Google se zbavuje Windows, bude používat Linux nebo Mac OS

Podle (zatím nepotvrzených) zpráv od zaměstnanců se Google rozhodl zbavit Windows na svých počítačích kvůli bezpečnostním rizikům. Zaměstnanci budou mít na výběr Linux a Mac OS.

1.6.2010 10:08 | Robert Krátký | Nasazení Linuxu

Komentáře

[the.max]

ja bych v tom hlavne videl 'kopnuti si' do mikrosoftu, kazdopadne je to dobrej krok

[Salamek]

taky by si jeste kopnul... bouzel nemam zadnou windows stanici , vse uz je na linuxu

[Amarok]

Ja kopu pravidelne v praci, a obcas i pekne za behu vytahnu kabel ze zasuvky :D (ono to totiz jinak obcas nejde... proste se ten smejd zasekne napr. pri bootovani a nereaguje na nic)

[Jardík]

No jen tak mimo záznam, ale MacOS X na tom není s bezpečností o moc lépe. Kdybych to měl porovnat, tak bych došel k závěru 1.Linux, 2.Windows a 3.MacOS X. BTW Už jste slyšeli o Hurd distribuci ArchHurd? Vypadá nadějně, akorát má jeden zásadní problém - zasekne se na bootu - u amd hned, u intelu až v pokročilejší fázi bootu. A druhý problém - pouze 32bit šmejďárna.

[Amarok]

Hurd je vecny experiment, to nebude asi nikdy hotovo. Takze me to ani neudivuje. Skoda. Ve spojeni s archem by to bylo pekne.

[Mti.]

nikdy nerikej nikdy. Wine 1.0 uz mame, DNF zrusili, naprset nam naprselo pozehnane, "staci" jen uschnout... Hurd je posledni jistota.

[Grunt]

Ale dost mě to štve. Takový mikrokernel (a ať už GNU Mach, Coyotos, Pistachio nebo cokoliv jiného) společně s GNU někde na serveru(a možná i na desktopu), to by mohla být balada. Škoda, že neexistuje nějaká iniciativa, která by se snažila o osvobození svobodných ovladačů od Linuxu.

[zulu]

Souhlasím.

"Balada je původně epická, později lyricko-epická nebo lyrická báseň s ponurým, tragickým dějem a zejména koncem."

[Vykook]

Zatim to neni nasaditelny na server, ale podivej na http://www.puredarwin.org/

[ToM]

Ukažte mi ty výhody mikrokernelu v reálu. Já na mikrokernelu jedu denně a chová se to stejně jak modulární monolit.

[Vykook]

A na kterym, jestli se muzu zeptat? A jeste prosim definuj jak se ma podle tebe korekrne chovat modularni monolit a jak mikrokernel

[houska]

Hurd asi ceka na Duka Nukema :)

[xkucf03]

Jenom aby nečekal jeden na druhého, deadlock.

[Jakub Lucký]

V počtu security bugů je to možná tak nějak asi nastejno, ale tahle metoda odfiltruje spoustu těch uživatelem přinesených malware (typu Autorun)

And now, let the flame begins!

[Jardík]

Např. Vista ani Windows 7 už autorun nespouštěj automaticky a vždycky se zeptají.

[vain]

Už? =)

[Jardík]

No ono už je pár let, XP na tom byly mizerně a bez držení klávesy shift spouštěly všechno... a když se to zkombinovalo s uživatelem pakem, co měl admin práva, tak průser.

[dizz]

no ale ono jde i o autorun v beznych adresarech ne jenom na vymenych mediich

[Jardík]

O tom jsem nikdy neslyšel, to je nějaká blbost, ne?

[Bubak]

Neni, zkus si dat autorun na cecko a nabootovat Mozna uz to nejde XP sp3, ale jeste nedavno to fungovalo.

[Bubak]

Nebo jen na to cecko dvakrat klepnout mysi.

[default]

C:\ není obyčejný kdovíjaký adresář.

[Jardík]

Proč by nebyl? Je to adresář a C: (bez lomítka) je přípojný bod.

[default]

Protože ten autorun.inf v žádným jiným adresáři než kořenovým nefunguje. Teda aspoň né na Windows 2000.

Tam mi fungoval jen když jsem tomu adresáři substnul písmenko.

[Jardík]

Zkoušeno ve Windows 7 - nic to nedělá, adresáře i kořen disku se otevírá jako každý jiný adresář, jakoby to tam nebylo. Navíc na zápis do kořenu systémového disku potřebuju admin práva...

[Václav HFechs Švirga]

Zdá se mi, že i SP3 u XP autorun defaultně vyply. Ale snad nekecám.

[Rivon]

No řekl bych, že Mac je na tom líp jak Windows, minimálně je na něj míň malwaru.
Pokud máte nějaké závažné důkazy, tak bych je rád viděl. Nicméně už to, že si to myslí Google, má nějakou váhu.

[jurasek]

Myslim, ze tvrzeni, ze Mac OS X je na tom s bezpecnosti tak spatne jak tvrdite je smesne, protoze je to z uvedenych systemu jediny, ktery ma certifikaci UNIX 03 a proto musi splnovat celou radu, mimo jine i bezpecnostnich podminek. Bude to asi o nastaveni a zpusobu pouzivani systemu.

s pozdravem

jura

[dizz]

no ono nejvic bezpecnostnich problemu i u windows prameni ze spatneho defaultniho nastaveni

[x]

Och bozinku ono to ma nejaky papir od firem, ktere se dohodli mezi sebou, ze tohle je Unix a nic jineho uz ne a tak to musi byt samozrejme skvele, jedinecne a bezpecne od sklepa az na pudu, ze ano?

[Vykook]

Och bozinku, proste splnuje verejne standardy ktere jsou rozhodne starsi nez Leopard, coz je prvni OS X ktery tu certifikaci dostal.

[Dr. Eddy]

Hurd me kdysi take nadchnul, ale je stale "vyvijen", ackoli vyvoj vypada mrtvy. Take se tam objevila kritika na stary Hurd, tak se par vyvojaru dohodlo na navrhu noveho systemu, ale projekt Hurd-ng je zatim jen v plenkach. Pokud te zajima mikro-jadernej OS, ktery ma (alespon podle meho nazoru) budoucnost, tak se podivej na HelenOS, www.helenos.org , ktery je vyvijen na MFF UK. Ten sice vubec neni hotovy, neni ani Posix-compatible, ale je to rozhodne zajimavy projekt na dobre ceste.

[imploder]

Neowin.net - Hacker: Snow Leopard less secure than Windows

Breaking In to Mac OS X

[d.c.]

Pekne a zajimave odkazy, ale ponekud mimo misu.

[Vykook]

Ano, naboural to zapar sekund, ale to ze stravil x dni pred soutezi a pak to jenom aplikoval, to uz nikdo nenapise... No, beztak pouzivam Chrome

Nemam to nejak potvrzene, ale dle meho nazoru OS X v techto testech dopada blbe z jednoho jedineho duvodu. Hackujou totiz cerstve nainstalovanej system bez jakyhkoliv uprav a ty pitomci v Cupertinu, z nejakeho iracionalniho duvodu nechavaji defaultne vypnuty firewall. Je to sice otazka asi 3-4 kliknuti a napsani hesla, ale to se v tehle testech uz nemuze.

[default]

ty pitomci v Cupertinu, z nejakeho iracionalniho duvodu nechavaji defaultne vypnuty firewall

On není až zas takový rozdíl, jestli je zapnutý nebo vypnutý… Bohužel…

[Vykook]

Mas s tim nejakou konkretni zkusenost? Ja bych nerekl ze ipfw z FreeBSD je spatnej filtr.

[default]

Filtr je to možná dobrý, ale výchozí nastavení není ideální. Skoro až bych řekl, že je mizerný.

[Vykook]

To je dost mozny, jeste jsem se v tom poradne nebabral

[xkucf03]

Příloha:

• ahurd.png (44543 bytů)

jeden zásadní problém - zasekne se na bootu - u amd hned, u intelu až v pokročilejší fázi bootu.

Mně to tedy naběhlo krásně a funguje Díky za tip.

A druhý problém - pouze 32bit šmejďárna.

Souhlas – tohle je škoda.

[Jardík]

Mně to nenajelo ani ve virtualboxu

[Grunt]

GNU/Hurd je sestaven do více distribucí. Já vim minimálně o Debianu a o jednom LiveCD, které mi běží bez problémů. Jinak je docela škoda, že se GNU/Hurdu nechce nikdo blíže věnovat.

[xkucf03]

Já bych chtěl – ale jednak není moc čas a jednak předchozí pokusy většinou selhaly – až dneska se mi povedlo nabootovat ten Arch Hurd.

[Grunt]

Já bych chtěl

Jsem myslel jako nějakou firmu nebo nějakou iniciativu Co se týče jednotlivců tak to není zas tak hrozné. Jinak tady je odkaz na to LiveCD co jsem o něm mluvil. Snad to není ničím cinklé, ale přímo vanilla tak jak od Stallmana vylezla.

[vain]

Last Update 2007 =( To je celkem dlouhá doba...

[Grunt]

, jakože tady je to o mnoho lepší.

[vain]

Moje zklamání se vztahuje na obojí =)

[Peter Fodrek]

ale je

Ninety percent of critical Microsoft Windows 7 vulnerabilities can be mitigated by configuring the operating system for standard user rather than administrator, according to a new report released on Monday.

Removing administrator rights would also protect against exploitation of all of the Office holes reported last year, 94 percent of Internet Explorer (IE) flaws — including 100 percent of IE8 flaws reported last year — and 64 percent of all Microsoft vulnerabilities reported in that time period, according to BeyondTrust's 2009 Microsoft Vulnerability Analysis. http://www.zdnet.com/news/windows-7-less-vulnerable-without-admin-rights/408772

Probl;em Windwos teda je ,ze asi 60% programov nejde sputit bez admin prav...

OS X funguje v style Ubuntu tzv. "sudo system"

[Jardík]

Probl;em Windwos teda je ,ze asi 60% programov nejde sputit bez admin prav...

On to není problém Windows, jako spíše vývojářů těch aplikací ...

[belisarivs]

Ne. Je to problem uzivatelu tech aplikaci.

[xkucf03]

V podstatě máš pravdu – jenže kritici Linuxu by taky měli měřit stejným metrem (což často nedělají, protože jim to nedochází). Nedostatek aplikací není chybou Linuxu, ani distribucí ani linuxových vývojářů, ale chybou vývojářů těch aplikací, které jsou jen pro Windows. Stejné je to s hardwarem – jeho za jeho nefunkčnost* můžou výrobci toho hardwaru. A častou je chyba přímo na straně uživatelů – např. když si nechali vyvinout zakázkový software a nepožadovali multiplatformnost, a sami se tak uvrhli do závislosti na OS a dodavateli té aplikace, vendor lock-in.

*) dneska už to tak zlé není, funguje skoro všechno, ale něco funguje špatně – třeba proprietární nesvobodné ovladače k nvidia grafickým kartám, které občas vyžírají RAM a CPU.

[Rivon]

nVidia binární drivery používám odjakživa a nikdy jsem nezažil žádné vyžírání RAM ani CPU. Stejně tak mi nikdy nic neshodili, aspoň co vím.

[Josef Kufner]

Mám inteláckou grafiku a papá to paměť taky

[Jendа]

Co konkrétně by mělo papat paměť?

root      2277  3.1  3.5  53420 36848 tty7     Ss+  May20 551:31 /usr/bin/X -nolisten tcp :0 -auth /tmp/serverauth.obC0Wwxtx2
00:02.0 VGA compatible controller: Intel Corporation Mobile 945GME Express Integrated Graphics Controller (rev 03)
23:02:33 up 12 days,  4:38,  9 users,  load average: 0.10, 0.11, 0.10

[xkucf03]

root      1051  6.8  8.3 470592 340292 tty7    Ss+  May27 532:27 /usr/bin/X -nr -nolisten tcp :0 vt7 …
01:00.0 VGA compatible controller: nVidia Corporation G86 [GeForce 8400M GS] (rev a1)
00:30:00 up 5 days, 10:14,  1 user,  load average: 0.45, 1.20, 1.44

[Jendа]

A používáš blob, nouveau nebo nv?

[xkucf03]

bohužel blob.

[Jendа]

Tak to ti není pomoci…

[jehovista]

Je to problem Microsoftu, ze na to vyvojare a uzivatele naucil. V takovych Windows 98 mohl kazdy vsechno a XPcka se bez admin prav provozovat prakticky nedala. Nejak to zacli resit az u Visty, ale chvili bude trvat, nez si na to vsichni zvyknou. Je to jenom jejich chyba, uzivatelum a vyvojarum se neda nic vycitat.

[VSi]

Probl;em Windwos teda je ,ze asi 60% programov nejde sputit bez admin prav...

Myslím, že tohle se trochu zveličuje, v poslední době se situace hodně zlepšila. Už dlouho jsem neviděl software pod Windows, který by neběžel pod user účtem. Snad u 2 aplikací jsem musel nastavit uživatelům práva na zápis do určitého souboru, ale to šlo o cca 10 let staré věci.

Druhá věc je nastavování systému vč. třeba tiskáren bez administrátorských práv, nicméně Windows Vista/7 už to ve většině případů umí řešit "sudo stylem" (ono to šlo i ve Windows XP, ale hodně nepohodlně).

[vain]

Příloha:

• ArchHurd.png (15880 bytů)

Jardíku, ve kterém Virtualboxu si to zkoušel, že ti to nejde? =)

[Jardík]

Příloha:

• aaa.png (22307 bytů)

V tomhle

[xkucf03]

Vypadá to, že v Open Source Edition (OSE) to jde, zatímco v tvé proprietární šmejďárně to nejde (Sun VirtualBox)

[vain]

Nene, přece Oracle VirtualBox =)

[Jardík]

Nevím, proč by to tam jít nemělo, je to úplně to samé + pár fíčur navíc.

[Grunt]

A nebude to čirou náhodou tím, že by si měl v tom Virtualboxu zapnuté KVM(nebo jinou HW akceleraci) a pokoušel se spustit v long módu 32-bitovou distribuci, že? Protože mně to funguje i v KVM.

[Jardík]

Tak jsem v Nastavení v System-Acceleration vypnul "Enable VT-x/AMD-V", ale stejně to nefungovalo. VirtualBox v 64bit systému dokáže klidně spustit i 32bit systém, takže tím to taky nebude.

Na začátku to psalo něco o "Truncating memory to 853MiB", tak jsem tomu ubral paměť z 2GB na 512MB, najednou to naběhlo a fungovalo. Po resetu to už ale zase nešlo, pár dalších resetů a zase se to chytlo. Bude v tom nějaký čert...

[Vykook]

O Hurdu v podstate nic nevim, ale nekasaj se par let ze presli ze "zastaraleho" machu na L4? Ja jenom ze tam vidim slovo mach...

[Vykook]

Jo, tak na to NEbootovani jsem taky narazil :( At to ze to je 32bit na mem starem T41 s kaput displayem akorat ocenim

[Laco]

Mali by sa viac snazit ty luseri. Do kedy ma clovek cakat na Chrome OS? Ubuntu uz neni to co to byvalo...

[Jakub Lucký]

Tak co kdybys ty "lusery" předběhl se svým vlastním distrem?

[D.A.Tiger]

Tak co kdybys ty "lusery" předběhl se svým vlastním distrem?

Není špatný nápad,... jen pozor, aby nedopadl Elven. ten si zrobil vlastní distro, a každej kdo má blbou náladu si do něj za to kopne...

[imploder]

Ubuntu není jediné distro ani jediné použitelné. Před několika lety ho ještě používal málokdo. Není problém si nainstalovat místo něj něco jiného.

[volani.webnode.cz]

Problémy vidím dva: česká podpora "wiki forum jabber konferka", a podpora od tvůrců balíků..

Oboje se týká množství uživatelů..

Také má ubuntu dobrý koncept liveCD, snadná instalace na windows a přes USB (pravda někteří to mají taky, ale to většinou firmení distro.

Která jiná linuxová distribuce je dělána pro běžné koncové uživatele, je pro ní česká podpora a má za sebou velkou komunitu svobodných vývojařů (nevím jak si teda ubuntu moc kamarádí s debianem, prý byly také nějaké problémy :D)

Ale s tím že to není jediná distribuce to je snad samozřejmé :)

[imploder]

Třeba Fedora. Má za sebou aktivní komunitu vývojářů, má českou příručku i české fórum. Kromě toho má oproti Ubuntu novější verze programů. Na grafiku ATI nabízí kvalitní open-source ovladače. Není pomrvené pulseaudio. Uživatelů je dost, i když ne tolik jako u Ubuntu. Instalace mi připadá řešená líp, dá se vybrat obecně podle zaměření stroje nebo i přímo konkrétní balíky, můžu si prostě vybrat co instaluju. Spouštění instalace z Windows není potřeba. Taková možnost může potěšit, ale v podstatě je to jedno.

Použitelných dister je určitě víc, já jenom zmiňuju to, co používám. Prostě mám Fedoru a nepřijde mi, že by byla hůř použitelná, spíš naopak. Nainstalování a nastavení by měl udělat někdo, kdo tomu aspoň trochu rozumí, to je tak asi s každým distrem (Ubuntu je přívětivější v tom, že např. samo nabídne proprietární ovladače na grafiku) i s Windows.

Ve Fedoře je defaultně zapnutý SELinux a může někdy dělat problémy; dá se jednoduše vypnout. Taky se nehraje na sudo a spouštění grafického rozhraní pod rootem - prostě bezpečnost se řeší důsledněji přes policykit. Vzhledem k tomu, že integraci s policykitem zatím zdaleka nemají všechny programy (hlavně správce souborů v GNOME by ji potřeboval), tak to pro správce znamená větší nutnost používat terminál. Takže pro ortodoxní adminy-klikače to není.

Debian mě docela naštval, na stránkách psali že na nainstalování stačí jedno CD, tak jsem ho stáhl a Debian z něj nainstaloval (instalátor si nestěžoval) a pak tam prakticky nic nebylo a nefungoval internet.

[Aleš Kapica]

Debian není distro pro jelita. Ber to bez urážky, také jsem si ze začátku natloukl nos, protože jsem byl zvyklý na rpm Mandrake a v tom je ta potíž. RPM distro se od DEB distra liší především v základních nástrojích a Debian navíc tak trochu i ve své filozofii (minimální funkční instalace - co chceš doinstaluješ pak).

[Chytrex]

Naprostý souhlas.. taky sem si na pár věcech u debianu natlouk.. ale když se pak člověk sžije s tou filozofií, je to distro k nezaplacení:)

[Jiří J.]

No mě debian naštval jedině tím, že na prvním CD není (nebo alespoň nebyl) OpenSSH server. To považuji (u distribuce typu debian) za jeden ze základních programů hned po cronu. Jinak internet funguje vždy i z prvního CD, pokud ne, chybí / nesprávně fungují ovladače síťovky a to ani 300 CDček nevyřeší. Pochopitelně GUI nebo jakákoli forma "clickme" utilit není u debianu běžná a vlastně ani žádaná.

[Jakub Lucký]

na netinstallu je...

[Jakub Lucký]

vlastně ne, nevím... (Enter rychlejší než myšlenka)

[xkucf03]

BTW: není nějaká verze Debianu (nebo jiného distra), která by hned po nabootování spustila SSH server a dovolila přihlášení s nějakým výchozím heslem? Nebo si to člověk musí vyrobit sám? Taková věc se hodí pro instalaci na počítač bez monitoru (samozřejmě na nějaké chráněné síti, kde to nikdo jiný nebude hackovat).

[Jakub Lucký]

Co tohle a tohle

[Jendа]

Nakopíroval bych si do Slaxu veřejný SSH klíč, mělo by to jít jednoduše. Ještě by bylo dobré, kdyby to sestavilo SSH tunel ke mně - šlo by to použít na záchranu „100 km daleko nebootuje BFU počítač“.

[Jakub Lucký]

já mám takhle jeden VNC -> SSH -> homeserver tunel domů z Finska, kdyby se rozbil jeden notebook...