Исходное сообщение
"Во FreeBSD обнаружена опасная локальная уязвимость" Отправлено XoRe, 14-Июл-10 13:41
>Windows самая популярная OC, и, стало быть, дырки там ищут >гораздо интенсивнее чем где-либо еще. Это верно. Но из этого не следует, что она не дырявая) Там вполне может быть ещё много дырок самих по себе. Как пример, можно вспомнить про дырку, связанную с *.ani указателями. Эта дырка оказалась во всех версиях Windows. Но "количество ещё неизвестных дыр" - это тоже демагогия - нет конкретики. В качестве конкретных вещей можно указать на такой момент. Не всегда уязвимость связана с дыркой. Как пример - куча вирусов. Очень много вирусов использут вполне честные способы прописывания себя в системе. В *nix против многих честных методов давно есть контрмеры. Как пример - флаг noexec при монтировании раздела. Если флешку, диск, или дискету монтировать с noexec, то вирус оттуда просто не сможет запуститься. Есть ли такое в Windows - не знаю. Если только с какими-нибудь ACL извратнуться) Ну и в Windows люди обожают работать из под админа, и отрубать окошко "требуется подтверждение", которое появилось в висте. Так что дело не только в дырках ПО. Дело ещё в дырках в головах разработчиков =) Плюс дырки в головах проектировщиков. Плюс дырки в головах пользователей, куда ж без них)