Jaderné noviny - 6. 8. 2008 (diskuse)

[Mandarinka]

Vyvíjet OS s doktrínou, že je imunní proti škodlivému softwaru je hodně špatný přístup. Ten důvod, proč byl patch peo AV software zamítnut mi přijde jako dost složitá konstrukce, takže tipuju, že ho spíš odmítají a priori a tahle námitka je jen pro formu.

[c]

Pokud jsem to dobre pochopil, tak problem neni v tvrzeni "tux je vuci takovym aplikacim imuni", ale spis v tom, ze bud chteji resit malware pro widle a pak jsou hacky do kernelu nesmysl, nebot malware pro widle se na tuxu nespusti = nemuze zadnym zpusobem obejit check v userlandu, nebo chteji resit malware pro tuxe, ale pak by se asi melo jit spis cestou prevence/zamezeni vyskytu takove aplikace, nez prohledavanim vseho co se otevira.

Doposud se pokud vim postupovalo prave tak, ze kdyz se objevil zpusob jak propasovat do systemu nautorizovanou aplikaci ktera bude delat nejake nekale veci, tak je to vyhodnoceno jako dira a resi se to zaplatou. Ne dalsi (jiste take deravou) aplikaci, ktera bude ty nekale veci hledat (coz je naopak klasika pro win prostredi).

Osobne ac win pouzivam, tak zadne takove aplikace nepouzivam (maximalne sem tam neco nainstaluju, abych zjistil ze je vse OK), protoze jediny skutecny virus je uzivatel.

[Mandarinka]

Hmm, mě vadilo spíš, to, že prý "patch nedefinuje hrozby, na které má treagovat etc," což je imho výmluva. Imho.

Jinak přístup k virům mám zhruba stejný... totiž, jak na windows, tak na linuxu. Windows NT podle mě jsou zhruba na stejné úrovni technicky, akorát mají praktickou nevýhodu v tom, že málokdo používá jiný účet než administrátora a přístupová práva se méně vynucují. Ovšem zdá se mi (zase imho), že linuxáři mají představu, že windows jsou úplně jiná liga, a že amjí jakési magické nezacelitelné trhliny, které za ty nákazy můžou, a které linuxu nehrozí. Podle mě naopak je situace linuxu lepší jen o tu disciplínu uživatelů. Iluze týkající se bezpečnsoti se linuxu nemusí vyplatit.

[trekker.dk]

Hmm, mě vadilo spíš, to, že prý "patch nedefinuje hrozby, na které má treagovat etc," což je imho výmluva. Imho.

Není. Někdo konečně sepsal, proti čemu ten patch má bojovat, a vypadá to, že se celá věc pohne kupředu.

[Ondrej 'SanTiago' Zajicek]

Ovšem zdá se mi (zase imho), že linuxáři mají představu, že windows jsou úplně jiná liga, a že amjí jakési magické nezacelitelné trhliny

Ano maji, ale ne Windows jako OS, ale Windows jako cela platforma (OS+programy). A ta nezacelitelna chyba je v tom, ze spousta programu predpoklada, ze bude spoustena pod administratorem a spoustet je pod neprivilegovanym userem je problematicke.

[Hynek (Pichi) Vychodil]

A nebo taky naopak. Tento patch nedokáže vysvětlit proč by měl být právě tam, kde je. Nevysvětluje účel a bezúčelný kód do jádra prostě nepatří. Kód, který se dostane do jádra a propaguje něco do userlandu v jádře zůstane "na věky věků". Dělat něco takového pro bezúčelný kód si prostě lidé zodpovědní za jádro prostě nevezmou na triko, protože prostě jsou zodpovědní. Autoři patche takovou zodpovědnost nenesou a zjevně ani nechápou.

[Mandarinka]

Je to zkrátka háček pro antivir, tak jako že není definován účel? Je, ale někdo řekl, že ne dost. Je to skutečně tak? Nebo by to jinému patchu prošlo. Nic mi po tom vcelku enní, ale přijde mi, že v tom někteří lidé zapojili vášně...

[trekker.dk]

Je to zkrátka háček pro antivir, tak jako že není definován účel?

Není. Máš to tam napsané.

Různí lidé se léta ptají po definici toho, čemu se k čertu snažíte zabránit. Nejenom že se neobjevila žádná koherentní odpověď (a ne, tento seznam potřeb není odpověď - je to seznam "jaké háčky chceme"), ale dokonce se zdá, že nejste schopni se rozhodnout, jestli očekáváte, že daný malware bude pasivní, nebo se bude aktivně snažit zabránit odhalení aktivním procesem na hostiteli, který prohledávání provádí.

To je dost důležitá otázka, bez které lze těžko posoudit, jestli ten patch bude fungovat, jestli bude dělat to, o čem tvrdí, že bude dělat. Nakonec má prý sloužit k detekci pasivního bordelu, čímž se dostáváme zpátky k tomu, že je to zbytečnost, která v jádře není potřeba, ale pokud to půjde vypnout, tak ať to tam klidně je.

[JS]

Me neni zcela jasne, kdyz bude v jadre hacek pro antivir, nemuze ho zneuzit i ten vir? Jak se proti tomu chcete branit? To me spis stavi na stranu, ze je to zbytecne - akorat se ten souboj virus a antivirus presune z uzivatelskeho prostoru do jadra. Nemyslim, ze je to dobry napad.

[petr_p]

Úvaha nad sjednocením Talpy s již zavedeným Dazukem

[aubi]

Zakládám vlákno věnované opravám textu.

A zjevně spoustě lidem. -> spoustě lidí.

Moc děkuju za tenhle seriál, vždycky si bezvadně počtu.