Опенсорс-коммунити нах.й не нужно что то исправлять . Их политика давно известна.

Арсений Венгерович написал:
Опенсорс-коммунити нах.й не нужно что то исправлять . Их политика давно известна.

Я думаю когда ЭТО все таки внедрят на гос уровне наступит полный информационный коллапс. Мало того, что даже тут дыр тьма, так отечественные спициалисты хотят сделать свой форк этого поделия, что безусловно приведет только к приумножению ошибок.

Luca написал:
Я думаю когда ЭТО все таки внедрят на гос уровне

Это внедрение будет продолжаться до бесконечности , пока наконец их или не пересажают внедренцев , за воровство. Или просто все скатится в г№вно , забудется, и все пойдут играть в бадминтон. Если бы сообщество хотело , и действительно было заинтересовано в продвижении проекта , то довело бы до ума своё ведро. Конечно , проще плодить г№вно различные сборки количеством 100500 штук.

Арсений Венгерович написал:
Это внедрение будет продолжаться до бесконечности , пока наконец их или не пересажают внедренцев , за воровство. Или просто все скатится в г№вно , забудется, и все пойдут играть в бадминтон.

Жаль, что Apollo 11 так не думает.

Luca написал:
Жаль, что Apollo 11 так не думает.

А он и не думет вообще, он лишь говорящая голова, он воспроизводит лишь то, что скажут в FSF. Знаешь как есть боты для аськи, которые имитируют диалог и первые несколько секунд кажущиеся вполне осмысленными, вот так и наш троллейбус.

Да линупс готов к десктопу.
Дыр как в винде.

Решето!! ))

И о да, http://linux.org/ уже два месяца валяется, а все потому что это сетевая система.

Кстати, феерия («расследование причин падения кернел.орг») и каменты рулят.
http://opennet.ru/opennews/art.shtml?num=32226

"Судя по результатам расследования, атака на серверы kernel.org была частью активности уже несколько лет существующей автоматизированной сети, созданной для кражи паролей и параметров аутентификации. У атакующих изначально не было цели проникновения на kernel.org и выполнения там каких-то определённых действий, им просто повезло в том, что они смогли получить параметры доступа, перехваченные у одного из неосторожных разработчиков ядра. Так как у всех разработчиков, имеющих доступ к Git-репозиторию, есть полноценный и не изолированный shell, это упростило эксплуатацию одной из уязвимостей, позволившей получить root-доступ. Атакующие действовали тихо, но кроме непосредственно взлома, установки типового руткита Phalanx (запускался через правку одного из скриптов инициализации) и нескрытого SSH-бэкдора (были заменены ssh и sshd), злоумышленники не предприняли каких-либо вредоносных действий. Вся активность была сосредоточена только на перехвате паролей и записи всех действий в консоли.
"

Цитата:
The server is temporarily unable to service your request due to the site owner reaching his/her bandwidth limit. Please try again later.

Сомневаюсь что данная ошибка имеет отношение к ОС.

artcats115 написал:
Сомневаюсь что данная ошибка имеет отношение к ОС.

Да не, просто всё сообщество не может собрать пару баксов на нормальный хостинг :)

Цитата:
Опубликован подбор уязвимость

Ты плохо копипастить.

Цитата:
Заметьте стыдливость публикующих – они почему-то возможность добавить произвольный код или crash the system скромно называют Denial of Service.

Цитата:
То ли дело плохой и злой Microsoft – одну дырку в сетевой подсистеме за полгода найдут, притом дырку чисто условную – для её реализации надо обычно выключить все встроенные механизмы защиты, и специально где-нибудь настройки ослабить – и сразу ей на всякий случай Critical вешают.

Цитата:
Главное в СПО – веровать в непогрешимость и неуязвимость.

Цитата:
Обладать знаниями в IT-безопасности не нужно, это сложно для хомячков-линуксоидов.

Автор вызывает улыбку.

REVERSE написал:
Да не, просто всё сообщество не может собрать пару баксов на нормальный хостинг :)

Сайт лежал ещё до того как трафик съели, причём тут баксы?
Но ты конечно можешь подкинуть им баблосов, раз у тебя такие претензии.

не вижу проблемы. Все привидённые уязвимости закрыты.

МС вон как-то за раз 49 уязвимостей закрыла и ничё, никто не помер.

Luca написал:
пакет с vlan-тэгом пошлёшь – падает, слишком большая очередь на сетевом интерфейсе – падает, туннель с gre делаешь – вдруг случайно пакет придёт, всё упадёт.

Ну это поправимо. А вот когда винда научится делать вланы, gre туннели - посмотрим степень их ущербности. А пока с чем сравнивать? С тупорылым пипитупи от мелкомяхгих? Который типа не падает да? -))

Rector написал:
научится делать вланы

кстати, давно хотел спросить у знающих людей. Научилась ли винда 2008 делать VLAN'ы на интерфейсе? а то 2003-я не умела.

Rector написал:
Который типа не падает да? -))

Будут пруфы?

Мяв, ты в своей никчемной жизни поднимал сервера PPTP? Или тебе не того? Двач пожрал твоё время -))

nixadmin написал:
Научилась ли винда 2008 делать VLAN'ы на интерфейсе? а то 2003-я не умел

Это функциональность на уровне драйверов, т.е. с какой-нибудь DGE-528 это даже в XP можно сделать

А почему в конфигах ppptpd mschap-v2 присутствует? Не нужно жэ

дохтур, а если есть только rtl8139?

selenscy, если не нужно - не используй =) всё просто =)

nixadmin написал:
selenscy, если не нужно - не используй =) всё просто =)

Да ты чо! Сколько конфигов ни смотрел он везде есть
Мало того его ещё и во всех примерах, в секте, рекомендуют

ну я говорю, если тебе не надо - не используй =) CHAP'а зачустую достаточно =)

nixadmin написал:
ну я говорю, если тебе не надо - не используй =) CHAP'а зачустую достаточно =)

Да на хр№на тогда вообще какие то виланы? Телнет наше всё!

Вы издеваетесь? Почему Яндекс не лежит? Там же дыр получается полно, там же RHEL, а Google чем лучше?

awsSkyNET написал:
Там же дыр получается полно, там же RHEL

Он же на BSD вроде был?

Цитата:

Он же на BSD вроде был?

Он перешел недавно.

"В краткосрочной перспективе FreeBSD нас вполне устраивает, в долгосрочной – мы приняли решение сделать ставку на Linux. Скорее всего, мы будем медленно мигрировать на новую ОС в течение года, и в переходный период будем иметь смешанное решение", - пояснил Орлов."

У мну просто хороший знакомый там работал, относительно недавно, так он говорил что у них там всё на BSD.

Rector написал:
Ну это поправимо. А вот когда винда научится делать вланы, gre туннели - посмотрим степень их ущербности. А пока с чем сравнивать? С тупорылым пипитупи от мелкомяхгих? Который типа не падает да? -))

винда как бы GRE умеет со времен NT, потому что GRE входит в состав протокола PPTP
виланы делаются на уровне драйвера сетевухи, начиная с Windows 2000, ставишь драйвер, он на каждый вилан делает свой сетевой интерфейс L3
т.е. этому всему уже 12 лет, с 1999 года есть
некромифы какие-то

Luca написал:
То ли дело плохой и злой Microsoft – одну дырку в сетевой подсистеме за полгода найдут

"На этот раз Microsoft выпустила целых 34 патча, исправляющих уязвимости в безопасности собственных программных продуктов"
http://oszone.net/15559/Patch_Tuesday_June_2011_edition

Luca написал:
и сразу ей на всякий случай Critical вешают

А на дыру, которой Blaster пользовался, какой уровень повесили? "Это пипец, внатуре, пацаны"? :D

Luca написал:
Т.е. патч от 24 ноября прошлого года приводил к новой уязвимости, которую закрыли только сейчас

"Представители корпорации Microsoft заявили, что в результате технической ошибки патч, предназначенный для устранения уязвимости в ОС Windows 2000 Server и Windows Media Services, который вышел в составе комплексного обновления в начале этого месяца, не устраняет ошибку."
http://www.winblog.ru/news/1147766913-kovarsky26041001.html
"Например, в рамках стресс-тестирования мы убедились, что IE8 может работать 12 часов подряд, в отличие от IE7, который больше 8 часов не выдержал"
http://blogs.msdn.com/b/ieru/archive/2009/04/07/fixing-reliability-issues-in-ie8.aspx
"Обновление от Microsoft приводит к «синему экрану смерти» на Windows XP"
http://www.gai.net.ru/forums/showthread.php?t=26788&s=cd2620a50fd77a533bd61f960a4c6090

Это, как понятно, показывает огромное качество кода, который разрабатывается мегапрофессиональным программистами, работающими за зарплату на компанию, у которой есть ресурсы на привлечение самых лучших (не помню, кто тут про это рассказывал, МОРЗЕ вроде).

Цитата:
Это, как понятно, показывает огромное качество кода, который разрабатывается мегапрофессиональным программистами, работающими за зарплату на компанию, у которой есть ресурсы на привлечение самых лучших (не помню, кто тут про это рассказывал, МОРЗЕ вроде).

Ну Гейтс, ну молодец, сумел построить корпорацию
миллиарды на г№вне делающую.
Столман от зависти мзоли жреёт.
Но он тоже молодец секту тоже надо суметь собрать.

zg13 написал:
Но он тоже молодец секту тоже надо суметь собрать.

Стиснув зубы и плача, адепты великого Штульмана всё равно яростно проигрывают богатой, успешной компании. Это мазохизм отказывать себе в удовольствии в использовании продукта лучшей в мире компании Microsoft.

Rector написал:
Мяв, ты в своей никчемной жизни поднимал сервера PPTP? Или тебе не того? Двач пожрал твоё время -))

Нет, не поднимал.

//fixed

mav написал:
Слыш л..ха мудэ...

Петрович, это из подсобки наш монтер чёто п№здит или мне послышалось? Ему там сервер яйца прищемил что-ли?
---------

Luca написал:
винда как бы GRE умеет со времен NT, потому что GRE входит в состав протокола PPTP
виланы делаются на уровне драйвера сетевухи, начиная с Windows 2000, ставишь драйвер, он на каждый вилан делает свой сетевой интерфейс L3

В состав -) А в чистом виде подними мне пару интерфейсов gre...Заодно и зашифруй IPSec.
На уровне драйвера сетевухи -) Таки берешь любую и делаешь вланы-) А на уровне ядра?

null666 написал:
"На этот раз Microsoft выпустила целых 34 патча, исправляющих уязвимости в безопасности собственных программных продуктов"

Для _продуктов_, а тут в одном ядре только десятки дыр.

Rector написал:
А на уровне ядра?

Сколько там йадро то уже весит? Ась?

На счёт Яндекс, он уже давно на RHEL, читайте последние новости, за ними же хвостом рамблер перелазит на Linux уже.

На счёт для продуктов. У Microsoft и Linux разные понятия ядра, и те вещи, которые в Windows выполняются на уровне "продуктов" в Linux выполняются на уровне ядра. У каждого свой дизайн и архитектура, но если сопоставить...

selenscy написал:
Сколько там йадро то уже весит? Ась?

Это критично? У MS ядро с каждым годом худеет?
--
Был такой анекдот времен начала 2000.
Встречаются два лаймера...Один другого спрашивает
- Если я winXP поставлю, сколько места на диске будет занимать?
- Ээээ...ну где-то гигабайт
- Хуясе микрософт!
---

Rector написал:
Это критично? У MS ядро с каждым годом худеет?

Да вроде бы и не растёт особо...Дык сколько там размер йадра поделия хотя бы версии 3.0?

selenscy написал:
хотя бы версии 3.0?

За третью версию не скажу, а 2.6.38 без модулей ~18 М.

http://linuxforum.ru/viewtopic.php?id=18037

Это же п...ец просто! В курсе, надеюсь, насчёт экспоненты?
MinWin, кстате, 25 метров если чо.

Rector написал:
За третью версию не скажу, а 2.6.38 без модулей ~18 М.

И что ты без модулей будешь делать?
Бамбук курить?

selenscy написал:
В курсе, надеюсь, насчёт экспоненты?

Угу, а кусочно-линейную аппроксимацию не пробовали? -) Вы чего х№рнёй страдаете? Разве размер в данном случае имеет значение? Вы не пробовали сравнивать размеры папки windows от версии к версии, может там тоже экспонента? -))

Rector написал:
Вы не пробовали сравнивать размеры папки windows от версии к версии, может там тоже экспонента? -))

А что это ты хвостом завилял?

selenscy, у винды и линукса разный подход к архитектуре ядра. Как можно сравнивать теплоё с мягки? -)

Ну так что же ты в йадро то ломанулсо?

selenscy написал:
Ну так что же ты в йадро то ломанулсо?

Так что тебе сказать за ваше худосочное ядрышко размерчиком в 1 мегабайт...Ничего то оно не умеет, ни туннель gre с IPSec, ни вланов сделать. Всё норовит на левых костылях выехать. Это чтоб если что мопед не их -))

Ладно, надоело, домой пошел я...-))

Rector написал:
В состав -) А в чистом виде подними мне пару интерфейсов gre...Заодно и зашифруй IPSec.
На уровне драйвера сетевухи -) Таки берешь любую и делаешь вланы-) А на уровне ядра?

=))

null666 написал:
Например, в рамках стресс-тестирования мы убедились, что IE8 может работать 12 часов подряд, в отличие от IE7, который больше 8 часов не выдержал

Странно что евангелисты ещё и огнелиса ругают...

Арсений Венгерович написал:
Это мазохизм отказывать себе в удовольствии в использовании продукта лучшей в мире компании Microsoft.

Думаю это мазохизм использовать себе на зло продукты божественной корпорации.

Гареев Станислав написал:
Думаю это мазохизм использовать себе на зло

Какое зло?

Цитата:
Например, в рамках стресс-тестирования мы убедились, что IE8 может работать 12 часов подряд, в отличие от IE7, который больше 8 часов не выдержал

На х.й кому это тестирование нужно?

Модераторы, если это вы порезали моё сообщение, хоть пометку оставляйте. %)
Ещё раз на случай, если это был глюк движка:

Rector написал:
А в чистом виде подними мне пару интерфейсов gre...Заодно и зашифруй IPSec.
На уровне драйвера сетевухи -) Таки берешь любую и делаешь вланы-) А на уровне ядра?

=))

Сказка написал:
Озлобился петузок и на просьбы стал отвечать:

-А ВАША %ненормативное_именование_ОС_семейства Windows% МОЖЕТ РАСПАРАЛЛЕЛИТЬ 5 СО-СО-СОЕДИНЕНИЙ НА 3 КАНАЛА, ТАК ЧТОБЫ ТУТ ВОТ ТАК, А ТУТ ВОТ ТАК?
<skipped>
Не понимали звери, чего он так хвастается какими-то непонятными и далеко не всем нужными технологиями, когда на системе не работает почти ничего нормально. Обычные дела не сделать, но вот какие-то потоки параллелить самое то.

Белая рысь написал:
=))

Ага-ага, ЧСХ как неприглядная новость про линукс, так сразу вопли "а зато ваша винда так ниумеет искаропке ололо у нас все в гитлерведре" ))

Гареев Станислав
Какое зло ? Или бл.ть опять кококопоток сознания ?

Арсений Венгерович написал:
На х.й кому это тестирование нужно?

Любому ясно, что IE8 это выкидыш браузеростроения от MS. IE9 в кои веки приличная вещь.

http://t.co/fKywrMDu 0-day на ISC BIND. Рапортуют о множествах случаев атак. На опенсорсных ресурсах - гробовая тишина, сообщения модерят.

Белая рысь, так что же тогда виндузня впереди WIN-СЕРВЕРОВ при необходимости туннели на д-линках городит, когда на циски денег не хватает? -) Ваши сервера же самые крутые? Не? Что-же тогда на них туннель нормальный не построить. Так вот практика показывает, что нормально и прозрачно соединить два удаленных офиса при помощи win2003 или win2008 и пипитупи, задача для среднего виндузятника нетривиальная -) Куда проще пару дешевых железяк впереди прикрутить, для GRE+IPSec туннеля.

Rector написал:
при необходимости туннели на д-линках городит, когда на циски денег не хватает?

Проблемы каких-то сибирских нищебродов-варезников MS не волнуют. Будет спрос среди серьезных клиентов - запилят, никаких препятствий нет.

Rector, удобно - TMG, бесплатно - RRAS, бесплатно и с кошерными линукс-конфигами - OpenVPN. Межсайтовое соединение реализуется с разной степенью удобства любым из указанных средств. На обслуживании 15 фирм уровня Small/Medium business (не госконторы) - и ни одного аппаратного маршрутизатора - уровень не тот.
А зачем и когда шлюз выносится на отдельную железку - Вам, видимо, квалификация не позволяет понять. Ну, да ладно, Вы уже не раз доказали, что являетесь заслуженным линукс-профессионалом. Приятно потроллить.

Rector, кстати, о средних виндузятниках. У нас состав отдела где-то 80/20, так вот, от альтернативно ориентированных (а их в 4 раза меньше) идиотских вопросов больше, чем от эникеев традиционной ориентации. В частности, про OpenVPN им рассказывал я, виндузятник, у оторого с PPTP проблемы должны быть.
И вообще, у одного нашего общего знакомого линуксоида недавно было проблемой локалхосту айпишник изменить. Вы не помните, кто это был такой квалифицированный?

mav написал:
http://t.co/fKywrMDu 0-day на ISC BIND. Рапортуют о множествах случаев атак. На опенсорсных ресурсах - гробовая тишина, сообщения модерят.

почитал. Мои сервера неподвержены ибо рекурсивные запросы со внешки запрещены.
man named.conf
читайте про параметр allow-recursion

Luca написал:
Для _продуктов_, а тут в одном ядре только десятки дыр

И что это доказывает?
Огромное качество кода от мегапрафиссианалов, работающих за зряплату?
Что обладать знаниями в IT-безопасности не нужно, это сложно для хомячков-вантузятников?
То, что закрытие дыр мегапрафиссианальными погромистами MS, работающими за зряплату никогда не приводит к возникновению новых дыр?
Luca, признайся честно, ты сам себе ещё не смешон?

Гареев Станислав написал:
Странно что евангелисты ещё и огнелиса ругают...

Как известно, первейшим признаком труЪ-линуксоида и завсегдатая ЛОРа является нехождение по ссылкам.
"Снимай парик, лысый, я тебя узнал"(с)
Спалилсо, тролль :D

mav написал:
Любому ясно, что IE8 это выкидыш браузеростроения от MS. IE9 в кои веки приличная вещь.

Жаль, что тебя забыли оповестить, правда?
"Корпорация Майкрософт объявила о выходе нового браузера Windows Internet Explorer 8. В настоящий момент это лучшее решение для работы в Интернете."
http://www.microsoft.com/kazakhstan/news/issues/2009/03/ie8rus.mspx

mav написал:
0-day на ISC BIND. Рапортуют о множествах случаев атак

В прошлый раз было точно также
http://www.opennet.ru/opennews/art.shtml?num=16872

М-а-л-а-д-ц-ы!!!

Всё то у вас хорошо!

Не подскажете, а зачем в третьем слове топика мягкий знак?

null666 написал:
И что это доказывает?
Огромное качество кода от мегапрафиссианалов

Естественно у замечательнейшего Стиви работают только профи, а не безрукие студенты неудачники. Упоротые швабодкой настолько тупые, что с ними не интересно даже.

null666 написал:
Жаль, что тебя забыли оповестить, правда?

Да я-то не фанатик, лол. Юзаю Fx с 2008 года.

Пожиратель пяточных вкусняшек не одобряет же! Питух велик и православно Вядро иго! Не может там ничего валиться и дырявиться же!

Линукс - мозгоебизм!

Для расширения кругозора.
Количество уязвимостей в Win7 - 176.

Количество критических уязвимостей - 60

http://www.cvedetails.com/vulnerability-list.php?vendor_id=26&product_id=17153&version_id=&page=4&hasexp=0&opdos=0&opec=0&opov=0&opcsrf=0&opgpriv=0&opsqli=0&opxss=0&opdirt=0&opmemc=0&ophttprs=0&opbyp=0&opfileinc=0&opginf=0&cvssscoremin=0&cvssscoremax=0&year=0&month=0&cweid=0&order=1&trc=176&sha=47d29bad4e41fa72927e93dbd6b6e2cbeefa4e07