Как стать автором
Обновить

Комментарии 202

(уж на сколько я эппл не люблю) Ага, ага, бедный эппл. Им ещё предстоит реализовать activeX и начать его патчить…
хех, а зачем эплу active-x?
Чтобы майкрософт могла указывать на потенциально небезопасные технологии в MacOS. Если в сафари не будет поддержки activeX, это означает, что в сафари не будет штатного метода исполнения постороннего кода в браузере, а это очень сильно осложняет исполнение постороннего кода.
а оно им надо? я думаю active-x окажется там же, где и adobe с flash…
[Тут должна быть картинка, которая уже всех заебала на хабре.]
Кстати откуда она? Я так понимаю, что из какого-то сериала.
Сериал «Теория большого взрыва».
НЛО прилетело и опубликовало эту надпись здесь
НЛО прилетело и опубликовало эту надпись здесь
НЛО прилетело и опубликовало эту надпись здесь
у вас лурчанка
НЛО прилетело и опубликовало эту надпись здесь
Вообще заебали втыкать КО. В любом месте.
НЛО прилетело и опубликовало эту надпись здесь
НЛО прилетело и опубликовало эту надпись здесь
{SARCASM}
НЛО прилетело и опубликовало эту надпись здесь
о какой картинке вы говорите?
Я не виноват, что хабр не поддерживает тег «сарказм». Извините, без разметки получилось нечитаемо.
Вопрос в том, поддерживает ли этот тег мозг. Если нет — картинка поможет мало.
facepalm.jpg
На вершине славы?
Вполне в духе «правильных» копирайтеров.
1) Мы работает больше всех — окей, никто не против, другой вопрос, насколько хорошо и каков результат? Соответствует вложениям?
2) У макоси дыры — ну как бы никто и не отрицает и все давно знают, опять же насколько и как они критичны
3) Наезд на безопасность самого гугла в Gmail

Вот только ни слова, собственно, про сам Google и его планы. Ну выпендрились, отметились, окей, а где точки то? Над какими именно i?
Поддерживаю, просто написали легкую маркетинговую отмазку. Насчет первого можно хоть год сидеть, плевать в потолок и получать за это деньги, при этом работа сама не сделается. количественные показатели в данном вопросе ничто по сравнению с качественными. в общем выглядит очень глупо… Господа извините за выражение МС «обосрались».
Погуглите как происходил тот самый «китайский» взлом.
При всём моём уважении к гугл, разговаривать после всего случившегося «о безопасности» им стоит как минимум шепотом.
гм линк не дадите? то что я нашел говорит о дырявом IE.
Просто обратите внимание — кто и что сделал на стороне гугла.
Да и ещё посмотрите, на какой версии и ос и ie всё происходило.

Всё это было бы понятно, происходи оно с безграмотной серкретаршей полуподвальной ИТ компании из двух человек.
гм ну дырка была известна с IE 6 но залатали ее недавно, насколько я понял.(простите не являюсь пользователем win потому не слежу за тем что и как).
А вот насчет человеческого фактора, тут уж как ни крути защитится нереально, только наказать )
Microsoft могли бы поступить по-пацански: демонстративно перестать пользоваться Google в ответ :-)
они им и не пользуются, у них свой поисковик вполне сопоставимого уровня :)
Бинг сопоставим с гугльом? Это какой стороной?
мб сарказм? )
Не сопоставим конечно, но не намного отстает. По крайней мере в англоязычном сегменте сети
не путайте копирастов и копирайтеров — это совершенно разные сущности.
«наши усилия и объёмы инвестиций на эти цели больше, чем у кого-либо ещё»

с этим не поспоришь. чтоб привести винды до работоспособного состояния, им приходится вкладывать очень много труда, времени и денег.
НЛО прилетело и опубликовало эту надпись здесь
Вот они прелести аусорс-кодинга. Если кто не в курсе, как пишет свои продукты в Майкрософт.
Написали там индусы чего-то, посмотрели — работает. В релиз, без каких либо терьезных, тестах, так, базовые тесты на ошибки плюс на совместимость.
А потом куча денег уходит на залатывание дыр — об этом наверное думали, когда писали, что «наши усилия и объёмы инвестиций на эти цели больше, чем у кого-либо ещё».

Сам сидел на форточках до XPюши, потом плюнул на все и посмотрел в сторону Линуксов. В итоге сижу под «Мак-осинами». ИМХО — лучшая ось для меня.
НЛО прилетело и опубликовало эту надпись здесь
НЛО прилетело и опубликовало эту надпись здесь
Совершеннейшая глупость. Объем и качество тестов у MS — то, чему их конкуренты могут только завидовать.
Такие, как вы, позорят адекватных мак-юзеров. Вон из класса.
Я предвидел такую рекцию.
Надо было поставить «сарказм» почти после каждого предложения. Но надеялся…

А по поводу знания/не знания — прекрасно знаю.
Да, технологии и методы тестирования у них на уровне, но вот познается все в сравнении. Их использование перекрывается политикой компании. Около 70% выпускаемых компанией продуктов тестируются автоматическими методами (не будем углубляться в детали).
Но вот по сравнению с той же Apple, которая практикует рассылку ПО частным тестерам — дает более качественный результат, как показывает проактика. Майкрософт тоже использует этот принцип, но редко и избирательно. Флагманские продукты почти не удостаиваются такой чести.
Да, разработкой методов тестирования и управления разработкой занимаются признанные профессионалы, та же ATD чего стоит, но все это технологии, создаваемые и используемые людьми, для людей и бизнеса, преследующих вполне определенные цели, и без концептуальных изменений на уровне идеологии ничего не изменится.

Господа — хватит смотреть на водную гладь. Оденте маску и загляните уже под воду — там много интересного. Давно была мысль написать статью о том, как готовятся продукты и в том числе в MS, да все не было случая подходящего. Наверное время наступило.

Что же касается меня лично, как разработчика, подход MS мне не нравится в принципе. Много продуктов сделано, и хороших и не очень, но вот пост-релизное сопровождение хромает, и местами очень сильно. Все познается в сравнении, как я уже говорил. Изучите методы других игроков рынка и сравните потом результаты.

PS — если так же безосновательно не согласны и с этим — минусуйте. Я не обижусь. Но все же рекомендую изучить вопрос. В свое время хлебнул горя с аспектом тестирования продуктов «по-майкросовтовски», до сих пор лечусь. Я не говорю что MS — плохо и зло, я говорю лишь о подходе данной компании к разработке продуктов в комплексе, и меня это не устраивает. И это не только мое мнение.
Было бы очень интересно узнать от вас побольше про «подход данной компании к разработке продуктов в комплексе». Рвите, пожалуйста, покровы.
ну? тепреь как тольок карму выправлю.
уж кто-кто а уж майкрософт «практикует рассылку ПО частным тестерам»

и я имею в виду не только открытые бета тесты (сколько десятков миллионов скачало windows 7 и office 2010?), но и более ограниченные и закрыте tap тестирования

добро пожаловать хотя бы на connect.microsoft.com
если вам очень надо — дадут поучавствовать, проверенно на личном опыте

Я очень удивлюсь если вы эту статью напишете.
НЛО прилетело и опубликовало эту надпись здесь
… Но только MS создаёт такие гениальные вещи, как RPC (в том виде, как это в виндах), activeX, авторан на флешках.
Начнём с того что создавалось оно не с целью нагадить, и было это в бородатые годы. Поддержку активХ и дыры в нём латали\ют, потому что их до сих пор используют в корпоративном сегменте.
Наш преподаватель по матану в 90ые про таких говорил «мужественно преодолевать проблемы, которые сам себе сотворил». Понятно, что это требует колоссальных усилий. Например, если сделать дом на двух столбах, то он будет качаться под ветром, нужно будет тратить колоссальные ресурсы на его ремонт и восстановление. Никто не скажет, что вы тратите мало денег на инвестиции в технологии удержания домов в равновесии на двух точках опоры. Но поможет ли это сделать прочный дом?

Впрочем, более простой пример: мало ли денег инвестируется в автоваз? Считаете ли вы, что машины Автоваза надёжные, производительные и комфортные?
Когда перед Вами встанет задача разработки софта под перечисленный выше корпоративный сегмент, вы надооооолго задумаетесь как это сделать на макосикс или на хром ос)
Берутся бесплатные Xcode и Interface Builder, пишется софт в том виде, в каком его пишет несколько миллионов разрабов под iPhone (и радуются).
Берется любой бесплатный/платный инструментарий, язык и интерфейс для веб-разработки (а это почти все доступные на рынке языки и инструментарии) и пишется веб-приложение для Chrome OS.
В чем проблема-то? Или если кто не умеет сделать что-то кроме как через ActiveX — это уже проблема платформы, на которой этого платформозависимого ActiveX нет?
берется qt
хм, а почему тогда всеми любимый гугл сразу не выпустил свой хром, как только родился? почему процессоры сначала были медленные? почему не сделают браузер с нативным кодом, зачем тратят кучу сил и денег на оптимизацию js? почему выпускают все новые и новые версии андроида, неужели нельзя было сразу сделать хорошо?

вы выбрали достаточно удобную позицию критики, но кто то должен был это сделать, остальные научились на их ошибках.
Я не спорю о процессе развития ПО. Разумеется, он идёт путём проб и ошибок. Но, вопрос: что делают с ошибками нормальные разработчики? Говорят «упс» и стараются исправить. Что делает с ошибками майкрософт? Носится, как с писанной торбой, ибо нужно поддерживать совместимость с глюкавым тетрисом 1983 года выпуска, который хотел писать в неправильную ячейку, и ему это удавалось в DOS 2.3, потому в дос 3.2 оно так же, потому оно так же в 6.22 и в висте. Насрать на всё, нужно все баги тащить насквозь, ибо совместимость.

лафа для криворуких разработчиков, авторан на флеше, который на 8 лет стал топовым по расползанию вирусов.

Что нужно было сделать? Сказать в SP1 «мы были мудаками» и вырезать нафиг любой авторан. Нет, это особый kb, который даже в критикалы не входит. Ибо не дай бог у кого флешовая презентация сама не запустится.
Откуда информация про 8 лет? Какой нахрен SP1?

Вы вообще в курсе, что винхр поддерживает авторан только с CD-устройств и если вставить в компьютер обычную флешку с autorun.inf то нихрена не произойдет?

Насколько я помню первые вирусы использующие особенности AutoRun, AutoPlay и EDDC с флешек появились году так в 2007 благодаря использованию U3 Launcher, который мог маскировать юсб девайс под CD-ROM. А в 2008 году был апдейт для висты\2008 сервера, но почему то только в 2009 вышел апдейт для ХП да еще и через винапдейпт. Кстати, когда этот апдейт для ХР вскрыли, то обнаружили что файлы датированы 2008 годом — т.е. были какие-то серьезные причины, почему МС не выпустила его сразу.
Вы вообще в курсе, что винхр поддерживает авторан только с CD-устройств и если вставить в компьютер обычную флешку с autorun.inf то нихрена не произойдет?
Вы ошибаетесь.
В WinXP по умолчанию работает авторан для CD/DVD, флэшек, съёмных дисков, сетевых дисков.
А вот в Win2k действительно авторан по умолчанию работает для CD/DVD, но не работает для флэшек и съёмных дисков, поэтому различные Autorun-вирусы в Win2k через флэшки не распространяются.
> Вы ошибаетесь

Просто вы путаете технологию авторана и EDDC, ниже в комменте описал разницу.

Win2k полностью идентична в этом плане WindowsXP и заражается те ми же методами.
Вы говорите, какую-то ерунду. Файл autorun.inf на флешках отрабатывает прекрасно на голой xp sp3, чем и любят злоупотреблять вирусы, от тупых до самых «утончённых» типа kiddo. U3 требует аппаратной поддержки флешки и к вирусам не имеет никакого отношения.
Вы просто путаете 2 технологии: AutoRun и EDDC (Execution of the Drive's Default Command). AutoRun — это запуск программы с CD-ROM без вмешательства пользователя, ВинХр поддерживат ауторан только для сд-девайсов (об этом написано хотя бы здесь technet.microsoft.com/en-us/magazine/2008.01.securitywatch.aspx: by default, automatically run programs designated in the autorun.inf file on CDs, but not on USB drives).

А EDDC — другая технология, которая вызывает ауторан, только тогда, когда кто-либо в МойКомпьютер 2 раза кликает на иконку драйва (любого, в том числе и с жесткого диска), либо выбирает в контекстном меню пункт Open. Таким образом после того как вы вставите флешку в машину с ХР — заражения не произойдет, если вы будуте просматривать флешку тоталкоммандером или фаром — то заражения тоже не произойдет, даже если вы в моем компьютере правой кнопкой на ней кликнете и нажмёте Explore — всё равно ничего страшного не случится (хотя вариан менее надежен, чем первые два, потому что пункт в меню можно подменить), можно так же использовать древо папок, которое в эксплорере по умолчанию слева — просматривая файлы таким образом вы также не активируете EDDC.

Вот вирусы утилизирующие запуск через EDDC появились достаточно давно, еще в конце 90-х, но тогда они гадили только на жесткий дисках, потому что флешек еще не было в продаже.
Вы сейчас перечислили просто то, что на слуху, а на слуху оно потому, что его много. Когда на других ОС что-то ломается, мы об этом не слышим от того, что 1) этих ОС мало, до нас слух не доходит 2) им стыдно об этом сказать вслух. Вот и все.
Лампочки, знаете ли, перегорают чаще, чем сгорает комп, но это не значит, что лампочки «плохие», — просто их как минимум больше.
Покажите мне в другой ОС настолько вопиющее идиотство, как авторан на флешке без спросу у пользователя. Реально, покажите.

Вопрос не в том, «много или нет». Майкрософт делает идиотизм, а потом годами его поддерживает. Более того, майкрософт делает идиотизм, признаёт это идиотизмом, а их соседнее подразделение продолжает клепать софт под этот идиотизм.

Это — последствия насрательство на безопасность в прошлом. Сейчас они могут сколько угодно гробить ресурсов на это, но в 90ые они срали на безопасность в 95-98, а потом потащили это дерьмо в XP из соображений совместимости. И пока они будут делать это «из соображений совместимости», у них это дерьмо будет непрерывно вылазать. А как только майкрософт похерит совместимость, куча контор похерит МС, как бесполезную поделку.

Они сами себя загнали в бездну унылости — и выхода оттуда не видно.
Ууу… говорила мне мама «не влазь, когда дураки говном бросаются… достанется и тебе почем зря...», а я не слушал…
Вы всё-таки не хотите показать идиотизм размером и длительностью с авторан флешей?
Не хочу. Я не вы. Я на хабре не для метания говна. У меня совесть есть.
Т.е. сказав «Когда на других ОС что-то ломается, мы об этом не слышим от того, что 1) этих ОС мало, до нас слух не доходит 2) им стыдно об этом сказать вслух» вы таки не хотите показать это объективными примерами?
Ну а как же — создать трудности, а потом героически их преодолевать. Стратегия «великих»
Если при этом преодолевать их на почасовой оплате, или продажей специализированных решений, то бизнес-модель начинает обретать почву.
НЛО прилетело и опубликовало эту надпись здесь
НЛО прилетело и опубликовало эту надпись здесь
У парней из M точка G оооочень больное место!
> Когда речь идёт о безопасности, даже хакеры признают, что мы лучше всех работаем над тем, чтобы сделать наши продукты самыми защищёнными на рынке.

То есть, сейчас на рынке кто-то другой наиболее защищённый?

тс…
НЛО прилетело и опубликовало эту надпись здесь
НЛО прилетело и опубликовало эту надпись здесь
НЛО прилетело и опубликовало эту надпись здесь
Оригинал: «When it comes to security, even hackers admit we’re doing a better job making our products more secure than anyone else.»

Другими словами перевод можно сделать таким: «Что касается безопасности, то даже хакеры признают, что мы лучше работаем над своими продуктами относительно защищенности, чем кто-либо другой».
Если честно когда я слышу сочетание безопасность и Windows почему-то на лице возникает ухмылка.
Может лишь предубеждение?
Именно так дело и обстоит.
НЛО прилетело и опубликовало эту надпись здесь
Эээ… с 2006 года внедрен UAC, который предотвращает лишнее использование администорских прав, нет?
UAC же надо отключить, чтобы перейти в режим администратора, да?
Или Вы все еще 2001 годом мыслите, подразумевая Microsoft = Windows XP?
Уже Windows 7 вроде есть.
UAC же надо отключить, чтобы перейти в режим администратора, да?
Это целый вопрос, без обрыва. Мне интересно.
НЛО прилетело и опубликовало эту надпись здесь
У меня uac вылазит максимум раз в пару дней. ЧЯДНТ?
Видимо, вы не ставите тонны вареза с файлообменников.
А вот нормальные люди сидят под админом, вырубают UAC и качают кучу полезностей с подозрительных сайтов и буквально через неделю комп становится домом для пары десятков вирусов.
Позор, позор Майкрософту, что не могут защитить пользователей. =)
НЛО прилетело и опубликовало эту надпись здесь
Если человек качает и ставит варез с файлообменников, не имея надежной защиты от вирусов — сам дурак, и никакой UAC тут не поможет.
Хотя, если антивирус ругается на свежескачанный инсталлер CS 5, почему б его не отключить на пару минут?..
НЛО прилетело и опубликовало эту надпись здесь
В Висте нельзя отключить UAC без хаков. У всех с кем имел дело с 7ой UAC включен, люди просто не знают что его можно отключить или привыкли.
Хак называется «Панель Управления — Учетные записи пользователей — Контроль проверки учетных записей UAC — Убрать галочку»? Кто ж тогда для вас хакеры?
Виноват.
А зачем десятки раз в день?
Он же спрашивает только при установке программ, изменении системных настpоек и системных файлов.
Или вы устанавливаете десятки программ в день и постоянно копаетесь в настройках?
1) все, кому особо вумные околокомпьютерные личности, не поотлючали его, конечно же из лучших побуждений.
2) Да в общем то давно уже виста вышла, а в совсем стародавние времена о безопасности думали в основном на серверах, так там у винды всё было вполне нормально (ВинNT, Вин2000).
3) Если человек идиот, то ему ничего не поможет. Лично я читаю сообщения UAC, а своим близким (которым лень читать) сказал жать «НЕТ».
3)Для своих близких я сделал пользовательский аккаунт без администраторских привилегий — UAC спрашивает пароль администратора.
Правда, при этом я не предполагал, что мои близкие вдруг будут звонить мне ночью из другой страны, чтобы спросить администраторский пароль для установки драйверов для купленного в отпуске USB-3G-модема :)
Я своим близким поставил Ubuntu. Все довольны.
Ваши близкие могут установить USB-3G-модем ночью, когда вы находетесь в другой стране?
У моих близких безлимитный канал 17 мегабит, а ночью они спят.
1) От того, что Вы думаете или я думаю, реальное положение вещей не меняется. То, что вы предлагаете, называется «а давайте помечтаем».
2) В 2007 году вышла Vista. Какая разница от того, сколько лет делает Майкрософт ОС? Что вы этим хотите сказать? Это подчеркивает неэффективность этой программы?
3) У вас опять устаревшие данные. Проснитесь, сегодня 2010 год. в Windows 7 UAC всплывает два-четыре раза в неделю.

Да, и еще. Научитесь смотреть на вещи объективно, наконец.
НЛО прилетело и опубликовало эту надпись здесь
1. Под никсами тоже можно сидеть под рутом.
2. Используете софт под рутом — ССЗБ.
3. Не читаете и не думаете — см. выше.
НЛО прилетело и опубликовало эту надпись здесь
1, 2. Соответственно, проблема не в ОС, а в некоем софте? А разработчикам софта сообщили о проблемах? Или согласно традиции — пляшете с бубном, авось заработает?

3. Ну, я же не спешу валить все на разработчиков ОС. Или «такова природе человека» — искать виноватых, начиная не с себя? =)
1) 100%
2) Дайте себе права на данный конфиг, это всего одно действие.
3) большинство, вообще не думает, им в принципе ничто не поможет :)
НЛО прилетело и опубликовало эту надпись здесь
ну я в ит компании работаю, все ближайшие коллеги ;) человек 10 (ну те у кого я видел комы и уак)
все знакомые у которых я тоже так или иначе на компах чего то делал или просто знаю, так как часть из них итишники и понимают, что работать под админом это не комильфо, ну а те кто не итишники прислушиваются к нашему мнению ;)
НЛО прилетело и опубликовало эту надпись здесь
они все на своих компах администраторы, и свободно могут отключить себе UAС ;)

обычные домашний пользователь отключающий UAC, это скорее показатель отрицательной ИТ грамотности при наличии длинных рук, а не удобности/не обходимости/ другое данной функции.

Я понимаю, что есть люди сидящие без антивируса и под админом, при этом активно пользующиеся интернетом (время от времени и варезом) и при этом утверждающие, что у них нет вирусов ;), но разумный грамотный человек понимает, что вирус, если даже сам внимателен и с варезом не поставишь, то через дырку влезть может, и одно дело когда он работает под твоей утечкой и легко сносится, и совсем другое дело когда он влазит под учеткой админа.
НЛО прилетело и опубликовало эту надпись здесь
НЛО прилетело и опубликовало эту надпись здесь
НЛО прилетело и опубликовало эту надпись здесь
UAC = gksudo?
НЛО прилетело и опубликовало эту надпись здесь
1) gksudo вроде запоминает пароль и потом вообще перестаёт спрашивать некоторое время, не помню по умолчанию такое поведение или настривается
2) если хочется, то uac тоже можно настроить, чтобы спрашивало пароль
1) только на одно и тоже приложение, то есть два раза подряд на одно и тоже приложение в течении определенного времени не спрашивает.
Windows XP до сих пор продаётся (и не только как Windows XP, но и как Windows Embedded Standard). Помимо XP есть ещё Windows 2003, у которой срок жизни где-то в необозримом будущем заканчивается.
guessss_who проспал последние три года? :)
НЛО прилетело и опубликовало эту надпись здесь
Тоталькомандер, да, спрашивает разрешения для записи на внешний диск. Но мне просто лень было разбираться, так как я этот диск использую только для бэкапов раз в неделю. В остальном… А зачем писать куда-либо ещё кроме пользовательских папок? :) В папку Program Files или Windows? Ну дык туда не каждый день писать нужно, можно и тыкнуть в окно uac.
Я раньше тоже имел россыпь папок — в досовском стиле. А теперь у меня все пользовательские файлы и папки лежат (логически) в папке C:/Users/%username%. Физически, они, конечно, находятся на другом разделе, но Ntfs позволяет монтировать разделы в любые папки, создавать симлинки, да и user shell folders давно уже можно переназначить без правки реестра, через свойства папки.
Со старыми программами — да, были проблемы под вистой, помню, сочуствую.
НЛО прилетело и опубликовало эту надпись здесь
У меня xampp — он не в пользовательской папке, так как это исполняемые файлы, но папка htdocs для него — в пользовательской папке.
Держать все документы в папке «Документы», на самом деле, довольно удобно — простой бэкап, можно быстро перенести всё на другой комп/винт, никаких проблем с правами :)
Да, есть такое, что многие программы создают там свои папки, ну так а куда им писать пользовательские данные? :) Ненужные папки можно сделать невидимыми.

Но это всё в теории. А на практике сложнее :)
А в Far Manager уже встроили эскалацию прав. ;)
НЛО прилетело и опубликовало эту надпись здесь
Для очередей копирования есть плагин. Оконного ГУИ там никогда не будет по понятным причинам.
GUI там и не надо
Что правда что ли? Надо обновиться…
Последний раз когда я этим интересовался, на форуме нашел топик, где-то разрабы ответили, мол «нам это не интересно, хотите — пишите патч». Да здравствует опен сорс…
Можно поставить плагин Update и постоянно иметь свежий Фар. ;)
Спасибо Вам.
А потом обнаружить несовместимость других плагинов? Нет уж, спасибо :)
У меня такое случилось лишь однажды. В любом случае хорошо иметь выбор как обновляться: руками или автоматически.
Почитал статью от Infoworld. Может я, конечно, чего-то не понимаю, но какая ось не пустит в себя трояна, которому дали рута (или админ пароль)? Какая разница линух это мак или винда, если софт, который инсталится запрашивая права админа где-то в тихушку подтягивает трояна или спайвару и инсталит его паралельно?
Такие вещи надо называть не дырами в безопасности какой-то оси, а ненадежными ресурсами скачивания софта.
много корпораций, в том числе и где я работаю, отказались переходить на gmail enterprise как раз из за вопросов безопастности и стабильности. это так, к слову.
а так же из-за вопросов перлюстрации корпоративной переписки третьей стороной…
>>мы лучше всех работаем над тем, чтобы сделать наши продукты самыми защищёнными на рынке

заметьте, не «у нас самые безопасные продукты» а «мы лучше всех над этим работаем». Как аккуратно!

>>регулярно говорят нам, что наши усилия и объёмы инвестиций на эти цели больше, чем у кого-либо ещё.

это, скорее, говорит о том, что у Microsoft очень много проблем в безопасности.
Видимо я напрочь неправильный.
Потому, что мне больше нравится именно такой «аккуратный» вариант, а не очередные заявления о «абсолютно защищённой системе» и «полном отсутствии вирусов», независимо от того, о какой системе/платформе идёт речь.
Эти слова — простое сотрясание воздуха. Они создают впечатление очень безопасной системы, однако никакой конкретики и никаких доказательств.

Видимо, это я напрочь неправильный, потому что мне больше нравится, как делает Гугл в случае ошибок. Они говорят, да, ребята, мы облажались, но мы все поправим очень быстро.
Хватить мусолить это 3 предложения. По-вашему они должны были написать «у нас самые безопасные продукты»?
Не несите чушь, ребята ответили максимально аккуратно и по делу, при том не перешли черту. Это был единственный возможный вариант, кроме как не отвечать вообще.
>ребята ответили максимально аккуратно и по делу
Скорее уж «максимально пространно и ничего не сказали по делу».
те же самые формулировки что и в случае с IE: ie самый безопасный браузер, потому что в нём чаще находят и исправляют ошибки в безопасности чем в других продуктах в которых этих ошибок изначально меньше делают
В оригинале несколько «круче»:

«цитата»
Now when you look at Microsoft today they do more to secure their software than anyone. They're the model for how to do it. They're not perfect; there's room for improvement. But they are definitely doing more than anybody else in the industry, I would say
Marc Maiffret--the quick rise of a teen hacker (Q&A)
«/цитата»

… На сегодняшний день, если вы посмотрие на (работу) Майкрософт, то (вы увидите, что) они делайт больше для защиты своего софта, чем кто-либо другой. Они являются моделью того, как именно это надо делать. (Однко) они не совершенны, и у них существуют возможности для (различных) улучшений. Я бы сказал (так), что они (в любом случае) делают (в этом направлении) больше, чем ктобы то ни было в индустрии,
Недавно прочитал где-то, возможно на баше: «если в виндовс есть безопасный режим, то почему тогда все работают в опасном?»
Понеслась душа в рай!
Зачем они вообще отвечали? Просто бы проигнорировали и не подливали лишний раз масло в огонь.
А результат — стопиццот вирусов работающих только потому, что пользователь работает с правами администратора.
НЛО прилетело и опубликовало эту надпись здесь
Windows по определению не может быть безопасной, потому-что за ней должен сидеть человек(тыкать по окошкам, смотреть логи, ставить патчи, смотреть с этого сервера порно), который и является самой главной уязвимостью.
НЛО прилетело и опубликовало эту надпись здесь
Linux'ы часто работают без вмешательства человека, один раз настроил и забыл… Mac OS работают дизайнеры и кодеры, им кроме emacs или textmate, photoshop'a ничего не надо…

за 3.5 года пользованием маком, ни одной проблемы не возникало… что немогу сказать о windows (xp/7) хоть и патчилась она сама… всё равно умерла, использовал под dreamweaver + photoshop + totalcommander + тестил на браузерах Opera + Chrome + IE + FireFox.

на маке тем же софтом пользуюсь, проблем нету… видимо я робот :)
мак не является мишенью для хакеров всего мира
НЛО прилетело и опубликовало эту надпись здесь
НЛО прилетело и опубликовало эту надпись здесь
devosx — виндофоб? :)

>>Linux'ы часто работают без вмешательства человека, один раз настроил и забыл…
Вы имеете в виду серверы? А в чём здесь отличие от серверов на винде? Или вы используете виндовый сервер ещё и как рабочую станцию? А что мешает делать то же самое с сервером на линуксе?

А если вы не про серверы, а про рабочие станции, то, опять же, где отличие от винды? У нас у большинства программистов нет админских прав под виндой. Комп один раз «настроил и забыл» админ из отдела админов. Всё работает без вмешательства человека-админа — годами.

>>Mac OS работают дизайнеры и кодеры, им кроме emacs или textmate, photoshop'a ничего не надо…
Речь о работниках Гугла. Работники Гугла перешли с винды на маки. После смены ОС им теперь «кроме emacs или textmate, photoshop'a ничего не надо»?.. А до этого было надо? А что надо дизайнерам и кодерам под виндой, чего не надо под маком?

Подскажите, где взять totalcommander (соответствующий аналог) для мака — у меня мак всего вторую неделю, не весь софт пока нашёл.

mucommander — альтернатива тоталу :) поддержка кучи кодировок, встроенный редактор в этих кодировках, возможность подключаться к FTP, S3, SFTP, SSH, AFP и другие.

Да я виндофоб, и у меня вызывает только улыбку, те люди которые уверяют, что на windows можно построить что-то качественное и долгое.

у 90% разработчиков, на десктопе либо Ubuntu(любой другой Linux) + в виртуалке Windows, если пишут для веба(то в линуксе), чтобы тут же тестировать. Если пишешь для desktop'a, то в виртуалке на visual studio, при этом серфят инет на линуксе…

Так же обстоят дела и у маководов. Но истинные маководы, уже нашли аналоги многих программ под мак, и полностью отказались от винды… Всё зависит от профиля разработки и вообще работы.

Насчет серверов, очень часто на сервера Windows ставят антивирусное ПО для файловых серверов, и как обычно бывает, раз в год админы посещают сервер, чтобы обновить ключи лицензии, ну и заодно пропатчить, а зачастую винда сама ставит патчи :) остается только нажать на кнопку перегрузить.

Ну вот приведу пример, в организации сервера стоят на винде, пришёл новых начальник по безопасности, и произвел независимый аудит ИТ инфраструктуры, и выяснилось, что из-за корпоративного правила противодействия угрозам, сервера недопускаются в сеть, а те которые допускаются (ISA сервера обычно), то на них стоит дорогостоящие наборы(Касперыч + Outpost), в общем, проводя аудит выясняется, что почти все сервера подтвержены заражению всяких вирусов и возможности похитить информацию из внутри сети посредством эксплотирования публичных уязвимостей. Вы скажете такого не встречали??? когда была эпидемия вирусов и многие виндовс админы с ужасом вспоминают те дни, да и до сих пор куча серверов windows с всяким говном живёт… Заражаются клиенты сети, через вирусы и т.п. потом заражают уязвимые сервера, в итоге получаем головную боль админа… да и обычно штат админов под Windows держат больше чем под *nix.

А теперь представим такую же ситуацию, только в качестве основных серверов используются сервера на Linux/Unix. где интернет раздается и учитывается, обеспечивается безопасность, фильтрация трафика, стоит система мониторинга сети, написана система статистики. Админ в админской в серверной под кондёрами охлаждает пиво и ему пофиг на смену начальника по безопасности, так как от смены людей, в инфраструктуре мало что поменяется, а админ в очередной раз отчитается о безопасности и экономической обоснованности использование именно этого решения. Админ заходит на сервер тогда, когда получает на почту уведомление, о появлении уязвимости, которая позволяет удаленное получить какие-то сведения или доступ, он патчит, или делать обновление пакетов системы… при этом простой составляет считанные секунды.

Вывод, безопасней, качественней и выгодней держать 1 админа под *nix, чем 2-3 админа под Windows и поддерживать зоопарк ПО для этих серверов.

Кстати, судя по выбору (muCommander) вы не виндофоб, а обычный свитчер. Ничего, все такими были (см. мои комментарии год назад =), это скоро пройдет.

Почему все так гнобят майкрософт, которая, между прочим, итак переживает далеко не лучшие времена? Вот когда Эппл была на грани банкротства, ее не то что не гнобили, ее наоборот пытались поддержать, та же Одоп продолжала выпускать свой софт под мак. Я понимаю, долгие двадцать лет ненависти к этим бесконечным глюкам и нелогичному поведению в самых простых местах дают о себе знать, но, блин, раньше я думал, что такими жестокими могут быть только дети.
Работники Гугла перешли с винды на маки.
Я им искренне сочувствую. С другой стороны — глядишь, и через годик мы увидим на макоси свеженький gdb, а не кастрированный 6.3 от 2005 года…
PathFinder очень клевая штука, гораздо интереснее и мюкоммандера и тотала/фара, надо только привыкнуть (что заняло у меня лично буквально пару часов). В дополнение к нему Expandrive, чтобы ходить по FTP/SFTP и получается то, что надо.
Вроде говорили, что Disk Order является неплохим аналогом totalcommander, хотя сам сказать такого не могу — не пользовался толком.
Что-то слабо Майкрософт задвинул. Надо было гордо так отказаться от использования ChromeOS и Google как поисковика. Дескать — раньше, бывало, грешили тайком иногда. А теперь, уж, раз вы так — то ни ни!
официальный ответ в стиле: «ах так, ну и сам дурак»
Вот есть же все таки мудаки на хабре, сами пользуются какой-нибудь ОС от Microsoft, и сами же обсирают эту ОС!!! Как ни крути, но нормальной альтернативы для замены этой ОС нет, есть то много разных ОС, но все они для простого юзера не подходят, сложны и нет прог нормальных, а если есть то они платные.

P.S. Для тех кто пользуется линуксом: попробуйте заставить рядового пользователя перейти на линукс и объяснить ему, что игр нормальных нет и не ожидается и т.п.
Вы просто не пробовали Bolgenos!
Да не пробовал и не собираюсь времени у меня на всякую чкшь нет.
Делайте домашнее задание и не мешайте дядям разговаривать
попробуйте заставить рядового пользователя перейти на линукс и объяснить ему, что игр нормальных нет и не ожидается


Рядовой пользователь у вас школьник?
И, да, у нас уже есть стим.
Рядовой пользователь это лицо от 14-до 35 лет который ни черта не понимает в компах, комп использует только для игр, просмотра фильмов, и интернета (соц сетей), а таких как я и говорил большинство.
Правильно, там ведь нет нормальных игрушек.
Странно, мой дедушка (71 год) без проблем читает в интернете новости, смотрит бокс и переписывается с дальними родственниками по эл. почте, а главное, вы не поверите, все это он делает под Убунтой.
Медаль вашему деду надо, за доблесть и отвагу :)
игр нормальных нет и не ожидается

Если основное предназначение компьютера — играть в игры, то стоит задуматься о приобретении игровой приставки — проблем будет еще меньше :)
Лучше, но получится дороже, к примеру за каждый диск с игрой для PS3 или XBox обойдется в 1 k рублей, а на комп с торрента скачать можно или на крайний случай по играть, что ни будь в сети.
А если украсть компьютер прямиком из магазина, то можно и на нем сэкономить — намек, я надеюсь, ясен? :)
Лицензионные игры и так, и так стоят денег — это их кроссплатформенная особенность :) Пиратские же также существуют и для консолей — это не эксклюзивная особенность ПК :)
Ну да, а без компа как ты пиратскую игру замутишь гений?
Точно также, как это делалось еще 15 или более лет назад — покупается за смешные деньги :)

И, кстати, раз уж Вы упомянули, то наличие игровой приставки не исключает наличие компьютера, просто делает требования к компьютеру совершенно другими (не нужна мощная видеокарта, Windows в качестве ОС и т.д.) — неужели это все так неочевидно?
Да ну вот что то я не понимаю, сейчас нормальный камень и видюха стоит гараздо меньше консоли, про память я вообще молчу так что на те деньги тороые можно потратить на приобретение консоли и компа можно просто взять нормальный комп и сидеть в контакте шпилить в ферму и наслаждаться жизнью.
Эээ, Radeon 5870 — это на текущий момент хорошая видеокарта для игр. Стоит примерно как Nintendo Wii.
Если сильно хочется играть бесплатно, то можно «сломать» приставку, и качать с торрентов игры…

Специализированное устройство всегда лучше универсального.

Приставки — для игр.

Компьютер — для остального.
сами пользуются какой-нибудь ОС от Microsoft, и сами же обсирают эту ОС

И это правильно — факт использование чего-то не является поводом закрывать глаза на его недостатки и недоработки :) В противном случае можно стать слепым фанатом и быть похожим на классического владельца автомобиля ВАЗ-2106, который считает свое средство передвижения ну просто лучшим в мире («Козырный аппарат — сам ездит»), что, как Вы, надеюсь, понимаете, не соответствует действительности :)
сами пользуются какой-нибудь ОС от Microsoft, и сами же обсирают эту ОС!
Было бы странно, если бы ОС обсуждали и критиковали те, кто ей не пользовался.
Ну почему, этим могут заниматься и те, кто ранее пользовался и сейчас перешёл на что-то лучшее.
Так мы про игры или про безопасность говорим?
У меня друг работает в компании, которая ищет уязвимости, они нашли ту самую уязвимость ИЕ, с помощью которой был взломан офис гугл в Китае. Нашли до того как ей воспользовались злоумышленники и даже отрепортировали мелоксофту, но вот ответа не получили.
Что-то я не понял: они что, обиделись, что-ли? :)
Да, но не забыли написать, что на самом деле это Гугл обиделись, на то, что их почту не хотят использовать.
O RLY? А я вот 2й день пытаюсь заставить svchost не жрать 99% ЦП. Вот знал бы я раньше, что Microsoft больше всех думает о безопасности пользователей…
Вроде как после этого официального заявления должно всем полегчать. Жаль только не уточнили через сколько часов подействует.
у меня натиулус в убунту так регулярно делал, мир не совершенен
А у меня это с момента включения системы и до ее выключения. Убийство svchost'а приводит к падению системы.
а о oфициальном ответе Microsoft на демарш BolgenOS ничего не слышно? ))
Cisco тут особенно хорошо смотрится, не знаю как в остальных системах, но в телефонии Cisco планомерно переходит на Linux уже четвертый год, отказываясь от Windows и MS SQL…
везде так. всё, что не успело обрасти зависимостями от AD планомерно мигрируется в сторону Linux. Клиенты не хотят переплачивать за софт и Cisco это понимает. Может даже в скором времени мы увидим UCCE с пингвином внутри.
То есть они хотят сказать что Windows безопаснее, чем Mac OS?
Это надо было публиковать в блог ХабраЮмор…
Мне кажется что популярность ОС и её безопасность — тесно коррелируют между собой. Думаю, если бы MacOS имела бы 90%, а Windows меньше 10 (http://digest.subscribe.ru/inet/review/n122209637.html) — то дела с безопасностью обстояли бы наоборот.

Чем больше популярность:
— тем быстрее и больше обнаруживается багов (а они есть везде, просто их некому находить).
— тем большему числу клиентов нужно угодить и тем более разносторонняя и более сложная функциональность, что опять же ведет к увеличению числа багов.
— тем пристальнее внимание со стороны хакеров.
— тем больше и бюрократичнее сама компания, что опять же не на пользу безопасности.
Ах да, ещё чем больше популярность ОС
— тем больше разработчиков под неё совершенно разного уровня, и тем больше низкокачественного программного обеспечения, приводящего к проблемам безопасности.
— тем сложнее отказываться от устаревшего (и возможно небезопасного) кода, так как это ведет к потере консервативных клиентов, а так же сложнее лоббировать в других ситуациях, т. к. количество пользователей огромно.
В дополнение к комментариям выше — Макось просто «неуловимый Джо». Дыр в ней достаточно, почитайте содержание обновлений безопасности, там полно уязвимостей типа «arbitrary code execution».
Ну как дети малые. Для взлома достаточно одной дыры и ей можно пользоваться десяток лет, пока не найдут, не расскажут всему миру и не пропатчат. Без разницы тысяча дыр в винде или одна дыра в гмыле (привет недавний взлом гмыла)
Yale University не «отказались» от Gmail, а лишь решили повременить с переходом(!!!) link

К тому же они продолжают налаживать связь

Более того, глава их IT Services Advisory Committee (я так понял, что-то вроде Департамента Инф. Технологий) Филип Лонг, в своем заключении коммитету, заявил:
“Both Microsoft and Google offer comprehensive e-mail and collaboration suites… Based on their offerings, evaluations by other schools and the popularity among students of these systems, ITS recommends Gmail as the appropriate choice.”


«И Мелкомягкие и Гуглы предоставляют достойные сервисы эл. почты и совместной работы… Оснонвываясь на их предолжениях, оценках других учебных заведений, а также беря в расчет популярность систем среди студентов, ДИТ прекомендует GMail»
Пускай меня заминусуют…. Но в данном контексте Google показал свою слабость… они хотят за счёт своего лидерства (но и это не факт...) в веб технологиях, уменьшить роль windows в сфере операционных систем, сами правда ничего не сделавши.…. Ну так создайте, ребята более безопасную систему, и сделайте её настольтко же популярнее среди поьзователей, а потом и делайте громкие заявления, что windows — говно…. Я сам линуксоид с 5-и летним стажем, но это заявление от googla меня прост….
В данном случае, лично я, Google не понял и не поддержал…
Где картинка для привлечения внимания!!??
надо гугловцам про Болгенось рассказать
Очень напомнило «сперва добейся, потом — критикуй» :-D
Паны дерутся у анальных рабов чубы трещат.:-)

Рискую нарваться на кучу говна. Но проблемы с безопасностью ВСЕГДА исходят от пользователей. Какой бы не была защенной система [сарказм]Даже антивирусом Попова[/сарказм] — найдутся мОлодцы которые смогу ее испортить и поломать.
Зарегистрируйтесь на Хабре, чтобы оставить комментарий

Публикации