🚀 go-pugleaf

"Fred Mobach" <fred@mobach.nl> wrote in message
news:3DDBB9B2.A768D25C@mobach.nl...
> Dieter D'Hoker wrote:
> >
> > bomberboy wrote:
> >
> > > Bug's die leiden tot exploits/mogelijkheden tot misbruik worden niet
> > > gevonden door de source-code te gaan lezen hoor.  Die worden gevonden
> > > (en er wordt gericht naar gezocht door zogenaamde hackers, beter
> > > crackers) door allerlei rare dingen met het programma te doen in
> > > uitvoering.
> >
> > Dan kom je weer bij het punt van het artikel , bij linux worden er ook
veel
> > exploits gevonden ...
>
> Vertel eens hoeveel ? Maar beschrijf dan eerst even de functies, welke
> geboden worden door die Windows danwel Linux computer. Of wil je alle
> XSS bugs bijelkaar gaan tellen ? Of alle MTA bugs ?
>
> > > So?
> > > Met goede code zijn er geen problemen, open of niet.
> >
> > Ik denk dan dat zoiets als "goede code" helemaal niet bestaat ...
>
> Hoewel vakmensen weten, dat zij de laatste fout in de software niet
> zullen vinden, bestaat er wel degelijk goede code. Met het bewijzen van
> het tegendeel kun je zelfs echt geld verdienen, naast een heleboel faam.
> Lees maar even http://cr.yp.to/qmail/guarantee.html.
>
> Oftewel, ik denk dat jij niet echt weet waar je het over hebt.

waar ik het over had ? -> Ik had het hier over OSen met alles erop en eraan
,
alhoewel ik denk dat in de ponsekaartentijd er ook vrij veel "goede code"
was ...



> > > Nog eens die brave Aberdeen group :)
> > > Loop alle security-sites af en kijk naar alle advisories die je vindt.
> > > Tel het aantal op van open-source software en closed-source software
> > > en vergelijk en doe er mee wat je wil.  Dit is niet het meest
> > > relevante cijfermateriaal.
> > > Kijk vervolgens bij alle advisories na hoe lang het duurt voor een bug
> > > gefixt wordt.  Bij Open-source systemen varieert dit van een uur erna
> > > tot max een week (en indien het zo lang duurt vaak een manier om het
> > > probleem "voorlopig" op te lossen).
> > > Welke tijden vindt je voor closed-source systemen? 2dagen? 2maand? een
> > > jaar?  Nooit?  (Ja nooit kijk maar naar de waslijst bugs in IE)
> >
> > En op welk cijfermateriaal baseer jij je hier ?
> > Of is dat gewoon je "persoonlijke mening" ?
>
> Het dagelijks lezen van Bugtraq geeft je wel een goed idee. Heb je al
> gelezen, dat je dankzij de prachtige scriptfaciliteiten de laatste en
> compleet gepatchte versie van IE een format c:\ kunt laten uitvoeren ?

wel dan zet je de scriptfaciliteiten toch gewoon uit ?
kun je anders eens een directe link postten ?
Kan ik ook ff de voorwaarden zien voordat iemand hier gebruik van kan maken
...

> Het lijkt me verstandig, als jij eens laat merken dat je enig verstand
> van dit onderwerp hebt.

Mijn stelling was :
het grootste beveilingsprobleem is en blijft de eindgebruiker ,
als je een eindegerbuiek rheb die alle veiligheidsmaatregelen neemt
die hij kan nemen bij linux of windowsXP/2000 ,
dan zal de kans dat je last krijgt van beveilingingsproblemen herleid worden
tot een marginaal aantal ...
Het reele gevaar is dus niet het OS dat je kiest (linux-XP-2000) IMHO maar
hoe je er mee omgaat ...

--
Dieter D'Hoker
http://dieter.dhoker.com/
news:free.nl.dieter.dhoker & news:alt.nl.fan.dieter.dhoker