RE:_Érdekes_cikk_az_oprendszerek_sebezhető

"Tornyossy, Gabor" <gabor.tornyossy@hp.com>

Nem is a számok értékei érdekesek, hanem annak világos 
kifejtése, hogy  ha valamit EGY tulajdonos fejleszt 
(és felel érte) ott sokkal nagyobb esélye van az átgondolt 
struktúra létrejöttének, mint egy hadsereg zseni 
önkéntes lelkesedéséből előálló "élő" 
teremtménynek. 
(
Ehhez magyarázatok tartoznak:
1. A zsenik szolgálják a fejlődést (nélkülük semmi nem 
alakulna ki), de a (szervezett) mérnöki munka hozza létre 
a megbízható (javítható, reprodukálható, ...) terméket
2. Alapvetően az RFC-k és a szabványok közötti 
különbségekre utalok (hol van a felelősségvállalás?)
3. A windows-ok - tulajdonosuk révén - egy harmadik kategóriát 
képeznek.  Ott a küldetéstudat vezérel. 
S ennek következményeit élvezhetjük.
4. A "minőséget" a "fejlődés" alá rendeljük. 
Mértékegysége:  [új funkció (szolgáltatás)/nap]
:-)
Uff.
_Torony_


-----Original Message-----
From: owner-vms-l@ludens.elte.hu [mailto:owner-vms-l@ludens.elte.hu] On 
Behalf Of G. J. Hazai
Sent: Tuesday, January 06, 2004 1:25 PM
To: VMS-L@ludens.elte.hu
Subject: Re: Érdekes cikk az oprendszerek sebezhetőségéről....


2004. január 5. 20.17 dátummal Fodor Zsuzsa ezt írta:
> az alábbi címen:
>
> http://www.theinquirer.net/?article=13420
>
> Nézztek meg, érdemes, tanulságos. (Azért nem idézek 
belőle, mert 
> elfogult vagyok :-))
Én is elfogult vagyok :-))
De legalább két iranyban... :-)

A linux listán már szó volt róla, nem szerepel benne, hogy mihez 
képest. A 
bejelentett hibák, vagy a tényleges hibák? Windows esetében 
számtalan olyan 
frissítés készült, ami nem kötődött biztonsági hibához 
(pontosabban nem volt 
bejelentés), mégis biztonsági frissítés volt.

Az adatok azért is zavaróak, mert egy általános attack során 
az ISP szerverek 
kardjukba dőltek, az Apache-ok érdekes módon nem. Most akkor?

A cég érdekeltsége meg más helyen olvasható. Meglepő módon 
látható lesz ott 
egy érintett szoftverház is...

-- 
Hazai Géza MÁK inf. szakértő
<geza.hazai@inf.ahh.gov.hu>