Безопасность. Linux vs. Windows

[InVisible_3]

Безопасность - постоянная забота системных администраторов. Попробуем сравнить с этой точки зрения две наиболее популярные операционные системы - Linux и Windows.

Существует множество версий операционных систем Windows - Windows 95/98, Windows NT/2000, Windows XP, Windows 2003 Server. Дистрибутивы Linux отличаются версиями ядра (2.2, 2.4, 2.6) и версиями поставляемых с ними пакетов программного обеспечения.

Надо понимать, что существует фундаментальное различие между архитектурой Linux и Windows. Windows разработана таким образом, что в ее ядре сосредоточена большая функциональность, позволяющая глубже интегрировать приложения в ядро. Linux отличается от Windows тем, что в ней присутствует разделение между ядром и прикладным ПО. Это имеет большое значение, потому что безопасность ОС зависит от ее архитектуры.

Растущая популярность Linux заставила Microsoft вкладывать гораздо больше ресурсов в безопасность Windows. Несомненным прогрессом в этой области можно считать выпуск Service Pack 2 для Windows XP. Этот пакет усиливает безопасность Windows посредством отключения некоторых сервисов по умолчанию, а также добавляет несколько новых security-инструментов, таких как улучшенный брандмауэр Windows. В большинстве случаев отключение сервисов делает систему в целом безопаснее, но не стоит это делать в ущерб гибкости или функциональности.

Microsoft сконцентрировалась на усилении безопасности через повышение удобства работы. Вспомним, что появление нескольких эксплоитов в 2003 году вылилось в эпидемию е-mail-вложений, рапространяемых как исполняемый файл (например, MyDoom). Service Pack 2 вводит специальный сервис для обработки вложений Outlook/Exchange, Windows Messenger и Internet Explorer вместо того, чтобы исправлять неработающую инфраструктуру и безопасность коммуникаций. В Linux подобного никогда не происходило.

Service Pack 2 внес много нововведений для пользователя Windows, но все равно обеспечение безопасности лежит на плечах системных администраторов и пользователей Windows, а не обеспечивается исходным кодом системы.

Фундаментальное различие между Linux и Windows состоит и в моделях лицензирования. Linux лицензируется под GNU General Public License, которая дает возможность пользователю копировать, изменять и распространять исходный код. Windows же, напротив, - закрытая ОС, безопасность которой обеспечивается недоступностью исходного кода. Правда, в 2001 году Microsoft открыла часть кода Windows для своих партнеров. Некоторые нашли это полезным для отладки приложений и, таким образом, обеспечения большей безопасности.

[man2D]

а где копирайты?

[killogramm]

но все равно обеспечение безопасности лежит на плечах системных администраторов и пользователей Windows, а не обеспечивается исходным кодом системы.

Интересно, как это исходный код обеспечивает безопасность системы???

[оффтоп]Представил себе картину:зима,склад(ну или сис.блок размером со склад :D ) и дед-сторож с берданкой, в тулупе, на спине надпись "Исходный код"[/оффтоп] ;)

Да хоть весь винт исходниками забей, безопастности не прибавится. Может InVisible_3 "имеет ввиду" то, что в проектах с открытым исходным кодом быстрее находят ошибки и исправляют их.

Что касается темы этой темы :D Linux на домашнем компе более безопасна,чем винда. Хотя бы тем, что большинство вирусов,троянов червей созданы для винды, с ее наплевательским отношением к разграничению прав пользователей (имеется ввиду обычный ПК с обычным юзером, т.е. не настроенный на максимальную безопасность), что не удивительно ибо зачем трудится и писать сложный код вируса для линукс-систем, учитывая при этом множество факторов (дистрибутив, версия ядра, библиотеки,уязвимости в разных версиях разные (обычно ) и т.д.), когда можно быстро и легко написать червь (вирус,троян) используя извесную дыру в винде (примеров куча - тот же M$BLAST). Ну, а на серверах и т.п. лучше ИМХО юникс-подобные системы (linux, feebsd, openbsd,netbsd ...), но это не значит,что они абсолютно безопасны :( в конечном счете во всем виноват человеческий фактор.

З.Ы. Ну я и наворотил

[Chega]

http://www.softboard.ru/index.php?showtopi...468entry80468 тема закрыта, автору устное предупреждение