🚀 go-pugleaf

Dnia 10.01.2010 Radosław Gancarz <N0Spam_radekg@hell.pl> napisał/a:
> Mateusz Szczyrzyca <mateusz@annihitek.net> wrote:
>> >> > Ale zauważyłeś słowo "desktop" pojawiające się całkiem często w tym
>> >> > wątku czy zareagowałes jak pies Pawłowa na dzwonek?
>> >> A merytorycznie? Bo ja wiem, że to do teorii Wam nie pasuje, bo nie 
>> >> ,,desktop'', bo nie to, nie tamto i takie tam odwracanie kotka ogonem. 
>> > Nie "do teorii" tylko "do tematu". Jakby o innej działce rozmawiamy.
>> Przytoczyłem przykład z innej dziedziny. Jest zbyt niewygodny dla 
>> stwierdzenia, że 2% nie opłaca się atakować? Rozumiem.
>
> Jest, no własnie, z innej dziedziny.

Dziedzina trochę inna, ale filozofia ta sama.

> [...]
>> > Atrakcyjny ale to temat na zupełnie inny flame (i raczej nie ze mną).
>> 
>> Oh. Ależ przecież to Ty lubisz wkroczyć i stwierdzić coś, co potem Ci 
>> trudno obronić. Tnij dalej co Ci wygodnie, mów, że to inny temat, ale 
>> i tak czekam, czy ktoś powie, że skoro 2% użytkowników nie opłaca się 
>> atakowac, to czy 50% też nie.
>
> Ty naprawdę nie rozumiesz, że np. twierdzenie prawdziwe dla liczb 
> dodatnich niekoniecznie jest prawdziwe dla liczb ujemnych?

Teraz to już z tyłka przystrzeliłeś.

> [...]
>> Wytłumaczenie: W pewnym kraju 2% posiadaczy złota nie opłaca się niby atakować, 
>> gdy możemy atakować 90% w innym, tą samą bronią. Dlaczego zatem nie opłaca się 
>> atakować dodatkowo 50% posiadaczy platyny w jeszcze innym kraju, za pomocą 
>> innej broni?
>
> Właśnie dlatego Twoja analogia jest do kitu, że z jednej strony 
> są posiadacze  złota trzymający je w skarpetach (desktop) a z drugiej banki,
> trzymające je w sejfach (webserwery).

ROTFL. W ogóle widziałeś kiedyś serwery apache u jakichś firm innych niż 
hostingowe? Bo ja widziałem wiele i zaryzykowałbym stwierdzenie, że 
często trudniej byłoby komputer przeciętnego ZU zaatakować, niż takie 
serwery, w których do directory traversal, nie był konieczny zaden skrypt php.

ZU instalujący teraz domyslnie XP SP3/Viste/7 dostaje włączoną zaporę z kopa, 
dosyć aktualnego IE. Wielu dostawców sprzętu instaluje od razu jakieś 
antywirusy. Zatem, on sam (ZU) musi się poważnie troszczyć o to, aby ściągnąć 
na siebie problemy. 

Źle administrowany serwer apache nie musi. Nie chronią go żadne zapory, można 
łączyć się z nim bez przeszkód. Słowem: przyjmuje wszystko na klatę. A jednak 
od tych malware na apache, głowa nie rozboli. Więc co? Klątwa nad nim ciąży 
pt ,,nie pisz malware pod to, bo spotka Cie zuo!''?