| автор |
сообщение |
Kuntc 
гранд-мастер
 
|
 7 июля 2010 г. 23:30 [нажмите здесь чтобы увидеть текст поста]
|
цитата albori Зачем же так сурово :) Там жеж всё урезано совсем :)
Что стояло на купленном ноуте, тем сейчас и пользуюсь.  |
–––
And from his nose unto his chin, The worms crawled out, the worms crawled in... |
|
|
Daynin
авторитет
|
|
7 июля 2010 г. 23:58 [нажмите здесь чтобы увидеть текст поста]
|
цитата albori Именно так. А не иначе. И без всякого смеха :)
Очень зря вы так считаете.
По сути, в том, "что хитрые воры нашли лазейку в банке и воспользовались ей (лазейку же эту не предвидели при строительстве банка), украв при этом деньги", вы вините "улицу, на которой этот банк построен, хоть она и чистая и ухоженная, и архитектура на ней хорошо продумана, но из-за нерадивых строителей банка на этой улице произошло ограбление того самого банка".
Короче, человеческий фактор. Хакеры нашли дырку в коде сайта, и при помощи своего кода (скриптинга) устроили на сайте "уру-ру", при этом сайт на сервере может быть и не один (я не про youtube, конкретно), но дырка именно в этом сайте, а не в другом на этом же сервере.
Кстати, рад, что к беседе подключились люди объективные и опытные. А особенно рад, что они поддерживают Nix-системы |
|
|
necrotigr
магистр
|
|
8 июля 2010 г. 00:44 [нажмите здесь чтобы увидеть текст поста]
|
цитата albori Вот только не надо :) Что-что а её даже тестить не буду ...
Это понятно, внутри-то ведь богомерзкий Юникс |
–––
Водку наливают возле стен Кремля -
Ты моя Россия, ты моя земля! |
|
|
albori
магистр
|
|
8 июля 2010 г. 09:16 [нажмите здесь чтобы увидеть текст поста]
|
цитата Daynin Очень зря вы так считаете
Красивые у Вас сравнения :) Вы в фантЛабораторной работе участвуете?
Дело в том что эта "улица" позволила грабителям беспрепятственно пройти в банк и сделать всё что они хотят, хотя её прямая обязанность "именно поэтому эту улицу и выбрали" не допускать к этому банку посторонних :)
цитата Daynin Кстати, рад, что к беседе подключились люди объективные и опытные.
Тоже рад. |
–––
Я бы хотел доказать вам, что я волшебник, но мне нельзя использовать магию вне Хогвартса. |
|
|
Daynin
авторитет
|
|
8 июля 2010 г. 12:01 [нажмите здесь чтобы увидеть текст поста]
|
цитата albori Дело в том что эта "улица" позволила грабителям беспрепятственно пройти в банк и сделать всё что они хотят, хотя её прямая обязанность "именно поэтому эту улицу и выбрали" не допускать к этому банку посторонних :)
Да нет, вы заблуждаетесь, "улица" никому не обязана, да и странно, что "улица" должна охранять сама себя.
цитата albori именно поэтому эту улицу и выбрали
Да нет, ее выбрали, потому что не нужно платить за то, чтобы построить на ней "банк", за то, что она чистая и ухоженная, за то, что если вдруг нужно будет возвести "очередной забор" вокруг "банка", это будет возможно сделать очень легко и опять же бесплатно.
Другими словами, виноваты только те, кто не заметил уязвимости в коде движка сайта, сервер тут вообще ни причем, так как использовали уязвимость именно движка сайта, а не уязвимость кода ядра сервера, а это абсолютно разные вещи. Если бы вы сказали, что хакеры воспользовались дыркой именно кода ядра сервера, то было бы другое дело. А то по вашим словам получается, что если бы код движка лежал на сервере винды, то тогда бы уязвимость этого кода сама собой исчезла
цитата albori Красивые у Вас сравнения :) Вы в фантЛабораторной работе участвуете?
Нет, постеснялся |
|
|
albori
магистр
|
|
8 июля 2010 г. 14:12 [нажмите здесь чтобы увидеть текст поста]
|
цитата Daynin Да нет, ее выбрали, потому что не нужно платить за то, чтобы построить на ней "банк", за то, что она чистая и ухоженная, за то, что если вдруг нужно будет возвести "очередной забор" вокруг "банка", это будет возможно сделать очень легко и опять же бесплатно.
Ну-ну :) И поэтому Гугли приходится держать целый штат высокооплачиваемых прграмистов, чтоб содержать эту "бесплатную" систему :) Сказки ..
цитата Daynin сервер тут вообще ни причем
СИстема позволила хакерам получить доступ. Это только её вина |
–––
Я бы хотел доказать вам, что я волшебник, но мне нельзя использовать магию вне Хогвартса. |
|
|
Daynin
авторитет
|
|
8 июля 2010 г. 14:50 [нажмите здесь чтобы увидеть текст поста]
|
цитата albori Ну-ну :) И поэтому Гугли приходится держать целый штат высокооплачиваемых прграмистов, чтоб содержать эту "бесплатную" систему :) Сказки ..
Программисты поддерживают работоспособность движка.цитата albori СИстема позволила хакерам получить доступ. Это только её вина
Вы упорно не хотите понимать причину.
Если система позволила хакерам получить доступ к коду движка, то как по-вашему это было? |
|
|
andrew_b
миродержец
|
|
albori
магистр
|
|
8 июля 2010 г. 16:55 [нажмите здесь чтобы увидеть текст поста]
|
цитата andrew_b Почему это бесплатную?
Это не я сказал :) Это я процитировал :) |
–––
Я бы хотел доказать вам, что я волшебник, но мне нельзя использовать магию вне Хогвартса. |
|
|
necrotigr
магистр
|
|
8 июля 2010 г. 20:41 [нажмите здесь чтобы увидеть текст поста]
|
цитата albori СИстема позволила хакерам получить доступ. Это только её вина
Ага, и эта же система виновна в том, что позволила Испании Германию обыграть albori, как говорится — "учите матчасть"
А если не хотите, то ответьте на вопрос, может ли ОС семейства Microsoft Windows Server * как-то помешать подобной атаке, раз вы утверждаете, что
цитата albori Я думаю Микрософт должна тем пацанам бабла отвалить за такой свой пиар :)
|
–––
Водку наливают возле стен Кремля -
Ты моя Россия, ты моя земля! |
|
|
albori
магистр
|
|
8 июля 2010 г. 21:33 [нажмите здесь чтобы увидеть текст поста]
|
цитата necrotigr может ли ОС семейства Microsoft Windows Server * как-то помешать подобной атаке
А я разве где-то это утверждал? |
–––
Я бы хотел доказать вам, что я волшебник, но мне нельзя использовать магию вне Хогвартса. |
|
|
necrotigr
магистр
|
|
8 июля 2010 г. 23:44 [нажмите здесь чтобы увидеть текст поста]
|
цитата albori А я разве где-то это утверждал?
Вашу позицию понял, вступать в бессмысленные объяснения и бесплодный спор не буду Посоветую только всё-таки разобраться немножко в работе современных веб-технологий Надеюсь, хотя бы убавится количество безапеляционных и бредовых фраз а-ля
цитата albori СИстема позволила хакерам получить доступ. Это только её вина
|
–––
Водку наливают возле стен Кремля -
Ты моя Россия, ты моя земля! |
|
|
albori
магистр
|
|
8 июля 2010 г. 23:49 [нажмите здесь чтобы увидеть текст поста]
|
цитата necrotigr бредовых фраз
Ничего бредового в этом нет. Сайт расположен на сервере под Линуксом. Это только вина системы что он оказался доступен для хакеров. |
–––
Я бы хотел доказать вам, что я волшебник, но мне нельзя использовать магию вне Хогвартса. |
|
|
Daynin
авторитет
|
|
9 июля 2010 г. 10:58 [нажмите здесь чтобы увидеть текст поста]
|
цитата albori Ничего бредового в этом нет. Сайт расположен на сервере под Линуксом. Это только вина системы что он оказался доступен для хакеров.
Сервер вообще никак не оказался доступен для хакеров. Я просто умилен вашим глубочайшим пониманием проблемы... |
|
|
albori
магистр
|
|
9 июля 2010 г. 20:32 [нажмите здесь чтобы увидеть текст поста]
|
цитата Daynin Сервер вообще никак не оказался доступен для хакеров
Ога ... а сайт в воздухе был размещён, а не на этом сервере? :) Вы меня умиляете ... |
–––
Я бы хотел доказать вам, что я волшебник, но мне нельзя использовать магию вне Хогвартса. |
|
|
albori
магистр
|
|
9 июля 2010 г. 22:34 [нажмите здесь чтобы увидеть текст поста]
|
цитата Представители Microsoft-Россия сообщили о том, что руководством компании был подписан договор с представителями ФГУП "Научно-технический центр "Атлас", что ею будут предоставлены исходные коды программного обеспечения Windows 7, Windows Server 2008 R2, Microsoft SQL Server и Microsoft Office 2010 в полном объеме в обмен на контракт на поставку вышеуказанных продуктов в государственный сектор РФ.
Вот как-то так |
–––
Я бы хотел доказать вам, что я волшебник, но мне нельзя использовать магию вне Хогвартса. |
|
|
Daynin
авторитет
|
|
11 июля 2010 г. 13:10 [нажмите здесь чтобы увидеть текст поста]
|
цитата albori Ога ... а сайт в воздухе был размещён, а не на этом сервере? :) Вы меня умиляете ...
Вы так и не рассказали, что по-вашему сделали хакеры?
P.S.
В принципе, уже можете не рассказывать, и так все понятно. |
|
|
albori
магистр
|
|
11 июля 2010 г. 13:22 [нажмите здесь чтобы увидеть текст поста]
|
цитата Daynin Вы так и не рассказали, что по-вашему сделали хакеры?
Что значит что по моему — известно что они сделали ... смотрите выше |
–––
Я бы хотел доказать вам, что я волшебник, но мне нельзя использовать магию вне Хогвартса. |
|
|
_Sly_
магистр
|
|
11 июля 2010 г. 15:48 [нажмите здесь чтобы увидеть текст поста]
|
цитата albori Вот как-то так
А каким аспектом тут следовало проникнуться — фактом раскрытия кода или фактом контрактов с госсектором? Если первым, то это сделано для возможности изучения ГБшниками кода на предмет "закладок" и т.п. Рядовых пользователей это-то как касается? Да и сам факт открытия кода для какой-то части избранных, наверное, не вызовет такого уж бурного восторга у сторонников изначально открытых систем. Если вторым, то это, скорей, говорит о критическом положении M$ — один из самых ценных ресурсов корпорации предается не кому-нибудь, а русским, ради какого-то там контракта Я, например, вероятность "слива" этого всего "добра" оценил бы достаточно высоко — и по экономическим и по идеологическим мотивам
Можно также рассматривать эту новость, как еще одну "кричалку" в стиле "Венда впереди планеты всей!",но тогда... (достает линейку)
цитата Вендекапец от Гугла По сообщению издания The Financial Times, корпорация Google приняла решение прекратить использование для внутренних целей операционной системы Windows. Ее место отныне займут Linux и Mac OS X.
Главным мотивом таких изменений в Google называют проблемы с безопасностью, которыми славится ОС от Microsoft. «Мы больше не используем Windows. Это вызвано соображениями безопасности», — заявил один из сотрудников Google.
Сообщается также, что окончательное решение перейти на альтернативные платформы Google принял после масштабной хакерской атаки китайских злоумышленников в начале 2010 года. Теперь всем новым сотрудникам Google предлагают на выбор рабочий компьютер под управлением Mac OS X или ОС на базе Linux.
Впрочем, использование Windows в подразделениях Google все же иногда допускается — лишь в крайних случаях и с обязательного письменного разрешения руководства. Такое применение может быть необходимо, например, для тестирования совместимости отдельных программных компонентов.
цитата Вендекапец от ЛФБ Лондонская фондовая биржа (LSE) готовится перейти на Linux. Новая платформа MillenniumIT, доставшаяся LSE по случаю приобретения за 18 млн. фунтов базирующейся в Шри-Ланке компании разработчика, будет запущена уже в конце 2010 года. Примечательно, что последнее обновлений торговой платформы LSE проводила два года назад, заплатив компании Accenture за написанную под Microsoft .Net систему TradElect около 40 миллионов.
Помимо печально известной низкой производительности, за TradElect тянется целый хвост более серьезных неудач. Многократные сбои в системе только за последний год четыре раза приводили к срыву торговых сессий. Наиболее сокрушительным для трейдеров оказался отказ системы в день, когда правительство США объявило о поддержке ипотечных банков Fannie Mae и Freddie Mac, на устранение которого потребовалось 8 часов.
Ожидается, что новая платформа позволит перевести электронные торги на уровень «наивысшей производительности». В то же время, можно не сомневаться, что, получив контроль над разработчиком MillenniumIT, LSE будет финансово поддерживать развитие платформы, разработку новых расширений и интеграцию с сервисами других бирж.
цитата Вендекапец от ТФБ Red Hat Enterprise Linux был выбран ведущей биржей Азиатского рынка в качестве стандартной операционной системы для построения новой виртуальной торговой площадки следующего поколения «Arrowhead». Проект является совместной разработкой Токийской биржи и компании Fujitsu, являющейся стратегическим партнёром Red Hat.
|
–––
Пока мы существуем, будет злой гололёд,
Копирайт поскользнётся, копирайт упадёт! |
|
|
albori
магистр
|
|
11 июля 2010 г. 17:12 [нажмите здесь чтобы увидеть текст поста]
|
цитата _Sly_ фактом раскрытия кода
До этого Микрософт хоть когда-то открывало код сторонним организациям, тем более за рубежом?
Кстати зачем кричалки если Винда и так впереди всей планеты? :) Ну серьёзно? Небывалые продажи семёрки настолько укрепили её и так доминирующее положение, что им вообще боятся нечего :) А демарш Гугля, это скорее шаг отчаяния интернетгиганта, чем осмысленный поступок :) |
–––
Я бы хотел доказать вам, что я волшебник, но мне нельзя использовать магию вне Хогвартса. |
|
|
Какой операционной системой вы пользуетесь?
цитировать