo pristupny tak jako to maji webove servery treba. Stejne vsak budou provideri pouzivat NAT kvuliva ochrane pred primymi utoky.

 

On totiz kazdy system muze byt proti pruniku utocnika vice ci mene bezpecny. U windows pristupnych z venku bych jednoznacne volil serverovou edici (windows 2003, 2008). Linuxove distribuce - dle vlastniho vyberu, hlavne moderni a updatovane.

 

Vsude volit silna hesla.

 

Napadeni pres webove stranky patri do sveta windows. V linuxovych distrech lze na ne v klidu zapomenout.

[Filip Jirsák]

Stejne vsak budou provideri pouzivat NAT kvuliva ochrane pred primymi utoky.

Nebudou. NAT není ochrana před útoky, to je (na síťové vrstvě) jedině firewall.

[otasomil]

JJ FW jsem mel na mysli samozrejme.

[frEon]

Napadeni pres webove stranky patri do sveta windows. V linuxovych distrech lze na ne v klidu zapomenout.

tak to mu zrovna neverim. Pokud jsou stranky dynamicky generovane, muze byt v jejich kodu chyba, ktera se muze utocnikovy podarit explitnout a tak pustit svuj kod v kontextu webserveru. A pokud ma kernel, kterej pouzivas, lokalni zranitelnost (za posledni 2 roky jich tu bylo nekolik a distribucnim kernelum se to taky nevyhlo), muze tak spustit exploit a ma roota. A i bez roota jdou delat zajimave veci

Priklad takovy deravy aplikace byl treba phpmyadmin. Pamatuju si, jak v debianim baliku byl deravy asi pul roku. A pokud jsi nevedel, ze tam dira je, a neosetril jsi to sam...

System stejne nakonec bude tak bezpecny, jak bezpecnym ho dokazes udelat.

[Jendа]

Tvůj komentář je pravděpodobně OT, protože předřečník mluvil o webovém prohlížeči a napadení klientského počítače webovou stránkou…

[frEon]

no tak to sem lama, ze neumim cist

[pepe_]

No bezpečnos bych viděl asi takto :

Patnáctkrát Microsoft

Celkem patnáct bezpečnostních bulletinů na 35 různých nedostatků: to je srpnový „příděl“ záplat od společnosti Microsoft. Z toho je devět záplat kritických a šest důležitých.

• MS10-046: Zranitelnost ve Windows Shellu umožňuje vzdálené spuštění kódu.

• MS10-047: Chyby v kernelu Windows vedou k neoprávněnému zvýšení práv.

• MS10-048: Nedostatky v ovladačích kernelového módu umožňují zvýšení práv.

• MS10-049: Chyby v SChannelu mohou vést ke spuštění kódu vzdáleným útočníkem.

• MS10-050: Zranitelný Windows Movie Maker umožňuje vzdálené spuštění kódu.

• MS10-051: Chyba MS XML Core Services vede k neoprávněnému spuštění kódu.

• MS10-052: Díra v mp3 kodeku umožňující spuštění škodlivého kódu.

• MS10-053: Kumulativní aktualizace pro Internet Explorer.

• MS10-054: Nedostatky v SMB serveru vedoucí ke spuštění kódu.

• MS10-055: Díra v kodeku Cinepack vede ke spuštění kódu.

• MS10-056: Zranitelnosti ve Wordu, s jejichž pomocí lze aktivovat škodlivý kód.

• MS10-057: Zranitelnosti v Excelu, s jejichž pomocí lze aktivovat škodlivý kód.

• MS10-058: Nedostatek v TCP/IP umožňuje zvýšení práv.

• MS10-059: Díry v Tracing Feature for Services umožňují zvýšení práv.

• MS10-060: Chyby .Net Common Language Runtime a Silverlightu, které vedou ke vzdálenému spuštění kódu.

[Chytrex]

LOL

A tohle dokazuje co? že vydali 15 záplat.. no a? Smysl by to mělo když bys věděl počet děr a chyb.. Navíc u MS je úplně úplně výsměchem to vydávání záplat periodicky... (pokud to už změnili tak se omlouvám, poslední win byly XP) Není nad to mít záplatu pár hodin po objevení bugu..

[pepe_]

Že je to děravý jak cedník...