Уязвимость Windows в win32k.sys

Linfan · 10-12-10 03:09:14

USEрдный Rаботник пишет:

Linfan пишет:
А в суровой действительности, пользователи венды качают разные там ZverCD со встроенными ботнетами, ну или кряченные проги с прикрученной к ним заразой. Зачем напрягаться, если сама ситуация с системой такая?
Покупайте Подлинное Программное Обеспечение Microsoft. В Linux программах, когда они распухнут и Линукс-дэй-он-десктоп наконец наступит, лазеек не будет? Ваше мнение?

Linux пользователи используют Подлинное Программное Обеспечение дистрибьютора. Скачивать убунту с какого-то левого сайта в Монголии/Китае а не с сайта производителя - это нужно быть ударенным на всю голову big_smile Несомненно, случаи с подлогом пакетов будут, но масштабы будут гораздо меньше - большинство софта качается из репозиториев а не с софтодромов и других файлопомоек.

Добавлено спустя 02 мин 53 с:

Svart Testare пишет:

Linfan пишет:
Когда серьезным ддосом конкуренты положат лично ваш бизнес в инете
Ну лично мне не будет, потому что я изначально тщательно подойду к выбору провайдера хостинга

Защита от среднего ддоса в день стоит столько же, сколько годовой хостинг среднего проекта. Сварт, вы просто не в теме.
Серьезный ддос еле выдерживают сервера гугла и амазона.

Svart Testare пишет:

И потом, DDOS-ят многие сайты и без разбору — с линуксом, бздями или виндой. Так, что…

то пианэры с чахленькими доморощенными ботнетами. И опять же, во всех случаях зомби - вендячие машины (даже не макось).

Редактировался Linfan (10-12-10 03:13:59)

Linfan · 10-12-10 03:20:46

Svart Testare пишет:

Linfan пишет:
Серьезный ддос еле выдерживают сервера гугла и амазона.
На серьёзный DDOS не у всех и деньги есть. Кроме того, какой это нужно иметь бизнес (на уровне Амазона и Гугла!), чтобы привлечь к себе такое хакерское внимание? Снова какие-то фантазии нереальные.

Фантазии нереальны до тех пор пока они не оживают в реальной жизни big_smile
Я вот тоже не сталкивался с ддосом вплотную, пока конкуренты не положили один из подконтрольных серверов. И как оказалось - тема весьма актуальная сейчас в инете. А значит кол-во зараженных виндовых машин ну просто зашкаливает.

Гареев Станислав · 10-12-10 19:28:16

Linfan пишет:

А значит кол-во зараженных виндовых машин ну просто зашкаливает.

Подтверждаю, всякий раз когда пользователи виндов приносят мне флешку, на ней оказывается файл autorun.inf

По моим данным заражены 90% виндовых машин.

Tiphon · 11-12-10 00:53:24

Гареев Станислав пишет:

По моим данным заражены 90% виндовых машин.

Ужос! Только не говорите свое экспертное мнение вслух. А то вдруг весь мир узнает правду!

Linfan · 11-12-10 02:01:52

Tiphon пишет:

Гареев Станислав пишет:
По моим данным заражены 90% виндовых машин.
Ужос! Только не говорите свое экспертное мнение вслух. А то вдруг весь мир узнает правду!

Знаешь, в каком-то ракурсе Гареев Станислав прав. Если не рассматривать корпоративный сектор, в котором как правило есть грамотный админ/саппорт, то у простого обывателя на домашних компах творится просто ужасть big_smile Даже заезженная байка "Linux быстрее для работы в Инете" имеет практическое объяснение: у простого обывателя на машине можно натрятси около десятка разношерстной малвари, которой хозяин машины явно мешает в инете трудится - спам рассылать, ддосить, вирье хостить и т.п. Эту фишку все прекрасно знают - Америку тут никому не откроешь. Но поскольку МС ужесточила борьбу с пиратками, на легальные копии Win7 мало кто полезет, так и будут на WinXP Zver Edition сидеть.

Добавлено спустя 07 мин 30 с:

Невропаразитолог пишет:

Linfan пишет:
А значит кол-во зараженных виндовых машин ну просто зашкаливает.
Как и ваш фанатизм

Причем тут фанатизьм? Я чо, призываю "душить вендузятников" (с) ? Или постулирую тезисы о борьбе с МегаКорпорацией Зла? Вот вы, Невропаразитолог, видите реальный выход из создавшегося положения с домашними машинами? Как избавиться от завшивленных WinXP Zver Edition? Linux не предлагать - с не меньшим успехом можно предложить отправить насильно всех домашних пользователей на курсы Win-админов. Лично я не вижу реальных путей в настоящее время: Linux не система для обывателей, Вин7 на шару никто раздавать не будет, покупать легальный софт при нынешних доходах население не станет, осваивать азы безопасности обыватели тоже не будут.

Добавлено спустя 15 мин 42 с:

USEрдный Rаботник пишет:

Я и говорю - Покупайте Подлинное. Нет денег (но на новый смартфон раз в полгода всегда есть, как ни странно) или жаба душит - смиритесь с последствиями.

Вот тоже хорошая позиция "смиритесь с последствиями" - троянами и вирьем кишат машины тех, кого "жаба душит", а под удар попадает интернет-бизнес. Как мириться с последствиями? И в отдельно взятой стране это не решишь - есть еще Индия, Китай, Латинская Америка, Африка. Тамошнее население не заставишь купить венду - они порой таких денег и в руках не держали.

Редактировался Linfan (11-12-10 02:02:13)

Linfan · 11-12-10 20:41:37

Невропаразитолог пишет:

Всякий раз как слышу что где-то "зашкаливает" - представляю горящий в груди "пламенный мотор", "Maleus malificarum" (чудная книжка от св. Инквизиции - "Молот ведьм") и тому подобное.

Количество инфицированных вин-систем огромно. Я даже не могу примерно назвать эту цифру - десятки, если не сотни миллионов машин по всему миру. Причина - халатность МС при разработке WinXP. Да, МС возможно исправила ситуацию в Win7, но она не собирается что-либо делать для улучшения безопасности в Инете (налог на вирусы - исправление ситуации за бабло, это не выход). Аналогия: нефтяные компании отвечают за загрязнение окружающей среды. А МС, "загрязнив" информационное пространство дырявыми системами (ну или изначально слабо защищенными), предлагает убирать за собой срач только за деньги.

Невропаразитолог пишет:

Я вижу выход. Что-то вроде этого: "Предохраняйся сам, и расскажи об этом другим!" Просветительская деятельность. Которая, кстати, должна начинаться со школы.

Эффект будет такой же, как от распространения Linux - 1-2% пользователей, которые посмышленее/пошустрее перейдут, оценив выгоду, а дубоголовые будут продолжать жрать кактусы.

ikkunan salvataja · 11-12-10 21:54:07

Невропаразитолог пишет:

многие будут работать в "иксах под рутом"

Да-да, это ведь так удобно, залогиниться в консольном режиме под рутом, а потом, опять таки в консоли, набрать startx или startkde, полюбоваться на мерцающий красным цветом экран, прочесть предупреждение что это плохая идея и жамкнуть кнопочку далее. Да и даже это не всегда будет, некоторые дистрибутивы попытку войти в графику под рутом посылают лесом. Нет, разумеется систему от такого поведения отучить можно, но хомячок этого сделать не сможет, а тот, кто сможет, такого делать не будет.

Linfan · 11-12-10 22:11:12

Э-э-э, вы тут сейчас договоритесь до того, что все производители автомобилей поголовно виноваты в ДТП, а оружейные заводы - сразу убийцы?!

Производители авто отвечают за свое железо и случаев отзыва проданных машин на устранение недостатков более чем достаточно. Поведение водителя регламентируется массой законов. А продукцию оруженых заводов вообще держат под контролем - вы же не можете пойти и просто так прикупить даже АКМ, не говоря уже про более тяжелое вооружение. А согласно EULA "установил венду - ССЗБ". Хотя кто как не МС имеет возможности бороться с заразой или сделать что-то действенное для устранения ботнетов. Ведь это на ее платформе цветет и пахнет малварь.

Даже если и случится чудо, и Линукс будет на 90 % десктопов, то вам не избежать всех "болезней" майкрософта.

Вспоминаем, что Линукс - собирательное название для массы дистрибутивов, которые совместимы на уровне исходных кодов.

Точно также многие "забьют" на обновление, многие будут работать в "иксах под рутом" - потому как "задолбали идиотские (по их мнению) органичения".

Ввиду того, что для нарушения безопасности требуются продвинутые знания (все в курсе, как запустить иксы от рута в конкретном дистре?) - это будут осознанные дествия продвинутых пользователей. Один раз обожгется, потом будет умнее. Кстати, именно поэтому Линукс и не выростет более чем на 10-15%. Как правило самостоятельный пользователь Линукс - это человек освоивший культуру работы с ПК, ну и в курсе всякого такого.

А большинство вендовых домашних юзеров даже не могут объяснить порой из-за чего у них система накрылась. Чаще всего слышишь "ОНО САМО! Я ничего не делал!", хотя в реальности поциент активно че-то химичил (скачивал, по порносайтам лазил, диски/флешки от друзяк приносил и т.п.)

Linfan · 11-12-10 23:59:48

Невропаразитолог пишет:

Linfan пишет:
Производители авто отвечают за свое железо и случаев отзыва проданных машин на устранение недостатков более чем достаточно.
Но не за ПОСЛЕДСТВИЯ ДТП, ага?

Если доказана вина производителя - еще как отвечает.

Невропаразитолог пишет:

Linfan пишет:
А продукцию оруженых заводов вообще держат под контролем
Да, вы правы, но вот вам другой пример - кухонные ножи. По моим данным, (можете им не доверять, но) примерно 70% тяжких телесных повреждений, иногда приводящих к летальным исходам, наносятся именно ими, старыми "добрыми" кухонными ножами. Что, запретить?

За применение их есть наказующие законы. А за завшивленность компа никто не наказывает. Хотя производитель ПО может устранить это. Но бесплатно делать не хочет - на этом целая индустрия бабло кует.

Невропаразитолог пишет:

Linfan пишет:
все в курсе, как запустить иксы от рута в конкретном дистре?
Достаточно просто... Даже я, не "Айтишник" - сам додумался...

Ну не скромничайте smile Ваш персональный рост в айтишном плане виден невооруженным глазом за год - СЛОР свое дело делает wink

Невропаразитолог пишет:

Ну, большинство - потому, что оно объективно - большинство... Подождём Виндекапца, а там посмотрим...

Да не будет оного smile Все как было так и останется - 1% или 10% у Линукса на вендячих хомячков ну никак не повлияет.

Редактировался Linfan (12-12-10 00:47:13)

Linfan · 12-12-10 00:55:06

Hedge пишет:

Linfan пишет:
А за завшивленность компа никто не наказывает.
В лицензионном соглашении MS есть пункт об отказе от любой ответственности за возможное нанесение вреда. Пользователь, пользующийся Windows должен понимать, что всё что он делает - он делает на свой страх и риск, и MS ни за что отвечать не будет. А не согласны - не соглашайтесь с EULA и не пользуйтесь!

А еще венда сертифицирована как безопасная система если она отключена от сети wink Но ведь мало кто использует комп без доступа к интернету. Просто "шарики погонять" можно и на телефоне сейчас.

Форум StopLinux

Объявление

#76 10-12-10 03:09:14

Re: Уязвимость Windows в win32k.sys

#77 10-12-10 03:20:46

Re: Уязвимость Windows в win32k.sys

#78 10-12-10 19:28:16

Re: Уязвимость Windows в win32k.sys

#79 11-12-10 00:53:24

Re: Уязвимость Windows в win32k.sys

#80 11-12-10 02:01:52

Re: Уязвимость Windows в win32k.sys

#81 11-12-10 20:41:37

Re: Уязвимость Windows в win32k.sys

#82 11-12-10 21:54:07

Re: Уязвимость Windows в win32k.sys

#83 11-12-10 22:11:12

Re: Уязвимость Windows в win32k.sys

#84 11-12-10 23:59:48

Re: Уязвимость Windows в win32k.sys

#85 12-12-10 00:55:06

Re: Уязвимость Windows в win32k.sys

Подвал форума