🚀 go-pugleaf

Sylwester Zarębski <zbieracz@isp.net.pl> napisał(a):
> Dnia Thu, 29 Apr 2010 15:14:22 +0200, Mariusz Kruk napisał(a):
>
>>>> A często silnik chodzi tylko na
>>>> potrzeby lokalnej aplikacji. To tak na szybko.
>>>W takim razie firewall będzie tu bezużyteczny, bo w MS SQL dostęp po
>>>TCP/IP jest domyślnie wyłączony - tak więc nie bardzo jest ani co
>>>atakować, ani też co chronić.
>> Czyli znowu przyczepiłeś się do konkretnego przypadku zamiast spojrzeć
>> na to jako przykład. Dobrze, niech Ci będzie. Windows są genialnie
>> bezpieczne, nie potrzebują firewalli, natomiast konieczny na każdej
>> stacji jest antywirus. Może być?
>> Nie chce mi się dalej dyskutować, bo nie ma o czym.
>
> Wtrącę, że są tak samo bezpieczne jak *niksy, na których latają
> tysiącami spam/phishing/botnety - wszystko na dziurach softu webowego,
> który jakby nie patrzeć stoi głównie *niksami. To, że nie uzyskuje
> roota, nie znaczy, że nie jest szkodnikiem.

Wiesz, większość tych co "fajniejszych" sajtów to jest pisana w php.
A php można na windowsach też postawić (a że stawia się głównie na linuxach
to wynika z zupełnie innych rzeczy). Więc stosowanie tego do porównywania
bezpieczeństwa systemów jest bez sensu.
Na kiepskich programatorów (bo nie programistów) nie ma rady, można tylko
minimalizować szkody.

> To nie Windows jest dziurawy per se, ale pewne usługi lub sposób
> wykorzystania (praca na administratorze).

Windows jako taki faktycznie się przez parę ostatnich lat baaaaardzo
poprawił. Problemem tego systemu sa zaszłości sięgające lufcików
win95 i wcześniej, gdzie każdy root-em był to i programator nie musiał
się przejmować takimi pierdołami jak prawa dostępu.
Potem się okazało, ża jak takie NT-ki chcesz pożądnie ustawić, to się
nie bardzo daje, bo większość programów chce koniecznie pisać w katalog
c:\windows albo inny "program files". No to ludziska pracowali z
uprawnianiami admistratora. No a jak wszyscy proacują z admina, to następni
programatorzy nie przejmują się pierdołami i koło się zamyka.
Podobna sytuacja jest z SElinux-em. Mocne narzędzie, ale kupa ludzi
wyłącza na starcie, bo konfiguracja upierdliwa.

-- 
WARNING: my e-mail is encrypted by ROT13
Xbaenq Fgrcvra <xbaenq@vagreqngn.arg.cy>