Все новости от 4 мая 2004 г.

Варианты червя Sasser опаснее оригинала

Как и оригинальный червь, три новые программы — Sasser.B, Sasser.C и Sasser.D — используют брешь в защите непропатченных версий Windows XP и Windows 2000. Заражая уязвимые системы, червь организует дистанционное соединение с целевым компьютером, устанавливает сервер File Transfer Protocol (FTP), а затем загружает в новый хост собственную копию.

Оригинальная версия червя Sasser распространялась медленно, но в субботу онлайновые вандалы выпустили Sasser.B, заражающий компьютеры гораздо быстрее. К понедельнику появились еще два варианта червя, и зараженные системы стали измерять сотнями тысяч. «Червь значительно усовершенствован, — говорит старший директор центра секьюрити-реагирования Symantec Альфред Хьюгер. В понедельник утром Symantec насчитала не менее 10 тыс. подтвержденных случаев заражения и выразила предположение, что заражены сотни тысяч компьютеров.

Для Массачусетского университета в Амхерсте Sasser оказался суровым испытанием. По словам менеджера по эксплуатации университетских сетей Скотта Конти, от Sasser здесь пострадало 1100 компьютеров. Если многие другие университеты потратили на борьбу с червем весь уикенд, то Массачусетский университет держался, пока кто-то не подключил к сети зараженный компьютер.

Каждый семестр Конти и его коллегам приходится иметь дело примерно с 5000 случаев заражений червями, вирусами и бот-программами. «Как это ни досадно, но борьба с атаками теперь становится неотъемлемой частью нашего бизнес-плана», — сетует он. 

 Предыдущие публикации:

 В продолжение темы:

Обсуждение и комментарии

	AV 4 May 2004 8:19 PM
"Yippee-ki-yay, motherfucker!" Наши в городе, капиталисты сдохнут !
	Black Bat 4 May 2004 8:22 PM
я давно уже предлагал устройть показательный расстрел вирусописак на центральной площади...
	нц 4 May 2004 9:28 PM
2 AV: Какая прелесть ;) Еже ли бы сей код был "размазан" по исходнику, да и логику посложнее - то не сразу и отловишь. Кстати, была тема с поломанным фтпешником в прошлом году с гнутыми приладами. Очнулись через несколько месяцев. А еще есть старая страшная сказка о том, что gcc при компиляции добавляет "нечто". Поскольку сам gcc компиляется старыми версиями самого себя (должен же быть компилятор-отец), то эта байда так и тянется...
	444 5 May 2004 12:13 AM
А вот мне интересно: windows windowsом, глюки в нем никоо не удивляют, но в MIT могли поставить хотя бы простейший файрвол третьей стороны, чтобы палил эту заразу на входе? Сразу видно, что расходы на безопасность там идут на пиво жирным админам...
	Sergio - a_bad_onnaadmsurgut.ru 5 May 2004 10:23 AM
to 444 Парень ты статью прочти внимательно, там в MIT принесли тачку уже заражённую, именно из-за файрвола у них червь и не пролазил =)
	Нос 5 May 2004 10:48 AM
"Как это ни досадно, но борьба с атаками теперь становится неотъемлемой частью нашего бизнес-плана" Конечно, один раз включить Windows Update повсеместно трудно. Лучше рубить капусту за сверхурочные по уикендам :))
	Михаил Елашкин - imhoelashkin.com 5 May 2004 12:01 PM
2 Sergio настоящие параноики ставят файервол на каждый комп. как я, например :) кстати, не обязательно ставить внешний файервол. достаточно было в свойствах сетевого соединения поставить МС брендмауэр включенным. И системы патчить вовремя.
	DemonZla 5 May 2004 1:31 PM
Вирусы... вирусы.... вечно будут жить.... вирусы вирусы.... им однозначно быть.... А уж с ОС Виндоуз - дык вобще пожизненно.
	LinFan 5 May 2004 2:35 PM
2AV:"...слюниксоидам тоже достанется..." Может и достанется, а пока для линуксоидов статьи такого типа идут в рубрике "Их нравы" или "Гемморой жив и будет жить"
	Skull - sibskullmail.ru 5 May 2004 4:49 PM
2нц: "Еже ли бы сей код был "размазан" по исходнику, да и логику посложнее - то не сразу и отловишь" - ничего подобного! Откатиться на предыдущий коммит CVS, даже если были исправлены десятки файлов - нет проблем. Сделавшего подобный коммит человека я знаю. Они гадости не сделает, а ему много чего в жизни постичь надо. Так что всё под неусыпным нашим контролем... :)
	Шел мимо... 5 May 2004 6:19 PM
Это все не смешно, вот высказывание по поводу этого червя на "хоботе": "Бесконечно можно спорить о том, что является одной из косвенных причин широкого распространения вируса - беззаботность пользователей или уязвимости в ОС Windows, одно ясно точно: масштабы могли бы быть меньше, если бы организации (хотя бы правительственные) пользовались собственными разработками (ну скажите, кому придет в голову искать уязвимости в проприетарных разработках)." То есть - M$ Windows уже не "проприетарная разработка", а производство ОС "под заказ", причем только "проприетарных" и только закрытых, есть выход из положения. Вот где бредят "по-крупному".
	Yuri Abele 5 May 2004 6:40 PM
> Михаил Елашкин: > достаточно было в свойствах сетевого соединения поставить > МС брендмауэр включенным. И системы патчить вовремя Вот именно Михаил, вот именно! Что надо еще сделать Microsoft-у, чтобы заткнулись дыры, заплатки для которых уже тыщу лет существуют? Уже ведь проще некуда - или в свойствах компьютера постав галочку или выбери пунктик меню интернет эксплорера и разреши поставить все, чего там будет предложено. А включение внутреннего фаервола - вообще первое, что надо делать после установки сетевой карточки и ДО первого выхода в интернет. Но нет, это все слижком просто наверное. А мы простых путей не ищем.
	iZEN - izenmail.ru 5 May 2004 8:27 PM
Что ж, опять видим: платформа программирования C/C++ и всё, что написано на этом костлявом языке (Windows, конечно же), облажалось - конёк "переполнение буфера" в действии: принцип экономии на спичках имеет под собой далеко идущие последствия... Типа: старческий маразм - без судна никуда! Вывод: всем разработчикам систем штудировать и штудировать Паскаль до тех пор, пока не научатся правильно говорить о длине строки. ;-))
	Геморрой 5 May 2004 9:02 PM
Я жил, Я жив, Я буду жить! В Винде и в Линуксе (там, правда похуже).
	Михаил Елашкин - imhoelashkin.com 5 May 2004 9:14 PM
Кстати, интересная ссылочка: http://webcvs.kde.org/cgi-bin/cvsweb.cgi/kdenetwork/kppp/co nnect.cpp.diff?r1=1.175&r2=1.176&f=h Как долго проживет этот код?
	Blind 5 May 2004 9:15 PM
Дык вот. В банках, банкоматах, авиалиниях и пр. надо использовать AS/400. А не трындеть про взлом в Стэнфорде и про то, что кроме Windows и Unix нету других серверных ОС. И тупые зелено-черные терминальчики для тупых пользователей. И я посмотрю как вирусы будут размножаться в таких "тупых" сетях.
	Alexander S. 5 May 2004 9:19 PM
Прямо как дети... Да не хуже в Линуксе, а так же и даже лучше с червями. Просто мало пока линуксов приходится в среднем на одну американскую домохозяйку. Вот цифирька была, что МС продал меньше чем за три года 210 миллионов XP. Три года- срок небольшой, можно положить все эти компы пока в деле. Добавьте к ним ворованные, добавьте корпоративные Win2000 и Win XP- получите легко 500 миллионов компьютеров которые потенциально могут быть заражены. Если взять 1% от этого количества, то будет 5 миллионов. Сколько-сколько пока рапортуют Sasser заразил? Намного меньше. Даже MS Blast, по самым пресамым подсчётам, поимел 10 миллионов компьютеров- то есть всего 2%. Да, среди всех пользователей неважно чего- Окон ли, Линукса- всегда найдётся 2% раздолбаев которые не патчат свой компьютер или не ставят firewall. Полагая, что линуксовых юзеров-раздолбаев процента 2, получим весьма малое абсолютное количество компов заражённых линуксовыми червями. Не потому, что червь для линукса написать труднее- просто труднее на
	Alexander S. 5 May 2004 9:19 PM
просто труднее найти в Интернете компьютер с Линуксом у раздолбая- чтобы его заразить.
	Не Лох 5 May 2004 9:51 PM
Дыра в линуксе и в windows и вообще в любой ос одна - человек. Windows конечно же не не дырявее линукса в этом плане. У меня 2 компа дома (winXP) подсоединены к интернету круглые сутки уже который год. Никаким антивирусом никогда не пользовался. И ничего, ни одного вируса не зацепил.
	Alexander S. 5 May 2004 10:03 PM
2 Всем, Если кто всё же хочет антивирус, и бесплатно на год, то вот пожалуйста, в подарок от Микрософта: http://www.my-etrust.com/microsoft/ Серьёзно, рекомендую. И если кто после этого будет тут говорить, что его комп поимели вирусом и в том Микрософт виноват- буду беспощаден в сарказме. Разумеется, если у человека хватает ума содержать Окна в порядке без антивируса- честь ему и хвала. Но таких мало, и обычно такие люди, когда по оплошности заражают себя, ведут себя достойно- винят не Микрософт, а себя.
	Ron 6 May 2004 12:49 AM
Black Bat, а за что ты хочешь расстрелять вирусописак? Ты же всё время говоришь, что ни одного вируса под виндой в глаза не видел? :-)))
	Black Bat 6 May 2004 1:23 AM
to Ron: я говорил, что на _своих_ компах не видел! А вот у одних знакомых буквально на днях комп восстанавливал - они купили его себе, подсоединились и Интернету по толстому каналу, файерволов и антивирусников не устанавливали, апдейтов не качали, сидели с правами Админа, запускали всё то, что скачают. Короче, тихий ужас. Но 3 месяца таким образом умудрялись пользоваться...
	tstone - saldomail.ru 6 May 2004 7:45 AM
2 Alexander S: > Серьёзно, рекомендую. И если кто после этого будет тут > говорить, что его комп поимели вирусом и в том Микрософт > виноват - буду беспощаден в сарказме. :-))) Ой как страшно-то! Тока вы учтите, что до Толстого и Чехова вам еще оченно далеко. Так что предупреждайте заранее о своем сарказме, чтобы его с чем другим не спутали :-)
	Не Лох 6 May 2004 8:45 AM
2 Alexander S http://www.my-etrust.com/microsoft/ Нехило микрософт раскошелилась. Во дают ! Даже зауважал :))
	Skull - sibskullmail.ru 6 May 2004 9:21 AM
2Михаил Елашкин: "Как долго проживет этот код?" Там же данные для расчётов есть! Код держался 01:43:35 (меньше 2 часов) - нормальный период ревизии кода основными разработчиками. Так что не надо тут панику разводить. :)
	AV 6 May 2004 9:29 AM
Skull, это всего-лишь тест был. Дальше будет веселее.... :)
	00alex 6 May 2004 5:19 PM
Тут был вопрос, как долго проживет... version 1.175, 2004/05/03 13:50:28 version 1.176, 2004/05/03 15:34:03 э... чуть больше 1.5 часов? ;-))) гы-гы-гы :)))
	б.г. ;) 6 May 2004 7:31 PM
в кде-шном CVS-е "нехороший"код продержался не больше 2-х часов. Вопрос масдайникам на засыпку: а сколько часов (пардон месяцев, лет) куда худший код сидит в винде? Елашкин и Александер - а вы вообше в курсе что конкретно крутится на _ваших_ компах? ...
	Alexander S. 6 May 2004 7:59 PM
2 б.г. ;), Я даже не знаю как конкретно собран мой автомобиль на котором я езжу каждый день по автомагистралям и что конкретно накручено в самолёте которым я летел 10 часов из америк в европы через океан. По-вашему, так я доверяю свою жизнь неизвестно чему- ну а вы, надо понимать, даже хлеб печёте в своей избе из собственноручно смеленной муки с урожая пшеницы с вашего огорода. Флаг вам в руки, параноидальный вы наш.
	б.г. ;) 6 May 2004 8:14 PM
2Alexander S. Хреновые примеры :( существуют определённые службы, которые упомянутые области держат под контролем. а кто контролирует код M$ ? только не нужно парить про антимонопольные комитеты - код они не смотрят.
	Black IBM.* 6 May 2004 8:45 PM
ДА ксстаи как вы вы как пльзователи отнестись к законадательной инициативе.( что бы происвозители ПО рублем отвечали за ошибки в ПО). НО по примеру как Кнут платил тем кто обнаружит баг в Tex. Но тут нужно придуамть какой то тариф.( напрмиер пермия за выплату должна быть пропроционально времени сколько ушло на устранение этого Бага). тогда и устранять будут быстрее. и пользователям будет выгодно сообщать о обруженных.( но каоненчо должна буть служба.. как журанл об научных отрктиях). те публикуешь не отрывеешь сразу..НО регистрируется.( что бы происзводительно на надул). только что же будет лобироват такой закон. ведь он даже не выгоден OSSникам точнее которам котрры продаюст opensoure продукты.( хотя смотеря ка помотерть Они то могли бы быть инициаторами такого дела ради ПРИНЦИПА- потому как в этому случай с openыoureбудет проще.). это можно перестичать и на поличсесвто проданых копий. или расомтреть как страховку.. Обязсательное страхование проданого ПО. :).( но не засчет поетрбителя а засчет проивоздитея ведь деньги получает он пусть себя страхует - это что бы MS сразу не разорилась ( только цена это страховки уже будет поределять Эспертами - -и вопрос чья страхзовка будет дешевле MS или Linux :) - вот это и будет показетем ). а вообще Кто нбут из проиводителй ПО продает продку не как AS IS? те нест какую нибуть отественнос за послдтсвия.. ведь если автомобиль врежетсва кудато изза проивозсвеного Брака и это будет доказано.то проиводител авто отвечают за это.( а в авио так вообще так все жесто что приходится снимать узыку которые еще работали и работали.(вот тут "химия" и начинается те потомучто техзники зню что еще прорабтает какими махинациями ставят этот узел.( продевают его срок КАкими то липами.. но это СОВОК.те наше своетское а еще поелтает.-> вот и падают иногда
	Black IBM.* 6 May 2004 8:51 PM
s/узыку/узлы. остальны йопечатки лень править.
	ёёё 6 May 2004 8:51 PM
2б.г. существуют определённые службы, Ну, и кто конкретно проверяет чертежи Боингов 747, чьи представители присутствуют при сборке и заводских испытаниях, какая служба контролирует правильность проведения осмотров и обслуживания в аэропортах?
	Alexander S. 6 May 2004 9:00 PM
2 б.г. ;), Ну и вам, значит, легче от того что некие "определённые службы" где-нибудь в Америке "держат под контролем" химический состав Кока-Колы которую вам продали в красивой баночке или бутылочке? Удивительное сочетание слепой веры в американские государственные органы с параноидальной подозрительностью к американскому-же софтверному бизнесу- "закладки" в который если и ставятся, то по настоянию тех же американских государственных органов.
	б.г. ;) 6 May 2004 9:06 PM
2ёёё Ты серьёзно вериш, что никто не проверяет чертежи а безопасность Боингов отдана на откуп полупьяному дяде Васе??? :-O. Наверное ты никогда не согласовывал ТУ, не присутствовал на испытаниях и не знаеш, что по аэропорту снуют не только миленькие стюардески. Счастливый ты!!!
	Alexander S. 6 May 2004 9:09 PM
2 б.г. ;), Кстати, знаете ли вы что в светлом мире ОпенСорса тоже не всё так благолепно? Lindows в своих документах на акционирование рапортуют, что они шпионят за каждым юзером- собирая статистику каждый раз когда новая инсталляция Lindows установлена и подключается к Инету в первый раз. Более того, с недавнего времени Lindows стала отличать новые установки своей ОС от переустановок- надо понимать, какую-то метку ставят в компе нестираемую при переинсталляции. А то как же? Вас не коробит слышать о таком наглом шпионстве? А вы о нём раньше слышали- или только вот от меня сейчас впервые? Если впервые- то спросите себя, или всем сторонникам Линукса кроме вас по барабану такое шпионство, и тогда вы один манией преследования страдаете и нас ею заразить хотите. Или- несмотря на все-превсе открытые коды НИКТО не знал что Lindows шпионит за новыми юзерами, пока фирма сама не призналась. Тогда вопрос- а пользователе ОпенСорса вообше в курсе что конкретно крутится на _их_ компах? Что ещё за закладки стоят в Lindows, Red Hat, Mandrake и прочих дистрибутивах?
	Вlack ibm.* 6 May 2004 9:11 PM
Alexander S. а прчием тут АМерекансике.. давайте про Россию. Давайте про Трасваль.
	Alexander S. 6 May 2004 9:11 PM
2 б.г. ;), Вы, надо понимать, лично согласовывали все ТУ и испытывали все самолёты на которых вы летаете пассажиром. Нет? То есть летя в Боинге жизнь свою доверяете чужим дядям и что они там решат- и это можно. Надо же какая доверчивость к американцам!
	Вlack ibm.* 6 May 2004 9:13 PM
Вас не коробит слышать о таком наглом шпионстве? услышать не коробит.. НЕ УСлышать коробит.(c). НЕ навриться шпинство пересобери из изходиков выбор есть всегда. в случае с MS. ( скоре е всего технология "не УСЛЫШАТЬ").
	Вlack ibm.* 6 May 2004 9:14 PM
теб болеее ка кто такие lindows?
	б.г. ;) 6 May 2004 9:16 PM
>Alexander S. Ты удивишся - кока-колу и другое америкозное г..но я не пью (кстати и тебе не советую, без шуток) >Удивительное сочетание слепой веры в американские государственные органы с параноидальной подозрительностью к американскому-же софтверному бизнесу- "закладки" в который если и ставятся, то по настоянию тех же американских государственных органов. Да ведь не о параное я говорю, ё-моё. Вот я сейчас сижу и от неч делать колупаюсь в сорцах КДЕ. И не один я. Если там что-то появится это будет найдено, причём как правило почти сразу. Я _полностью_ доверяю своей системе. А у тебя есть доверие хоть одному байту от М$? (и не только от них).
	Вlack ibm.* 6 May 2004 9:18 PM
2 Alexander S. а что Linodws какую то приватну информаци передает? а может это делает всеж при регистрации? а MS %100 этого не делает? все выбрасываю свой дебиан ( а вруг за много следит вредный линус.) и побежал поупать винды..
	Вlack ibm.* 6 May 2004 9:20 PM
б.г. да КДЕ это еще те винды. я пока не решаюьс познать прелиести этой красотки.
	б.г. ;) 6 May 2004 9:22 PM
>Вы, надо понимать, лично согласовывали все ТУ и испытывали все самолёты на которых вы летаете пассажиром. Нет? Млин, ты так и не понял. В случае с Боингами (и не только с ними) существует жёсткая система контроля. У меня пока нет оснований ей не доверять. В случае с M$ этой системы НЕ СУЩЕСТВУЕТ
	б.г. ;) 6 May 2004 9:25 PM
>да КДЕ это еще те винды. я пока не решаюьс познать прелиести этой красотки. Зря. прикол в КДЕ не сколько в красивости, сколько в функциональности. весьма удобная штука
	Alexander S. 6 May 2004 9:27 PM
2 б.г. ;), >Вот я сейчас сижу и от неч делать колупаюсь в сорцах КДЕ. И не один я. Двое вас?:) Извините, не удержался. >Я _полностью_ доверяю своей системе. А вот я- совсем даже не доверяю системе проверенной вами. Ну нет у меня к вам доверия, вы уж извините. Прежде чем обижаться- а почему я должен ВАМ доверять? Вы сначала заслужите моё доверие. До тех пор ваша гарантия "усё кошерно" для меня не гарантия. Так же как не гарантия от других для меня анонимных и очень даже виртуальных соучастников ОпенСорсных проектов. Я их знаю? Кто они такие? С какой стати им можно доверять? >А у тебя есть доверие хоть одному байту от М$? (и не только от них). Такое же как к байтам проверенным вами. Потому, не вижу смысла менять шило на мыло. >Ты удивишся - кока-колу и другое америкозное г..но я не пью Ну да, химический состав рязанского лимонада "Буратино" был согласован с вами и вы лично присутствовали при производстве оного, чтобы убедиться в соответствии оного всем ТУ. Или вы и ничего российского не пьёте?
	Alexander S. 6 May 2004 9:30 PM
>В случае с Боингами (и не только с ними) существует жёсткая система контроля. А вы её видели лично или только из рекламных роликов Боинга???? А на автозаводе вам приходилось когда-нибудь работать, как некоторым тут присутствующим??? >У меня пока нет оснований ей не доверять. У меня нет оснований не доверять внутренней системе контроля коммерческих фирм по производству ПО (и не только Микрософта).
	б.г. ;) 6 May 2004 9:37 PM
2Alexander S. На автозаводе я не работал, но имею непосредственное отношение к некоторым узлам которые стоят в любом авто. Почему и говорил о согласованиях и проч. >У меня нет оснований не доверять внутренней системе контроля коммерческих фирм по производству ПО (и не только Микрософта). Здесь есть одна мааааленькая деталь - внутренняя система контроля есть сторона заинтерисованная, а точнее _зависимая_
	00alex 6 May 2004 9:40 PM
2 Alexander S. Опять вы увертываетесь. Признайте, наличие факта, что ошибка была исправлена в ОпенСорсах проекта (сслыка ниже) в течение 2-х часов. Хотя, Вы, скажете: "это провокация!", возможно, но тогда поставьте свой эксперимент. Мы поглядлим. "Ах... вам не дают писать сразу в сорсы, потому как вы не заслужили доверия писать в опен сорс?" - ну тогда, извините, значит опен-сорс, хоть и опен, но дерево изменений неплохо контроллируется от злопыхателей. Вопрос в сторону: А вы не присылаете Биллу Гетсу пожертвования на "Вижуал Бэйсике" с новыми фичами? ;-)))
	ёёё 6 May 2004 9:40 PM
2б.г. ;), Счастливый ты!!! То есть, Вы не можете конкретно никого назвать? И почему я не удивлен... P.S. Вы эта, познакомьтесь с темой поближе. Узнаете массу удивительного. Не в инете, так по телевизору. Не далее месяца назад по Дискавери рассказвали о печальной судьбе самолета MD-80 рейса 261 АК "Аляска" (т.е. в штатах) в 2000 году (т.е. не слишком давно). Смысл в том, что ребята забили не только на смазку узла установки угла стабилизатора, но даже на его периодический осмотр. И только после (после) катастрофы эти самые "определенные службы" провели тотальный шмон данной авиакомпании и обнаружили, что еще пяток самолетов были на очереди к аналогичному кирдыку.
	Alexander S. 6 May 2004 9:42 PM
Кстати, если вы кушаете российскую колбаску, я могу рассказать вам о том, как я работал в убойном цехе московского мясокомбината. Если вы живёте в панельном здании, я расскажу вам из какого г... делается бетон на московских ЖБК- из личного опыта. Опыт, конечно, многолетней давности- но вроде до сих пор в Москве что-то да падает- то есть, не все мои "железобетонные" коллеги померли от пьянства- или пришла к ним смена молодая столь же раздолбайная. Если вы ездите на советских Жигулях... ну тут и без меня порассказали. История о том, как двигатель вываливался из автомобиля на асфальт при первом выезде свежесобранного авто за пределы завода- это правда. Причём при советской власти- именно когда "государственные органы" вроде как даже и контролировали всё и вся. Опыт- он приходит от практического столкновения с реалиями жизни, а не от протирания штанов перед монитором жизни виртуальной. Так что, после этого, стенания и заламывания рук насчёт софта в моём домашнем компе меня как-то не трогают. Шкура у меня задубела.
	б.г. ;) 6 May 2004 9:48 PM
2Alexander S. Ланинько... это уже пошёл неинтересный оффтоп. Звиняйте кого обидел, нужно идти. ЗЫ. А я кушаю не российскую колбаску, а вкраiньске сальце :-)
	Alexander S. 6 May 2004 9:48 PM
2 00alex, >А вы не присылаете Биллу Гетсу пожертвования на "Вижуал Бэйсике" с новыми фичами? ;-))) Нет, я ему больше наличными помогаю- когда софтвер от Микрософта покупаю. Чем больше Гейтс и его фирма от меня денег получит- тем спокойнее они спать могут. Чем меньше- тем больше их будет по ночам мучить вопрос, а как бы мне, любимому, угодить и как бы ещё меня, любимого, облизать.
	00alex 6 May 2004 10:26 PM
2 Alexander S. Их больше мучает вопрос, чего ещё рассказать Alexander S., чтобы тот и спал спокойно и много денег отдал. Проще говоря, как убедить Вас в том что вы купили не Г. Убедить Вас, что Вы купили не Г. и продать вам не Г. - не одно и то же :) Вероятно для Ваших задач Windows - лучшее решение из существующих, но зачем же всех вокруг так рьяно убеждать, что это нужно всем? :) Я не против Windows, как таковой. Я против такой модели производства софта начиная с некоторой доли рынка. Вы ж тут сами писали, что Б.Г. не знает куда $50млрд. девать... Значит плохой софт пойдет? ;-)
	me - userinternet.com 7 May 2004 1:29 AM
"Специальные проверяющие органы" - это пять :)))
	Skull - sibskullmail.ru 7 May 2004 9:46 AM
2Alexander S. "Или- несмотря на все-превсе открытые коды НИКТО не знал что Lindows шпионит за новыми юзерами, пока фирма сама не призналась" Часть кода Lindows ЗАКРЫТА. Именно поэтому эту ОС продают, а не выкладывают как RedHat. Не надо путать божий дар с яичницей... :) "Что ещё за закладки стоят в Lindows, Red Hat, Mandrake и прочих дистрибутивах?" Lindows нормальных линуксоидов не интересует. Открытые дистры можно целиком просмотреть на предмет закладок. Если быть параноиком, то можно просмотрить код ядра, брандмауэра и сниффера и ловить ВЕСЬ трафик. Так что мимо кассы, уважаемый... :)
	vIv 7 May 2004 9:50 AM
Каждый семестр Конти и его коллегам приходится иметь дело примерно с 5000 случаев заражений червями, вирусами и бот-программами. «Как это ни досадно, но борьба с атаками теперь становится неотъемлемой частью нашего бизнес-плана», — сетует он. === а чего тут сетовать? сюрприз неожиданный?
	Skull - sibskullmail.ru 7 May 2004 9:51 AM
2Alexander S. (про колупание в сырцах KDE) "Двое вас?:) Извините, не удержался." За последнюю неделю: "Commits: 1835 by 172 developers, 200205 lines modified, 814 new files". Ни, типа не двое. Только активных официальных - 2 сотни. Что уж говорить про количество не-разработчиков... :)
	vIv 7 May 2004 10:46 AM
СООБЩЕНИЯ ПРЕСС-СЛУЖБЫ МИНИСТЕРСТВА ТРАНСПОРТА РОССИЙСКОЙ ФЕДЕРАЦИИ === Техническое обслуживание ВС производится 294 сертифицированными организациями по техническому обслуживанию, из них 94 выполняют только оперативное ТО и 44 предприятия выполняющих ремонт. === ВС == воздушные суда слово сертификация надо перевести на майкрософтный?
	vIv 7 May 2004 10:50 AM
http://www.consultant.ru/online/popular/60-fz/ - ВОЗДУШНЫЙ КОДЕКС РОССИЙСКОЙ ФЕДЕРАЦИИ
	vIv 7 May 2004 10:51 AM
2 Alexander S. : Разглядывание продаваемой в РФ баночки/бутылочки Кока-Колы на предмет нахождения российских сертификатов оставляю для самостоятельной практики.
	me - userinternet.com 7 May 2004 12:32 PM
>> Техническое обслуживание ВС производится 294 сертифицированными организациями vlv, как же так получается, что ВС всё-таки иногда падают, а?
	Вlack ibm.* 7 May 2004 12:48 PM
отличие дома или кобасик от софта. в том что дом хорошо контроолируется при проектирование.( а уже некачсетннеы беток это так же как некачественных пластик для CD). ТЕ MS ошибки разработки.( а не производства- конечно наверно бывают бракованные CD.( но они скорее у пиратов).) ( те ваш панельны дом просто так посщитан что упадет. от мальешего толчка( хотя в Современо России. Уже есть печальны пример. всех этих Коммисий - Трансваль.- НО Это не значит что их не должно быть.. Если бы не было.- Дома падали бы куда чаще). а колбаски это сначит еще в рецете просто доаспалика каизит то нехорощих веществе. что минзрав не пропустит. НО конечно это все не защищает от недобррсвестоного колбасника..( НО отвечать будет он - потому что не по рецепту готовил - хотя есть еще соертификациф производства.(а с автоматическими линиями. вина колбасника тоже будет мнимальная.. Кстати вот тут и есть пересечение с ПО.. ведь автоматы таких линий на ПО работают -- а елси в ней сбой??? Кто будет отвечать что люди колбасой потравятся? ( очень надеюсь что MS до таких линий еще не добралась.. хотя может CE какое то там стоит..)..
	Вlack ibm.* 7 May 2004 12:55 PM
<<vlv, как же так получается, что ВС всё-таки иногда падают, а?>> ну во первых чаще это просто чловчески фактор. и потом даже елситехнически то тjже человеческий.( но уже на земле- техники)(и кажется был СУД. по такому поводу.. Ан-24 развалился в воздухе.( Но я уже внизу писал. какиеим хитриыми махинациями липо с бумагами.. доиваются продления ресурса- что есть уже подсудное дело.( но как то летают).- а вообще положено после Nчасов работы узла. отправлять его на завод. ремнт/продление ресурса ремнот не значит узел сломался или барахлит..-> ремнос знчит поменять опрделеные части. и вренуть это узел в эксплуатацию-> продления ресурса- это законое.( потмоу как завод отвечает).. а незакооное липой продлить ресурс. узлу.( вообще да может он еще и вполне норпально проработате и без ремонта 3000 часов.. НО фиг знает. поэтмом ресурси и придуманы. и они сделаны с зпасом прочности.. те что бы возвращать на завод ЕЩЕ работающий узел) а вот падают как раз от незакооного продления ресурса.
	Вlack ibm.* 7 May 2004 1:05 PM
<<vlv, как же так получается, что ВС всё-таки иногда падают, а?>> вы еще спросите а почему люди убивают друг друга ведь есть уголвный кодекс. почему садятся за руль пьяным. >>>>> те наличие таких случаев означает что не НУЖЕН УК .. ведь он не работает... Раз люди совершают преступление. Просто поставить несетрифицированы йузел на самолет ЭТО ПРЕСТУПЛЕНИЕ. а Вот ПО .. МОЖНО.. потому как закона такого даже нет.( точнее нет по тоже должно быть сетрифицировано( для авио) - но это частности). но и сами понимаете цену этих сатрификатов.... Но дело в законе что бды произовдтель ПО отвечал..( дело не сетрификатах- это что бумажка).. а отвечал..КАК техники.. или как инженеры на заводе( если они напрмиер не правильно расчитали РЕСурс.)
	Вlack ibm.* 7 May 2004 1:09 PM
правда на таком рынке не будет opernsource ,,( так OSS схема некому отвечать) НО прикол в том что MS тоже нефига не отвечает хотя деньги берет.( А ЗА что спрашивается?) за то что сто не за что не отвечает.. Хорошо утсроились падлы вонючии... :) ух я разошелся.. Но просто зла не хватает. БГ толжен сидеть.
	Вlack ibm.* 7 May 2004 1:09 PM
шутка. :)
	me - userinternet.com 7 May 2004 3:26 PM
>> ну во первых чаще это просто чловчески фактор Точнее - 294 человеческих фактора. Срабатывающих одновременно. >> наличие таких случаев означает что не НУЖЕН УК .. ведь он не работает... Раз люди совершают преступление. УК определяет ответственность за преступление, а сертификация - допустимость и рамки использования продукта. Сходства не вижу. >> Просто поставить несетрифицированы йузел на самолет ЭТО ПРЕСТУПЛЕНИЕ. а Вот ПО .. МОЖНО.. потому как закона такого даже нет Приехали. Совсем из ума выжил? >> Если бы не было.- Дома падали бы куда чаще. Не факт. УК ведь ещё есть...
	ёёё 7 May 2004 4:02 PM
2Вlack ibm.* Просто поставить несетрифицированы йузел на самолет ЭТО ПРЕСТУПЛЕНИЕ. Угу, а шож делать? Когда-то на avia.ru в форумах знающие вопрос из первых рук люди это обсуждали, поищите, если действительно хотите знать не как должно быть, а как есть на самом деле. Как сейчас помню, один кадр удивлял несведущих тем, что бережно хранил в сейфе старую советскую полуоберточную серую бумагу. Сведущие же знали, что именно на такой раньше документация на изделия печаталась. Еще о том, как продлевается ресурс, и как происходит сертификация в наших реалиях. Впечатляет.
	Alexander S. 7 May 2004 4:47 PM
2 00alex, Вот не могу понять, что вас больше раздражает: то, что я плачу за софтвер американским программистам или то, что я плачу за софтвер программистам российским?
	00alex 7 May 2004 5:29 PM
Меня не раздражает, а скорее удивляет, с какой целью Вы пытаетесь опорочить ОпенСорс проекты? На очевидные "+" - вы говорите "неубедительно" На неочевидные "+" - вы говорите "да это вообще минус" Ну про "-" вообще все понятно :) Я не верю, что Вы не видите ни одного хоть маааленького "+" в ОпенСорс проектах. Но в Ваших постингах я этого не замечаю. :) Почему? Может Вы нам расскажете, какие "+" все-таки есть у ОпенСорса с Вашей точки зрения? (Ну чтоб разговор поддержать и т.п.) ;-)
	Вlack ibm.* 7 May 2004 5:30 PM
ёёё но это не знаичт что тако ситемы не должно быть. ВЕДТь тогда самолеты будут паадвт на порядки чаще.
	Вlack ibm.* 7 May 2004 5:37 PM
me ты сам чушь сомрозил. про 294 человечиких фактора одновременно. -->>>>> Правильно должднабыть одна контора под названием ГОСПРЕДПРИЯТИЕ выпусающие все авиауонно оборудавание.. И ее работкини должны контроировать поставку всех узлов на самелоты. СУдь беседы.- что контрль проектирование Авио пищевой медецинской. строителньо существует... А в ПО АНАРГИЯ.. А что сетификат это бумажка согласен. ДЕЛО не в сетрификате. ДЕЛО в КОНКТРЕТОНО ОТВЕСТВЕНООСТИ.( просто в случае с сетрификатами эта отвествинас ложитат и на сетрифицирующие органы- подписал АКТ - дом рухнул.- в тюрьму.- а не тольк на сами проектировщиков. -) а вот ПО нет вообще никакой отвественности НИ У КОГО.. а какието сертивикаты.. это уже пообочно дейсвия таких областей. ПРОИОВДИТЬ ПО должен отвечать за ошибки.( хотя бы рублем). Пока этого нет. не о какой безопасноти и стерификаии вообще гооврить нельзя.
	Alexander S. 7 May 2004 5:48 PM
2 00alex, Вы ведь тоже не объективны, вот к примеру "как убедить Вас в том что вы купили не Г. Убедить Вас, что Вы купили не Г." Так что, по-вашему, в коммерческих программных продуктах, продаваемых за деньги, с лицензией разрешающей установку на один компьютер, и без раздачи исходников- таки никаких "+" нет? Г. по определению? И по тому-же определению, если открыл исходники и раздал код бесплатно- так уже не Г.? Очень это примитивный подход получается. Г.- оно и со всеми исходниками Г. Ну а почему вы не замечаете моих восхвалений ОпенСорса? Да потому, что восхвалителей хватает и без меня. Вот вы, к примеру. Как будто людям в голову пиво ударило. И вы так и не ответили на мой вопрос: хорошо ли я делаю, что плачу россиским программистам десятки долларов за одну копию их закрытого ПО? Посоветуйте- не стоит ли мне вместо этого взять "пиратский" диск за пару-тройку долларов, а тем российским программистам просто мыло послать: сказать им, что софтвер должен раздаваться с исходниками в свободное копирование, и если их исходников пока у меня нет- то свободное копирование я уже поддержал.
	Вlack ibm.* 7 May 2004 5:50 PM
хорошо друга аналогия. что бы сделали елси бу узнали что ваш зомок в супер навороченно желзной двери -- отрквается любям ключем - ну т.е. вся ее серкетоность фикция.? хотя соглашуьс что нет никаок сетификаци милиций таких вещей.. НО сигнализаций есть. а вообще кажестя любой торва полдежит сетрификации..( почему в рекалме пишут "товар сетрифицирован"). но опять же сетрифкации это фигня. ГЛавное наличиие отвественности. а сейчас даже в лицензия пишут НИКАКОЙ отвественности. ХОРОШО устроились."АГА не нравитсяь не покупай" чтоли ? но в юрисприденции есть такое понятие КАБАЛЬНЫЙ договор.. так вот это ленция это очень напоминает.
	Вlack ibm.* 7 May 2004 5:54 PM
Alexander S. сейчас речь не один об OSS vs припроетариеный. ксати ввделениря такого заокна сокоре бы ударидо по OSS.( потому у него нет юридического лица.. а следовательно OSS софт был более ограничен. те он вечнй AS IS. НО ведь возмжно что контрора по типу RED hed была бы отвественна за конкретный дистриб.. РАЗ продает ПУСТЬ НЕСЕТ.- Вот это был бы хороший выход для комерциализации OSS..-> те допустим ментовка.. придут вася пуккин заугрзит диутсрибутив доавит что в исходника и поставит..( и будет шпиенить за ментам на благо братков)-> такого не должно быть. такого рода организации должны брать только у ЮР лиц.. что бы они твечали.. А если домой кому то пусть хоть кто ставит. тут никго органичить нельзя..
	Вlack ibm.* 7 May 2004 5:59 PM
кстати если (говрят - но это бред )орг пристпноть контролирует пиратский рынок почему они еще не дудумались ввести в пиратуский софт ОТ( MS) соотвествуеюща закладки.( вот были бы скандальчики) как вы думаете какое колическов ПО в гос органов законное?? я думаю максимм %10. так что вы хотите от рядовых граждан елси сами борцы с пиратами у них покупают :).
	00alex 7 May 2004 6:35 PM
2 Alexander S. > Вы ведь тоже не объективны, вот к примеру "как убедить Вас > в том что вы купили не Г. Убедить Вас, что Вы купили не Г." Заметьте, я не говорил конкретно, что именно было куплено. Это может оказаться и линуксом. Равно как не говорил с исходниками это было куплено или нет. Я говорил только о том, что купить можно Г. но об этом не догадываться. Можно? (прошу простой ответ: да-нет) > И по тому-же определению, если открыл исходники и раздал > код бесплатно- так уже не Г.? Нет :), это не мои слова, покажите где я это написал. > Очень это примитивный подход получается. Г.- оно и со > всеми исходниками Г. Согласен, но чей это подход? Ни я ни Вы, вроде, эту точку зрения не отставиваете. Зачем приписывать мне не мои слова, и потом в пух и прах "разносить"? ;-) > Ну а почему вы не замечаете моих восхвалений ОпенСорса? > Да потому, что восхвалителей хватает и без меня. > Вот вы, к примеру. Нет, плохой пример, я никому пока не могу порекомендовать Линукс по двум причинам: 1) я его плохо знаю 2) на мой взгляд (на сколько я его знаю) - Линукс ещё "сыроват", чтобы на него переходить 3) под него мало приложений, которые могут обеспечить однородность и непрерывность работы бизнес процессов (которые, местами, через Ж., но !обеспечены! в windows) ;-) Я спорах я предпочитаю выделять конкретные факты или идеи и давать им оценку, а не применять тактику подмены тезисов. Вот возьмем, Вы "поймали" меня на слове "ФАКТ" (что взлом был произведен руками), я согласился, да - не факт ;-) - спор прекратился, хотя я и остался при своей оценке - что он был сделан руками. А остался я не потому, что "мне выгодна позиция защиты линукс" ;-)), а жизненный опыт подсказывает, что это скорее всего так и было. У Вас, возможно, другой опыт... Но это как о вкусах не спорят. > И вы так и не ответили на мой вопрос: Ща все будет, а Вы на мои ответите? ;-))) > хорошо ли я делаю, что плачу россиским программистам > десятки долларов за одну копию их закрытого ПО? Хорошо или плохо, я не знаю. Если и Вам и им от этого хорошо - значит хорошо. Если и Вам и Им от этого плохо - плохо. И заметьте, ситуация может кардинально поменяться, Вы им заплатили денег, они почувствовали силу, и бац их купила крутая фирма, которая решила этот продукт больше не развивать. Да, конечно, она такая солидная, о заказчиках позаботится, но Вам-то от этого не легче? Вам же понервничать придется, что будет. Может и денег ещё попросют... Ну кто их знает, как оно будет. > Посоветуйте- не стоит ли мне вместо этого взять "пиратский" > диск за пару-тройку долларов, а тем российским программистам > просто мыло послать: сказать им, что софтвер должен Это называется воровство. Ответ Нет. Хотя в масштабах всей страны, наличие "Горбушки" - это клад - миллионы людей имеют доступ массе информации, в т.ч. ПО. > раздаваться с исходниками в свободное копирование, и если > их исходников пока у меня нет- то свободное копирование > я уже поддержал. Не подменяйте понятия. Неоплаченный труд - плохо. Оплаченный не труд - тоже плохо. Так как же на счет "+", для того чтобы поддерживать беседу с Вами, нужно найти хоть какие-то точки соприкоснования, а то если постоянно на "черное" отвечать "белое", на "красное" - "зеленое", создается впечатление, что Вы делаете это только с целью попротиворечить :))) нет?
	Alexander S. 7 May 2004 7:04 PM
>> раздаваться с исходниками в свободное копирование, и если >> их исходников пока у меня нет- то свободное копирование >> я уже поддержал. >Не подменяйте понятия. >Неоплаченный труд - плохо. Позвольте! Уж не набрались ли вы наглости заявить, что если GPL заставляет производителя ПО разрешать другим бесплатное копирование его кода, то это приводит к неоплаченному труду??? А я думал, что если эти российские программисты возьмутся за ум и переведут свой код в OpenSource GPL, то этим они осчастливят человечество и себя заодно. Неужели я ошибался? Вы так докатитесь до того, что потребуете запретить бесплатное копирование кодов. >> Посоветуйте- не стоит ли мне вместо этого ... >> тем российским программистам >> просто мыло послать: сказать им, что софтвер должен >> раздаваться с исходниками в свободное копирование... >> (и что) свободное копирование я уже поддержал >Это называется воровство. Ответ Нет. Уже докатились! А ведь всего-то я поддержал бы свободу копирования софтвера, краеугольный камень GPL. А что, если государство Российское взялось бы за ум, и отменило на территории России все иды софтверных лицензий кроме GPL? Ведь это вроде хороший шаг, верно? Ну так покупка "пиратских" дисков с российским софтом- это просьба трудящихся к государству поскорее дать свободу копирования народу, согласно GPL. >>Хотя в масштабах всей страны, наличие "Горбушки" - это клад - миллионы людей имеют доступ массе информации, в т.ч. ПО. Вот именно. Так чем же вы недовольны когда *я* иду на Горбушку и приобщаюсь к кладу? Поверьте, мне 20 баксов тоже не лишние. +++ Конец сарказма, если кто не понял. Вот так вот, вроде человек за ОпенСорс и GPL, а поскреби- и откроется махровый проприетарщик с криками "воровство", "нет свободе копирования" и "производитель решает за потребителя как тому пользоваться своим ПО". Я уже даже опасаюсь спрашивать, как вы относитесь к свободе копирования другой информации, как-то российских книг и российских песен российских исполнителей... Ну зачем ОпенСорсу враги когда у него есть такие друзья?
	00alex 7 May 2004 7:18 PM
2 Alexander S. Вы на мои вопросы отвечать сами будете?
	Alexander S. 7 May 2004 7:27 PM
2 00alex, >Вы на мои вопросы отвечать сами будете? Пока я увидел только один вопрос: "Может Вы нам расскажете, какие "+" все-таки есть у ОпенСорса с Вашей точки зрения? " Прежде чем отвечать на него, вы определитесь: вы спрашиваете о плюсах ОпенСорса для производителя-продавца ПО или покупателя-потребителя ПО? Когда две эти группы различны, их интересы тоже различны. Одна сторона, к примеру, хотела бы от своих трудов заработать на хлеб с маслом, другая хотела бы оплачивая за чужие труды самой не остаться без штанов.
	00alex 7 May 2004 7:42 PM
2 Alexander S. С вашей точки зрения, а Вы уж сами определитесь кто Вы покупатель-продавец-наблюдающий...
	Alexander S. 7 May 2004 7:57 PM
2 - 00alex, Не увёртывайтесь. Уточните вопрос как вас попросили если хотите получить ответ.
	Alexander S. 7 May 2004 8:27 PM
А требую я уточнить вопрос потому, что не вижу универсального "плюса" ОпенСорса. К примеру, если тот российский софтвер что я купил будет распространяться через GPL как ОпенСорс, то у меня появится право сэкономить 20 долларов на бесплатной копии- большой для меня плюс. Но эти недополученные программистами доллары эквивалентны, согласно вам же, "неоплаченному труду". И это, согласно вам же, "плохо". Наверное плохо для них, программистов- не для меня же! Поэтому, если вы не определитесь с "группой товарищей", то я не смогу говорить о плюсах, мне придётся говорить "плюс тут- минус там", то есть опять-таки невольно критиковать ОпенСорс. Как раз то, что вы меня просили не делать.
	00alex 7 May 2004 8:35 PM
2 Alexander S. Вопрос звучит очень коротко, внимание: Если у ОпенСорса по Вашему мнению хоть какой-то "+" для какой-то категории людей имеющих отношение к ПО? Назовите пару: сам "+" и категорию людей эти людей.
	00alex 7 May 2004 8:37 PM
меня аж клинит :)
	00alex 7 May 2004 8:40 PM
Есть такой расказ, по-моему у Шекли, но могу ошибаться. Был в космосе объект, который мог ответить на любой вопрос. Но все вопрошающие получали вместо ответов, на самые тривиальные для них вопросы, какую-то муть... Суть рассказа сводилась, что для постановки вопроса, нужно было знать большую часть ответа, а поскольку никто правильно сформулировать вопрос не мог, то и получал в ответ какой-то бред. Это мне что-то напоминает, а вам? ;-)
	Alexander S. 7 May 2004 9:43 PM
2 00alex, >Если у ОпенСорса по Вашему мнению хоть какой-то "+" для какой-то категории людей имеющих отношение к ПО? К примеру, если тот российский софтвер что я купил будет распространяться через GPL как ОпенСорс, то у меня появится право сэкономить 20 долларов на бесплатной копии- большой для меня плюс. >Назовите пару: сам "+" и категорию людей. Для моего конкретного примера "+": экономия денег, категория людей: пользователи российского софтвера.
	vIv 8 May 2004 8:21 PM
Уж не набрались ли вы наглости заявить, что если GPL заставляет производителя ПО разрешать ==== Можно уточнить, какими мерами воздействия некий набор байт в ОЗУ _заставляет_ юридическое или физическое лицо к чему-либо. Какие меры воздействия при этом применяются для принуждения? Насколько сильно это воздействие?
	fi 8 May 2004 9:48 PM
Опять у AS. весенние обострение :-), у него опять програмисты продают програмы! Вот насмешил ;-)))
	00alex 9 May 2004 12:20 PM
Alexander S. Я рад, что вы показали, что находите хоть один "+" в ОпенСорс. Думаю, если поискать, найдутся и другие :) Теперь осталось взвесить перевешивает ли этот "+", те "-", о которых вы говорите :) Отвечу за Вас, Вы считаете, что не перевешивает ;-)