Somebody 2003-08-15 15:09:52 | "мирно спят в своих кроватках" - откуда такое доскональное знание интимных подробностей личной жизни пользователей OS/2? |
Eugene Gorbunoff 2003-08-15 15:27:27 | а что еще могут делать пользователи OS/2? |
Igor Vaskov 2003-08-15 22:24:55 | "And Mac, Linux OS/2, eComStation, and Unix computers are immune to this Microsoft-specific vulnerability. "
Прикол в осутствии запятой между
Пингвином и Осью ;) Получился полупингвин ;) |
SERG 2003-08-16 01:00:05 | Мирно спать не приходится так как основная часть пользователей специалисты в области компьютерной технике и програмного обеспечения, то в связи с эти приходится работать.
"ДОСТАЛО" |
Fomalhaut 2003-08-18 09:52:37 | To SERG: Думается, что при достаточной распространённости нашей любимой OS/2 под оную тоже писали бы и вири и вормы.
Так что в том, что она мало распространена есть и свои плюсы :), но минусов, конечно, больше. 8-( |
SERG 2003-08-18 10:14:55 | Это точно. |
LightElf 2003-08-18 10:59:42 | Это уж да уж. При том, что полуос дыряв как решето, его малая распространенность - единственная гарантия безопасности :) |
alex 2003-08-18 11:29:40 | про дыры поподробнее, пожалуйста! |
Fomalhaut 2003-08-18 15:42:38 | to alex: Ошибки в ПО есть в любом. Тем более в таком, как ОС, где очень многое должно быть предусмотрено. Суть не в том...
Про "дыряв" лучше не говорить без боле-менее конкретных фактах. Иначе получится не совсем корректное утверждение. Если есть, что сказать по этому поводу - пиши.
Вопрос не столько в том, есть они или нет, а в том, сколько их, насколько они серьёзны, быстро ли заделываются. |
LightElf 2003-08-19 10:34:05 | Вопрос первый: что мы называем дырами? Например такое: любое приложение может делать с компом все что ему вздумается. Лазить в физическую память, в порты, в внешние устройства... На мой взгляд этого более чем с головой достаточно. В той же ругаемой NT таких чудес не бывает. Ну не может прикладуха там пропатчить IDT. И перепрограммировать системный таймер тоже не может. Я уж не говорю про способность любой проги шарить по шине PCI и перепрограммировать на ней все что угодно. |
SERG 2003-08-19 11:27:38 | LightElf Расслабся гавно твое НТ
Раз пишут под нее вирусы значит дрявая она я думаю не лучше OS/2 а так как для OS/2 вирусов мало то она лучше см сообщение Fomalhaut "Так что в том, что она мало распространена есть и свои плюсы :), но минусов, конечно, больше. 8-("
|
слон719 2003-08-19 23:19:54 | LightElf а как пропатчить идт из r3 программы? |
LightElf 2003-08-22 09:22:32 | 2слон719:
а в чем проблема?
sidt (она разрешена в Ring3). Получаем IDT Base и Limit. Ну и далее через дыру в SDDHELP.SYS делаем GlobalToProcess и спокойненько правим чего угодно. |
Oleandr 2003-08-22 10:16:33 | Насчет дыр ... Проблема в их размере, а не в их наличии. Имея "передовую технологию" типа DCOM, MS Office на своей машине при условии регулярного (постоянного доступа в Инет - просто обречен подцепить гадость! Иначе говоря, когда приклад работает сам по себе и подсказывает тебе, что нужно делать дальше - то есть способ научить его делать не то, что тебе надо, а то что нужно "учителю". В OS/2 таких программ пока нет, или я о них не знаю. Плюс хороший TCPIP стек, плюс отсутствие АутГлюка. Получается, что действительно по ночам сплю спокойно, а OS/2 в Инете _круглосуточно_! |
Sparc 2003-08-22 11:21:04 | M$ must die! - это понятно.
Но все что может OS/2, на нормальном железе, под ...NIX сделать легче. Сам с OS/2 > 10 лет. И она себя оправдывает, когда нужно сделать конфетку из конченого барахла. |
Sergey Posokhov 2003-08-27 15:42:07 | Дырки есть, к сожалению... Например, можно следить за всеми событиями в PM, можно изменять любые INI-файлы и так далее. Но в OS/2 можно залатать большинство этих дыр: добавить разделение прав доступа, добавить возможность загружать систему и приложения с DVD-диска для восстановления компа и т.п. |
Samm 2003-08-28 22:12:30 | ...переписать с 0 PM, запретить приложениям писать в порты... кто это всё будет делать? :) Неужели e-co ? |
MadInt 2003-08-30 14:47:05 | Да бросьте вы конфетку... Что уж говорить о надежности OS/2 когда простая посылка ping -l 1000 на машину под полуосью с вероятностью 20% может вызвать трап внутри драйвера сетевой карты... |
Sergey Posokhov 2003-09-01 00:48:51 | Переписать PM заново можно, и как все дырки в нем залатать - известно :-) Проверять в некоторых случаях PID приложения, например... А вот насчет портов и сбоев в сетевых картах - не знаю :-( |
Somebody 2003-09-01 09:08:57 | Sergey Posokhov: что, можно вот так взять и переписать PM за пару дней? |
Прокомментируйте эту новость (не оскорбляйте разработчиков, корреспондентов и других пользователей).
Идеи для активных осевиков:
eCo Labs: Какие программы нужны пользователям eComStation? Несколько интересных проектов.
|
•
|
История:
|