S obzirom da po nekim procjenama jos oko 15 % korisnika koristi Windows XP i da se radi o nekoliko desetaka milijuna racunala u svijetu, mogli su uracunati i njih. Pitam se kako bi u tom slucaju izgledali rezultati...?
Odgovorit ću ti: Grozno
S obzirom da po nekim procjenama jos oko 15 % korisnika koristi Windows XP i da se radi o nekoliko desetaka milijuna racunala u svijetu, mogli su uracunati i njih. Pitam se kako bi u tom slucaju izgledali rezultati...?
Odgovorit ću ti: Grozno
- trudiš se, ali nisi dovoljno glasan. btw, MS ti je nešto skrivio? Podijeli s nama.. možda pomogne.
Ma ništ posebno,bar ne ništa što nije opće poznato.Ionako umjesto kritike po winsima bih udario pozitivnu afirmaciju po Linuxu.
S obzirom da po nekim procjenama jos oko 15 % korisnika koristi Windows XP i da se radi o nekoliko desetaka milijuna racunala u svijetu, mogli su uracunati i njih. Pitam se kako bi u tom slucaju izgledali rezultati...?
Rezultati su samo za sustave kojima se pruža podrška. XP nije više jedan od tih.
@bunkermax
pa čudi me da ti to ne znaš. radi se o tome da Linux kernel nema unutarnji stabilni API, 'internal stable API'. evo laički objašnjeno od kernel developera. ovo bih uveo kao lektiru ;)
http://www.kroah.com/log/linux/ols_2006_keynote.html
It explains why Linux doesn't have a stable in-kernel api, and why it never will. It all goes back to the evolution thing. If we were to freeze how the kernel works internally, we would not be able to evolve in ways that we need to do so.
Here's an example that shows how this all works. The Linux USB code has been rewritten at least three times. We've done this over time in order to handle things that we didn't originally need to handle, like high speed devices, and just because we learned the problems of our first design, and to fix bugs and security issues. Each time we made changes in our api, we updated all of the kernel drivers that used the apis, so nothing would break. And we deleted the old functions as they were no longer needed, and did things wrong. Because of this, Linux now has the fastest USB bus speeds when you test out all of the different operating systems. We max out the hardware as fast as it can go, and you can do this from simple userspace programs, no fancy kernel driver work is needed.
Now Windows has also rewritten their USB stack at least 3 times, with Vista, it might be 4 times, I haven't taken a look at it yet. But each time they did a rework, and added new functions and fixed up older ones, they had to keep the old api functions around, as they have taken the stance that they can not break backward compatibility due to their stable API viewpoint. They also don't have access to the code in all of the different drivers, so they can't fix them up. So now the Windows core has all 3 sets of API functions in it, as they can't delete things. That means they maintain the old functions, and have to keep them in memory all the time, and it takes up engineering time to handle all of this extra complexity. That's their business decision to do this, and that's fine, but with Linux, we didn't make that decision, and it helps us remain a lot smaller, more stable, and more secure.
And by secure, I really mean it. A lot of times a security problem will be found in one driver, or in one core part of the kernel, and the kernel developers fix it, and then go and fix it up in all other drivers that have the same problem. Then, when the fix is released, all users of all drivers are now secure. When other operating systems don't have all of the drivers in their tree, if they fix a security problem, it's up to the individual companies to update their drivers and fix the problem too. And that rarely happens. So people who buy the device, and then use the older driver that comes in the box with the device, which is insecure. This has happened a lot recently, and really shows how having a stable api can actually hurt end users, when the original goal was to help developers.
S obzirom da po nekim procjenama jos oko 15 % korisnika koristi Windows XP i da se radi o nekoliko desetaka milijuna racunala u svijetu, mogli su uracunati i njih. Pitam se kako bi u tom slucaju izgledali rezultati...?
Odgovorit ću ti: Grozno
XP je jako star OS (noviji OS bolja sigurnost), rađen po starim standardima, Microsoft je upozoravao i upozorava korisnike da pređu makar na Windows 7 (sada daju šansu svima tko ima original da besplatno idu na najnoviji Win 10, dakle više nema izlika), vjerujem da hakeri imaju interesa a vjerovatno nemaju mogu napraviti virus kakav hoćeš za neki stari Mac OS X ili Linux a da ne govorim za nove verzije. Ako ćemo realno, Microsoft ima daleko najteži posao na ovom području jer je daleko najpopularniji OS (ako se ne varam preko 90%) i samim time najzanimljiviji hakerima. Ali opet kažem ljudi dragi, ne uzimajte to sve previše osobno, koristite što vam paše a ove "tučnjave" ostavite kompanijama, jer ovi rezultati me ne bi nagovorili da pređem primjerice na Windowse, još manje na Mac OS X jer nikad ne bi dao onoliki novac za njihov hardware, a za ono što radim Linux mi je neupotrebljiv.
@hrvoje
Ok, iako takav način razvoja i krpanja kernela nije spriječio pojavu ranjivosti koje su vidljive u tablici iz članka..
No moja namjera je bila šireg aspekta, jer os nije sami kernel..
@bunkermaks
ne postoji savršeno. ne kažem što je bolje, nego u čemu se razlikuju, što si i pitao. eto, sad možeš tim 'predavačima' objasnit. ;)
pitanje je što je lakše u tom slučaju zakrpat, driver u kernelu za kojeg je odgovorna ekipa koja održava kernel ili driver trećih strana za kojeg Microsoft nije odgovoran. međuostalim, stabilan API traži održavanje starih funkcija što traži vojsku developera. ne kažem da svi rade na Windowsima, ali Microsoft ima 90 000 uposlenika. na Linux kernelu prema zadnjem izvještaju bilo je uključeno 1400 ljudi, s tim da oni rade i drivere.
bas lijepo iznenadenje... Normalan razgovor.
mada na pitanje nije odgovoreno osim ako je to api usb... Nije ni potrebno odgovarati jer odgovora nema. Kad je nesto zanimljivo bit ce i hacknuto androidići ili kad je glavna nagrada mac prvog ga hacknu...
- GNU/Linux? Ubuntu distra npr? Kako nazvati/klasificirati linux ili da nije u listi OSeva? Što je tvoj prijedlog 'novinarima' za klasifikaciju/naziv/kriterij?
.. dalje i MS ima 'jedan' OS, windows (ne govorimo više o DOSu), tj dva OSa, Client-Server. Ostalo su ipak samo verzije, SPovi i skinovi, .. osim 8.1 koji se više ne naziva SP. Tako da se može to zbrojiti, ali na ćoravo, 99,999% mogu tvrditi da je ukupan broj rupa jednak max stavci, ne sumi. No kako to prebrojati kod linuxa? Nije fer.. ali kako? Pogotovo ako je Android 'krivac'... (najvjerojatniji).
Pa, bilo bi ok da se lista produzi na jedno 200-tinjak dodatnih stavaka (ili koliko vec ima distri).
Da se ispravim, pobrkale mi se brojke iako sam who writes linux čitao neki dan. 4171 je onih koji su napisali nešto za kernel, dok od toga 1963 onih, ili skoro 50% koji su pridonijeli prvi put!
http://www.techrepublic.com/article/torvalds-isnt-always-nice-but-developers-dont-care/
Zapravo Microsoft je rekao da je na WIndowsima 7 radilo oko 1000 zaposlenika kao čisti developeri.
Je...kofere i kofere love.
Evo baš su zvali nas sabotere da dodjemo po svoj dio.
:-)
-jedini problem u novčanoj transkciji, nije bug radio statistiku (mada mi liči na arijelovce).. tako da ništa od skijanja/jahtanja ovaj put, samo dnevnica (posljednjih par godina dnevnicu na području emea-cro isplačuju s reciklažnim notesićima i kemijskom (lowteč)).
Zašto nisu svi operativni sustavi uvršteni na isti način? Zbrojimo li sve verzije Windowsa ljestvica se značajno mijenja.
National Vulnerability Database (NVD) (iz koje je ovo pokupljeno) navodi sve što je neka tvrtka izvjestila kao propust, a to uopće ne prikazuje točnu mjeru ranjivosti.
Kada je u pitanju izvješćivanje ranjivosti po NVD-u, različite tvrtke imaju različite politike i procedure u prijavljivanju ranjivosti uključujući Apple i Microsoft. Apple prijavljuje svaki sugurnosti update preko svojih stranica (možete ih se naći preko stranica Apple security updates). Znači ako ne postoji jedinstveni standard izvješćivanja, kako se onda mogu izvući zaključci za ovakvu statistiku?
Recimo Microsoft uopće nema "nisku ranjivosti" na popisu. Znači li to da one uopće ne postoje ili se ne prijavljuju na jednaki način u odnosu na druge platforme?
OS X i iOS imaju značajke UNIX-a i open source softwarea (OSS), a komponente dijele sa BSD-om i drugim operativnim sustavima, a to zahtjeva potpuno drugačiji pristup ovakvim izvješćima.
Plus to što nema jednog Androida koji se nalazi na 80% mobilnih uređaja čini ovaj izvještaj potpuno besmislenim.
-jedini problem u novčanoj transkciji, nije bug radio statistiku (mada mi liči na arijelovce).. tako da ništa od skijanja/jahtanja ovaj put, samo dnevnica (posljednjih par godina dnevnicu na području emea-cro isplačuju s reciklažnim notesićima i kemijskom (lowteč)).
Sve se to lijepo uspješno zaobilazi, trampu je teško pratiti. Skoro svaka zemlja ima microsoftov ured, recimo Vidaković sklopi dogovor sa Bugovim čovjekom gore, i oni napišu neku vijest ili nešto u njihovu korist. A za uzvrat dobe besplatne windowse, office, ma hrpu stvari ovisi o dogoovru. Isto kao sto je HRT povezan sa vladom, oni su u mogučnosti cenzurirati neke sadržaje.
Činjenica je kada bude netko išao googlati o sigurnosti OS-a onda će im izbaciti ovu vijest i oni ce odma pomisliti ajde ako je to veliki informatički časopis napisao onda je to istina.
Pa, bilo bi ok da se lista produzi na jedno 200-tinjak dodatnih stavaka (ili koliko vec ima distri).
-brojač distri ide do 500 (i onda pukne..) a za takvu listu bi morao koristiti 64bitni excel (ako netko ne zna koja je svrha 64bitnog..) s pivot tablicama za forkove i arč.