Apple i sigurnost - Činjenice

Pošto su teme o apple i njegovim proizvodima vrlo popularne na ovom forumu, odlučio sam apple fanboy-eve suočiti sa nekoliko činjenica o sigurnosti njihovih ljubimaca.

Gotovo u svakoj temi vidimo kako forumaši uporno ponavljaju i žele vjerovati da su mac-ovi sigurniji od windows-a. Nažalost to je daleko od istine.

Apple kao proivođač je uvijek bio i još uvijek jest zadnji na listi OS-eva što se tiče sigurnosti, najvažnije stavke u "internet" dobu.

Pa evo nekoliko činjenica:

• Mac-ovi imaju više ranjivog software-a od Windows-a

          Koliko god ovo zvuči ludo, imaju. Dovoljno je usporediti bazu podataka od jedne od najpoznatijih kompanija za vulnerability managment

         http://secunia.com/advisories

• Apple je među zadnjima implementirao ant-buffer-overflow memorijske zaštite
• Apple je zadnji implementirao ASLR
• Apple je tipično zadnji što se tiče izdavanja zakrpa. Nekad čak i mjeseci prođu nakon što je ranjivost objavljena javno.
• Apple je zadnji ponudio full disk enkripciju (OSX Lion)
• Apple(Mac) još uvijek sprema plain text passworde u memoriju

Ono što relativno "spašava" korisnike apple-ovih proizvoda jest zastupljenost na svjetskom tržištu. Zbog te činjenice i ideja ljudima da su sigurniji, a u biti nisu, jer Windowsi pokrivaju 80% tržišta.

Apple možda i jest onaj koji vodi u dizajnu, inovativnosti, UI, ali što se sigurnosti tiče, apple je onaj koji je zadnji u redu. Meni osobno činjenica da toliko zanemaruju svoje korisnike što se sigurnosti tiče jest apsolutno neprihvatljiva i dovoljno govori što je kompaniji na prvom mjestu.

To jesu činjenice. Žao mi je što niste upoznati sa građom.

A o lock-u će odlučivati drugi, a ne ti.

imho ,pa i ne ,problem je što se baš u ovoj temi ne može puno kontrirati...

jest da je Win platforma najzastupljenija po virusima ,ali su i sama ažuriranja učestalija

od dostupnijeg softvera do doslovno više načina kako se riješiti nekakve napasti...

za Apple update nemam riječi ,tješe se da ih ima malo pa eto zato ne nemoraju brinuti o kontinuiranim zakrpama....

najveći problemi budu tek nastupili ,jer se sve više razmahava prodaja AjMaka....

gluposti samo tako , pa instalacija win ti nudi postavljanje passworda ,a i zašto bi bio obavezan imati pass? sigurnosti radi?u principe i koncept drugih sustava ne ulazim ali

taj koji se namjerio na tebe i podatke ,jedan admin pass mu ništa ne predstavlja...

kako nemaš pojam kaj se dešava sa adminom,pa ako imaš jednog usera na sustavu ,taj i je ADMIN....

a i nedao bog neka  prosječni korisnik zaboravi pass ...samo komplikacije nepotrebno...

za osobna računala pass nije neophodan ,nije da imaš tajne pentagona gore...

to što se ti osjećaš nesigurnim nije do OS-a nego do tebe , stavi si pass sljedeći put..

a osim toga ,van teme smo, ovdje se donekle radi o virusima i nemaru...

Svaki sustav je nesiguran i korisnik sa načinom svoga rada tome pridonosi jako mnogo.

Ali ja sam kazao da su činjenice u prvom postu jako labave i ostajem pri tome, a posebno kad se nešto uspoređuje sa windowsima i kao činjenice navode pazi ovo:

* Mac-ovi imaju više ranjivog software-a od Windows-a - kako se mjeri ova činjenica (objasnio u prethodnom postu)

* Apple je zadnji ponudio full disk enkripciju (OSX Lion) - koju koristi tko?!?!

* Apple je tipično zadnji što se tiče izdavanja zakrpa. Nekad čak i mjeseci prođu nakon što je ranjivost objavljena javno - drugi ne zataškavaju svoje probleme?!?!

* Apple je zadnji implementirao ASLR - Prvi je BSD, pa je linux (2005), pa windows (01.2007), pa tek apple (10.2007) - pazi datume. windowsi su jači jer su par mjeseci prije implementirali nešto prije applea, nakon što je to u linuxu i bsd već godinama radilo. Jaka činjenica ! Nismo zadnji, nego smo predzadnji.. JEAAAAAAAA!!!!!!! 

itd. itd.

Ja se slažem da se stvorila nekakva prevelika fama oko toga da su windowsi maksimalno ranjivi, a ostali da su maksimalno imuni i mislim da je to štetno za industriju, a posebno za korisnike newindows sustava koji imaju lažni privid sigurnosti, ali ići sa onakvim činjenicama nešto zaključivati. NO NO!!!

Mjeri se činjenicom da se izbroje propusti u software-u u vlasništvu tih kompanija. Vrlo jednostavna matematika.

Enkripciju diskova koriste svi iole ozbiljni. Od kompanija do ljudi koji su svjesni rizika i za koje postoji rizik.

Ne zataškavaju jer nisu oni t okrili u 99% slučajeva. Za razliku od apple-a Microsoft i linux distribucije se trude zakrpati svoj sustav najbrže što mogu.

Ipak su zadnji, i još uvijek imaju passworde u plain textu u memoriji - to nije problem? Itekako jest.

Kad smo kod brojki, samo ću još jednu usporedbu napraviti, tek toliko za statistiku:

Stack Protection: Microsoft uveo 2003, Apple 2007

Heap Protection: Microsoft uveo 2003 (XP SP2), Apple 2009

DEP: Microsoft 2004, Apple 2006

ASLR: Microsoft 2007, Apple 2007.

Ima još puno toga, mogao bi članak napisati.

Cek, a sto je ostalo osim UNIX/Linuxa, Microsofta i Applea? 

Bypass, Apple i sigurnost u istoj recenici? Svaka cast, uspio si ih skombinirat :D

Da ali arhitektura OS-a je sasvim drugačija , mislim kako to ne uzimate kao opciju ili bolje rečeno u obzir, za bilo koji proces trebaš odobrenje, mislim jel itko od vas kada postavljao nešto što ima veze sa user pravima na OSX-u , 99% hakova( sran*a ) nad/u windowsima se baš odvija na user nivou tj. pravima , apple to ima savršeno riješeno, u prvom redu zbog arhitekture . 

Nemoj dalje. ja kad sam rekao da u 90% windowsa čuči admin user, nezaštićen bez passworda dobio sam komentare da nemam pojma o čemu govorim. A ja sam im govorio o samom temelju sigurnosti... 

Zamarate se glupostima.