[quote=S72]а камушек чей? это я ради любознайства, у меня клиентов до фига, изобретательных. Такого накупят...Originally Posted by YUM
[quote=S72]а камушек чей? это я ради любознайства, у меня клиентов до фига, изобретательных. Такого накупят...Originally Posted by YUM
Когда я пьян...а пьян всегда я :beer:
[QUOTE=YUM]Камушек АМД.Originally Posted by S72
Короля - да, а ладью можно. По крайней мере когда я еще в России играл.Originally Posted by wlass
http://www.bereg.ru/games/club/andy/ru/rules.htm#play
:evillaugh Со взломами всё очень и очень непросто - особенно если ставятся навороченные промежуточные маршрутизаторы или коммутаторы третьего уровня.Originally Posted by химик
ну и кто их будет ставить? или ты предлагаешь домохозяйкам сами вручную ядро переписывать?Originally Posted by crazy-mike
[Open Sourse] иназначально более доступны для взлома плюс в Виндах это всё зашито
Ничто не сближает людей так, как общее одеяло :kos:
Самое смешное - что функции брандмауэров сейчас есть во многих DSL-модемах. Если машина прицеплена по dial-up - то на другом конце у провайдера используются механизмы защиты. Вставлять в операционную систему функции шифрования траффика - это в какой-то мере "глупость". Кроме того имеет смысл разобраться - чем же является "сетевое программное обеспечение" : обычным приложением под управлением ОС или частью ядра ОС? Если оно является "приложением" - то средства защиты являются элементом "контроля доступа к приложениям". Вообще-то "на уровне идеологии" это примерно одинаково и в open-source и в Win (кажется используются примерно три основных подхода).Originally Posted by химик
Кроме того - "тонкий клиент домашней сети с доступом в Интернет" (холодильник "Samsung" например или телевизор) совсем не являбтся устройствами , на которых работает Windows. (правда это когда как - Windows Mobile в похожих устройствах тоже работает).
Но "защита" в последнее время выделяется на уровень отдельных сетевых устройств.
Last edited by crazy-mike; 12-25-2007 at 05:19 AM.
Миш как инфосек скажу тебе вот што ...
проше всего ломаются [routers] про [switch] я вообше не говорю
реально у тебя работает 2 уровня в нышение дни эшелонированная система [security appliances] ака [perimeter, backbone, departament] и естесно система безопасности зашитая в твоей ОС [traffic encryption, data encyption, enforced security policies].
Для простоты давай опустим линию [security appliances] ибо фунционируют они одинаково и для [OS] и для [Win]. У тебя есть очень узкий коридор проникновения или [application layer] (ну например [crosscripting/SQL injection] или [session hijack/men-in-the-middle]. Так вот получить доступ к данным через [OS] аппликухи намного проше чем через [Win based] апликухи. Внедрять [data/traffic encyption] тоже на виднах просше и надёжнее... Что у [OS] было лучше там [system stability] поэтому если стоял вопрос не [data security/data integrity] а просто пустить врагу систему по женскому половому органу то таки да винды подвесить легче
Ничто не сближает людей так, как общее одеяло :kos:
Вообще-то после "переполнения FDB" - в самом деле можно очень легко "всё поломать". ;) (правда и восстановить - тоже не так уж и сложно) Но обычные Win-машины очень легко вешаются широковещательными пакетами (которые на роутерах той же CISCO можно отсекать одной командой). Специфика работы драйверов сетевых плат вообще-то сводится к тому - что они должны реагировать практически на всё , что к ним приходит по сети. Большинство программных firewalls "вырубаются" после переполнения таблицы открытых "файловых дескрипторов".Originally Posted by химик
Может быть частично проблему мог бы решить перенос работы с сетью на уровень приложений (с использованием технологий виртуализации ресурсов).
Но всё это не столько проблемы конкретных ОС - сколько общие проблемы реализации работы в сети.
Майк говорю же [security appliances] одинаково функционируют для любой среды... просто [firewall] это как бы вчерашний день таки [appliances]
например [cisco]вские [ASA] интергрировали в себе [perimeter firewall+core switch] хотя [cisco firewalls] это как говорится чип шит
[checkpoint] имеет в себе зашитый [VPN, NAT, backbone firewall, encryption]
[microsoft ISA] - [VPN, backbone/department firewall, reverse proxy, direct proxy, encryption]
[juniper NetScreen] - [VPN, departament firewall, IDS/IPS]
Я тебе говорю про следуюший [layer] зашиты - [application]
[by default] 80/443 порты открыты и у тебя вседтся война между тем что бы что нибудь злобное через этот порт проташить [crosscripting/SQL injection] и что бы опознать это злобное по [signature] через [Apllication Intellegense] на [security appliance] и естественно внутри аплихкухи ... Так вот делать такую бяку в среде [OS] куда как проше чем в виндах
Ничто не сближает людей так, как общее одеяло :kos:
Смейся - у меня ничего вообще на 443 порту ничего не работает.Originally Posted by химик
Кроме того есть прикольные штучки типа portmap и hosts.allowed (и прочие разновидности списков доступа). Обойти "trusted hosts" вообще-то не так просто (особенно если информация о маршрутах предоставляется не всем).
А еще целая струя "trusted UNIX" есть (в рамках которой FreeBSD три версии за один год поменяла) :grum:
Last edited by crazy-mike; 12-25-2007 at 01:19 PM.
There are currently 1 users browsing this thread. (0 members and 1 guests)
|
|
Terms of Service | Privacy Policy |
|