лет пять сидел. причём потом всё-же поставил AVP, и он не нашёл ни одного вируса (за исключением нескольких скриптов в кеше браузера, но это мелочь).

не получится - практически все вирусы внедряют свой код внутрь EXE файлов, причём размер и дата этого файла не изменяется (внутри EXE файла всегда есть неиспользуемые дыры). Единственная возможность - это просчитать хоть тем-же тоталом md5sum, для каждого файла, и сравнить с заранее изготовленным образцом. это не 15 минут, а наверное 15 раз по 15... Да и то... Вы найдёте так только старые файлы самой венды, этот подход ни учитывает обновления, потому вас просто завалит сообщениями об "ошибках".

конечно возможно! никто не спорит. вот только вам необходимо очень хорошо знать данный конкретный Linux (который вы решите сломать), а вот это - практически невыполнимая задача - любой админ там что-то накрутит, и все ваши методы не помогут. даже если это криворукий одмин (это ещё уже - он не предсказуем). а вот венда - одна на всех, и никто там ничего не крутит. и уязвимости там не закрываются. и вообще, даже если завтра все кодеры из МС начнут латать все дыры, то это не поможет - 90% юзеров даже и не узнают об этом "супер-патче", да и что делать антивирусным компаниям?! (в которые теперь входит и сама МС). Кому нужен антивирус, если венда - неуязвима?! Все потенциальные покупатели антивирусов просо поставят "чудо-патч", и выкинут нафиг все свои антивирусы!

а вы мои посты невнимательно читали - я уже говорил, что один из главных недостатков венды - необходимость юзеру курить доки по безопасности. и возится со всякими "чистками" и прочим. В Linux данное дао попросту не нужно - поставил Ubuntu, и забил. Никакая атака не грозит (ну если это именно десктоп юзера, которые ничего не понимает и понимать не хочет. Если это один из моих тестовых серверов - дело другое. Атаки не только возможны, но и даже случаются на практике, в том числе даже и успешные).

не путаю. просто в вендовс пользователя вынуждают сидеть под рутом, и проч. В Linux чуть-ли не любая софтина будет ругаться, что её запустили с правами рута (причём ругательство может быть совсем не лестным...), в те-же иксы или по SSH войти с правами рута обычно вообще невозможно, даже если знать пароль. Ну а в Windows - всё с точностью наоборот - замучаешься настраивать нерутовый аккаунт

да. однако дыры оперативно закрываются. а ТАКИЕ дыры - это всегда - скандал. (в ядре например). а в программах юзера - это не так страшно. юзер не может ничего сделать неявно, т.е. в Linux юзер должен ЯВНО, ручками запустить вирус. Кроме того, юзер не может ничего изменять в своём ПО. Он вообще почти ничего не может... С вендой всё намного хуже - там любой юзер может изменить практически любой файл (исключая может быть системные), мало того, любой юзер имеет право запустить всё что угодно (и таблички не помогут - откуда узнать юзеру, что запущенный им файл - заражён?). А чудеса - бывают. Я считаю что только чудо может помочь годами висеть незакрытым уязвимостям, причём всем на это просто плевать (а кто-то на них даже и зарабатывает, в т.ч. и те, кто эти дыры должны закрывать).

1. вся сеть держится на разных NIX'ах А вирусам приходится ломать компьютеры с вендой, что-бы заполучить учётки к NIX-системам. Т.о. приходится признать, что вирусмейкерам это - НАДО, но они этого НЕ МОГУТ.
2. это да... усложняет - не то слово. на самом деле, Linux'ов ещё больше - каждый админ там что-то меняет.
есть ещё и:
3. Открытый исходный код - уязвимость проще найти, и никто не будет против, если об этом сообщить публично. Причём разработчик, или даже кто-то третий может с лёгкостью заделать данную дыру, написать патч, применив который, любой самый криворукий админ исправит своё ПО. А для всяких убунт и мандрив быстренько наклепают обновление, которое автоматически скачается и установится.
4. Наличие бесплатных версий. Люди, которые не желают платить за ПО были, есть и будут (я сам такой). Но в Windows это невозможно, потому такие люди используют взломанный софт. Взломанный софт удобен вирусмейкерам: во первых в кейген и/или в сам софт можно встроить виря, и никто даже не заметит - программа УЖЕ взломана, и невозможно определить - КАК. Ну и во вторых, юзер не захочет качать обновления - а то рега слетит. Ну и юзает древнее ПО полное дыр. А в Linux не нужно кейгенов и рег - не хочешь платить - пожалуйста, правда поддержки по телефону и красивой книжки не дадут, но сам Linux можешь смело юзать. Причём - в полном объёме и с обновлениями.

во первых, в Windows существуют дыры, которые до сих пор не закрыли.
а во вторых - дело не в лени. никто не желает обновляться, все в курсе - рега слетит, и придётя искать новый кряк.

не. вирусы напишут к чему угодно. особенно если там есть чем поживится. мне венда вовсе не вирусами не нравится, а тем, что под неё очень просто писать вирусы, которые очень эффективно работают. эпидемия - это всё ерунда, просчёты вирусмейкеров, куда как страшнее целенаправленная атака - об этом просто никто не узнает, а вся нужная информация будет похищена. причём от этого и Linux не застрахован на все 100%, вот только в Linux это значительно сложнее. А в венде - достаточно пару минут погуглить, и всё - вы вирусмэйкер Даже ЯП учить не нужно... Потому и вирусов сейчас более 25 000 000 (http://security.wwu.ru/21.html)

А почему бы это автоматом не сделать, как в Линуксе?

Да, надо бы им сделать так, чтобы создаваемые при установке учетки были ограниченными. Ну и бить по рукам тех, кто сразу после установки лезет выключать фаерволл и автоматическое обновление. Текстовые уведомления о том, что это чревато, не до всех доходят

Скажу немного от себя про обновления.
Обновления выпускаются к любой ОС. В Windows мне не нравится то, что обновления выходят без четкого графика. То в начале месяца, то в середине, то вообще в конце. Посмотрите - 29 апреля, а M$ все еще не выпустила апрельские обновления:
http://www.microsoft.com/Rus/Security/B … fault.mspx
Боюсь, будет опять как в марте, выпустят 2-3 обновления, и то... только одно относится к Операционной Системе.

Считаю, что к обновлениям надо относится более мягко. Программисты редко занимаются чем-то одним - в основном ошибки исправляются вместе с добавлением новых возможностей (и ошибок соот-но).
Стоит сказать, что при исправлении ошибки нужно сделать полное повторное тестирование программы, чтобы выявить остальные места, в к-х после исправления тоже возникнет ошибка. Поэтому сколько обновления не ставь - дело это бесконечное. Обновление исправляет одну ошибку и добавляет несколько новых. Если бы обновление только исправляло ошибки, то уже давно к WinXP никаких обновлений не выходило. Если вы скачивали обновления вручную, то могли заметить как выходит обновление 1-ой версии (KB123456v1), потом 2-ой версии (KB123456v2), потом 3-ей. Наконец, с N-ной попытки разработчикам удается исправить ошибки в обновлении и они перестают выпускать его новые версии.

Не стоит ставить обновление только потому, что оно вышло. Закрывать дыру стоит только когда ее начинают "эксплуатировать".
А из-за ошибок в обновлениях ждать 10-15 дней и потом только скачивать его, чтобы компания получила все жалобы и исправила все ошибки. Также и с обновлениями к антивирусам.

То же относится к обновлениям прикладных программ. Программу нельзя  избавить от ошибок только потому, что программисты не могут исправлять существующие ошибки и добавлять новые возможности пораздельно.

yxma

Еще одна вещь, к-я не нравится в Windows. Дурная справка. Это именно "справка", а не "руководство", поэтому вместо точного систематизированного и исчерпывающего знания вы получите поверхностные ответы на часто задаваемые вопросы и несколько капитанов Очевидностей впридачу.
Толковые люди пойдут сразу на форум, официальный сайт или используют Google. А вот ламеры и домохозяйки будут искать "ближайший путь к ответу".

drBatty

Но 95% полноценности сделать можно. Остальные 5% - это игры, защищенных StarForce, к-е даже при запуске "от имени Администратора" не работают. Приходится запускать их прямо из администратора.

Этого можно и не знать. Если гляделка любая другая - эксплоит просто умрет. А если как раз та, для которой он сделан - то запустится. Проще тогда вас заваливать эксплоитами для разных программ, чем выяснять - какая именно у вас программа стоит. Скорее, вас не будут изучать персонально, а поставят распространение эксплоитов в "автоматическом режиме". Н-р, сделают изображение, с уязвимостями сразу для нескольких программ. Или взломав сайт, вставят в HTML-страницу эксплоит сразу для неск. версий браузера.

Какие полчаса - месяца не хватит! Мы о обычных людях - они системы не знают и знать не хотят! ОС должна быть надежна и настроена из каропки!

если говорить о платных ОС, то да(!) именно так и должно быть.. может когда нибудь и будет, когда наконец придумают нормальную ОС. хотя, знаете, вот единственная на данный момент настроенная искаробки ОС

я не понял, перефразируйте

если не считать периферии и паролей впн, то в симплике и ковчеге я ничего не настраивал. разве что разрешение экрана

Как я уже отметил, я тоже о простых людях. Достаточно показать им, где взять фаер/антивирус (благо, винда сама вопиет о такой необходимости) и пояснить, что не надо каждый пришедший невесть откуда аттач открывать. Это не домыслы, а результаты моих экспериментов на людях

Можно и за money, можно и бесплатный. Среди бесплатных есть весьма достойные образцы.

system-root, имхо там система - вроде прошивки. Поставил и все. А облака не нужны - без них как к примеру документ распечатать? Имхо постоянный онлайн - плохо.

system-root, а еще же есть линукс сплаш (или как) - тоже прошивка. На многих мамах вроде биоса стаит ПЗУшка.

system-root, если кому надо - он облако подключит или арендует и т.д - облака могут быть полезны. Я против загона обычных юзеров на облака и сервисы - набрать и распечатать какой нибудь текст должен уметь сам комп без инета.