Жизнеспособность ХР

Цитата:

от: Комаров Дмитрий
Цитата:

от:Un hombre sincero
Цитата:

от:Комаров Дмитрий
Если не назначать права, то когда тебя хакнут, то сразу полдучат доступ ко всему. Или если вирус попадёт к тебе - он получит доступ к системным файлам.

1)Ой, ну если кто уже за firewall проберется и сможет управляемо произвольный код запускать (хотя бы и под пользовательским доступом), то сливать воду можно безотносительно операционной системы. В домашнем компьютере настроенном домашним пользователем дыры найдутся и если кому действительно потребуется содержимое этого компьютера, достать его особого труда не составляет. Паранойя это конечно хорошо, но начинать с другого надо :)
Цитата:

Ребята, вам не надоело пользоваться таким старьём, как Windows? Ему же сто лет в обед, 2001 год как-никак :x

Подробнее

2)Интересный аргумент. Кстати, XP SP2 вышел не так давно. Да и Linux-то на десктопе пока еще с трудом добрался до уровня NT4.0, которой уже десяток годков :)

Подробнее

1) Шо за ерунда? :) Если ко мне на комп влезет хакер под учёткой dima (а на удалённого root'a у меня запрет), то он не сможет получит доступ к ядру и всему и вся. Зачем же самому ослаблять защиту? В винде ВСЕ работают под администраторами (читай root), потому как ничего без этого не идёт. Увы, но винда в этом смысле маст дай.
2) Вы, пожалуй, давно не видели линукс на десктопе. Он ужо давно переплюнул винду. Я вот сижу когда в линуксе под KDE / Gnome - не нарадуюсь, сколько у меня возможностей по изменению дизайна.
Поставьте ради интереса Suse/Alt/Ubuntu Linux, полюбуйтесь ;)

Подробнее

1) Для такого случая есть local exploit (ptrace еще не забыт???)
2) Ага, в особенности ALT, с его дерьмовым интерфейсом ... Кстати они инсталятор 3.0 запустили?????

Цитата:

от:Vick
Цитата:

от:Комаров Дмитрий
Цитата:

от:Un hombre sincero
Цитата:

от:Комаров Дмитрий
Если не назначать права, то когда тебя хакнут, то сразу полдучат доступ ко всему. Или если вирус попадёт к тебе - он получит доступ к системным файлам.

Подробнее

1)Ой, ну если кто уже за firewall проберется и сможет управляемо произвольный код запускать (хотя бы и под пользовательским доступом), то сливать воду можно безотносительно операционной системы. В домашнем компьютере настроенном домашним пользователем дыры найдутся и если кому действительно потребуется содержимое этого компьютера, достать его особого труда не составляет. Паранойя это конечно хорошо, но начинать с другого надо :)
Цитата:

Ребята, вам не надоело пользоваться таким старьём, как Windows? Ему же сто лет в обед, 2001 год как-никак :x

Подробнее

2)Интересный аргумент. Кстати, XP SP2 вышел не так давно. Да и Linux-то на десктопе пока еще с трудом добрался до уровня NT4.0, которой уже десяток годков :)

Подробнее

1) Шо за ерунда? :) Если ко мне на комп влезет хакер под учёткой dima (а на удалённого root'a у меня запрет), то он не сможет получит доступ к ядру и всему и вся. Зачем же самому ослаблять защиту? В винде ВСЕ работают под администраторами (читай root), потому как ничего без этого не идёт. Увы, но винда в этом смысле маст дай.
2) Вы, пожалуй, давно не видели линукс на десктопе. Он ужо давно переплюнул винду. Я вот сижу когда в линуксе под KDE / Gnome - не нарадуюсь, сколько у меня возможностей по изменению дизайна.
Поставьте ради интереса Suse/Alt/Ubuntu Linux, полюбуйтесь ;)

Подробнее

1) Для такого случая есть local exploit (ptrace еще не забыт???)
2) Ага, в особенности ALT, с его дерьмовым интерфейсом ... Кстати они инсталятор 3.0 запустили?????

Подробнее

1) Эксплоит ещё подобрать надо. Не факт, что ваш заработает. Я обновляю всё и всё до упора
;)
2) В смысле запустили? В Alt инсталлятор полностью графический, не в пример винде. Был, есть и будет :)
Хотя я, лично, предпочитаю Debian. Более консервативная вещичка. Жертвуют номером версии ради стабильности, уважаю :)

Цитата:

от:Vick
1) Контролирует только входящие запросы, исходящие без проблем
2) Не шифрует свои настройки, любой может изменить настройки
3) Не держит хеш сумм программ, поэтому любая программа может прикинуться доверенной, в том числе и червь и вирус
4) Нет отслеживания внедрения в программный код доверенного приложения чужеродной программы (может они оставили это на ммелкософтный антивир???)
5) Нет сигнатур атаки...
6) Нет четкого определения по IP -кам, нет четкой привязки программы к IP-кам и портам
7)Многие тесты, в том числе и на сканирование, ВФ пропускает....

Подробнее

1. А зачем? Если все программы которые пользователь купил легальные и без вирусов :)
2. Ну чтоб шифровать настройки по-серьезному, нужно пароль у пользователя спрашивать каждый раз. Иначе это все snake oil. Опять-таки если пользователь работает под администратором все это шифрование бесполезно. А не-администратор, если не ошибаюсь, настройки Windows Firewall не поменяет.
3-4. Довольно бредовая затея на домашнем компьютере, особенно нынче когда все что ни попадя начиная от Firefox и заканчивая Adobe Reader норовит обновиться самостоятельно. Количество ложных срабатываний намного больше чем реальных проблем, домашний пользователь не заметит ситуации когда и надо бы отреагировать и все равно автоматом нажмет "Yes". Опять-таки каким образом этот злобный вирус изменяющий файлы попадет на компьютер?
5,7. Ну и хорошо. Атак много, подключенный 24/7 компьютер китайские товарищи сканируют много раз в день. Меньше знаешь-крепче спишь. Тем более что подключенный 24/7 в сеть компьютер скорее всего будет стоять за роутером с NAT.
6. А зачем? 99% ПО не привязано к IP адресам и работает через DNS. Опять-таки, кой какие настройки с IP адресами и портам в Advanced settings имеются.

Так что ИМХО именно для той цели для которой он сделан, ака простенький firewall который включил и работает и не тормозит (как например Sygate Personal Firewall - единственный более менее приличный из бесплатных), Windows Firewall очень даже. А кому не нравится - уж лучше на $50-долларовом раутере iptables понаставить, чем на домашнем компьютере зоопарк городить.

Цитата:

от:Комаров Дмитрий
1) Шо за ерунда? :) Если ко мне на комп влезет хакер под учёткой dima (а на удалённого root'a у меня запрет), то он не сможет получит доступ к ядру и всему и вся. Зачем же самому ослаблять защиту? В винде ВСЕ работают под администраторами (читай root), потому как ничего без этого не идёт. Увы, но винда в этом смысле маст дай.
2) Вы, пожалуй, давно не видели линукс на десктопе. Он ужо давно переплюнул винду. Я вот сижу когда в линуксе под KDE / Gnome - не нарадуюсь, сколько у меня возможностей по изменению дизайна.
Поставьте ради интереса Suse/Alt/Ubuntu Linux, полюбуйтесь ;)

Подробнее

1. Если некто залезет на комп не под рутом, то ему совершенно необязательно получать доступ к ядру. Что надо бедному крестьянину? Ну например какие файлы стянуть, из этой самой учетной записи dima. Или, что гораздо более вероятно, поиспользовать компьютер как зомби - DOS атаки позапускать, к примеру (случаи когда обычный linux сервер на котором забыли поднять firewall или имелся глючный PHP/Perl скрипт за пару недель качает несколько терабайт трафика с многотысячными счетами - сплошь и рядом). Ну и local exploit никто не отменял, кто ищет тот всегда найдет. Особенно на домашнем компьютере :)

2. Нет, я очень недавно видел линукс на десктопе, с федорой и KDE. И даже приходится делать там всякое :) NT 4.0 в лучшем случае. Именно что конструктор лего, построить можно что угодно, но все равно видно что конструктор.

Цитата:

от:Un hombre sincero
Цитата:

от:Vick
1) Контролирует только входящие запросы, исходящие без проблем
2) Не шифрует свои настройки, любой может изменить настройки
3) Не держит хеш сумм программ, поэтому любая программа может прикинуться доверенной, в том числе и червь и вирус
4) Нет отслеживания внедрения в программный код доверенного приложения чужеродной программы (может они оставили это на ммелкософтный антивир???)
5) Нет сигнатур атаки...
6) Нет четкого определения по IP -кам, нет четкой привязки программы к IP-кам и портам
7)Многие тесты, в том числе и на сканирование, ВФ пропускает....

Подробнее

1. А зачем? Если все программы которые пользователь купил легальные и без вирусов :)
2. Ну чтоб шифровать настройки по-серьезному, нужно пароль у пользователя спрашивать каждый раз. Иначе это все snake oil. Опять-таки если пользователь работает под администратором все это шифрование бесполезно. А не-администратор, если не ошибаюсь, настройки Windows Firewall не поменяет.
3-4. Довольно бредовая затея на домашнем компьютере, особенно нынче когда все что ни попадя начиная от Firefox и заканчивая Adobe Reader норовит обновиться самостоятельно. Количество ложных срабатываний намного больше чем реальных проблем, домашний пользователь не заметит ситуации когда и надо бы отреагировать и все равно автоматом нажмет "Yes". Опять-таки каким образом этот злобный вирус изменяющий файлы попадет на компьютер?
5,7. Ну и хорошо. Атак много, подключенный 24/7 компьютер китайские товарищи сканируют много раз в день. Меньше знаешь-крепче спишь. Тем более что подключенный 24/7 в сеть компьютер скорее всего будет стоять за роутером с NAT.
6. А зачем? 99% ПО не привязано к IP адресам и работает через DNS. Опять-таки, кой какие настройки с IP адресами и портам в Advanced settings имеются.

Так что ИМХО именно для той цели для которой он сделан, ака простенький firewall который включил и работает и не тормозит (как например Sygate Personal Firewall - единственный более менее приличный из бесплатных), Windows Firewall очень даже. А кому не нравится - уж лучше на $50-долларовом раутере iptables понаставить, чем на домашнем компьютере зоопарк городить.

Подробнее

Вирусы не покупают, если вы не знали :)
Послушать вас, так зачем вообще нужен файервол? Бесполезная вещь :)
Ограничивать программы надо не по файлу, а по порту. Хотя если ограничивают по файлу, то тогда не стоит выполнять все проги в режиме админа, иначе это бесполезно. Но как мы знаем, 99% пользоваетлей работают под админом. Увы. Под Виндой НЕТ безопасности.

Цитата:

от: Комаров Дмитрий
Вирусы не покупают, если вы не знали :) Послушать вас, так зачем вообще нужен файервол? Бесполезная вещь :)

А где ж их берут? Если все нормальные провайдеры и организации почту сканируют на вирусы еще на сервере, краки-хаки с интернета не запускать, браузер автоматически обновлять и краденым-и-криво-взломанным ПО не пользоваться?

Firewall на домашнем компьютере нужен если он работает в беспроводной сети или воткнут прямо в модем. Иначе не нужен, совершенно верно.
Цитата:

Ограничивать программы надо не по файлу, а по порту.

Успехов в объяснении 50-летней бухгалтерше что такое порт.
Цитата:

Увы. Под Виндой НЕТ безопасности.

Безопасности нет ни под одной ОС. Безопасность есть при наличии понимающего ситуацию и предпринимающего соотвествующие меры грамотного администратора.

Цитата:

от: Un hombre sincero
Цитата:

от:Комаров Дмитрий
Вирусы не покупают, если вы не знали :) Послушать вас, так зачем вообще нужен файервол? Бесполезная вещь :)

А где ж их берут? Если все нормальные провайдеры и организации почту сканируют на вирусы еще на сервере, краки-хаки с интернета не запускать, браузер автоматически обновлять и краденым-и-криво-взломанным ПО не пользоваться?

Firewall на домашнем компьютере нужен если он работает в беспроводной сети или воткнут прямо в модем. Иначе не нужен, совершенно верно.
Цитата:

Ограничивать программы надо не по файлу, а по порту.

Подробнее

Успехов в объяснении 50-летней бухгалтерше что такое порт.
Цитата:

Увы. Под Виндой НЕТ безопасности.

Подробнее

Безопасности нет ни под одной ОС. Безопасность есть при наличии понимающего ситуацию и предпринимающего соотвествующие меры грамотного администратора.

Подробнее

Прозвучало ключевое слово - администратор. Тогда при чём бухгалтер? :) Если администратор не знает, что такое порт, то ему не место в фирме.
Если и использовать винду (если например нужна 1С бухгалтерия), моё мнение, то только за выделенным файерволом.
Например, Интернет - Файервол - Сеть Виндоуз. Ибо предполагается, что в сети все свое.
В городских же локальный сетях всё же несколько стрёмно просто так держать венду в организации. Модем тем и отличается, что там между компьютером клиента и ЯИнтернетом - провайдерский файервол, да ещё и NAT впридачу.

Цитата:

от: Un hombre sincero

Безопасности нет ни под одной ОС. Безопасность есть при наличии понимающего ситуацию и предпринимающего соотвествующие меры грамотного администратора.

А, вот оно что :D А как же я? Я,видимо, исключение.. :D Я ничего не понимаю в программировании, не есть администратор и не являюсь " компетентным пользователем Windows", бог миловал... :D У меня и антивируса-то нет, хотя сижу на оч широкой выделенке 24 часа в сутки. Взломайте мой компьютер, а..
PS У меня Макинтош.. :D :D
PPS FileVault включен
PPPS Теоретики безопасности компьютеров собрались, однако...

Цитата:

от: Комаров Дмитрий
Прозвучало ключевое слово - администратор. Тогда при чём бухгалтер? :) Если администратор не знает, что такое порт, то ему не место в фирме.

Этот бухгалтер еще домой приходит, ага. И дома у него этих компьютеров обычно есть несколько. И никто дома не знает что такое порт, и не будет знать.

И если этот бухгалтер, увлекающийся фотографией, себе домой Linux поставит, потому что он с Samba по модемному соединению быстрее работает на 8%, то этот бухгалтер явно не дружит с головой :)
Цитата:

Модем тем и отличается, что там между компьютером клиента и ЯИнтернетом - провайдерский файервол, да ещё и NAT впридачу.

Ну может где оно и так, а у нормальных DSL и dial-up провайдеров обычно нету никаких NAT-ов, на выходе модема самый что ни на есть интернет :)

Цитата:

от:argo4
А, вот оно что :D А как же я? Я,видимо, исключение.. :D Я ничего не понимаю в программировании, не есть администратор и не являюсь " компетентным пользователем Windows", бог миловал... :D У меня и антивируса-то нет, хотя сижу на оч широкой выделенке 24 в сутки. Взломайте мой компьютер, а..
PS У меня Макинтош.. :D :D
PPS FileVault включен
PPPS Теоретики безопасности компьютеров собрались, однако...

Подробнее

Ну дык о том и повествуем, однако. Начните лазить по файловым свалкам, запускать под root-ом все файлы из аттачментов к письмам включая скрипты, ставить разнообразные shareware утилиты по которым видно с десяти метров что это кривая поделка, к ним же кряки и хаки, и на компьютере настанет разруха. Даже на маке. А если этого не делать, то никакой антивирус на Windows не нужен - все будет работать прекрасно и так (5-7 лет назад было по-другому, да, но с тех пор воды утекло много).

Без всяких теорий, самая что ни на есть практика :)

Да ладно вам, на самом деле.. "5-7 лет назад было по-другому"- я плачу.. Я этим чудом им.Гейтса года 4 не пользуюсь и счастлив. И нефига вам не верю, что все сменилось, у меня есть ПС с последними вашими этими СервисПаками, .... ладно, замнем для ясности.. Когда мой провайдер рассылает письма "осторожно, новый вирус.. не опознается антивирусными программами.. делайте то и не делайте это..", я просто улыбаюсь, ага..

Да, кстати, под рутом что-либо запускать на маке вообще глупо :D
Я под учетной записью администратора. Тут как-то, знаете, все понятно. Хотите устанавливать и удалять программы, но при этом НЕ нести ответственность за стабильную работу системы - вы администратор. Хотите иметь право делать что угодно, но при этом вы отвечаете за саму систему - логиньтесь под ROOTом. Все просто, однако..

Цитата:

от:Un hombre sincero
Начните лазить по файловым свалкам, запускать под root-ом все файлы из аттачментов к письмам включая скрипты, ставить разнообразные shareware утилиты по которым видно с десяти метров что это кривая поделка, к ним же кряки и хаки, и на компьютере настанет разруха. Даже на маке.

Подробнее

Да, и еще, было время, когда лазил по всем этим свалкам и запускал что ни попадя, со всеми возможными кряками. Нифига там не рушится, поверьте, система не падает, а левые прораммы сносятся простым поиском по имени программы, без всяких анинстоллов, ага..

Цитата:

от:argo4
Да ладно вам, на самом деле.. 5-7 лет назад было по-другому.. Я этим чудом им.Гейтса года 4 не пользуюсь и счастлив. И нефига вам не верю, что все сменилось, у меня есть ПС с последними вашими этими СервисПаками, .... ладно, замнем для ясности.. Когда мой провайдер рассылает письма "осторожно, новый вирус.. не опознается антивирусными программами.. делайте то и не делайте это..", я просто улыбаюсь, ага..

Подробнее

Вы не расслабляйтесь. Конечно приятно верить что ребята под руководством тов. Джобса все как один гении, и все как один умеют писать безопасный код. Но верится с трудом. Улыбки улыбками, а своевременное обновление и установка заплаток, делайте то, не делайте это вещи полезные. К примеру http://secunia.com/advisories/18963

Пока что PowerPC+OS X - это неуловимый джон которого почти никто не ловит. Если вдруг Apple жутко попрет карта и OS X будет не 2-3% компьютеров, а хотя бы 20-30%, кому перейдет почетное знамя самой дырявой OS всех времен и народов - это еще бабка надвое сказала.

Конечно скучающим подросткам лениво было для OS X да еще и PowerPC вирусы писать, это ж компьютер надо подходящий иметь. А в игры на нем не поиграть толком, кому надо такое? Теперь, когда всякий ребенок может себе на полезный в хозяйстве PC водрузить OS X, как и на PC с надписью Apple поставить Windows/Linux (а то и все сразу), понаписывать вирусы будет куда проще и интереснее.

А ломается все, стоит кому-то серьезно захотеть, жутко безопасный Mac вдруг может перестать быть таковым - http://www.zdnet.com.au/news/security/soa/Mac_OS_X_hacked_under_30_minutes/0,2000061744,39241748,00.htm.

Rivoli, Вы прям чудеса какие-то описываете. Я работал в российском академическом институте, в мериканском универе, теперь в канадском. И нигде массовой гибели компов не наблюдалось. В России погорел AMDшный проц один раз. Но это был тогда такой прокол у AMD. Американы и канадцы вообще компы не выключают никогда. Не горят, гады. В американии компы выбрасывают в рабичем состоянии просто по причине устаревания. Бедные аспиранты этим пользуются активно, тащат домой. Я лично приятелю комп комплектовал из двух, ну там память и т.д. по мелочи.

Да, иногда кривые приложения виснут с утомительной регулярностью. Но это обычно сопроводительное ПО приборов, альтернативы которому просто нет в природе, чем и пользуются разработчики из компаний.

А как правильно почисть систему от разного мусора, программой или лучше ручками, а может просто сделать бекап ??? или нет вариантов, при условии если РС стал тупее.

Цитата:

от: ДВ
А как правильно почисть систему от разного мусора, программой или лучше ручками, а может просто сделать бекап ??? или нет вариантов, при условии если РС стал тупее.

Да, кстати, господа программисты и прочие компьютерные специалисты, объсните нам, рядовым и неграмотным юзерам, как практически "починить" подыхающую ХР ? Варианты от "не ставить в систему всякую дрянь" и до "снести, отформатировать, заново поставить" не интересуют - это мы уже все знаем...

Вы излагаете как гуманитарий. А в техподдержке всегда спрашивают конкретную информацию:)

Что означает "подыхающая" ХР?

Есть несколько основных проблем - в смысле, тех, что встречаются чаще всего.

Во-первых, должно быть достаточно оперативной памяти и места на жестком диске (там файл подкачки). Диск должен быть прибран - удалены временные и интернет-файлы, проведене дефрагментация. Средства для этого в системе есть давным-давно, пользуйтесь.

Засоряется регистр при частой установке кривых программ с последующим некачественным их удалением. Есть специальный софт типа RegCleaner, вполне прилично работает.

Если какая-то конкретная программа плохо работает - то проще, имхо, ее заменить, а не грешить на "подыхающий ХР". Благо Офис и ФШ, насколько я в курсе, нормально работают на всех сколько-нибудь современных машинах.

Наконец, вирусы. Ищите, проверяйте, предохраняйтесь, будьте разборчивым в связях...

Если честно, я - возвращаясь к началу - не понимаю, как можно довести ХР до "подыхающего" состояния?

Нынешние машины тем и хороши, что не требуют от пользователей каких-то особых навыков, сами нормально работают...

Действительно, каковы симптомы подыхания? Оно работает или оно не работает? Или что? И когда?

Цитата:

от: Un hombre sincero
Цитата:

от:Комаров Дмитрий
Прозвучало ключевое слово - администратор. Тогда при чём бухгалтер? :) Если администратор не знает, что такое порт, то ему не место в фирме.

Этот бухгалтер еще домой приходит, ага. И дома у него этих компьютеров обычно есть несколько. И никто дома не знает что такое порт, и не будет знать.

И если этот бухгалтер, увлекающийся фотографией, себе домой Linux поставит, потому что он с Samba по модемному соединению быстрее работает на 8%, то этот бухгалтер явно не дружит с головой :)
Цитата:

Модем тем и отличается, что там между компьютером клиента и ЯИнтернетом - провайдерский файервол, да ещё и NAT впридачу.

Подробнее

Ну может где оно и так, а у нормальных DSL и dial-up провайдеров обычно нету никаких NAT-ов, на выходе модема самый что ни на есть интернет :)

Подробнее

У меня аж волосы на голове зашевелились только от предположения, что кто-то работает с Samba aka TCP/IP over NetBIOS через модем
Тут уж просто лечиться надо. Если узкий канал, то Самба весь его, прошу прощения, за***т. Тут уж либо FTP либо P2P.