Миф о безопасном Линуксе рухнул

Сам придумал миф, сам разоблачил. Предлагаю на следущую неделю разоблачение мифа о бессмертии людей.

Что и доказали

а что доказали? вот предположим машина за нат, порты не торчат - какая может грозить опасность? только если в репозиории родные пакеты на зловреды подменить и во время обновления их подхватишь, а так стучись, долби, брути - нифига глухо.

какая может грозить опасность?

«письмецо в конверте» -> Outlook express ?

На а дальше там локалка... Тема, правда, про локальные уязвимости. Но с remote поможет какой-нибудь условный WordPress.

Ну, допустим пользователю могут позвонить и попросить навредить системе. И это сработает. Много примеров.

Outlook express

что то виндовое? оно то тут при чем?

что то виндовое? оно то тут при чем?

Так как в локалке не один только Linux в большинстве случаев. Отсечение через NAT от Интернет понижает вероятность события на порядки, но не до нуля.

По-моему я эту новость уже где-то видел…

Всё современное ОйТи по сути есть хлам.

1) На серверах Linux далеко не 1%, при этом взлом 1 сервера популярного проекта часто даёт гораздо больше вкусностей, чем взлом десятков персональных компьютеров

2) Многие люди отмечают, что со времён начала охоты ИИ на уязвимости апдейты винды как будто стали выходить чаще. Что намекает

3) Так хорошо же что нашли 1000 уязвимостей - пропатчат

Наброс на вентилятор.

BSD

современное

громкий смех в зале местами переходящий в истерику

Продолжайте наблюдение

А что не так?

Например что ей 100 лет в обед? Даже прыщикс уже 40 лет скоро. По меркам ИТ оно уже воняет и пора закопать.

машина за нат

Нат это не firewall.

К тому же nat появляется не магическим образом, а его тоже некая железка с ПО делает. Со своими уязвимостями.

Находили достаточно. Просто те кто этим занимается продает их за много шекелей в даркнете а не несет на Лор.

PS Квантовые компы такой же миф как термоядерный синтез.

Поверю не раньше, чем появится хотя бы один CVE который позволил бы получить полноценного рута на любом ведроиде релизнутом до этого CVE.

А пока весь этот нейрослоп про «баги» в линуксе вообще ниачом.

Наброс на вентилятор.

Дующий, как часто бывает, в сторону набрасывающего.

Фряха - вполне современная ОСЬ.

Угу.

Со своими уязвимостями.

Линуксовыми

А кто-то считал его безопасным? Уж лет пять, как нет.

безопасность вернётся к прежнему уровню, главное в линуксе это то разработку всегда легко вести было, перехват пакетов, посмотреть задержки, возможность логировать, что можно и нельзя, инструменты отладки - разработки самые удобные - для себя делали.

Свершилось то о чем я трындел годами - пока линукс используют 1%

А 99% серверов на шинде что-ли?

Лет 15 назад работал с одним шиндовым сервером. Боже, как там все ублюдочно сделано.. Его есесно потом хакнули.

В бздяхах досихпор находят 8-16 битные каунтеры, которые сегодня переполняются, а у дидов не переполнялись. Ну и привет BKL.

мало не покажется

В таком случае нужны новости о взломах серверов, а не только о найденных уязвимостях.

Во-первых, это науке не известно. А во-вторых, и чо?

Причём, указываешь, бывало, людям на норм решение, а они хоть бы хрен.

Не 99%, но много ещё.

В таком случае нужны новости о взломах серверов, а не только о найденных уязвимостях.

Историй разных много, но начинаются они, понятное дело, не с чисто локальных уязвимостей.

Во-первых, это науке не известно.

https://calif.io/research/big-fish

Не фря, но все же. Во фре дела еще хуже просто по определению.

Хорошая статья. Если это не дойдет до тех кто управляет объектами критической инфраструктуры, и оттуда не начнут выкидывать Астру и прочую ЗалупаЛинукс от РосВасянДист, то РФ конечно конец в плане кибербезопасности

остальные так называемые «корпоративные» линуксы типа красношляпы и их прихвостней я бы туда же выкинул

Linux запатчат и будет самым безопасным из всех. macOS перейдет с Darwin/XNU на ядро Linux, после больших финансовых убытков. Уже сейчас с iOS хакали криптокошельки просто выполнением кода с просто заходом на сайт.

как будто говнодроид безопаснее..

Сомневаюсь, линукс не годится для десктопа пока баг 12309 не исправлен. Хотя может ai поможет его исправить.

Ну я говорил про десктопные/серверные ОС с обновлением ядра проблем то нет, проблема в говнофонах на которых достаточно быстро не обновляют Android.

ты съешь куртку?

Куртка уже на пенсии.

большинство проявлений этого бага, ликвидированно, в отличие от внезапных обновлений тормозов самой популядной десктоп ос.

а что вместо?
гораздо интереснее, чтобы всякие фсэк и прочие выписывальщики и продавцы сертификатов, наши и не наши, могли как-то за базар отвечать

1 213 430 долларов (около 1,21 миллиона долларов)

Это точно?

Нет конечно, правильно было 1.16M.

Это 1 160 000 долларов или около?

Это ты где видел чтобы государство отвечало за базар? Схема по всему миру одинаковая - национализация прибыли и приватизация убытков.

Нет, я не про само число (не знаю какое оно да и в общем то плевать). Я про то, что 1213430 = 1.16M.

У нас обратная почему-то по крайней мере много где.

Но как, Холмс?

да хватает везде дыр, о чем тут говорить, тут главное что с результатами сделали, зпозакрывают это или нет, Рэймонд все равно был прав, проще открытое покопать и пофиксить, чем иногда читать про вскрытые закладки условной винды, которые годами кто-то юзал

Это ты где видел чтобы государство отвечало за базар? Схема по всему миру одинаковая - национализация прибыли и приватизация убытков.

Ловсанчег, ты на каких стрелках «курсах жестких переговоров»(ТМ) этого вот «базара» нахватался? Не пробовал от ОПГ отбиться или «съехать на базаре»? Суть государства везде и всегда, чтоб тебя прямо по беспределу не «трясли». А то в относительно спокойные времена некоторым начинает казаться, что «вот был бы анкап... то-то б зажили!»