RE:_Érdekes_cikk_az_oprendszerek_sebezhető
"Tornyossy, Gabor" <gabor.tornyossy@hp.com>
Nem is a számok értékei érdekesek, hanem annak világos
kifejtése, hogy ha valamit EGY tulajdonos fejleszt
(és felel érte) ott sokkal nagyobb esélye van az átgondolt
struktúra létrejöttének, mint egy hadsereg zseni
önkéntes lelkesedéséből előálló "élő"
teremtménynek.
(
Ehhez magyarázatok tartoznak:
1. A zsenik szolgálják a fejlődést (nélkülük semmi nem
alakulna ki), de a (szervezett) mérnöki munka hozza létre
a megbízható (javítható, reprodukálható, ...) terméket
2. Alapvetően az RFC-k és a szabványok közötti
különbségekre utalok (hol van a felelősségvállalás?)
3. A windows-ok - tulajdonosuk révén - egy harmadik kategóriát
képeznek. Ott a küldetéstudat vezérel.
S ennek következményeit élvezhetjük.
4. A "minőséget" a "fejlődés" alá rendeljük.
Mértékegysége: [új funkció (szolgáltatás)/nap]
:-)
Uff.
_Torony_
-----Original Message-----
From: owner-vms-l@ludens.elte.hu [mailto:owner-vms-l@ludens.elte.hu] On
Behalf Of G. J. Hazai
Sent: Tuesday, January 06, 2004 1:25 PM
To: VMS-L@ludens.elte.hu
Subject: Re: Érdekes cikk az oprendszerek sebezhetőségéről....
2004. január 5. 20.17 dátummal Fodor Zsuzsa ezt írta:
> az alábbi címen:
>
> http://www.theinquirer.net/?article=13420
>
> Nézztek meg, érdemes, tanulságos. (Azért nem idézek
belőle, mert
> elfogult vagyok :-))
Én is elfogult vagyok :-))
De legalább két iranyban... :-)
A linux listán már szó volt róla, nem szerepel benne, hogy mihez
képest. A
bejelentett hibák, vagy a tényleges hibák? Windows esetében
számtalan olyan
frissítés készült, ami nem kötődött biztonsági hibához
(pontosabban nem volt
bejelentés), mégis biztonsági frissítés volt.
Az adatok azért is zavaróak, mert egy általános attack során
az ISP szerverek
kardjukba dőltek, az Apache-ok érdekes módon nem. Most akkor?
A cég érdekeltsége meg más helyen olvasható. Meglepő módon
látható lesz ott
egy érintett szoftverház is...
--
Hazai Géza MÁK inf. szakértő
<geza.hazai@inf.ahh.gov.hu>