Web blog: Клуб любителей дорвеев "Phentermine"

О винде и Майкрософте

Автор: StalkerS

фрагмент из топика обсуждения :

Цитата (4esnok @ Фев 07 2007,00:23)
Не думаю, что в Майкрософте работают глупые люди.

Глупые не зарабатывают миллиарды.
С каждым годом мне все чаще кажется, что это просто грамотный пиар, и их целью является поддержка рынка в живом состоянии.
MS под силу выпустить практически идеальную систему (с их то мозговым потенциалом), с интегрированным антивирем, хорошим фаерволом, нормальным вспомогательным софтом и т.п. Только этим они убьют сам рынок, и свой же бизнес.
Зачем покупать новую версию винды, если у нас вдруг появится идеальная?

Ответ:

Согласен, что работают не глупые люди, могу даже сказать больше, с выходом винды, очень сильно расширился рынок программного обеспечения, в чем заслуга имено майкрософта, но опять же возникает вопрос, какой смысл делать программный продукт с заведомо известными дырами в безопастности? Три варианта ответа:

1) Для собственных нужд(нужд правительства США), чтобы в любой момент из инета можно было порутать любую машину. Жуткая теория, но она имеет право на жизнь.
2) Т.к. практически весь мир сидит на такой игле как винда, то ничего не мешает умышленно оставлять дыры, затем, чтобы потом выпускать патчи, и брать с народа бабло, неплохой маркетинговый шаг, учитывая тот момент, что очень много народу сейчас трясется как банный лист при одной только мысли о потерянных данных.
3) Руки действительно кривые, или недочеты в проектировании софта, неуспевают люди делать гламурный софт и софт нормально работающий.

Теорию кривости рук и недочетов в области разработки ТЗ софта могу обосновать на примерах. Для примера возьмем линух, как десктопную систему.

В винде одна единственная проблема и собственно оттуда и все дыры - мелкомягкие до сих пор не могут отделить мух от котлет в плане распределения прав доступа пользователей, типичный пример - по умолчанию создаваемый профиль административный. При всем при этом, с возможностью напрямую редактировать и изменять настройки старта системы, тогда как в линухе создаваемый пользователь не имеет привелегий, привелигированным его можно сделать только после самого создания, а не во время него.

Идем дальше в глубины системы. В линухе при старте системы, грузится ядро и соответственно дрова и прочее, вся система стартует от рута, НО сервисы запускаются от совершенного других пользователей, как правило без привелегий, либо с привелегиями назначенными только для выполнения определенных задач, это громадный плюс в безопастности потому что даже если и засадили зверье на машину в определенный сервис, то зверушка никуда не дернется в пределах сервиса. В винде все стартует от одного пользователя, все сервисы, пользователь SYSTEM. Значит если хотя бы один сервис заражен, область действия вируса может распространяться и на другие сервисы.

Второй аспект. Ядро системы. В линухе ядро - само по себе как правило умещается на дискету - это набор основных команд для загрузки модулей драйверов и взаимодействия железа и софта, все, не более. В винде все намного по другому, ядро - это большой кусок всего что есть на машине(в плане дров и т.д.). Т.е. стоит вывалится например дровам видеокарты - как тутже мы имеем синяк и пиздетс всей системы, в линухе, если отваливаются какие-то дрова, то система продолжает жить без них(насколько может), драйвера при этом можно загрузить заново, kernel panic вываливается очень редко, и то как правило эта надпись свидетельствует о криворукости человека, который ядро это собрал.

Типичный пример: порно сайт и зверек, который любят на порнушке подсаживать пользователям.
Если виндовое приложение цепляет зверя, то сразуже с правами пользователя начинается заражение всей системы, т.к. большинство библиотек используемые на данный момент приложением имеет связи с другими приложениями и из-за утечек памяти поражается все остальное, типичный пример, для того, чтобы получить доступ к скажем SQL-серверу на 2003 винде, достаточно админа затянуть на страницу, которая ему подсадат "доброго соседа", при том, что ишак имеет общие библиотеки с системой, через вызовы определенных функций, можно добраться и до SQL-сервера. Делаются перехваты точек вхождения при обращении к функциям(процедурам) и вся любовь, данные идут через удобную злоумышленику функцию, которая сама решает куда их сливать или что вообще делать. В линухе такие фокусы не прокатывают потому что каждое приложение имеет свое окружение и как правило при сборке софта очень редко используются расшареные библиотеки, из них обычно берется нужная функция и вкомпиливается в библиотеку приложения, что снижает риск заражения от других приложений.

Это только небольшие примеры, и вот тут-то возникает у меня господа вопрос: Как можно назвать подобные недочеты? Пиар, маркетинг, кривые руки, некачественное ТЗ?

Опубликовал: GreenWood on Feb 07, 07 | 2:31 pm | Profile

[1] comments (1299 views) | [0] Trackbacks [0] Pingbacks

Клуб любителей дорвеев "Phentermine"

MEMBERS

STATS

ARCHIVES

ARCHIVE SUMMARY

MAILING LIST

Wed Feb 07, 2007

Небольшой мануал

В Южной Осетии опять запахло войной

Google продолжает заботиться о веб-мастерах.

Третье по счету письмо бывшего главы "ВИП-Банка" Алексея Френкеля, обвиняемого в убийстве первого зампредседателя ЦБ Андрея Козлова

О винде и Майкрософте

«Документы и таблицы Google»

Очередной шторм на Солнце - снято спутником Soho, следящим за солнцем

Позитив в работе администратора интернет-магазина

Мощнейшая атака на корневые DNS сервера

Белая поисковая оптимизация против черной

Как не попасть в Supplemental Result