Nova beta verzija Viste

darkolord :
"MrStein: v-e-l-i-k-o-v-e-c-j-i-h-i-m-a"

Naštej tri.


Ziga Dolhar : "pri LUA pa za ponovno avtorizacijo pod računom trenutnega uporabnika."

Na onem skrinšotu od Kebra pa piše drugače. A je na sliki nekaj, kar ni LUA ?

Ziga Dolhar: Hotel sem samo napisat, da se 50% "novosti" v Windows Vista že sedaj uporablja v konkurenčnih OS. Druga polovica je pa sprememba grafičnega vmesnika.

Vsekakor pa takšno početje ni nič novega za Microsoft. Karkoli so kdaj naredili so kupili ali ukradli od konkurence. Vse kar počnejo odlično je promocija. Na tem področju je pa Billy genij. To mu je pa potrebno priznati.

ma zelo preprosto je govorit o 50% ukradenih in ze videnih lastnostih ko pa sistem sam se niti ni veni, to kar pa je odzunaj pa se sploh ni feature complete. vsak pac zagovarja svojega konja - vedno je blo tako in bo. me pa res zanima kdo tukaj na forumu pozna vse novosti. Tistemu, ki danes v enem postu nasteje 10% vseh novosti placam gajbo pira ko vista pride ven. ce za teh 10% doda tudi ekvivalente v drugih os-ih dam kapo dol. do takrat pa prijetno branje tracev.

Ziga Dolhar očitno ni kaj veliko sudo-ja videl v življenju?! oz. mam jaz nekaj narobe konfigurirano?!

če imam tako nastavljeno, mi s sudo-jem ni treba vedet root gesla, da bi opravljal opravila, ki jih drugače kot user ne morem.

# sudo nano -w /etc/X11/xorg.conf
# password:
(vtipkam svoj USER(!!!) password)
in že lahko editiram fajl, ki ima:

-rw-r--r-- 1 root root

permissions.

le kako je to možno? in v čem je že LUA tako drugačen?

upam, da bo Ziga Dolhar sedaj pojasnil.

hvala!

@andrej: Mislil sem na taleseznam, ki je bil objavljen ob splavitvi Beta 1.

Zaradi večprocesnih aplikacij z nestalnim številom procesov.

> Glavni rpoblem za viruse JE popularnost. Ker kaj se boš matral, iskal luknje, itd. za Linux, če bo okuženih par tispč uporabnikov, pa še tisti so po večini geeki in se znajo pred takimi zadevami obraniti. Veliko bolje, če okužiš par milijonov nevednih uporabnikov z WIndows mašinami. Je vsaj nek dosežek, postaneš slaven.

Zdaj si pa predstavljaj da usujes prakticno celoten web (apache - 70% domen). Pa se to se ni zgodilo do zdaj, precej manj popularnemu IIS-ju (v tistem casu 30% IIRC) pa se je.

Kar hocem pokazat - ni popularnost edina stvar, s katero bi se ubadal. Je se en kup drugih zelo pomembnih faktorjev, kakrsnikoli so ze! Vsi si pa vedno izberemo primer apache, ker je tako ociten primer. (Seveda vsakic, ko omenimo apache, se jih najde ene par, ki zacne apacheve redirection buge, DoSe in podobno enacit z remote root luknjami v iis<=5)

Tehnicno se pa security v splosnem resuje tako, da nasujes cimvec preprek. Torej uspesen exploit z nekim ciljem temelji na verjetnosti izpolnjenosti vseh potrebnih pogojev (premoscenih preprek) za delovanje: P(p1 & p2 & p3 ...).

Na konkretnem (zgodovinskem) primeru apache vs iis<=5 se lahko vidi, da je imel apache (in se vedno pretezno ima) en kup otezevalnih dejstev:
- tece na razlicnih OSih
- tece na razlicnih arhitekturah
- tece pri zelo nizkih privilegijih (nic pisanja po disku, nic branja pomembnih sistemskih podatkov)
- je izdan v stotinah verzij, izdaje v kratkih casovnih intervalih
- je narejen iz veliko modulov, vecina jih ni vklopljenih, vcasih je potrebno delovanje vecih naenkrat za exploit
- javno resevanje/objavljanje napak ni tako direktno povezano s financnim uspehom kot pri IIS
(- recimo da je to res, ceprav je tezko ugotovit: apache uporabniki bolj redno patchajo)
- ...

Tudi ce reces, da ima vsaka otezitev neko veliko verjetnost premostitve 80% ali pa 90%, se kar hitro nabere. Pa se nekaj, ce upostevas se pogojne verjetnosti (sovpliv tezav med sabo) se verjetnost premostitve kvecjemu se bolj spusti.

In kaj ima to veze s to temo? LUA je preprosto en tak faktor recimo 50%, da ne bos dobil nek virus.

(ps.: popularnost je samo ena verjetnost v zgornji enacbi, ce to ni ocitno)

p.s.

SUDO sem do sedaj videl le v obliki... "su root"


kar mislim, da ima bolj malo veze s sudo-jem.

Pravilno. sudo != su

mogoče je slo-tech kot livecd distribucija mela stvari prirejene? mogoče je sudo pognal brez passworda, ker ga ni bilo? a ko si se logiral kot user si moral vtipkat password?

edit: to ni napisano z attitude-om. slo-tech linuxa nikol vidu!

MasterBlaster: ta seznam velja za beta1 verzijo, ki je dalec od feature complete. Pa tudi ta seznam vsebuje nekaj zelo zanimivih tehnologij, ki na prvi pogled niso nic posebnega, ampak hudic je v prodrobnostih. Ena taksnih je recimo Wim. Vgrajen imaging sistem, ki za razliko od gosta ne dela na osnovi sektorjev, ampak celih datotek. huda zadeva.

owca: hm, dobro vprasanje. mislim, da ne. obstaja poseben nacin kako dolocena zadeva dobi admin privilegije. mogoce je na msdn ze kaj dokumentacije na to temo, ce pa se ni pa bo kmalu. koncepti so preprosti, vendar zadeva ni tak enostavna za implementirat.

B-D_: PowerGeekuserji dobijo novi shell (recimo).
Drugače pa je prav neverjetno kako se geekčki ne znate vživet v kožo navadnega userja, ki računalnik "mora" uporabit da nekaj naredi, ni pa mu to največji užitek v življenju. Za take so Winsi (pa novi Office)... In ja, takih uporabnikov je 95% (vsaj).
Drugač pa apache pa linux pa vse to je tudi kul, če veš kaj delaš. In tu tudi kak skorajgeek včasih špuka geekovstvo njegovih avtorjev (da ne razpredam kako sem zadnjič en dan študiral manuale da sem v postfixu eno zadevo malo po svoje naredil in kakih podobnih izkušenj ki spadajo v kameno dobo).

Ja, samo ne na isti opremi

Super. Zihr so zato porabili milijarde dolarjev.

Res, moraš bit pa sila pameten, da spraviš vsebino Start-menija v RAM, namesto da ga vsakič bereš z diska. To bo gotovo vredno Nobelove nagrade.

Poslušaj. Vsa težava teh klinčevih menijev je, da jih sproti bere z diska, namesto da bi se vzpostavil nek indeks zadev, ki bi šel v ram in bi se bralo iz tam. Zdaj so očitno naredili nekaj takega, in ga zapakirali pod super-duper imenom. Dejansko je pa čisto preprosta iznajdba, ki bi lahko obstajala že krepko krepko prej.

darkolord:

Seveda. Od dosa 6.2 do windows xp, 2003, Solaris 10, FreeBSD 4.x - 6, OpenBSD, NetBSD, Linux (začetki v RedHat 5.x do centos 4.x).

mainman: Zadnjo besedo še enkrat preberi. Al pa dvakrat.

mainman:

trenutno najbolj popularen linux sistem (Ubuntu glede na distrowatch) ima root onemogočen. Namesto tega vse zadeve, ki rabijo super privilegije potekajo preko sudo. Kar za desktop uporabnika pomeni da sudo uporablja bolj ali manj le ko updajta sistem. Ali pa če si mora poštimati kake sistemske nastavitve. Ena izmed prednosti linuxa je tudi (po moje) da uporabnika prisili, da se le-ta kaj nauči o sistemu, in potem ni le "zombi" uporabnik :))

M.B.: glede zadnjega odstavka... to pa zato, ker je informatika in ne računalništvo

> M.B.: glede zadnjega odstavka... to pa zato, ker je informatika in ne računalništvo

Hehe, informatike mamo ze dolgo na sumu, da niso racunalnicarji

> Hehe, informatike mamo ze dolgo na sumu, da niso racunalnicarji

Ampak znajo pa dobr database model napisat... ;>

Izjava leta .... to lahko prilepiš na forum vsake 4 leta pod novice od MS ... naslednja verzija bo tista taprava neskončen LOOP

Exactly! Zato pa majo tolk dnara. Uči se!

Malo drugače, G8 pomeni 7 kao najbogatejših + Rusija, najbrž pa bo kmalu začela zraven svetiti še kakšna Kitajska...

Ne vem kaj vsi neki jokate nad Visto, s tem da jo še noben ni povohal kaj šele videv. Počakte en leto pol pa komentirajte (sploh linux users). Morate doumeti že enkrat da se 90% populaciji jebe za ukazno vrstico in lupino in kaj jast vem še vse (no vse to bo baje Vista mela vgrajeno tko da počakajmo s takimi bednimi komentarji). SPloh pa tisti ki že na daleč kričijo MS Suxxx, taki ste pa itak izbo falili tukaj.
Tudi ne vem kaj vsi neke vzporednice z Os Xom vlečete. Dejnsko stanje virusov&company pa bi bilo precej bolj primerljivo če bi mel Apple nekak 50% tržni delež med OSi.

No ja glede kraje fokusa bi rekel da majo nekateri drugi OSi večje probleme.
Strinjam pa se pa je tisto zmrzovanje, ko zamenjaš CD itd zelo zelo moteče. Upam da bodo to porihtal, ker to da ti zmrzne cela kišta par sekund ne gre nikamor.

Kdo (kaj) vam pa krade fokus?