Обновить
2
Бешков Андрей@abeshkov

Пользователь

22
Подписчики
Отправить сообщение
Как я уже писал очередные патчи выходят на Windows Update через 4 дня.

Надеюсь что такое вторая среда месяца и как она связана с циклом обновления продуктов Microsoft вы знаете.
Есть такая штука как сложность эксплуатации бага. Многие ошибки практически невозможно использовать либо их мешают использовать защитные механизмы ОС такие как DEP, ASLR.

Поэтому в первую очередь исправляют критические ошибки.
Угу. Те кто знает слово эксплоит так же знают что существуют эксплоиты и для других браузеров. И не впадают в истерику.
А вы умеете выпускать отлияные продукты без изьянов?

Или только на Хабре тролить мастер?
Для тех кто не умеет считать.

По статистике Secunia

Во всех версиях Internet Explorer начиная с 1999 года когда была выпущена версия 5 найдено 287 уязвимостей
secunia.com/advisories/search/?search=Microsoft+Internet+Explorer

Получается что за 12 лет жизни продукта находят в среднем 24 уязвимости в год

В Mozzilla Firefox начиная с того же 2004 года найдено 300 уязвимостей
secunia.com/advisories/search/?search=Mozilla+Firefox+

Получается за 7 лет в среднем находят 43 уязвимости в год.

И кто тут пишет небезопасные продукты?

Выпуск патчей с исправлением уязвимостей в IE будет в среду 15-го апреля.

Оперативно, неправда ли?

Подробности тут. www.microsoft.com/technet/security/bulletin/ms11-apr.mspx
Очередная агитка. В видео 2:50 говорится что Ebay работает на Linux. А в реальности оказывается что Ebay уже давно на Microsoft Azure

www.fastcompany.com/1669320/microsoft-partner-conference-cloud-computing-azure-ebay

Для фальшивых DHCP есть средства блокирования на уровне сетевого оборудования.

blog.ioshints.info/2009/03/blocking-rogue-dhcp-servers.html

Так же рекомендуется прочитать Windows Server 2008 Security Guide

www.microsoft.com/downloads/en/details.aspx?FamilyID=fb8b981f-227c-4af6-a44b-b115696a80ac&displaylang=en

Там подробно расписаны все необходимые меры безопасности.
Вообще-то MS не начинала судится с Google. Она присоединилась к расследованию уже проводимому гс. органами Евросоюза.

news.cnet.com/8301-1023_3-20024100-93.html?tag=mncol;txt

Точно так же как Google когда то присоединился к жалобе Opera.
Судя по новостям это дыра в iTunes.

Вот тут подробнее про атаку www.msnbc.msn.com/id/42361792/ns/technology_and_science-security/
Вот тут четко и по пунктам расписано в чем состоят притензии www.zdnet.com/blog/btl/microsoft-to-file-antitrust-complaint-vs-google-in-eu/46786?tag=nl.e589

Описано все интересные бизнес подходы Google по борьбе с конкурентами. Начиная с блокирования доступа клиентов к сервисам по признаку используемой ОС. И вплоть до блокирования интерфейса чужих поисковиков с помощью телеком операторов.

Про создание и работу с сообществом есть отличная книга написанная Jono Bacon

www.artofcommunityonline.org/

Очень рекомендую ее к прочтению
Про отзыв сертификатов с помощью протокола OCSP начиная с Windows Vista и Windows Server 2008. technet.microsoft.com/en-us/library/ee619730(WS.10).aspx
Забавно читать восторженные комменты про Chrome. А в реальности его ведь никто не ломал. Эксперты вызвавшийся ломать Chrome просто не явились на сеанс взлома.

www.computerworld.com/s/article/9214022/Google_s_Chrome_untouched_at_Pwn2Own_hack_match

The search giant had promised to pay $20,000 to the first researcher who broke into Chrome on the hacking contest's opening day.

But no one took up Google's offer.

«The first contestant was a no-show,» said Aaron Portnoy, manager of HP TippingPoint's security research team, and Pwn2Own's organizer. «And the other team wanted to work on their BlackBerry vulnerability. So it doesn't look like anyone will try Chrome.»

Журналисты написали чушь а фанаты на каждом углу трезвонят. :)
Кстати вот хорошее описание того, как Target вторая по размеру розничная сеть в США использует Hyper-V в 1775 магазинах для виртуализации SQL и Suse Linux.
blogs.technet.com/b/virtualization/archive/2011/03/21/customer-spotlight-target-corp-eliminates-performance-bottlenecks-with-hyper-v.aspx

Как видите очень крупные клиенты используют Hyper-V для работы с Linux/Unix.
Практически весь софт от Microsoft поддерживает VSSWriter
msdn.microsoft.com/en-us/library/aa384649(v=vs.85).aspx

Так же довольно просто добавить в самописное ПО компонент VSS.
А я в своем аккаунте Gmail вижу спам и что с того что у вы не смогли его обнаружить?

twitpic.com/4brien

Или вы верите что его нынче не рассылают?
> В моей компании нет денег на System Center Virtual Machine Manager. Зато у них есть ценный специалист, которому пофигу какая ОС стоит на сервере. :)

Жаль что в вашей компании нет 505$ на покупку управляющего ПО. Скажите а как бизнес допустил такую зависимость от ценного специалиста. Что будет если его собъет автобус к примеру? Останавливаем бизнес и идем на улицу?

> По вашим топикам видно, что вы не понимаете сути тех систем что ставите в VM, нет опыта работы в них и т.д. Т.е. Вы не можете гарантировать что те сервисы которые работали на старом железе будут замечательно работать в вашей песочнице.

Когда построете корпоративных сетей на основе Windows/Unix обслуживающих несколько миллионов абонентов столько сколько их построил я, тогда сможем с вами на равных говорить о понимании работы сути ОС Linux/Unix.

По моим статья на Opennet такие как вы учатся работать с *nix. :)

Unix/Linux системы отлично работают под Hyper-V у достаточно больших провайдеров в России. Видно они тоже не понимают что делают. Жаль вы им не объяснили насколько они глупы.

> В моем парке есть сервер на debian, который поэтапно переполз с P4 на i7. Уж простите, но с виндовсом такое не прокатывает.

Не позорьтесь такими глубокими знаниями, а лучше посмотрите видео обновления системы с MS DOS до Windows 7

www.youtube.com/watch?v=vPnehDhGa14

Говорите Windows не умеет обновляться без переустановки? Умеет. Это показать 20-ти летней стабильной поддержки пользователей и приложений.

> То что от Вас уходят специалисты универсалы, печально. Зачем они вам нужны? Если проще взять студента эникейщика и дать ему телефон тех поддержки? Проще купить готовое универсальное обеспечение пусть дорогое и отстегивать за тех поддержку. Чем иметь хорошего спеца в своем штате.

Что мешает вашему мегаспециалисту уйти так же как и остальные? В крупном бизнесе простой может принести такие убытки что зарплата специалиста по сравнению с ними ничтожна. Узнайте про непрерывность бизнеса и тогда смысл того что я пишу для вас станет понятен.
Вы говорите о тех самых технологиях что так и не стали стандартом по сей день?

Информация

В рейтинге
Не участвует
Дата рождения
Зарегистрирован
Активность