Vlákno názorů k článku Nevěřte každému, kdo říká, že vás miluje! od Awe - Nojo, to mate lidi z toho, ze pouzivate...

  • Článek je starý, nové názory již nelze přidávat.
  • 5. 5. 2000 13:16

    Awe (neregistrovaný)
    Nojo, to mate lidi z toho, ze pouzivate shitoidni software spolecnosti microsoft. Ale co nechapu, je to, ze jsou lidi tak blby, ze se nepoucili z melissy. Lidska blbost je zrejme vecna :))
  • 5. 5. 2000 13:27

    Jarda (neregistrovaný)
    Hmmm, priteli, a myslite si ze by bylo zabavne psat viry, ktere budou napadat pouze nejake to procento instalovane pocitacove zakladny na svete ? Notabene kdyz se jeste lisi verze od verze ? Mne osobne by to tedy prislo neuspokojive, kdyz je tu urcity (at uz jakykoliv) masivne nasazeny standard.
  • 5. 5. 2000 13:40

    Awe (neregistrovaný)
    No, jasne, ale mne spis jde o to, ze se lidi nepoucej a nepoucej,
    ja taky mam na jednou pocitaci windoze (kvuli segre a hram), ale
    prece nejsem blbej, abych spoustel vsechno, co mi prijde postou :))
  • 5. 5. 2000 15:15

    Martin Argalas (neregistrovaný)
    Nejde o to jestli jsou winy standartne pouzivane nebo ne.
    Jde o to, ze jsou derave az hruza! Na rozumnych systemech,
    kde existuji veci jako napr. kernel, uzivatelska prava apod...
    se vam nemuze stat (pokud nepracujete jako superuzivatel - coz rozumny clovek asi neudela),ze se programy ktere spustite
    nemuzou hrabat v systemovych zalezitostech, sirit se, vykonavat destruktivni akce atd. Maximalne vam smazou $home.
    Taky by me zajimalo proc outluk neumi HTML zobrazovat jako text.
    At zije Javascript :) - to je potom lehke takove cervy/viry delat.
  • 5. 5. 2000 16:51

    Jarda (neregistrovaný)
    Jasne, jde predevsim o to, ze bezny uzivatel, ktery vi o vnitrnostech systemu kulovy samozrejme pouziva Win - je to pritulny a je to vsude. Naproti tomu ruzne -xy a i trochu macky jsou v rukach lidi, kteri se v nich vyznaji - protoze nejsou zas az tak uzivatelsky pritulny pro normalniho smrtelnika a p[roste to chce trochu informovanosti. A logicky, clovek, ktery do toho vidi vedome nespusti neco takoveho, byt by mu to prislo od nejlepi pritelkyne. A vice versa, laik to spusti na cemkoliv, pokud zjisti jak.
  • 5. 5. 2000 17:42

    Hynek Med (neregistrovaný)
    Ne, to neni problem toho, jak jsou Windows nebo jine systemy rozsirene, ale toho, ze Windows proste podporuji sireni viru absenci bezpecnosti filesystemu (NT nejsou o moc lepsi, viz uzivatele s administratorskym opravnenim nebo instalace na FAT), beznosti spousteni cizich binarek a hlouposti svych uzivatelu. Naproti tomu z Netscape na Linuxu NENI MOZNE spustit program, ktery prijde mailem nebo na webove strance (mluvime o defaultnim nastaveni, pri konfigurovatelnosti Unixu je samozrejme mozne nastavit vsechno). A hlavne v ostatnich systemech neni tak bezne spoustet programy misto cteni datoveho souboru programem, jestli mi rozumite..
  • 5. 5. 2000 18:04

    Jarda (neregistrovaný)
    Na ja, ja souhlasim, ale to je zase o te pritulnosti. MS se to proste snazi delat tak jednoduche pro laiky (chtel jsem napsat pro blby, ale to by zase vyvolalo vlnu ukrivdenych protestu), jak to jen jde - cili cokoliv na kliknuti. Na druhou stranu to pak funguje jak to funguje. Ja tady rozhodne nechci rozebirat lepsi/horsi umi/neumi a tak, ale proste dokud nekdo nevyklonuje system Winux, tak proste budou dva svety - ten masovy (na tenhle prusvih se do pul roka zapomene a prijdou dalsi) a ten jaderny ( :) ) pro hrst lidi, kterym nedela problemy - pri tak siroke konfigurovatelnosti. A predevsim - a hlavne - dokud nebudou bezni uzivatele alespon tusit, co muze to kliknuti udelat ...
  • 5. 5. 2000 18:21

    Petr Tesařík (neregistrovaný)

    Není to v operačním systému. Je to v aplikačních programech a v uživatelích. Kdyby někdo napsal interpret VisualBasicu pro Linux, zapsal ho do mailcapu (samozřejmě na přání uživatelů, kteří si přejí prohlížet interaktivní e-maily, že), byl by kterýkoli UN*Xový systém stejně zranitelný. Pravda, to se týká tohoto konkrétního viru. Pokud by usiloval o další akce (třeba by se snažil o nějaké stealth techniky modifikací jádra), má na platformě Windows možnost, na UN*Xu již nikoli.

    Abych to shrnul - samotný fakt, že např. Linux používá méně lidí, kteří touží po interpretaci VisualBasicu, ještě neznamená, že je bezpečnější. Když budu lenoch a budu se k Linuxu přihlašovat vždy jako root (skutečně znám jednoho člověka, který se tak chová!), nebudu proti podobným útokům principielně o nic chráněnější. Ano, pod Linuxem mám možnost se chránit, pod Windows nikoli. Ano, pod Linuxem mě tento virus neohrozí, ani kdybych ho rozběhnul - nemám tu Windowsové registry. Ne, moje data v Linuxu nejsou z principu proti podobným útokům ochráněna lépe. Ano, sdílím-li tento počítač s dalšími lidmi, jejich data ohrozit nemohu (pokud ovšem nejsem administrátor a k tomu ještě pitomec).

    VisualBasic je registrovanou obchodní známkou firmy Microsoft Corp., Inc. :)

  • 6. 5. 2000 10:33

    Yuhu (neregistrovaný)
    Napsal jsi to pěkně. Jde o to, že Windows mně na rozdíl od jiných OS neumožňují snadnou ochranu (tedy pokud si nechci odepřít otevírání příloh).
  • 6. 5. 2000 13:51

    Hynek Med (neregistrovaný)
    No, není to tak docela pravda. Windows maji ve svém "mailcapu" -- který se mimochodem řídí příponou souboru, a ne MIME typem, pro většinu binárek/scriptů prostě nadefinováno "spusť to", mám dojem, že na tom je ten systém závislý (i.e. kdyby to tam nebylo, tak půlka věcí přestane fungovat).
    Problém také není v uživatelské přítulnosti, ale v tom, že moc věcí je program, který se spustí. Příklad: k čemu jsou proboha self-extracting archívy, které obsahují např. textový dokument? Jen k šíření virů.. Ve Windows bohužel není velký rozdíl mezi programy, které si mohou dělat co chtějí, a daty (z hlediska uživatele se obojí "otevírá" -- no a co?).
    Není to o uživatelské přítulnosti, je to trochu jako by někdo říkal, že zámek, který se dá kromě klíče otevřít i stiskem čudlíku na zámku, je uživatelsky přítulnější, protože není problém ho otevřít když ztratíš klíče..
  • 6. 5. 2000 16:49

    Hynek Med (neregistrovaný)
    Clanek v URL nahore a tenhle na news.com kritizuji v souvislosti s ILOVEYOU Microsoft za nedostatek bezpecnosti..
  • 6. 5. 2000 18:03

    Petr J. (neregistrovaný)
    PRo Hynek Med:
    Co má znamenat to: " ...NT nejsou o moc lepsi, viz. uzivatele s administratorskym opravnenim ... ". Stejně takhle múžu říct - viz Linux a uživatelé zařazení v root skupině.
    Co se tohoto týče, tak záleží na administrátorovi jaká práva komu přidělí. Je jedno mluvíme li o Linuxu, nebo NT. O Win 95/98 mluvit nemá cenu, tam je bezpečnost stejná, jako když položíte otevřený kufřík se sto tisíci marekami na lavičku v parku a odskočíte si nakoupit.
  • 7. 5. 2000 2:38

    Hynek Med (neregistrovaný)
    No, to znamena, ze v tom je rozdil. :-) Ve Windows NT ma clovek superuzivatelska opravneni porad, i kdyz treba jen cte mail (a klika na prilohy :-).
    V Unixu je naproti tomu tradicne skupina wheel, jejiz clenove ovsem nemaji naprosto zadna privilegia, krome jedineho. Po zadani prikazu "su" a rootovskeho hesla ziskaji na chvili superuzivatelske opravneni. Tedy, samo clenstvi v nejake skupine necini vubec nic, pouze umozni po zadani superuzivatelskeho hesla stat se na nezbytne nutnou chvili (editace systemovych souboru..) superuzivatelem. Behem cteni mailu tedy nemohou nic ponicit (krome svych souboru samozrejme). Spojeno s tim, ze zadny mailovy program pro Unixy (mozna krome MSIE pro Solaris :-) ve sve defaultni konfiguraci neumoznuje primo spoustet binarni programy nebo scripty (natoz je spoustet jednim kliknutim), jsou Unixy vuci takovymto cervum pomerne odolne.
    Jinak samozrejme je mozne zalozit nekolik uctu ktere budou mit stejna prava jako root, nebo byt porad nalogovany jako root. Nicmene takova praxe je pocitovana jako nespravna. (Ono v tom Unixu, kde je vsechno konfigurovatelne prakticky jakkoliv, je holt hodne veci pouze otazkou kultury a zvyklosti.) Ve vetsine distribuci Linuxu je GNU su, ktere nepotrebuje, aby clovek byl ve skupine wheel (staci znat jen rootovske heslo), osobne si nemyslim, ze to je dobry napad. Take existuje program sudo, kterym lze delegovat na bezne uzivatele jen nektere pravomoci. V bezpecnejsich Unixech je take vrstvena bezpecnost, s velmi jemnym nastavenim co kdo muze..
  • 7. 5. 2000 22:03

    Petr J. (neregistrovaný)
    Pro Hynek Med:
    V součastné době, jsem-li nalogován ve WIN 2000 jako USER, tak se mohu na některé akce (třeba instalace software) nalogovat jako admin. W2000 mi to nabídnou. Nicméně když sedím u mašiny jsem nalogovanej jako admin, abych se nemusel pořát autorizovat.
    Uživatelé na síti ale mají všichni jenom skupinu USERS a jenom dva POWER USERS.
    S ILOVEYOU jsme problémy neměli, ale mě mrzí, že mi nepřišel aspoň jeden, chtěl jsem se na něj mrknout :o(( Já si udělal do NT vbs skriptík co mi po kliknutí vymaže Temp, Temporery Internet Files a Transfer (ten používám jako sdílenej adresář pro přenos souborů z PC do PC). Ten skriptík je všechny vypucuje. Je to celkem užitečný, když to člověk nepoužívá destruktivně.


    Doma na NT4wks a Linuxu jsem nalogovanej jako root(v NT admin) imrvére, protože vím co dělám a comp mám zabezpečený a v NT mám v MSIE zakázaný ptákoviny typu Active X a Java.
  • 8. 5. 2000 19:58

    MK (neregistrovaný)
    Ne, to neni problem toho, jak je Linux nebo jine systemy rozsirene, ale toho, ze Linux proste podporuji sireni viru absenci bezpecnosti filesystemu (Linux nejsou o moc lepsi, viz uzivatele s administratorskym opravnenim nebo instalace na FAT) ...

    Hynku pises pitomosti :-)

  • 8. 5. 2000 20:36

    MaLer (neregistrovaný)
    a) at zije PINE ;)
    b) autor se asi sek, Macky jsou pritulny az jeje, akurat se na ne blbe v cechach warezi... takze proto nejsou pro bezneho PCckare tak pritulne. JInak na Macu ocenuju, ze ho mam POD KONTROLOOU! nic se mi neschovava pod zbesile pojmnovane soubory BFLMSPSVZ.dll a podobne... bezi to co chci, je velmi snadne zjistit co bezi, a vubec... takze v tomto smeru si upgradujte vzdelani... no a obecne vzato, pokud se mi muze exekutnout scirpt poslanej mailem, tak to povazuju za security bug. nebo vy znate nejake pozitivni pouziti? zlata Eudora (a PINE) ;)
  • 9. 5. 2000 9:13

    Filip Jirsák (neregistrovaný)
    Já si tedy myslím, že mám víc pod kontrolou WIn než Mac.
    K tomu spouštění skriptu:
    To byste zakázal maily jen proto, že je jimi možné přenášet soubory? Prostě se jen soubor poslaný mailem spustí pomocí programu, který je asociován s danou příponou (není tohle třeba vynález Macu?). No a ta přípona může být třeba .txt, která se většinou spouští v notepadu, a je neškodná, může to být .doc, který užb může obsahovat makra a je potenciálně nebezpečný a může to být .js nebo .vbs nebo .pl nebo cokoliv jiného, pro co existují ve Windows enginy a pak už to je hodně nebezpečné. Ale chyba není v e-mailovém klientu. To samé můžete s tím souborem udělat v Eudoře nebo P-Mailu - ty vám také dovolí jej spustit. Tady je prostě řada na správci a na antivirech, aby pro svojí síť stanovili potenciálně nebezpečné přípony, a ty úplně zakázali nebo připisovali varování. Přece není problém na serveru kontrolovat poštu a pokud obsahuje přílohu typu, který se mi zdá nebezpečný (nebo přísněji jakýkoliv typ, který se mi nezdá bezpečný), tak ten mail stopnu, nebo připíšu na začátek mailu varování.
  • 9. 5. 2000 10:46

    xxx (neregistrovaný)
    Mime-typ soubory na FTAce nemají, ty mají jen přípony, tak jak by se Win mohly řídit mime-typem. A propos - zlatá Windows, že typ aplikace se určuje na základě přípony - můžu zakázat vše s příponou .vbs nebo .js. Ale na Linuxu, kde si můžu interpreta uvést na prvním řádku skriptu, a pak někomu poslat třeba srdce.gif, kde bude bash skript. V tomhle je princip práce Unixu se soubory ještě horší než Windows. U Linuxu to zachrání uživatelská práva, u WinNT také, u Win95 ne. Takže chyba je v tom, že hloupí uživatelé používají Win95 místo WinNT.
  • 9. 5. 2000 18:36

    Hynek Med (neregistrovaný)
    Mime typ na disku samozrejme neni nikdy, jen pripona. To je OK, ale v mailu nebo z WWW je MIME typ samozrejme v MIME hlavicce. Windows se maji ridit MIME hlavickou, ale ridi se priponou. :-(
    Jinak tezko nekdo bude "spoustet" srdce.gif prikazem ./srdce.gif. :-) Spis da xv srdce.gif, nebo to za nej da browser (spusti xv s parametrem srdce.gif, zjednodusene receno). Zadny mailovaci program pro Unix/Linux ve svem defaultnim nastaveni nespousti prisly attachement jako program.
Upozorníme vás na články, které by vám neměly uniknout (maximálně 2x týdně).