Kim Demiş Linux Daha Güvenli Diye

0
sametc
Burak diye bir arkadaşımız yazmış MS Windows'un GNU/Linux'tan daha guvenli olduğundan bahsediyor :) Hele ve hele son sözü "açık kaynak cazibesine kapılıp guvenliği bir kenara bırakmayın" beni güldürdü, yorumlarını ise size bırakıyorum: http://www.bcnetweb.com/linux/index.php?id=20

Görüşler

0
cayfer
Bana kalira o son cumle B. Yesilderya''nin gorusu degil. Zaten Network Assocs bu konuda bir uyarisi var.. diye baslamis cumlesine.

Aslinda NA hakli! Ornegin bugun yasanan MSSQL probleminin bas sorumlusu UNIX ve turevleri. Hatlarin bloke olmasina router''lar neden olmadi mi? Bu router''larin isletim sistemlerinin HEPSI bir cesit UNIX degil mi? Hep Bill Gates''e saldiriyorsunuz. D. Ritchie ile B. Kerninghan''in bu iste hic sucu yok mu?

Sahi, bu arada Win tabanli PC-Router yazilimi bilen var mi?
0
sametc
pardon cayfer hocam evet network associates in yorumu;)
0
oktay
Bunlara inanmayin dostlar. Verilen sayilar genelde su sekilde sisiriliyor.

Diyelim 'sendmail' de bir acik var. Adamlar basliyorlar Linux'de acik diyerekten
Redhat Sendmail acigi, Debian sendmail acigi, slackware sendmail acigi diyerek saymaya. Ayni acigin goruldugu linux surumunu ayrica tekrar sayiyorlar.
0
anonim
LinuX bir kernel arkadaşlar NA gördüğüm en büyük lamerlerden zaten o 309 açık kernel açığı mı? Hayır!

Yok xchat yok proftpd falan kimse windows üzerinde çalışan programların açık sayısını ( mirc,serv-u falan ) toplam windows açık sayısına eklemeyi düşündü mü?

Son 2-3 yılda Linux kernelinde bulunan toplam güvenlik açığı sayısı 9-10 u geçmez be :)
0
anonim
İki gündür Linux Slackware 8.1 ve Mandrake 9.0 versiyonlarını yüklüyorum ve test ediyorum. Ardından da win2000 yükledim. Kusura bakmayın ama performans söz konusu olduğunda linux win2000''le aşık atamaz. Ayrıca linux o kadar da güvenli değil çünkü http://neworder.box.sk adresinde sıklıkla linux güvenlik problemleri ile ilgili duyurular görüyorum(BSD linux dahil). Sonuçta linux ta insan yapısı değil mi? Niye bu kadar celalleniyorsunuz?
0
tongucyumruk
Şu anda yerde (yani ayağımın altında) Debian Woody çalıştıran bir makina firewall/pop3/imap/smtp/ssh/elog servisi verip bir yandan da webmin ve chroot ortamında mlDonkey ile çalışıyor... Hemen bağlanıp bakıyorum ssh ile:

Tacettin:~# uptime
16:13:40 up 15 days, 5:57, 1 user, load average: 0.21, 0.11, 0.02

Şimdi, bu makinanın 64MB Ram'i var, bir kısmı bozuk... Anakartında sakatlıklar HDD'de bad sector var... (Hdd 3.2GB onu da söyleyeyim). Şimdi bu makina 15 gündür tık demeden çalışıyor... (Bu sürenin 15 gün olmasının sebebi sistemi 15 gün önce kurmuş olmam) Şimdi, eğer bu makinaya win2k kurup tüm bu servisleri 0 downtime ile çalıştırabileceğini iddia eden varsa buyursun...

Güvenlik konusunda ise sadece birkaç haber aşağıya bakın diyor geçiyorum...

Not: BSD Linux yeni bir dağıtım mı? Çok merak ettim doğrusu kendisini.
0
anonim
bahis konusu distrolari ve w2k yi nasil test ettigini detaylandirirsan, fikir sahibi oluruz. performans lafi populer, ayni oranda da -tek basina kullanildiginda- birsey ifade etmeyen bir laf. yani rahatlikla bir tankin performansinin ferrariye oranla daha iyi oldugunu soyleyebilirsin, ama neye gore. BSD linux ise tongucyumruk'un yazdigi gibi yeni bir distro olmali, benimde haberim olmadi hic.

yuce tanrinin bir OS gondermesi dilegimle...
0
sundance
Yapmayın etmeyin ya! Böyle bir değerlendirme mi var allahaşkına! Hem de daha BSD ile Linux arasında ne fark olduğunu bilmeden, bence sen Slack veya Mandrake´de sunucu bile çalıştıramamışsındır, nerde kaldı performansları test etmek...
0
murat09
Performans testlerinde hangi kriterler gözönünde tutuluyor uzman değilim ama, hurdamızda Quantum Bigfoot 2.1 GB dev(5.25) bir HDD vardı, geçenlerde onu XP kurulu makinaya taktım, mevcut 20 GB 7200 RPM hdd sini çıkararak, GForce 2MX 256 Ram PIII 550 makinada bir derginin verdiği Gelecek Linux 2.0 CD sini kurdum o HDD ye. 20 Dakikada kurulum (genel yükleme) bitti, ilk ekran gelir gelmez bütün donanımları her şeyiyle (GeForce dahil) tanıdı, şakır şakır internete bağlandı. 3-4 saat dial up ile internette gezdim mozilla ile, ya olmaz böyle bişey canavar gibi hızlı geldi sayfalar, cache''de olmamasına rağmen! Ne hacklendim nede başka bir şey oldu, hemde default kurulumla :-) O HDD ye daha önce Windows yüklediğimde öyle bir ses geliyordu ki uçak kalkıyor sanırdınız. Ben ki o kadar acemiyim Linux ta, o hdd ki hurdada idi, şimdi bu hdd''ye üzerine server kurmayı düşünecek kadar düşündürdü beni. Güvenliği yeterli, üstelik hurda dediğimiz HDD yi sisteme geri kazandırdı. Hem bir de; neden kapı varken pencere kullanalım değil mi :-) Saygılar.
0
raistlinthewiz
walla performans kriterlerini çok merak ediyiroum..
acaba bu kriterlerin sistemin açılıp / kapanma hızımı?


ilginç bir yorumdu ama linux konusunda daha detaylı araştırma yapmanı tavsiye ederim
Görüş belirtmek için giriş yapın...

İlgili Yazılar

Güvenlik Semineri ve Capture The Flag Yarışması

sundance

3-4 Mart günlerinde Bilgi Üniversitesi'nde düzenlenecek Free Days kapsamında, Fazlamesai üyelerinden Emre Sağlam, Kıvılcım Hindistan ve EnderUnix'den Huzeyfe Önal'ın katılacağı bir seminer ve ardından da iki ayrı güne yayılmış güvenlik workshopları düzenlenecek.

Bunlara ek olarak da etkinlik süresince ödüllü bir "Capture The Flag" yarışmamız olacak. Web zayıflıkları, GNU/Linux işletim sistemi ve wireless konularındaki zayıflıkları olan sistemimize bakalım kim en kısa sürede ulaşacak.

Big TTNet is watching you!

tongucyumruk

Easynews kullananlar bilirler login olduğunuz zaman girdiğiniz ip bilgisi karşınıza çıkar. Bende siteye günlük ziyaretimi gerçekleştirdiğim sırada bir baktım yazan IP 195 ile başlayan bir kablonet IP'si değil 212.156 ile başlayan bir ttnet IP'si. Bağlantıda da "Via: 1.1 ttnet-cache..." yazıyor. Bunun üzerine önce Interaktif'teki yetkilileri aradım ve TTNet'in transparent proxy kurup kurmadığını sordum. Aldığım cevap böyle birşeyden haberlerinin olmadığı şeklindeydi. Beni TTNet'e yönlendirdiler onlarla yaptığım görüşmede ise bant genişliğinden daha iyi faydalanmak amacıyla Transparent Proxy uygulamasının denendiğini öğrendim. Kısa süre içinde tam uygulamaya geçilmesini planlıyorlarmış. Kendilerine bağlantıların takip edilmesi hakkındaki endişelerimi ilettiğimde ise böyle birşeyin kesinlikle olmadığı cevabını aldıysam da bunun pek içimi rahatlattığını söyleyemem...

Nessus 3 çıktı

darkhunter

Bilinen en iyi zayıflık tarama araçlarından biri olan Nessus'un, 3'üncü versiyonu geçtiğimiz günlerde duyuruldu.

Nessus'un yeni sürümü şu an için sadece FreeBSD ve Linux için çıktı. Windows, MacOS X ve Solaris için 2006'nın ilk ayları ön görülmekte. Hali hazırda destek verilen dağıtımlar şöyle :

Sahte Microsoft İmzası

anonim

Microsoft bir işletim sistemi üzerinde yine Microsoft bir web tarayıcısı kullanırken akla gelen ilk şey bu dijital imzalardan en güvenilir olanının yine Microsoft firmasına ait olacağını düşünmektir, çok normal bir şekilde de olması gereken budur.

Fakat ne yazık ki durumun böyle olmadığı Microsoft tarafından yapılan ilginç bir açıklamayla anlaşılmıştır. Yapılan açıklamada denildiğine göre 29 Ocak ve 30 Ocak 2001 tarihinde VeriSign dijital imza firmasından bir kullanıcı Microsoft’un bir elemanı olduğuna inandırarak Class3 bir kod imzasını Microsoft adına elde etmeyi başarmış. Bu da pek tabii ki normalde Microsoft’a ait olmayan bir takım kodların sanki Microsoft tarafından dağıtılıyormuş gibi Internet Explorer’da uyarının gelmesi demek. Bu sayede eğer istenirse ActiveX kontrolleriyle ya da MS Office makroları ile bilgisayarınıza girilmesi ya da zarar verilmesi mümkün olmakta. Bu duruma bir aktif içerikli bir web sayfasını ziyaret ederken düşebileceğiniz gibi, üzerinde eklenti bulunan bir mail ile de başınız derde girebilir. Üstelik yapanın imzasında Microsoft yazdığı halde.

Code Red 2 (Yepyeni bir worm)

conan

Evet yeni code red Agustos 4'te başgösterdi. Yapılan açıklamalara göre bu worm daha agresif ve tamamen baştan yazılmış bir worm. Bulaşma yöntemleri farklı olsa da hedef işletim sistemi aynı. Microsoft Windows 2000. (Bu sefer NT ya da 9X değil. Çünkü kullandıkları bir assembly komutu sadece windows 2000 icin geçerliymiş) Unutmadan, bu versiyon yanında bir de trojan taşıyor ;) Gelelim yeni yaramaz kurtçuğun neler yaptığına, nasıl bulaştığına.