Авторизация / Регистрация

[survordie]

Сообщение от From Sky:

Если брать пользовательский линукс и пользовательский виндоус то скорее всего обычный юзер наставит непонятного говна на линухе и подхватит бекдоры быстрее чем не виндоус.

И на основании чего строится такое смешное утверждение? Обычный юзер воспользуется правильным руководством, поставит и настроит себе Линукс через копи пасте (что гораздо быстрее, чем лазить по разным сайтам в поисках необходимого софта, как это обычно делается на Винде). Настроит автоматическое обновление, которое будет само безопасно скачивать и устанавливать пользовательский софт. Ах да, и, само собой - игры. Линукс давно уже лучшая игровая платформа для среднестатистического пользователя. Даже дистрибутив игры будет с вирусом, дальше песочницы этот вирус не уйдёт, т.к. просто не в состоянии жить в линуксовой среде.

Сообщение от From Sky:

Разница лишь в том что основные атаки направлены на обычных пользователей и они используют виндоус, поэтому для нее написано гораздо больше вредоносных программ.

Больше вредоносных программ под Винду не потому что она популярна. А потому, что она дырявая. Таковой и останется.

[From Sky]

Сообщение от survordie:

Больше вредоносных программ под Винду не потому что она популярна. А потому, что она дырявая. Таковой и останется.

знатно у тебя полыхает. приехал из 2005 года с холиваром вин вс линукс ? всем насрать если вдруг линукс ест меньше озу чем винда. Всем вообще насрать на линукс если это не касается работы.

[gogi]

вирусы под винду это что вообще сейчас? шифровальщики прежде всего и трояны для ботнета, это то что приносит бабки их создателям. А этим типам по вообще пофиг на рут права, им и с правами юзера комфортно. Юзер сам этого говно запускает от безграмотности. Если бы линукс занимал долю рынка как винда, то все было бы ровно так же

[survordie]

Сообщение от From Sky:

знатно у тебя полыхает. приехал из 2005 года с холиваром вин вс линукс ?

Знатные у тебя фантазии, которые ты пытаешься выдать за действительность. Это не я с 2005 приехал - это ты там остался. Какой холивар? Только аргументированные обоснования.

Сообщение от From Sky:

всем насрать если вдруг линукс ест меньше озу чем винда. Всем вообще насрать на линукс если это не касается работы.

Если тебе насрать на Линукс, это не значит что всем насрать. Очнись, миграция геймеров на Линукс началась ещё два года назад. Ты и тебе подобные - в отстающих!
Тем, кто деньги считает, не насрать сколько ОЗУ потребляют игры под Линукс. Потому что +16Гб сегодня - это приличные деньги, которые нет смысла выкидывать на ветер.

Сообщение от gogi:

А этим типам по вообще пофиг на рут права, им и с правами юзера комфортно. Юзер сам этого говно запускает от безграмотности.

Для того, чтобы запустить говно, его сначала нужно установить. А в Линуксе установка делается из доверенных источников в отличии от Винды. Нет, если создатели того же Хрома вдруг захотят внедрить троян для ботнета, то тут конечно ничего не поможет. Однако они этого не будут делать по одной простой причине - репутация.
Конечно есть шпионское ПО типа Максимки (MAX), но его назначение изначально понятно, поэтому сразу после установки оно спокойно изолируется на Линукс и доступа не имеет даже к камере и микрофону, не говоря уже о том, чтобы по интернетам шастать. А Винда может также ограничить Максимку? Нет, не может!

[Altwazar]

Сообщение от gogi:

Если бы линукс занимал долю рынка как винда, то все было бы ровно так же

Обе системы практически никак не защищают сейчас от типичных актуальных угроз, отсутствует системный подход к изоляции запускаемых приложений.

[From Sky]

Сообщение от Altwazar:

Обе системы практически никак не защищают сейчас от типичных актуальных угроз, отсутствует системный подход к изоляции запускаемых приложений.

ну сейчас в винде просит иногда что-то запустить от имени администратора. 90% юзеров даже не задумываюсь жмут ДА. так что изоляцию обходили бы точно так же

[Altwazar]

Сообщение от From Sky:

ну сейчас в винде просит иногда что-то запустить от имени администратора.

Фигня всё это. Нужна изоляция в духе андроида, только более гибкая и адаптированная под десктопы.
Её суть в том, что с ней приложения просто работают и её не надо обходить.
Что-то типа флатпака под линуксом. Например, если у тебя стим стоит из под флатпака, то сам стим и запущенные из под него игры не имеют доступа к твоим не игровым пользовательским файлам.

[gogi]

Сообщение от survordie:

А в Линуксе установка делается из доверенных источников в отличии от Винды.

прям так из доверенных? вот пиратский фотошоп захочешь поставить или другой пиратский софт, там оно и будет. Или вложение в письмо откроешь плохое
щас ты начнешь что на линуксе все по бесплатное но каково качество этого по с точки зрения профессионального использования? не дотягивает до коммерческих аналогов очевидно
в винде точно так же если ты будешь платить и использовать доверенные источники то ничего с тобой не случится

[survordie]

Сообщение от Altwazar:

отсутствует системный подход к изоляции запускаемых приложений.

Буквально выше я привёл практический пример как изолировать шпионское ПО.

Сообщение от From Sky:

ну сейчас в винде просит иногда что-то запустить от имени администратора. 90% юзеров даже не задумываюсь жмут ДА

Вот только в Линукс так не получится. Потому что прежде чем что-то запустить, его нужно установить. А для этого пароль админа нужно ввести. Что уже заставит задуматься.

[From Sky]

Сообщение от Altwazar:

Фигня всё это. Нужна изоляция в духе андроида, только более гибкая и адаптированная под десктопы.
Её суть в том, что с ней приложения просто работают и её не надо обходить.
Что-то типа флатпака под линуксом. Например, если у тебя стим стоит из под флатпака, то сам стим и запущенные из под него игры не имеют доступа к твоим не игровым пользовательским файлам.

ну это же фигня полная. она отчасти поможет но это же не главные взломщики. Не хочу уже углубляться как обходят различные ограничения но даже имея изолированую память ты все равно можешь попытаться выйти за пределы буфера и переписать инструкции в памяти.

Добавлено через 2 минуты

Сообщение от survordie:

Вот только в Линукс так не получится. Потому что прежде чем что-то запустить, его нужно установить. А для этого пароль админа нужно ввести. Что уже заставит задуматься.

и обычный пользователь введет его и не задумается.

[Altwazar]

Сообщение от From Sky:

ну это же фигня полная. она отчасти поможет но это же не главные взломщики.

Основная масса зловредов работает не через какие-то хитрые уязвимости, а тупо запускаются пользователем. При этом всё чаще встречаются атаки на цепочку поставок, из-за чего возрастает важность изолировать даже проверенные приложения из официальных источников.
Ну и от уязвимостей в приложениях такой подход тоже помогает. Какой-нибудь баг в акробат ридере ничего тебе не сделает, если этот ридер имеет доступ только к открытому им файлу.

[From Sky]

Сообщение от Altwazar:

Основная масса зловредов работает не через какие-то хитрые уязвимости, а тупо запускаются пользователем. При этом всё чаще встречаются атаки на цепочку поставок, из-за чего возрастает важность изолировать даже проверенные приложения из официальных источников.
Ну и от уязвимостей в приложениях такой подход тоже помогает. Какой-нибудь баг в акробат ридере ничего тебе не сделает, если этот ридер имеет доступ только к открытому им файлу.

это да. спорить не буду. станет лучше. но подозреваю текущие архитектуры этому пока еще не готовы.

[survordie]

Сообщение от gogi:

прям так из доверенных? вот пиратский фотошоп захочешь поставить или другой пиратский софт, там оно и будет.

Всё верно. Если захочешь использовать васянский репозиторий (типа AUR в арчеподобных), то рано или поздно подхватишь живность. Но кто мешает не использовать васянские репозитории? Религия?

Сообщение от gogi:

щас ты начнешь что на линуксе все по бесплатное но каково качество этого по с точки зрения профессионального использования?

Нужен коммерческий софт - пожалуйста, используй коммерческий софт. Кто ж разве запрещает? Пишешь в поддержку с просьбой разъяснить как на Линукс поставить купленный тобой софт.

Сообщение от gogi:

в винде точно так же если ты будешь платить и использовать доверенные источники то ничего с тобой не случится

Да ну? А как ты докажешь, что софт из "доверенного" источника Винды вот прямо сейчас не подменён? В Линукс для этого есть ключи, которыми подписаны пакеты. И если подпись не совпадёт, то менеджер пакетов об этом предупредит и не будет ставить. А как там в Винде? (хотя ответ немного предсказуем)

Добавлено через 4 минуты

Сообщение от From Sky:

и обычный пользователь введет его и не задумается.

Для ввода пароля необходимо приложить усилие. Это не на кнопочку бездумно жамкнуть. Но тут как бы смысл в том, что сначала нужно софт установить - автоматически он не установится.
Ну и Линукс в ногу себе стрелять не запрещает - пользователь может завалить систему самостоятельно, если мозг не будет включён хотя бы на минимальную соображалку.

[gogi]

Сообщение от survordie:

Да ну? А как ты докажешь, что софт из "доверенного" источника Винды вот прямо сейчас не подменён? В Линукс для этого есть ключи, которыми подписаны пакеты. И если подпись не совпадёт, то менеджер пакетов об этом предупредит и не будет ставить. А как там в Винде? (хотя ответ немного предсказуем)

лол что? гугли сертификат подписи кода
и уязвимость здесь не в том что на сайте кто то подменил дистр, а в том что в самом дистре будет уязвимый компонент. Твой линукс тут ничем не поможет, ты скачаешь доверенное по из доверенного источника, но с бэкдором

[survordie]

Сообщение от gogi:

лол что? гугли сертификат подписи кода

лол то. Подпись это хорошо, но у Винды нет такого механизма.

Сообщение от gogi:

и уязвимость здесь не в том что на сайте кто то подменил дистр, а в том что в самом дистре будет уязвимый компонент. Твой линукс тут ничем не поможет, ты скачаешь доверенное по из доверенного источника, но с бэкдором

Это вскроется ещё до того как дойдёт до пользователя, на этапе тестирования. Так что тут поможет открытость кода.

[gogi]

Сообщение от survordie:

лол то. Подпись это хорошо, но у Винды нет такого механизма.

ты тупо не компетентен, механизм есть давным давно

[survordie]

Сообщение от gogi:

ты тупо не компетентен, механизм есть давным давно

Я не про то, что ты сказал, а про подпись приложений, которые не зарегистрированы в Микрослоп.
Пример, есть Master PDF Editor. Как мне узнать (на Винде) что бинарник именно тот, что собран разработчиком?

[ReindeeR]

Сообщение от shtirliz:

Доказывается лучшая безопасность элементарно.
Из линукса или контейнера выпиливается все что можно и у тебя отсутствует инструментарий и уязвимости для многих векторов атак.
В винде ты попробуй что-то выпилить до основания.
Линукс для тебя будет как понятный лист бумаги. Ты знаешь что где и как работает.

Еще линукс полностью включая ядро можно скомпелировать из исходников. Никаких бекдоров и троянов тут в принципе быть не может.

Фиксируется гипермозговая активность *внимательный Олень*

[gogi]

Сообщение от survordie:

Я не про то, что ты сказал, а про подпись приложений, которые не зарегистрированы в Микрослоп.
Пример, есть Master PDF Editor. Как мне узнать (на Винде) что бинарник именно тот, что собран разработчиком?

ну вот как только дошло до предметной области наш красноглазик и посыпался

ты тупо не знаешь как работает подпись кода и как винда ее проверяет
с таким техническим уровнем ты полез дискутировать с айти профессионалами?

[survordie]

Сообщение от gogi:

ну вот как только дошло до предметной области наш красноглазик и посыпался

С чего такое утверждение? Я ж не вижу что там в Винде, поэтому выбрал первую программу, которая пришла на ум. Это не означает, что у всех разработчиков есть цифровая подпись. Бери любого разработчика, у которого нет подписи. Как Винда проверит, что файл именно от разработчика?

Сообщение от gogi:

ты тупо не знаешь как работает подпись кода и как винда ее проверяет

Обоснование будет или опять голословное утверждение?

Сообщение от gogi:

с таким техническим уровнем ты полез дискутировать с айти профессионалами?

Профессионал, который пользуется Виндой? Не смеши меня, "профессионал".

[From Sky]

@Unter надо бы раздать пару банов

[gogi]

Сообщение от survordie:

С чего такое утверждение? Я ж не вижу что там в Винде, поэтому выбрал первую программу, которая пришла на ум. Это не означает, что у всех разработчиков есть цифровая подпись. Бери любого разработчика, у которого нет подписи. Как Винда проверит, что файл именно от разработчика?

без цифровой подписи никак, в этом ее и смысл, лол.

Сообщение от survordie:

Обоснование будет или опять голословное утверждение?

читай свои посты выше

Сообщение от survordie:

Профессионал, который пользуется Виндой? Не смеши меня, "профессионал".

какая разница то какая ось? я на винде луплю бабки, кто то на линуксе или маке
ты нигде не лупишь, тока бегаешь по форумам с криками мастдай

у меня так то куча вм на линухе в инфраструтуре, но упаси бог как десктопную ось его использовать

[Azara]

Сообщение от ReindeeR:

потому что винда это на самом деле запускатор. Она сама по себе не нужна,
но она нужна шобы шота запускать, даже браузер, а не только игры.
Как прокладка между тобой и тем что ты запускаешь

если бы можно было установить на комп Андроид, шобы все драйвера работали и игры все виндовые запускались и даже лучше чем на винде то вот было бы збс
на нём можно все более ****ато кастомизировать, всяких виджетов насовать на рабочие столы и всякие эффекты переходов и всё остальное говно которое попижже конечно чем на винде.


ЗЫ: есть вот стим ос, то там чота не то что я имею ввиду и даже там какие то анчиты видят что игры не на винде и их блочит античит и другие танцы бубном

хотя я видел что на стим ос игры более плавно пашут чем на винде даже с более низким фпс на одном и том же железе.

Дык поставь линь, андроид с него срисован )

[Izolenta]

Сообщение от survordie:

Линукс давно уже лучшая игровая платформа для среднестатистического пользователя.

ахахаха

хахаха

ой не могу

хахаха


это через протон то? там где надо выбрать 1 из 10 рантаймов чтобы игра вообще запустилась?

ахах

Добавлено через 38 секунд

Сообщение от survordie:

А в Линуксе установка делается из доверенных источников в отличии от Винды

ну да, dkpg -i это тот самый доверенный источник

Добавлено через 1 минуту

Сообщение от survordie:

Профессионал, который пользуется Виндой? Не смеши меня, "профессионал".

про wsl2 ты тоже не слышал. окей понятно

[kamaelf]

Сообщение от gogi:

как это, бесплатный продукт лучше платного, но не кому не нужен? ну так тока в красноглазом мире бывает

вот гога безграматный неуч,наверна адлу книжку прачёл за всю жизнь и ту па винде да?