שימי, אני יודע שאתה שונא מיקרוסופט גדול, אבל בכל זאת - תחשוב קצת לפני שאתה כותב
ציטוט:
במקור נכתב על ידי שימי
שיתקנו את המוצרים שלהם - שיתנו למשטרה / FBI / וואטאבר לטפל באכיפת חוק.
|
אה, אבל זה בדיוק מה שהם עשו - פנו לביהמ"ש, והוא התיר להם לעשות מה שעשו. על כל פנים, MS בעצמם אמרו שמה שהם עשו זה פתרון זמני, אז זה יעבור וכולם (לפחות, זו הכוונה) יקבלו בחזרה את מה ששלהם...
ציטוט:
במקור נכתב על ידי שימי
תוכל לתת לי בבקשה קישור no-ip ל malware שירוץ לי על הלינוקס? יודע מה, אהיה נדיב יותר - קישור כלשהו ל malware שאוריד למחשבי, אקליק על האייקון, והמחשב שלי יהפוך לנגוע?
|
זה גם לא ממש קיים ב-Windows (לפחות לא ב-7 או 8). תמיד תצטרך לתת אישור לביצוע פעולה שהיא ב-elevated privileges, בדיוק כמו בלינוקס.
אפילו אם קיים איזה שהוא exploit שעוקף את פעולת האישור - אתה טוען שלא קיים כזה exploit גם ב-MacOS או בלינוקס? הצחקת אותי.
ב-MacOS - מערכת ההפעלה היחידה ש"אמצעי ההגנה" העיקרי שלה מסתמך על זה שהיא לא נפוצה - תמיד נמצאות פרצות אבטחה, כי מה לעשות - אבטחה מעולם לא היתה ה-main focus של המערכת בתהליך הפיתוח שלה...
בלינוקס - אין פרצות אבטחה? בוודאי שיש, אני מתערב איתך שגם בכל distro קיימות כמה כאלה, לפחות ברמה של 0day. ההבדל הוא שבלינוקס - אלא אם אתה בעצמך c/cpp guru ועובר על כל שורת קוד בהפצה שבחרת להתקין אצלך - כנראה שמעולם לא תדע על ה-exploit אלא אם איזה מישהו טוב לב עלה עליה והפיץ תיקון.
אם אני איזה מישהו זדוני שעלה על 0day לבד, אני יכול לשמור את זה לעצמי, להשתמש ב-exploit וברמת הפוטנציאל לעשות מה שאני רוצה עד סוף העולם, כל עוד לא עלו על הפירצה והפיצו תיקון בשבילה
ההבדל הוא ש-MS עובדים ומחפשים פרצות כאלה ומפיצים את התיקונים האלה אליך אוטומטית, ואילו בלינוקס אתה צריך להסתמך על טוב ליבם של אחרים...
ציטוט:
במקור נכתב על ידי שימי
אתה לא מדגם מייצג, וסביר להניח שאתה פשוט לא מקליק על קישורים באינטרנט, ולכן לא ישנה לך קיומה של no-ip או לא (כי בחלונות - אין באמת דרך להגן על עצמך בשנייה שהקלקת על משהו - אז אתה פשוט נמנע...). יש לי הרגשה שלמרות המנעותך, לעתים אתה מוצא את עצמך נאלץ לטפל במזיקים. אם לא - אתה בהחלט יחיד סגולה.
|
אני אכן נמנע מללחוץ ולהפעיל כל מני דברים שאני לא יודע בפירוש שאני צריך להפעיל, אבל זה good practice לכל משתמש בכל מערכת הפעלה. אני בטוח שגם משתמש לינוקס שיהיה חסר אחראיות יוכל להפוך את המחשב שלו לזומבי בבוטנט זה או אחר.
ציטוט:
במקור נכתב על ידי שימי
אני לא טוען ששום דבר הוא לא חדיר. אני כן טוען שבעיות האבטחה הרציניות בעולם, נובעות משיטת העבודה של מיקרוסופט, ולא מקיום שירותיה של חברת NoIP. מחר NoIP ימותו (ואולי מיקרוסופט הצליחה בכך; מעניין אם היא במקרה מפתחת שירות "מתחרה" על Azure ברגעים אלה...) - מערכות Windows עדיין יצטרכו אנטי וירוס, אנטי רוגלה, פירמוטים, וכו' (בסדר, מליארד איש יצטרכו, efekt לא יצטרך.). מערכות Mac ולינוקס ימשיכו לא להזדקק לנ"ל. זו המציאות, גם אם אינך מכיר בה...
|
שטויות, מאז ויסטה (כן, המערכת ההיא) לא הייתי "זקוק" לפירמוטים. "שיטות העבודה" של MS כוללות התייחסות מאוד מחמירה לאבטחה, אבל מה לעשות - כשהמוצר שלך כזה גדול ותופס את חלקו הארי של השוק - אתה מטרה גדולה ועסיסית.
לא יודע לגבי שירות "מתחרה" על AZURE - אבל אני בטוח שאם MS היו רוצים להקים שירות כזה הם היו פשוט מקימים אותו ורוב המגזר העסקי (ואחריו - המגזר הפרטי) היו עוברים להשתמש בו.
בדיוק כמו במנוע החיפוש של גוגל.
ציטוט:
במקור נכתב על ידי שימי
עוד אני טוען, שבגלל מיקרוסופט, נגרם נזק למליוני אנשים, ביניהם אני. לעתים נזק שהוא אפילו מעבר לכלכלי - בייחוד אם השירות לא יחזור לעולם. מילא היו מכינים אותנו מראש לכך - היה אפשר להערך. אבל מיקרוסופט עשתה זאת בשושו מאחורי דלתות סגורות - והתוצאה היא (וזה לא משנה אם הדבר היה מכוון או לא - הם היו צריכים לחשוב על זה!) - נזק מקסימלי וחוסר פתרון לאנשים תמימים לחלוטין, שאין בינם לבין malware שום קשר!
|
אתה לא יכול להכין חביתה וגו'.
אני לא אומר שלא היתה פה רשלנות מצד MS בטיפול בטראפיק העצום, אבל מצד שני לאפשר לבוטנט הגדולה בעולם להמשיך ולפעול ולגרום נזק אדיר למיליוני אנשים - זה היה פשוט מחוייב המציאות לקחת את השירות מידי NoIP שלא נקפו אצבע כדי לטפל בבעיה.
ושוב, MS לא עשתה את זה "בשושו" - במשך זמן ממושך הם פנו וביקשו מ-NoIP להתערב ולנסות למנוע את הפעילות של הבוטנט (ודבר כזה בהחלט ניתן היה לעשות - עובדה ש-MS עושים את זה) אך NoIP התעלמו מהבקשות - אם כי NoIP הודתה שהיו ערוצי תקשורת בינם ולבין MS, אז פנתה MS לביהמ"ש שאיפשר להפסיק את הפגע רע הזה.
ציטוט:
במקור נכתב על ידי שימי
דומה הדבר לכך שהמשטרה תלך לרחוב שבו 1000 בניינים, ותעצור את כל התושבים ברחוב - כי בבניין אחד יש פשע. זה פחות או יותר היחס שעליו אנחנו מדברים... במחשבה שנייה, התסריט היותר מדוייק הוא שחברת טבע תעשיות פרמצבטיות בע"מ תעשה את המעצרים האלה - הרי - מיקרוסופט הם לא גוף אכיפה ממשלתי. אם אתה לא מבין מה הבעייה בכך, וכמה חוקים נרמסו בדרך לפסק הדין הזה, אנחנו ב slippery slope חמור ביותר...
|
לא, זה לא דומה בכלל. דבר ראשון, לא כל המשתמשים של NoIP נפגעו מ-MS. דבר שני, המצב יחזור לקדמותו (לפחות, זו הכוונה) לאחר שהבוטנט תמוגר, ודבר שלישי - אם כבר, אז זה לא "כי בבניין אחד יש פשע", אלא זו "שכונת פשע" לפי היקף הבוטנט, שהמשטרה המקומית שלה סירבה לטפל בה ולכן הזדקקו ל-big guns.
ציטוט:
במקור נכתב על ידי שימי
בכל מקרה, אני מאחל לך מכל הלב שיהיה לך עסק אונליין שיושבת יום אחד על ידי מיקרוסופט כי היא החליטה, נראה מה תגיד אז.
|
אפשר להגיד את זה על כל חברה אחרת (גוגל, אמאזון וכו') - הפעם אתה חוטף קריזה רק כי זו מיקרוסופט, שאתה שונא...
_____________________________________
"אילו שמוכנים לוותר על חירות חיונית כדי להרוויח ביטחון זמני, לא ראויים לא לחירות ולא לביטחון - ומהר מאוד חסרים את שניהם."
-בנג'מין פרנקלין
ציטוט:
במקור נכתב על ידי Carl Sagan
"If you wish to make an apple pie from scratch, you must first invent the universe"
|
נערך לאחרונה ע"י efekt בתאריך 02-07-2014 בשעה 10:14.
|