Насколько хорошо защищена windows 2003?

[ANDLL]

Начнем с простого.
Недавно я спросил у знакомого линуксоида, как создать пользователя. Он ответил, что это делает команда adduser. Затем я спросил, что если я создам такого вот юзера, установлю ему пароль, и все.. Могу ли я запускать под этой учетной записью, скажем, вирусы, и могу ли я быть уверен, что ничего плохого не будет?
Линуксоид убедил меня, что все будет нормально, и что все что может повредить - это только личные файлы учетной записи.

Теперь передем к Windows. Предположим, есть некоторый компьютер на котором стоит Windows2003, Word, Excel, Access, MySQL, ASP.NET 2.0.
Предположим я создам некоего пользователя с правами "Пользователь". Могу ли я быть уверен, что этот пользователь сможит пользоваться приложения Word, Excel, запускать на компьютере вирусы и могу ли я быть уверен что все дейсвтия вирусов также не распространяться дальше личных файлов пользователя?

[RayShade]

Можешь

Есть в виндах такое понятние как LUA, Limited User Account.

Так вот, это тот самый пользователь и есть.



ЗЫ. А линух, накроется, даже и без вирусов Просто сам по себе.

[Денис Победря]

RayShade
Не факт, надо уметь его юзать

[ANDLL]

LUA это типа Гость?
А в нем будут работать Word'ы Excel'и?
Есть другие мнения?

[tyomitch]

Будут. Самому проверить не проще?

[MeMBus]

могу ли я быть уверен что все дейсвтия вирусов также не распространяться дальше личных файлов пользователя?

На 100% - нет.

А линух, накроется, даже и без вирусов

Это же шутка, да?

[RayShade]

MeMBus

Нет, это не шутка К счастью

[Денис Победря]

Харош линукс обмыливать

[ANDLL]

RayShade
А на FreeBSD твоя неприязнь тоже распространяется?

[RayShade]

ANDLL

В мире есть только 1 ОС, которая имеет право так называться. Это Microsoft (R) Windows TM

[ANDLL]

RayShade
Замечу, что у моего хостинг-провайдера стоит на сервере FeeBSD и проблемы там случаются крайне редко, и к тому же там присутствуют все возможности unix-хостинга.

[RayShade]

И что? Это, ровным счетом, ничего не доказывает

Стоит и пусть себе стоит. Допустим, что какому то админу удалось потратив месяц ночей бессонных довести эту поделку до ума и что?

[Ramzes]

Я абсолютно согласен с Егором, альтернативы нет, есть только Microsoft ® Windows™

[Vinechka]

Вот не надо, FreeBSD красиво сделанная система. Повозиться, конечно, придется долго, но ее можно с гордостью назвать ОС и причем серверной (впрочем, можно повозиться еще месяц и получить медленную десктопную ОС, в которой сотни метров оперативы съедает X.org или XFree86).

Касательно прав - модель предоставления прав в этих трех системах практически одинакова. Под обычным юзером в винде (не админом) можно запускать хоть тыщу вирусов - пофиг системе. Дальше все зависит от самих вирусов - какие-то промолчат, какие-то с эксепшеном вылетят (гыы, и винда предложит отправить отчет об ошибке ).

Аккаунт в группе Users это всего лишь шаблон (групповая политика) прав доступа к папкам, ключам реестра и т.д.

Вот спорим, что минимальные требования безопасности вы не выполняете? Под админами сидите, да? И все напрямую запускаете, а не через RunAs? Ню-ню. В линухе это хоть насильно решается (во всех известных мне дистрах). Зашел под рутом? Получи красный фон рабочего стола, отсутствие основных панелек (если KDE) и т.д. Типа сииди под юзером и запускай через sudo или su. Именно потому линуксоиды таких вещей могут и не знать - косячили под виндой и приговаривали "суксь", являясь по сути, тем самым суксем .

PS: у меня линух всегда накрывался, у нас с ним война Фря работает, а линух не выдерживает... Впрочем, пару раз сменив видюху, перекомпилировав ядро 2 раза и пару раз обновившись я больше за это не сяду - не заставите (впрочем, оно и загружается-то фигово).

[Sebas]

К сожалению, ни одну систему, акромя маздая, нельзя передать от админа - админу((( вот так.

Проще говоря: новый сотрудник - новый инсталл(

[MeMBus]

К сожалению, ни одну систему, акромя маздая, нельзя передать от админа - админу

Почему же «акромя». Большинство моих знакомых винду так же переставляют.
А мы здесь обсуждаем что? Linux или Unix системы? Если будем смотреть на 2k3 Ser. тогда берем аналогию из unix (free тот же). Да, конечно lin/un для обычного пользователя сродни минному полю, но и windows это тоже не мартовские луга.

В мире есть только 1 ОС, которая имеет право так называться. Это Microsoft (R) Windows TM

Тогда встречный вопрос, что такое ОС?
В мире ИТ технологий мне вообще ситуация с ПО не нравиться. Я покупаю продукт (вещь), заплатив за это деньги, а потом я трачу еще и еще на выкачивание фиксов, обновлений и т.п. Это приблизительно – я купил себе ботинки, через неделю мне производитель скидывает на мыло уведомление, что оказывается на одном из них забыли установить стельку, и просят меня заехать и забрать стельку (естественно, что я еду, забираю и приделываю ее), еще через неделю меня информирует, что шнурки не те, потом что в каблуке есть заводской дефект и т.д. И что странно, у меня складывается впечатление, что меня за мои же деньги и имеют.

Я абсолютно согласен с Егором, альтернативы нет, есть только Microsoft ® Windows™

Я провожу за Windows 95%-98% времени работы за компом, но не считаю что это - отсутствие альтернативы, это продиктованная необходимость. Мой знакомый проводит за unix/linux те же 95% времени, но опять же это не его альтернатива, это необходимость. Так за чем же говорить про альтернативность в данном разрезе? Вот у вас есть альтернатива включать комп или заняться чем нить другим?

Допустим, что какому то админу удалось потратив месяц ночей бессонных довести эту поделку до ума и что?

А админ настроит Windows за один день и что? Это показатель крутости или чего-то иного? Если уж и настраивать Windows по нормальному (я имею ввиду серверные варианты), то на это уходит уж точно не один день (в среднем от 2 недель до 2 месяцев).

P.S. Я не сторонник того или иного варианта, просто есть «необходимости». Но моя нелюбовь к Microsoft для меня обоснованна тем, что заплатив 100$ за готовый продукт потратишь еще 100$ на его «доделку» и поддержку.

[tyomitch]

за Windows 95 -- 98% времени работы за компом?
ужас

[Денис Победря]

Несовпадение типов
Стринг1+Стринг2 млин

На до было так: "время проведённое за Виндовз состовляет около 97% времени проведённого за (или перед ) компьютером."

[Sebas]

К сожалению, ни одну систему, акромя маздая, нельзя передать от админа - админу

Почему же «акромя». Большинство моих знакомых винду так же переставляют.
А мы здесь обсуждаем что? Linux или Unix системы? Если будем смотреть на 2k3 Ser. тогда берем аналогию из unix (free тот же). Да, конечно lin/un для обычного пользователя сродни минному полю, но и windows это тоже не мартовские луга.

Речь о том, что новый админ в связке нескольких линухов будет разбираться не меньше месяца, а винде пару-тройку дней.

линукс сугубо серверная система, и не один юзер в здравом уме за неё не сядет.

Доплачивать за апдейты? Речь о траффике? Так никто не заставляет тебя их скачивать. Хошь сказать что в иксах нету обновлений?))))

100$ ? хахахаха о чём речь? о работе дома? мы что здесь обсуждаем?

[Sebas]

Могу ли я быть уверен, что этот пользователь сможит пользоваться приложения Word, Excel, запускать на компьютере вирусы и могу ли я быть уверен что все дейсвтия вирусов также не распространяться дальше личных файлов пользователя?

Что мешает разрешить пользователю писать только в свой профайл? остальное ридонли и денайт

[tyomitch]

линукс сугубо серверная система

ха-ха-ха

[Sebas]

tyomitch

b crjrf pdthtq yf ndj`v cxtne&))))

[ANDLL]

tyomitch

b crjrf pdthtq yf ndj`v cxtne&))))

А я думал я один не смотрю, что печатаю...

[MeMBus]

Наверное этот пост уже выходит за рамки заданного ANDLL вопроса, но все же хотелось прокомментировать некоторые посты...

Речь о том, что новый админ в связке нескольких линухов будет разбираться не меньше месяца, а винде пару-тройку дней.

В случае если Win – файл сервер? А если разберем туже связку Win (ad, proxy, terminal, sql, связки скриптов, служб и приложений и т.п.) – два-три дня? Мне то казалось, что грамотная настройка Windows займет по времени (силам, средствам) ничуть не меньше чем Unix, видимо я заблуждался... А найти грамотного специалиста по «Windows», так же трудно, как и по «Unix»...

линукс ..... и не один юзер в здравом уме за неё не сядет.

Все зависит от необходимости. У нас две девушки работают за линуксом, это же не показатель.

100$ ? хахахаха о чём речь? о работе дома? мы что здесь обсуждаем?

Ну давай рассмотрим варианты за 250$ +367$, +35$ + 39$ (обычный такой офисный вариант, чтоб в ворде работать), и сервер простенький за 458$, будем это обсуждать? Суть же не в цифрах сейчас, да?

Доплачивать за апдейты? Речь о траффике? Так никто не заставляет тебя их скачивать.

Рассмотрим шире – стоимость содержания системы в целом. Да, я согласен что у меня есть выбор, но как правило он сильно сужается необходимостью. А ты их скачиваешь? А зачем? А ты уверен, что это твой выбор?
Часть моего предыдущего топика сводилась к понятию «товара/услуги» ПО. Купив телевизор, я буду уверен, что я купил еще и гарантию. Кто видел гарантийное обязательство на ту же Windows XP Home или на антивирус AVP?
Давайте не будем кидаться из крайности в крайность и доказывать что Windows это руль или мастдай, что это единственная ОС и т.п. Microsoft делает не мало хороших «вещей», стоит отдать должное ее MSDN, студиям, наверное благодаря данной поддержке (конечно не только же) программистов/специалистов ее продукты так распространены. Но мне не нравится тот факт, что большинство из нас стало считать нормой выпуск «не доработанных» продуктов.

[Antonariy]

Фхоливарез!

[Sebas]

Фхоливарез!

Не, ну, почему, пока аргументы вразумительные.

[Sebas]

Наверное этот пост уже выходит за рамки заданного ANDLL вопроса, но все же хотелось прокомментировать некоторые посты...

Речь о том, что новый админ в связке нескольких линухов будет разбираться не меньше месяца, а винде пару-тройку дней.

В случае если Win – файл сервер? А если разберем туже связку Win (ad, proxy, terminal, sql, связки скриптов, служб и приложений и т.п.) – два-три дня? Мне то казалось, что грамотная настройка Windows займет по времени (силам, средствам) ничуть не меньше чем Unix, видимо я заблуждался... А найти грамотного специалиста по «Windows», так же трудно, как и по «Unix»...

линукс ..... и не один юзер в здравом уме за неё не сядет.

Все зависит от необходимости. У нас две девушки работают за линуксом, это же не показатель.

Не будем об этом спорить, слишком ситуативно. Остальное в след месс

[Sebas]

100$ ? хахахаха о чём речь? о работе дома? мы что здесь обсуждаем?

Ну давай рассмотрим варианты за 250$ +367$, +35$ + 39$ (обычный такой офисный вариант, чтоб в ворде работать), и сервер простенький за 458$, будем это обсуждать? Суть же не в цифрах сейчас, да?

У нас в офисе на 50 человек вертятся 6 серваков, общая сумма софта(только серверного MS) на 30 таузенд, о каких тратах ты говоришь?
Даже маленький офис с одним сервером может позволить выкачивать обновления гигами, не парясь о траффике (утрированно, но так и есть). А модемным(домашним) пользователям они(обновления) по большому счёту не упёрлись. Все равно трояна с новым АВ подхватят))))

[Sebas]

Доплачивать за апдейты? Речь о траффике? Так никто не заставляет тебя их скачивать.

Рассмотрим шире – стоимость содержания системы в целом. Да, я согласен что у меня есть выбор, но как правило он сильно сужается необходимостью. А ты их скачиваешь? А зачем? А ты уверен, что это твой выбор?
Часть моего предыдущего топика сводилась к понятию «товара/услуги» ПО. Купив телевизор, я буду уверен, что я купил еще и гарантию. Кто видел гарантийное обязательство на ту же Windows XP Home или на антивирус AVP?
Давайте не будем кидаться из крайности в крайность и доказывать что Windows это руль или мастдай, что это единственная ОС и т.п. Microsoft делает не мало хороших «вещей», стоит отдать должное ее MSDN, студиям, наверное благодаря данной поддержке (конечно не только же) программистов/специалистов ее продукты так распространены. Но мне не нравится тот факт, что большинство из нас стало считать нормой выпуск «не доработанных» продуктов.

ДА, это мой выбор, в офисе развёрнут WSUS + встроенное правило кеша на исе для ренегатов). Дома не ставлю, только если попадётся диск...

Ты не путай технику и иннтелектуальную собственность.

Норма? Это просто ЖИЗНЬ. Человек не может всё предугадать. Да, он стремиться к этому. То что ты хочешь наступит тогда, когда проги будут писать сами машины. ИИ одним словом)


Да, и назови парочку "доработанных продуктов".

Кстати, напоследок, на что ты грешишь, очень нехватает разработчикам phpbb. Иначе полгода назад более тысячи форумов не были б похоронены огалделыми турками. Ёбт, хакеры, млин.)))

[Viper]

Риторический вопрос: а бывают ли в природе програмные продукты в которых все баги уже пофиксены в версии 1.0.0.0 и соответственно обновления им уже не нужны?