Vlákno názorů k článku Internet Explorer 7 má další bezpečnostní problém od Hrůza - Je to opravdu něco strašného, já bych všechny...

Je to opravdu něco strašného, já bych všechny ty internety zakázala:
http://www.justit.cz/a.asp?a=2002513

:)

uz vidim jak si nekdo pro sebe neco programuje aby mu to fungovalo s tim, ze kdyz to bude k uzitku, da to na net jako opensource a seka si tam jeden buffer overflow za druhym. Nene.. takhle to fakt neni :)

ano vazeny, je mi 2x tolik.

No vidim ze si muzeme v klidu tykat, protoze Tobe hadam podle odpovedi tak 10 +- 2 roky :)

>Na serveru typu Lupa bych spise cekal vecnou diskuzi nez tyhle detske plky o "spatnem Microsoftu" co se hodi nekam do diskuze na Novinky nebo Zive.

No asi je to tim, ze takovou diskuzi videt chcete .. Zacalo to vtipem, konci to vaznou diskuzi. Ja to co popisuji o programatorech pracujicich za vyplatu ve "fochu" znam velice dobre. S jednim takovym dobre placenym expertem jsem mel moznost spolupracovat. Vytvoril objekt, ale zapomel ho uvolnit. Volal metody objektu pricemz zapomel napsat samotny konstruktor (jednalo se o pascal). Jak sem videl tu prasarnu co napsal, tak sem se nedivil, ze to memoryleakuje a dela jine podobne zverstva. A ted to zasadni, ten clovek pracoval ve firme jako dobre placeny programator na jistych bankovnich systemech. Vite kolik takovych je? To se pak skutecne nedivim, ze v techto uzavrenych projektech, ktere vyvijeji ruzne firmy najimajici si ruzne "programatory" vynikaji takove chyby porad dokola. Ze jiste internetove bankovnictvi porad nejede tak jak by mohlo a ze se do toho lijou prachy jako krava a danemu dodavateli se stale duveruje, ale to je v tuto chvili nepodstatne. Chyby samozrejme vznikaji vsude, i v opensource, jsme lidi, ne stroje, ale na rozdil od MSIE ma moznost se do kodu napriklad FF (za FF si dosadte jakykoliv open projekt) kdokoliv podivat a nezaujate danou chybu objevit a opravit, nebo nahlasit, protoze bude mit uplne jiny pohled na vec, nez dotycny vyvojar, ktery chybku vytvoril. A toto u MS jde asi tezko, protoze kod je uzavreny a nikdo jiny nez zamestnanec MS nebo povereny clovek se k tomu kodu nedostane..

A ted podte do me:) uhadejte me k smrti, vyvratte mi naprosto vse:) S chuti do toho.

PS: jak nekdo psal nize jestli mi uz bylo 15, je mi 30 a jiz 10tym rokem se aktivne venuji programovani pro nekolik stredne velkych firem, ktere jsou nadmiru spokojeny a projekty bezi bez vetsich problemu. Jedna se o malo/velkooobchodni prodej, systemy pro rezervace ubytovani, apod. Jako nejaky 15tilety sopel si skutecne nepripadam, ale muze me povazovat kdo chce za co chce :) je to jeho vec :)

>Průměrný programátor by měl vědět, že kvalita programátora nesouvisí s tím v čem a pro koho dělá a už vůbec ne s tím zdali si umí ošetřit stavy při kterých by mohl vzniknout nějaký buffer overflow.

Otázkou je jak je takový vývojář motivován či osobně zainteresován do projektu. Obecně bohužel platí, že pokud někdo něco dělá z důvodů že musí (typicky práce pro peníze, nikoliv pro vlastní užitek), pak kvalita práce nikdy není taková, jako kdyby to člověk dělal pro svůj užitek, či na tom byl osobně zainteresovaný.

No asi si nerozumíme, možná oba myslíme totéž ale bereme to z jiné strany, každopádně mě docela uráží Vaše narážky na můj věk. Ten je úplně nepodstatný a jelikož očekávám, že další Vaše reakce bude v podobném duchu, pak se vzdávám a další reakci už odemě neočekávejte, protože to nikam nevede :) Mějte se krásně a užijte si příjemný zbytek víkendu :)

ja bych spis vsechny ty majkrosofty zakazala.

jj .. predevsim ti placeni z M$ zijici pro dalsi vyplatu nikoliv pro uzitecnost toho co delaji, timpadem je jim nejaky zapomenuty buffer overflow uplne jedno. On to nekdo dalsi nekdy spravi:) Omezeny pocet lidi ktery ma moznost nahlizet do zdroju a pripadne nalezt dalsi chyby. to bych taky v techto firmach zakazal. Vzhuru dolu s closedsource :) no flame please :)

To jsou strasne kraviny ...

chybi argument :)

btw my si tykame ? :)

napodobne :)

A ja bych zakazal C++ programatory co porad delaji buffer overflow chyby.

Protoze je asi zbtecny.

Tenhle typ chyb se vyskytuje naprosto ve vsech aplikacich, lhostejnou jakou ideologii jsou vyvijene (treba JVM od Sunu je derave temer permanentne). Nazor ze v opensource nejsou nema nic spolecneho s technicky vzatou realitou. Ani tam se neopravuji nijak zvlast rychle, jak obvykle priznivci teto sekty tvrdi. Staci se podivat na servery typu Secunia a sledovat kolik takovych chyb je. Proste tohle jsou jen kydy.

Na serveru typu Lupa bych spise cekal vecnou diskuzi nez tyhle detske plky o "spatnem Microsoftu" co se hodi nekam do diskuze na Novinky nebo Zive.

Nikdo nezminil fakt, ze skutecnou obranou proti temto chybam je napriklad aktivni DEP. Ale to by tu asi clovek chtel mozna mnoho :-)

Vy z tech par radku skutecne dokonale znate muj nazor na vec jo? Asi jste v hodinach telepatie, ci jasnovidectvi nechybel. Ja zase myslim ze by jste mel Vy omezit trosku sve absolutni zavery po par radcich, ze kterych toho moc o cloveku poznat neni. Fanatismus? Jaký? Říci svůj názor a výše ho popsat příkladem z praxe, tomu říkáte fanatismus ? :) A taky tykat hned kde komu na potkani byť i na internetových diskuzích prostě nemám ve zvyku. Jsme v Česku, kde se tykání a vykání rozlišuje a vykat je slušnost dokud se tykání nedohodne.

Tenhle typ chyb se vyskytuje naprosto ve vsech aplikacich ... v opensource ... Ani tam se neopravuji nijak zvlast rychle ... Staci se podivat na servery typu Secunia a sledovat kolik takovych chyb je.

Srovnáváte tady množství chyb v nepoměrně menším počtu softwarových projektů, které jsou často integrální součástí herních konzol od Microsoftu. Na druhé straně tu jsou desítky tisíc různě kvalitních opensource aplikací, které se používají na mnoha platformách, i v prostředí Windows. To není fér.

Podívejte se na množství opravovaných chyb ve velkých opensource projektech. Jsou to někdy až tisícovky opravených chyb během pár měsíců. Proč? Některé projekty se vyvíjejí téměř nezvladatelnou rychlostí a přidávají velké množství nových funkcionalit. To je určitá daň, se kterou se dá ale žít. Pokud chce někdo velmi spolehlivý software, zvolí si stabilní, udržovanou, dobře otestovanou verzi a nejlépe i s komerční podporou.

Zvláště tyto běžné chyby se u opensource aplikací opravují velmi rychle. Často se nalézají pomocí automatizovaných nástrojů. Oprava je někdy otázkou jen pár hodin od oznámení chyby. Díky otevřenosti kódu ji dokonce může najít i ten, kdo ji reportuje. Není tak nutné čekat na další plánovaný termín vydávání záplat stanovený spíše z marketingových než věcných důvodů.

U uzavřeného softwaru je problém s tím, že tam mnoho takových chyb zůstává naprosto bez povšimnutí. Z toho pak pramení časté "náladové" chování programů. Opravdu nečekám po systému, že se mi každý den bude chovat jinak. Musí dělat přesně to co potřebuji. Žádnou umělou inteligenci, co umí simulovat i lidské nálady doma nechci. Na to bohatě stačí manželka.