Slo-Tech - V začetku meseca je izšla Alpha 2 različica operacijskega sistema Qubes. Gre za odprtokodni operacijski sistem, ki temelji na Xenu in Linuxu, zasnovan pa je z mislijo na zagotavljanje kar najvišje stopnje varnosti.
To skuša doseči s pomočjo uporabe virtualizacije oziroma principa "Security by Isolation" (varnost s pomočjo izolacije). Posamezne aplikacije namreč tečejo znotraj virtualnih strojev, napad na eno aplikacijo pa (načeloma) ne vpliva na druge aplikacije, niti na samo jedro sistema. Zaradi varnosti Quebes sicer ne podpira OpenGL v virtualiziranih aplikacijah, zato (3D) igre v tem sistemu ne delujejo.
Qubes razvijata Joanna Rutkowska in Rafal Wojtczuk iz Invisible Things Lab, trenutno poganja večino Linux aplikacij, v prihodnosti pa načrtujejo tudi poganjanje Windows aplikacij. Končna različica naj bi izšla do konca letošnjega leta.
nope. to je zvezi novic na s-tju. novice so take: linux pridobiva odstotke, windows izgublja, windows ima dosti bugov, to in ono v windowsu ne dela, linux bolj zanesljiv in varen OS. trend novic na s-tju in ima avtorja mi je bilo dovolj da sem vedo bo o linux
jasno da je linux bolj varen, ce ga manj ljudi uporablja. vec ljudi/podjetji ga bo uporabljalo vec lukenj oz bugov se bo odkrilo. za zdaj je varen. kaj bo cez cas ko/ce se bo se siril bomo videli. tudi windows je varen, ce nisi n00b in ne hodis po cudnih straneh in redno namescas update. da bi na s-t prebral kaj dobrega o microsoftu se pa ne spomnim.
Core i9 10900X, ASUS Prime X299 Edition 30, 32GB 4x8 3600Mhz G.skill, CM H500M,
ASUS ROG Strix RTX 2080 Super, Samsung 970 PRO, UltraSharp UP3017, Win 11 Pro,
Enermax Platimax 1700W | moj oče darko 1960-2016, moj labradorec max 2002-2013
Vsak lahko napiše novico za S-T, če bi rad več MS novic jih pač napiši.
jasno da je linux bolj varen, ce ga manj ljudi uporablja. vec ljudi/podjetji ga bo uporabljalo vec ljuken oz bugov se bo odkrilo. za zdaj je varen. kaj bo cez cas ko/ce se bo se siril bomo videli. tudi windows je naren, ce nisi n00b in ne hodis po cudnih straneh in redno namescas update.
Seveda je vedno tako, da ljudje raje iščejo ranljivosti tam kjer se splača. Poleg tega je pa res, da je po defaultu Linux bolj varen, ker v večini primerov ljudje delajo v omejenem računu, na Windowsu pa so še vedno programi (kar nekaj jih je), ki potrebujejo administratorske pravice za delovanje.
jasno da je linux bolj varen, ce ga manj ljudi uporablja
je fallacy; če pogledaš zgodovinsko uporabo IIS vs Apache in število najdenih in izkoriščenih lukenj v obeh ti bo hitro jasno da število ljudi ki uporablja softver nima tolko veze z varnostjo.
nope. to je zvezi novic na s-tju. novice so take: linux pridobiva odstotke, windows izgublja, windows ima dosti bugov, to in ono v windowsu ne dela, linux bolj zanesljiv in varen OS. trend novic na s-tju in ima avtorja mi je bilo dovolj da sem vedo bo o linux
jasno da je linux bolj varen, ce ga manj ljudi uporablja. vec ljudi/podjetji ga bo uporabljalo vec lukenj oz bugov se bo odkrilo. za zdaj je varen. kaj bo cez cas ko/ce se bo se siril bomo videli. tudi windows je varen, ce nisi n00b in ne hodis po cudnih straneh in redno namescas update. da bi na s-t prebral kaj dobrega o microsoftu se pa ne spomnim.
Noben ni varen pred človeško neumnostjo, ampak ko se gre za varnost ni vedno mišljen tvoj PC v katerega vdor nebi mel nobenega smisla. Strežniki pa morajo precej paziti. Mislim, da je linux v strežniškem načinu varnejši. Če pa ni pa ga sistemski administrator nardi varnega.
jasno da je linux bolj varen, ce ga manj ljudi uporablja
Kaj misliš da se crackerji dejansko ukvarjajo vdiranjem v posamezne desktop mašine? Linux ima med serverji in supercomputerji jasno večino tržnega deleža, pa je še vedno po designu varnejši od windowsa.
Off-topic: dosegli smo zgodovinski rekord. Mtosev je napisal svoj najdaljši, najinteligentnejši komentar do zdaj.
On-Topic: Ta Qubes OS uporablja KDE primarno? Ali pa lahko na njem poganjaš tudi Gnome vmesnik?
Hrabri mišek (od 2015 nova serija!) -> http://tinyurl.com/na7r54l
18. november 2011 - Umrl je Mark Hall, "oče" Hrabrega miška
RTVSLO: http://tinyurl.com/74r9n7j
jasno da je linux bolj varen, ce ga manj ljudi uporablja. vec ljudi/podjetji ga bo uporabljalo vec lukenj oz bugov se bo odkrilo. za zdaj je varen. kaj bo cez cas ko/ce se bo se siril bomo videli.
1.) Linux je bolj varen - manj ljudi ga uporablja - manj lukenj je odkritih 2.) več ljudi ga bo uporabljalo - več lukenj se bo odkrilo - manj bo varen?
eh shared memrry in dynamic loaded bins so pač security riski. sam jail ni problem.ampak potem med procesna komunikacija in razširljivost aplikacije postaneta ne trivialna. vprašanje je le kako rešiti te zadeve by design.
In ja, če je avtor Matej potem je sigurno slavospev Linuxu.
Nevem kaj pričakujete. Če je človek poznavalec linuxa in varnosti, potem jaz od njega pričakujem novico o linuxu in varnosti, ne pa o macu ali windowsih ter kako se da pražiti čebulo na teh OSih Naj pa windowsmaher spiše kako novico o windows varnosti.
Novica je zelo dobra. Moram pa povedati, da meni tale OS ni kaj preveč všeč, sploh za vsakdanjo uporabo ne. Če pa uporabljaš na tem OS nekaj tako konzervativnega pa služi svojemu namenu. VARNOST.
jasno da je linux bolj varen, ce ga manj ljudi uporablja. vec ljudi/podjetji ga bo uporabljalo vec lukenj oz bugov se bo odkrilo. za zdaj je varen. kaj bo cez cas ko/ce se bo se siril bomo videli.
1.) Linux je bolj varen - manj ljudi ga uporablja - manj lukenj je odkritih 2.) več ljudi ga bo uporabljalo - več lukenj se bo odkrilo - manj bo varen?
lolšto?
nic lol.
Linux ima buge/luknje ze zdaj kot vsaki drugi program/OS. explojti so enako v linuxu kot v windowsu, ker pa manj ljudi uporablja linux hackerji primarno iscejo in izrabljajo luknje v windowsu. zanimivo da obstajajo tudi antivirusi za linux. tak da luknje so ampak niso se neodkrite oz izrabljene.
Core i9 10900X, ASUS Prime X299 Edition 30, 32GB 4x8 3600Mhz G.skill, CM H500M,
ASUS ROG Strix RTX 2080 Super, Samsung 970 PRO, UltraSharp UP3017, Win 11 Pro,
Enermax Platimax 1700W | moj oče darko 1960-2016, moj labradorec max 2002-2013
Linux ima buge/luknje ze zdaj kot vsaki drugi program/OS. explojti so enako v linuxu kot v windowsu, ker pa manj ljudi uporablja linux hackerji primarno iscejo in izrabljajo luknje v windowsu. zanimivo da obstajajo tudi antivirusi za linux. tak da luknje so ampak niso se neodkrite oz izrabljene.
GNU/Linux (in ne "linux") ima med strežniki večinski tržni delež. Primarna tarča vdorov in iskanja exploitov so strežniki. Zakaj je potem GNU/Linux še vedno varnejši od windowsa?
Linux ima buge/luknje ze zdaj kot vsaki drugi program/OS. explojti so enako v linuxu kot v windowsu, ker pa manj ljudi uporablja linux hackerji primarno iscejo in izrabljajo luknje v windowsu. zanimivo da obstajajo tudi antivirusi za linux. tak da luknje so ampak niso se neodkrite oz izrabljene.
GNU/Linux (in ne "linux") ima med strežniki večinski tržni delež. Primarna tarča vdorov in iskanja exploitov so strežniki. Zakaj je potem GNU/Linux še vedno varnejši od windowsa?
GNU/Linux (in ne "linux") ima med strežniki večinski tržni delež.
kar seveda ni res , mogoče ima večji install base sploh v web rešitvah. tržni delež linuxa je pa okrog 20%.
posamezne aplikacije namreč tečejo znotraj virtualnih strojev, napad na eno aplikacijo pa (načeloma) ne vpliva na druge aplikacije, niti na samo jedro sistema.
Podobno kot Sandbox dodatek?
Not only is there no God, but try finding a plumber on Sunday.
Woody Allen
če pogledaš zgodovinsko uporabo IIS vs Apache in število najdenih in izkoriščenih lukenj v obeh ti bo hitro jasno da število ljudi ki uporablja softver nima tolko veze z varnostjo.
Nevem če si si glih taprav primer izbral...
Zakaj je potem GNU/Linux še vedno varnejši od windowsa?
desktop in server windowsi uporabljajo enako jedro. pomeni da vse eksplojte kateri so prisotni v desktop windowsu lahko izrabis na serverskih windowsih brez da bi rabil iskati luknje v server windowsu.
kolk vem pa so distroti pri linuxu posebej za desktop in za serverje.
Core i9 10900X, ASUS Prime X299 Edition 30, 32GB 4x8 3600Mhz G.skill, CM H500M,
ASUS ROG Strix RTX 2080 Super, Samsung 970 PRO, UltraSharp UP3017, Win 11 Pro,
Enermax Platimax 1700W | moj oče darko 1960-2016, moj labradorec max 2002-2013
kolk vem pa so distroti pri linuxu posebej za desktop in za serverje.
Distroti so različni. Jedra pa se navadno ne razlikujejo kaj dosti al pa nič. Linux je jedro na serverju al pa na desktopu. Distribucijo pa naredijo programi poleg jedra. Ti se pa razlikujejo za desktop mašino al pa za server.
(EDIT) Pa še to ne sam na serverju nimaš kaj (npr.) offica rabit.
Čedalje večji "user base" uporablja GNU/Linux in Windows OS side by side. Tako da tudi čedalje več uporabnikov bo iz lastnih izkušenj lažje nanizalo konkretne argumente o različnih vidikih nekega OS. Na primer tudi glede varnosti operacijskega sistema glede na izkušnje v praksi. To je dobro.
Varen je v smislu da je ranljiva aplikacija "izolirana" od operacijskega sistema in drugih aplikacij. Z dodatnim varnostnim mehanizmom. Kvaliteta tega mehanizma pa ti dejansko pove, koliko bolj varen si. Oziroma ti bodo v tem primeru na podlagi izkušenj in testov verjetno povedali varnostni strokovnjaki.
Se pravi, če delam z varnostno občutljivimi podatki (visoka stopnja tajnosti) je to OS, na katerega pomislim, ko razmišljam kaj namestit na prenosnik?
Da.
Tole bi bilo po moje idealno za kakšne ministre. Plus enkripcija diska, jasno. Glede na to kakšno stanje imamo sedaj, bi bil to gromozanski napredek...
Glede na to, kako relativno zlahka se je dalo prebiti strojne hypervisorje na konzolah, ki so imeli precej lažje delo kar se tiče varnosti in glede na to da so primeri preboja hyperviserjev že precej poznani, se mi zdi tole še en način za security through obsurity, še posebej ker tile avtorji nekih trdnih dokazov o večji varnosti ne nudijo.
Glede na to, kako relativno zlahka se je dalo prebiti strojne hypervisorje na konzolah, ki so imeli precej lažje delo kar se tiče varnosti in glede na to da so primeri preboja hyperviserjev že precej poznani, se mi zdi tole še en način za security through obsurity, še posebej ker tile avtorji nekih trdnih dokazov o večji varnosti ne nudijo.
saj ni to neka bogsigavedikaj rešitev. na koncu takole reševanje ne gre kaj dosti dlje od virtualizacije memorije katero os že itak opravlja. ok je še en štrikan kondom čez najlonko.
Če hoče kdo formalno dokazano varnost, naj si pogleda coyotos.
Hja, samo CoyotOS je precej brez pulza, bi rekel. Mrtev tako rekoč.
Je pa res, da je virtualizacija na nek način security through obscurity. Pač, problem je težji. Najprej moraš exploitat lokalno mašino, se prebiti skozi in nato v drugo lokalno mašino. Par korakov več...
Če hoče kdo formalno dokazano varnost, naj si pogleda coyotos.
Hja, samo CoyotOS je precej brez pulza, bi rekel. Mrtev tako rekoč.
Je pa res, da je virtualizacija na nek način security through obscurity. Pač, problem je težji. Najprej moraš exploitat lokalno mašino, se prebiti skozi in nato v drugo lokalno mašino. Par korakov več...
odvisno , če imaš trustee medprocesno komunikacijo si pridobil malo.
se strinjam , da sta kojot pa singularity precej bol sveža koncepta ampak vprašanje je kako se bodo derivati obnesli v divjini.
Mene vedno bolj mikajo formally verifiable zadeve. Od model checkerjev ala alloy.mit.edu do statične analize v jezikih ala spark ada. To, da obstaja akademski background za OS kernel, ki je formaly verifiable ala coyotOS, je velik bonus. Problem je samo v tem, da svet še vedno gleda na programiranje kot na fuckin art. Dečki, programiranje je industrija, tako kot je industrija dizajn mikroprocesorjev. Koliko umetnikov zaposljujeta intel in amd za dizajn in layout tranzistorjev na cpujih?
