пускай привыкают как хотят или нанимают помощников.
Немного не правильный подход. Они платят и поэтому они заказывают музыку. Под платят я понимаю и деньги и время потраченное на приобретение новых навыков. И наша музыка им к сожалению, пока не нужна.
Глупо, правда?
Вы все перевернули. Давайте уж тогда пойдем дальше. Допилим ReactOS до полной совместимости с Windows… добавим к нему поддержку ABI ядра Linux… приделаем к этому делу rpm или deb… Поставим гном или KDE… свободное ПО под windows у нас уже есть… Я даже не знаю как это можно будет назвать. Но из этого можно слепить свободный дистрибутив, абсолютно с точки зрения пользователя идентичный Windows. Да, глупо.
Я считаю, что надо ставить свободную ОС, а дальше можно навесить всё что нужно.
Имеете право, но многие из мира Open Source c вами не согласятся. Закрывая части системы вы теряете контроль над ней. Она перестает быть свободной.
А как же армия товарищей ставящих на макбук винду? Поверьте, их много, и я их встречал. Они умеют пользоватся виндоус и больше им ничего не нужно.
Если уж так говорить, то пользователь вообще ни в чем не заинтересован.
Да, я думаю что средний пользователь не заинтересован в обучении. У него есть windows, он умеет в нем работать и windows удовлетворят потребности пользователя. Как вы заставите его переучиваться, если его потребности не меняются и у него уже есть то, что его устраивает? Человек инертен и его надо мотивировать. Или сделать так, чтобы он не заметил подмены и ему не пришлось напрягаться.
Это подтверждает успешный опыт перевода многими линуксоидами своих родственников и знакомых на линух
И я этим грешен. Знакомые — нет. Дома — да. И скажу я вам, возникают вопросы у новообращенных. Но тут вопрос мотивации. Бесплатная круглосуточная поддержка и бесплатный софт — хорошие стимулы для обучения новому.
Приведу еще пример: знакомая — художник; фотошоп на уровне сделать коллаж, убрать красные глазки, натянуть картинку на форму для макетов; корел — рисовать буковки, кружочки квадратики, чтобы затем нарезать на плоттере. Предлагал GIMP и Inkscape — ненужно, ибо там надо учится. Она конечно, возможно научится, но потом, когда фотошоп и корел перестанут быть бесплатными.
Если им из телека будут постоянно ездить по ушам, о том, что интерфейс убунты это на самом деле самая распоследняя крутизна и вообще земля обетованная, то через какое-то время они так и будут думать. Просить установить, дергать тех поддержку и т.д.
Уже ездят, и не только из телека. И люди ведутся. Вы посмотрите, сколько вокруг недовольных линуксом. А почему? Им наобещали земли обетованной, а тут ее нету. Недовольны люди, ибо обманули их.
Про тех поддержку, не понял. Вы какую имели в виду? У нас вроде что производители железа/оборудования, что провайдеры, даже если поддерживают линукс, то так, для вида. А если вы про линукс за деньги, то там как пользователи цены узнают, так винду полюбят в десять раз сильнее.
А винда стандарт не из-за интерфейса даже близко
Скажем так, не только из-за интерфейса. Вы на миллионы апологетов winXP посмотрите.
От меня в частности. Познакомился с линуксом в 1998 г. Пару лет пользовал фряху на десктопе. Дома из 5 машин, винда стоит только на ноутбуке брата, ибо нужно по работе, да и привык он. Нет, я не фанатик винды. Мне нравится линукс. Я против любителей-фанатиков линукса, пихающих его туда, куда не надо, агитирующих за идею, но не понимающих зачем.
Читайте посты полностью, а не так как вам хочется это видеть.
Простите, я прочитал. Но не поверил. У неподготовленного пользователя всегда есть вопросы. И с линуксом обычно вопросов больше. На баги, конкретно в убунту вам указали.
Главное грамотно поставить и грамотно все объяснить как это работает.
Вот тут можно подробнее? Если бы вам удалось написать короткую статью «как пользоватся линукс» или «грамотная установка убунту» это стало бы хитом. Пока хит это. Если вы знаете способ проинструктировать «не особо дружащих с копами» пользователей, так, чтобы у них не возникло ни одного вопроса… поделитесь.
Частично согласен с zadnica. Вот моя точка зрения. Выше говорят, что приход большого количества новых пользователей должен привлечь производителя програмного обеспечения. Проприетарного програмного обеспечения. С их методами защиты результатов собственного интеллектуального труда и сбора информации о пользователе, которые они уже обкатали в Windows. Возьмите тот же скайп, запустите на нем strace, почитайте в интернетах зачем люди изолируют его от основной системы. Если существенная часть приложений в неком дистрибутиве Linux будет скрывать свой код от пользователей как в Windows и следить за пользователем как в Windows, не превратится ли этот дистрибутив в Windows?
Привлечение массового пользователя, подразумевает простые интерфейсы, низкий уровень вхождения. Но простые интерфейсы скрывают от пользователя логику работы ОС. Часть сообщества ополчилась против systemd, а вы представьте, что будет если им предложат нечто еще более нелогичное, размазанное по системе и принимающее решения за них?
Средний пользователь вырос на Windows, у него есть определенные паттерны поведения и от ожидает от ОС определенной реакции на свои действия. Пользователь не хочет меняться. Чтобы привлечь пользователя в Linux, надо менять пользовательские интерфейсы, делать их похожими на интерфейсы windows. Если некий дистрибутив Linux будет выглядеть как Windows, и вести себя как Windows, разве не превратится он в Windows?
Windows разрабатывался как прослойка между ПК и пользователем. Его цель быть удобным и незаметным. Большинству пользователей безинтересно, что у него «под капотом», многие пользователи даже не знают что такое ОС. И Windows хочет денег за свои удобство и незаметность. Linux начинался «for fun», как код ради кода. И цель его — быть логичной и эффективной ОС. И линуксу нужны разработчики и тестеры. Да, еще ему нужны деньги. Но эти деньги отдадутся разработчикам и тестерам.
Windows и Linux — разные ОС. И, как не печально, Windows — стандарт на десктопах. И чтобы соответствовать этому стандарту линуксу надо частично превратится в виндоус. Или вы знаете другой способ?
Мне кажется, что большенство пользователей пришедших из виндовса в линукс, хотят «бесплатный Windows, только без вирусов». Некоторые дистрибутивы пытаются соответствовать этим ожиданиям. Но мне кажется, что результатом будет Windows, на ядре Linux…
ТОВАРИЩ, А ТЫ ЧТО СДЕЛАЛ ДЛЯ OPEN-SOURCE?
ОТОРВИСЬ ОТ ХАБРА НА ПАРУ ЧАСОВ, ПОСТАВЬ *NIX НА КОМП БАБУШКИ, ДРУГА ИЛИ СОСЕДА!!!
Вы скромно умолчали о последующей поддержке. Сколько из ваших «не особо дружащих с копами» знакомых постоянно дергают вас вопросами? Сколько из них вас прокляло?
Я чуть ниже задал вопрос: ЗАЧЕМ?. Было бы интересно услышать ваше мнение. Пока выяснилось только что OpenSource и Linux нужны платежеспособные пользователи, которые должны стимулировать дальнейшую разработку.
То есть, на данный момент доля тех, чьи потребности Linux уже способен полностью удовлетворить, гораздо выше доли тех, кто Linux уже использует.
Да, есть пользователи котрым бы линукс подошел, но они его не используют. Но скольким из числа приведенных агитаторами к линуксу нужен администратор, для установки и настройки системы? Сколько возмущено необходимостью смены шаблона взаимодействия с системой? Сколько не находит необходимых инструментов? И сколькие, действительно становятся пользователями линукс? Процентов десять? Остальные разбредаются по миру, неся весть какое УГ это наш линукс.
С оборудованием все не очень гладко. Взгляните в сторону embed — устройств, те же роутеры. Закрытые драйвера под определенную версию ядра, которую использует вроде как открытая прошивка от определенного производителя . У того-же DDWrt есть исходники определенных драйверов, которые они нычат от разработчиков OpenWRT.
Поймите меня правильно, я люблю и пользуюсь Linux… но я понимаю людей которые жалуются что им не хватает софта и разочаровались. Вы предлагаете загнать их как пушечное мясо, на систему где их потребности не удовлетворены и крикнуть производителям ПО: «пишите под линукс, тут есть на ком можно заработать!». И через несколько лет программы появятся. Но вы уверены, что люди с которыми так поступили останутся довольны?
Спасибо за ответ! Но немного не то… «простой домашний пользователь», но ЗАЧЕМ? Чтобы за ним пришел производитель качественного коммерческого ПО? Или..? Зачем это сообществу Linux и OpenSourse. Понимаю что некоторый вклад в открытые проекты коммерческий разработчик делает, но без особого энтузиазма, с оглядкой на собственную прибыль и интересы.
К п.9 и вопросу популяризации Linux и будущем виндакапце. Вот в прошлый раз, среди прочего, обсуждали пригоден ли Linux для простого пользователя. Но возникает вопрос, а какой пользователь нужен Linux, и зачем. Хочется услышать голос агитаторов от Linux сообщества, активно зазывающих сюда новых пользователей. Зачем? Что сообщество готово дать новому пользователю, и что оно просит взамен?
Чтобы не потерять нить беседы: вы утверждаете, что выраженная мной точка зрения, глупа, несостоятельна и не имеет право быть высказана ибо…
Атака может вестись из той же сети или с использованием hole punching из сети провайдера.
Может, но вы меня не правильно поняли. Это была небольшая часть моего комментария, где я говорил по поводу случая описанного в статье.
Но мне нравится ваш ход мысли. Более общий. Теоретический.
Полноценная атака на роутер, с подменой прошивки, является слишком дорогой для сколь-нибудь массового использования.
На самом деле, чтобы что-то утверждать, надо сначала провести исследование и говорить о процентном соотношении определенных моделей роутеров. Утверждать не могу, но думаю можно выделить десяток наиболее распространенных.
И ведь можно атаковать определенные модели. Т.е. подойти к вопросу не со стороны «есть множество роутеров, хочу подменить в них прошивку», а со стороны «есть прошивка, которую могу подменить, атаковать все модели с этой прошивкой». Тех же Dir300 сколько можно найти на просторах сети? 10-50-100 тыс.?
Почти весь «интересный» траффик шифруется ещё на хосте пользователя.
Вы прям объявляете невозможной атаку MITM! Согласен, как с множеством роутеров, в общем случае сложная задача, но есть частности.
Сильно ли антивирусы помогают машинам с установленным руткитом или, тем более, буткитом?
Честно, не знаю. Я пользуюсь Linux. Я умею проверить целостность бинарников в системе. Если я найду у себя руткит, я обрадуюсь и это будет маленьким праздником реверсинженеринга. Но мы говорим не обо мне, а о среднем пользователе, который чаще покупает новые компьютеры, чем роутер, не говоря о соотношении смена прошивки роутера к переустановка виндоус. И думаю зря вы так об антивирусах. Есть от них хоть небольшая, но польза.
И повторюсь, я говорил теоретически о возможности атаки на роутеры. Да, они сложны и дороги. Да, есть множество машин с ZverCD WindowsXP. Да, есть человеческий фактор. Да, есть люди использующие элементарные уязвимости для наживы. Они так зарабатывают деньги, и не ищут сложных путей. Пускай. Я в своем комментарии пытался рассказать о том, что интересно мне. О возможных атаках, а не о том, что реально делают скриптошкольники. Если вы думаете что это глупости, прошу прощения.
которое должно было быть залогировано у провайдеров во всяких СОРМах
Потому, что нужно ещё доказать, что именно от этого айпишника ты получил и это именно защищённый контент, а не образ убунты в файле «унесённые ветром 2.avi»
Вы уж определитесь. А то так и будем по кругу ходить. Злодейство против автора, неким образом все-же эквивалентно раздаче пиратского контента. И то и то — преступления. Оба они свершились. Почему на жалобу по поводу первого провайдер должен оперативно отреагировать, а жалобу по поводу второго — проигнорировать.
Описываемое в статье не касается целенаправленных атак
Вообще-то в ветке спросили
Объясните, пожалуйста, незнающему. Каким образом кто-то извне можно залезть в мой роутер?
И ответ подразумевал более общий вопрос, а не контекст конкретной статьи.
Этот вектор выглядит, мягко говоря, притянутым за уши. Какой смысл атаковать роутер при наличии успешно реализованной атаки на хост пользователя, позволяющей получить пользователя с потрохами?
Роутер включен 24 часа в сутки. На нем нет ативируса. Через него идет весь трафик пользователя. Закрепившись на нем один раз получаем знатную ноду для ботнета и попутно данные пользователя. И опять-же вопрос был о способе залезть в роутер. Имея годную защиту от внешней атаки они менее защищены из внутренней сети ( тот-же брут админки).
К цвету IP-адресов это не имеет никакого отношения.
В случае серого IP, порт админки должен быть проброшен за NAT на роутер. Чего провайдер делать не будет.
Представляете трудозатраты на изготовление кастомной прошивки? Зачем это делать, если подмена DNS для выдачи фишинг-страницы делается щелчком пальцев?
Представляю. Развернуть, впихнуть руткит, свернуть. Зависит от того, сколько моделей роутеров хочется охватить. Но возможно и займет не очень много времени.
Зачем это делать, если подмена DNS для выдачи фишинг-страницы делается щелчком пальцев?
Маленькая черная коробочка, знатная цель однако.
Отвечал теоретически, на теоретический вопрос… понятно, что в реальной жизни все проще и злодей себя особо не утруждает — у него другие цели.
Немного не правильный подход. Они платят и поэтому они заказывают музыку. Под платят я понимаю и деньги и время потраченное на приобретение новых навыков. И наша музыка им к сожалению, пока не нужна.
Вы все перевернули. Давайте уж тогда пойдем дальше. Допилим ReactOS до полной совместимости с Windows… добавим к нему поддержку ABI ядра Linux… приделаем к этому делу rpm или deb… Поставим гном или KDE… свободное ПО под windows у нас уже есть… Я даже не знаю как это можно будет назвать. Но из этого можно слепить свободный дистрибутив, абсолютно с точки зрения пользователя идентичный Windows. Да, глупо.
Имеете право, но многие из мира Open Source c вами не согласятся. Закрывая части системы вы теряете контроль над ней. Она перестает быть свободной.
А как же армия товарищей ставящих на макбук винду? Поверьте, их много, и я их встречал. Они умеют пользоватся виндоус и больше им ничего не нужно.
Да, я думаю что средний пользователь не заинтересован в обучении. У него есть windows, он умеет в нем работать и windows удовлетворят потребности пользователя. Как вы заставите его переучиваться, если его потребности не меняются и у него уже есть то, что его устраивает? Человек инертен и его надо мотивировать. Или сделать так, чтобы он не заметил подмены и ему не пришлось напрягаться.
И я этим грешен. Знакомые — нет. Дома — да. И скажу я вам, возникают вопросы у новообращенных. Но тут вопрос мотивации. Бесплатная круглосуточная поддержка и бесплатный софт — хорошие стимулы для обучения новому.
Приведу еще пример: знакомая — художник; фотошоп на уровне сделать коллаж, убрать красные глазки, натянуть картинку на форму для макетов; корел — рисовать буковки, кружочки квадратики, чтобы затем нарезать на плоттере. Предлагал GIMP и Inkscape — ненужно, ибо там надо учится. Она конечно, возможно научится, но потом, когда фотошоп и корел перестанут быть бесплатными.
Уже ездят, и не только из телека. И люди ведутся. Вы посмотрите, сколько вокруг недовольных линуксом. А почему? Им наобещали земли обетованной, а тут ее нету. Недовольны люди, ибо обманули их.
Про тех поддержку, не понял. Вы какую имели в виду? У нас вроде что производители железа/оборудования, что провайдеры, даже если поддерживают линукс, то так, для вида. А если вы про линукс за деньги, то там как пользователи цены узнают, так винду полюбят в десять раз сильнее.
Скажем так, не только из-за интерфейса. Вы на миллионы апологетов winXP посмотрите.
Расскажите больше про качественные драйвера от nVidia… а то бытует обратное мнение. И про optimus, его уже тут кстати поминали недобрым словом.
Простите, я прочитал. Но не поверил. У неподготовленного пользователя всегда есть вопросы. И с линуксом обычно вопросов больше. На баги, конкретно в убунту вам указали.
Вот тут можно подробнее? Если бы вам удалось написать короткую статью «как пользоватся линукс» или «грамотная установка убунту» это стало бы хитом. Пока хит это. Если вы знаете способ проинструктировать «не особо дружащих с копами» пользователей, так, чтобы у них не возникло ни одного вопроса… поделитесь.
Выше говорят, что приход большого количества новых пользователей должен привлечь производителя програмного обеспечения. Проприетарного програмного обеспечения. С их методами защиты результатов собственного интеллектуального труда и сбора информации о пользователе, которые они уже обкатали в Windows. Возьмите тот же скайп, запустите на нем strace, почитайте в интернетах зачем люди изолируют его от основной системы. Если существенная часть приложений в неком дистрибутиве Linux будет скрывать свой код от пользователей как в Windows и следить за пользователем как в Windows, не превратится ли этот дистрибутив в Windows?
Привлечение массового пользователя, подразумевает простые интерфейсы, низкий уровень вхождения. Но простые интерфейсы скрывают от пользователя логику работы ОС. Часть сообщества ополчилась против systemd, а вы представьте, что будет если им предложат нечто еще более нелогичное, размазанное по системе и принимающее решения за них?
Средний пользователь вырос на Windows, у него есть определенные паттерны поведения и от ожидает от ОС определенной реакции на свои действия. Пользователь не хочет меняться. Чтобы привлечь пользователя в Linux, надо менять пользовательские интерфейсы, делать их похожими на интерфейсы windows. Если некий дистрибутив Linux будет выглядеть как Windows, и вести себя как Windows, разве не превратится он в Windows?
Windows разрабатывался как прослойка между ПК и пользователем. Его цель быть удобным и незаметным. Большинству пользователей безинтересно, что у него «под капотом», многие пользователи даже не знают что такое ОС. И Windows хочет денег за свои удобство и незаметность. Linux начинался «for fun», как код ради кода. И цель его — быть логичной и эффективной ОС. И линуксу нужны разработчики и тестеры. Да, еще ему нужны деньги. Но эти деньги отдадутся разработчикам и тестерам.
Windows и Linux — разные ОС. И, как не печально, Windows — стандарт на десктопах. И чтобы соответствовать этому стандарту линуксу надо частично превратится в виндоус. Или вы знаете другой способ?
Мне кажется, что большенство пользователей пришедших из виндовса в линукс, хотят «бесплатный Windows, только без вирусов». Некоторые дистрибутивы пытаются соответствовать этим ожиданиям. Но мне кажется, что результатом будет Windows, на ядре Linux…
Вы скромно умолчали о последующей поддержке. Сколько из ваших «не особо дружащих с копами» знакомых постоянно дергают вас вопросами? Сколько из них вас прокляло?
Я чуть ниже задал вопрос: ЗАЧЕМ?. Было бы интересно услышать ваше мнение. Пока выяснилось только что OpenSource и Linux нужны платежеспособные пользователи, которые должны стимулировать дальнейшую разработку.
Да, есть пользователи котрым бы линукс подошел, но они его не используют. Но скольким из числа приведенных агитаторами к линуксу нужен администратор, для установки и настройки системы? Сколько возмущено необходимостью смены шаблона взаимодействия с системой? Сколько не находит необходимых инструментов? И сколькие, действительно становятся пользователями линукс? Процентов десять? Остальные разбредаются по миру, неся весть какое УГ это наш линукс.
Может, но вы меня не правильно поняли. Это была небольшая часть моего комментария, где я говорил по поводу случая описанного в статье.
Но мне нравится ваш ход мысли. Более общий. Теоретический.
На самом деле, чтобы что-то утверждать, надо сначала провести исследование и говорить о процентном соотношении определенных моделей роутеров. Утверждать не могу, но думаю можно выделить десяток наиболее распространенных.
И ведь можно атаковать определенные модели. Т.е. подойти к вопросу не со стороны «есть множество роутеров, хочу подменить в них прошивку», а со стороны «есть прошивка, которую могу подменить, атаковать все модели с этой прошивкой». Тех же Dir300 сколько можно найти на просторах сети? 10-50-100 тыс.?
Вы прям объявляете невозможной атаку MITM! Согласен, как с множеством роутеров, в общем случае сложная задача, но есть частности.
Честно, не знаю. Я пользуюсь Linux. Я умею проверить целостность бинарников в системе. Если я найду у себя руткит, я обрадуюсь и это будет маленьким праздником реверсинженеринга. Но мы говорим не обо мне, а о среднем пользователе, который чаще покупает новые компьютеры, чем роутер, не говоря о соотношении смена прошивки роутера к переустановка виндоус. И думаю зря вы так об антивирусах. Есть от них хоть небольшая, но польза.
И повторюсь, я говорил теоретически о возможности атаки на роутеры. Да, они сложны и дороги. Да, есть множество машин с ZverCD WindowsXP. Да, есть человеческий фактор. Да, есть люди использующие элементарные уязвимости для наживы. Они так зарабатывают деньги, и не ищут сложных путей. Пускай. Я в своем комментарии пытался рассказать о том, что интересно мне. О возможных атаках, а не о том, что реально делают скриптошкольники. Если вы думаете что это глупости, прошу прощения.
Вы уж определитесь. А то так и будем по кругу ходить. Злодейство против автора, неким образом все-же эквивалентно раздаче пиратского контента. И то и то — преступления. Оба они свершились. Почему на жалобу по поводу первого провайдер должен оперативно отреагировать, а жалобу по поводу второго — проигнорировать.
Вообще-то в ветке спросили
И ответ подразумевал более общий вопрос, а не контекст конкретной статьи.
Роутер включен 24 часа в сутки. На нем нет ативируса. Через него идет весь трафик пользователя. Закрепившись на нем один раз получаем знатную ноду для ботнета и попутно данные пользователя. И опять-же вопрос был о способе залезть в роутер. Имея годную защиту от внешней атаки они менее защищены из внутренней сети ( тот-же брут админки).
В случае серого IP, порт админки должен быть проброшен за NAT на роутер. Чего провайдер делать не будет.
Представляю. Развернуть, впихнуть руткит, свернуть. Зависит от того, сколько моделей роутеров хочется охватить. Но возможно и займет не очень много времени.
Маленькая черная коробочка, знатная цель однако.
Отвечал теоретически, на теоретический вопрос… понятно, что в реальной жизни все проще и злодей себя особо не утруждает — у него другие цели.
злодейка деятельность прекратил.