Перейти к содержимому


Фото
- - - - -

поиск уязвимостей


  • Please log in to reply
104 ответов в этой теме

#41 TASS

TASS

    Advanced Member

  • Posters
  • 921 Сообщений:

Отправлено 20 Апрель 2019 - 07:59

должен быть аудит на актуальность и безопасность хоста

Кем должен проводится аудит? Многие АВ вендоры, в том числе и ЛК, уже встроили в свои продукты аудит программной среды ПК на наличие уязвимостей\некорректных настроек, влияющих на уровень безопасности, в установленных программах и ОС. А что Dr,Web?

 

И это должно на корню давиться

Кем должно давиться? Обязательный ежегодный\полугодовой\ежеквартальный аудит ПК на компьютерной СТО?


Сообщение было изменено TASS: 20 Апрель 2019 - 08:01

Глядя на мир, нельзя не удивляться! ©


#42 Dmitry Mikhirev

Dmitry Mikhirev

    Advanced Member

  • Dr.Web Staff
  • 591 Сообщений:

Отправлено 20 Апрель 2019 - 11:05

если что, этот самый покупатель во всем и будет виноват

Да, покупатель во всём виноват. А Вы думали кто? Кто виноват в том, что все полки в магазинах завалены китайским барахлом и суррогатами вместо продуктов питания? Покупатели, которые предпочитают сэкономить, а не купить качественный товар. Кто виноват в том, что темпы разработки софта растут по экспоненте? Покупатели, которые при выборе ориентируются только на число фич и требуют их всё больше и больше (как и в этой теме, если вдруг кто не заметил).


Сообщение было изменено Dmitry Mikhirev: 20 Апрель 2019 - 11:06


#43 SergSG

SergSG

    The Master

  • Posters
  • 14 425 Сообщений:

Отправлено 20 Апрель 2019 - 14:34

Да, покупатель во всём виноват. А Вы думали кто? Кто виноват в том, что все полки в магазинах завалены китайским барахлом и суррогатами вместо продуктов питания? Покупатели, которые предпочитают сэкономить, а не купить качественный товар.

Так было не всегда. Когда то, когда деревья были большими, народ предпочитал самое дорогое, главное, чтоб было крутое и нафаршированное. Но, что то изменилось.

 

 

Кто виноват в том, что темпы разработки софта растут по экспоненте? Покупатели, которые при выборе ориентируются только на число фич и требуют их всё больше и больше (как и в этой теме, если вдруг кто не заметил).

По экспоненте темпы растут или по логарифму - не знаю, но в том, что они замедляются виноваты именно разработчики, которые застряли в эпохе блокнотов и калькуляторов. И вместо того, чтоб что то менять в своих головах, менять подходы и ОП, переосмыслить, попытаться увидеть и услышать, упорно пытаются все делать "старыми проверенными способами", и лучше в CMD. Конкретизировать или бесполезно?

А что касаемо фичи из этой темы, она и порождена разработчиками с их "старыми проверенными способами". Лет 15-20 назад в ней был какой то смысл, но сейчас это просто фейк. О чем я уже здесь писал (если вдруг кто не заметил).



#44 Dmitry Mikhirev

Dmitry Mikhirev

    Advanced Member

  • Dr.Web Staff
  • 591 Сообщений:

Отправлено 20 Апрель 2019 - 15:14

Когда то, когда деревья были большими, народ предпочитал самое дорогое, главное, чтоб было крутое и нафаршированное.

Очень похоже на «новых русских» из анекдотов 90-х годов, но какое они имеют отношение к народу? Народ тогда картошку на огороде выращивал, потому что купить — денег не было.

 

И вместо того, чтоб что то менять в своих головах, менять подходы и ОП, переосмыслить, попытаться увидеть и услышать, упорно пытаются все делать "старыми проверенными способами", и лучше в CMD. Конкретизировать или бесполезно?

Бесполезно.



#45 riaman

riaman

    Member

  • Posters
  • 206 Сообщений:

Отправлено 20 Апрель 2019 - 16:30

А что касаемо фичи из этой темы, она и порождена разработчиками с их "старыми проверенными способами". Лет 15-20 назад в ней был какой то смысл, но сейчас это просто фейк.

Почему смысла в ней нет? Что касаемо ОС, это ещё понятно. Но вот ставил я когда-то какое-нибудь ПО и почему-то не включил автообновление (не знаю почему, забыл, или нужна была именно старая версия, или трафик экономил и др.) или просто авообновление у этого ПО "слетело"... И вот в этом бы случае (и у меня были такие случаи) мне бы помогла эта фича.

Сообщение было изменено riaman: 20 Апрель 2019 - 16:32


#46 Dmitry_rus

Dmitry_rus

    Guru

  • Helpers
  • 3 640 Сообщений:

Отправлено 20 Апрель 2019 - 16:37

когда деревья были большими, народ предпочитал самое дорогое, главное, чтоб было крутое и нафаршированное.
88-й год. Магнитола Шарп, двухкассетная. :) По тем временам - достаточно крутая и нафаршированная. А китайской более-менее приличной ширпотребовской электроники в то время еще не было. Потому и предпочитал. Сейчас же времена изменились.

#47 Kirill Polubelov

Kirill Polubelov

    Hr. Schreibikus

  • Dr.Web Staff
  • 4 362 Сообщений:

Отправлено 20 Апрель 2019 - 16:46

В ноосфере, определенно, неспокойно. Давеча я писал про патч по цене электричествва и смузи-погромистов с тестерами, которым всё равно -- автопилот то или сайт.

И натыкаюсь на статью. Доверили железку.

https://spectrum.ieee.org/aerospace/aviation/how-the-boeing-737-max-disaster-looks-to-a-software-developer

Автор прошёлся и по эффективным менеджерам, тяжелей авторучки ничего не державших.

Цена экономии -- более 600 человеческих душ.

 

Патчик будет (наверно даже уже), может даже не как у Cisco.


(exit 0)

#48 SergSG

SergSG

    The Master

  • Posters
  • 14 425 Сообщений:

Отправлено 20 Апрель 2019 - 19:14

 

А что касаемо фичи из этой темы, она и порождена разработчиками с их "старыми проверенными способами". Лет 15-20 назад в ней был какой то смысл, но сейчас это просто фейк.

Почему смысла в ней нет? Что касаемо ОС, это ещё понятно. Но вот ставил я когда-то какое-нибудь ПО и почему-то не включил автообновление (не знаю почему, забыл, или нужна была именно старая версия, или трафик экономил и др.) или просто авообновление у этого ПО "слетело"... И вот в этом бы случае (и у меня были такие случаи) мне бы помогла эта фича.

Ага. Пошла бухгалтерша в санузёл, а автообновление туалетной бумаги забыла включить. Тут бы ей эта фича и помогла.

 

Эта долбанная винда, не спрашивая постоянно меняет мне оригинальный драйвер TP-LINK на очередной реалтековский супнабор. После чего я остаюсь без Wi-Fi, откатываю или переустанавливаю. И нехорошие слова сами, из неоткуда появляются в голове.

 

Эта фича, на одном из известных продуктов нашла у меня целую кучу "устаревшего" софта чем регулярно меня задалбывала краснея и желтея. У части софта обновления уже не выходили, частью я пользовался, как чемоданом без ручки, на остальной софт они меня не интересовали - "поправили текст в справке", "пофиксли чего то на пентиумах 1".

 

Любое обновление, любой патч - это всегда риск, который в большинстве случаев ничем не оправдан. Когда вы каждую неделю обновляете свой любимый архиватор - фиг с ним, но к обновам ПО, от которого зависит работа или жизнь нужно относиться очень осторожно. Патчи пишут те же самые люди, которые перед этим накосячили в предыдущем патче.

 

А сколько случаев было у Доктора, когда после очередного обновления у части пользователей АВ начинал чудотворить или вообще окирпичивался?



#49 SergSG

SergSG

    The Master

  • Posters
  • 14 425 Сообщений:

Отправлено 20 Апрель 2019 - 19:19

 

Когда то, когда деревья были большими, народ предпочитал самое дорогое, главное, чтоб было крутое и нафаршированное.

Очень похоже на «новых русских» из анекдотов 90-х годов, но какое они имеют отношение к народу? Народ тогда картошку на огороде выращивал, потому что купить — денег не было.

Вы сами себе противоречите.

 

Да, покупатель во всём виноват. А Вы думали кто? Кто виноват в том, что все полки в магазинах завалены китайским барахлом и суррогатами вместо продуктов питания? Покупатели, которые предпочитают сэкономить, а не купить качественный товар.



#50 Dmitry Mikhirev

Dmitry Mikhirev

    Advanced Member

  • Dr.Web Staff
  • 591 Сообщений:

Отправлено 20 Апрель 2019 - 19:43

Вы сами себе противоречите.

Я разве где-то писал, что с 90-х абсолютно ничего не изменилось?



#51 SergSG

SergSG

    The Master

  • Posters
  • 14 425 Сообщений:

Отправлено 20 Апрель 2019 - 20:06

Я разве где-то писал, что с 90-х абсолютно ничего не изменилось?

Нет. Но принципиально ничего и не изменилось. По прежнему не все люди работают на "лучшего работодателя", получают хорошую зарплату, социальный пакет, зубника, бесплатное питание и кофе с пончиками на полдник.

Но я писал не об этих деревьях - когда то даже сантехникам катастрофически не хватало румынских спален и немецких кухонь, чешских люстр и финских горшков, в колбасе  присутствовало мясо, а турецкие джинсы покупали только лохи "с Урала".


Сообщение было изменено SergSG: 20 Апрель 2019 - 20:07


#52 SergSG

SergSG

    The Master

  • Posters
  • 14 425 Сообщений:

Отправлено 20 Апрель 2019 - 20:12

88-й год. Магнитола Шарп, двухкассетная. :) По тем временам - достаточно крутая и нафаршированная. А китайской более-менее приличной ширпотребовской электроники в то время еще не было. Потому и предпочитал. Сейчас же времена изменились.

Да. Приходилось мучиться с шарпами. Особо невезучие давились сонями и панасониками. Хуавеи были недосягаемы. Хорошо хоть времена изменились.



#53 Dmitry Mikhirev

Dmitry Mikhirev

    Advanced Member

  • Dr.Web Staff
  • 591 Сообщений:

Отправлено 20 Апрель 2019 - 20:44

По прежнему не все люди работают на "лучшего работодателя", получают хорошую зарплату, социальный пакет, зубника, бесплатное питание и кофе с пончиками на полдник.

Однако я что-то не замечал, чтобы нынешние дети ходили в школу в штопаных носках, перешитых родительских куртках и надставленных прошлогодних брюках, как моё поколение. Да и купить картошку стало дешевле, чем выращивать её на 6 сотках.

я писал не об этих деревьях

А о тех, когда наполнение полок магазинов регулировалось исключительно министерскими директивами? Ну пишите дальше, не буду мешать.

Сообщение было изменено Dmitry Mikhirev: 20 Апрель 2019 - 20:49


#54 SergSG

SergSG

    The Master

  • Posters
  • 14 425 Сообщений:

Отправлено 20 Апрель 2019 - 21:47

..., как моё поколение.

Теряюсь в догадках. 50-е, 90-е?

 

 

А о тех, когда наполнение полок магазинов регулировалось исключительно министерскими директивами? Ну пишите дальше, не буду мешать.

Не имеет смысла. Неактуально. Сейчас актуальной является система, в которой все определяется алчностью хозяев и узаконивается коррумпированными чиновниками. Откуда и растут ноги у этого сабжа и связанного с ним обсуждения апдейтов всего и вся.



#55 Dmitry Mikhirev

Dmitry Mikhirev

    Advanced Member

  • Dr.Web Staff
  • 591 Сообщений:

Отправлено 20 Апрель 2019 - 22:44

Теряюсь в догадках. 50-е, 90-е?

Даже не знаю, что помешало Вам включить в число догадок 20-е.

 

Сейчас актуальной является система, в которой все определяется алчностью хозяев и узаконивается коррумпированными чиновниками. Откуда и растут ноги у этого сабжа и связанного с ним обсуждения апдейтов всего и вся.

Нет, сейчас актуальной является рыночная система, и именно с ней связан данный вопрос. Потому как степень алчности и коррумпированности варьирует от страны к стране, но корреляции между ними и подходом к разработке не наблюдается.



#56 SergSG

SergSG

    The Master

  • Posters
  • 14 425 Сообщений:

Отправлено 20 Апрель 2019 - 23:40

 

Теряюсь в догадках. 50-е, 90-е?

Даже не знаю, что помешало Вам включить в число догадок 20-е.

Это элементарно - столько не живут. Да и описанная Вами ситуация массово происходила именно в эти периоды. В промежутке между ними такое тоже встречалось по разным причинам, но это было скорее исключением. А в более поздний период этого не было уже по чисто техническим причинам - для нищих стран делают одноразовые товары, которые приходят в полную негодность быстрее, чем появляется идеи что то перешивать, дотачивать или штопать.

 

 

 

Сейчас актуальной является система, в которой все определяется алчностью хозяев и узаконивается коррумпированными чиновниками. Откуда и растут ноги у этого сабжа и связанного с ним обсуждения апдейтов всего и вся.

Нет, сейчас актуальной является рыночная система, и именно с ней связан данный вопрос. Потому как степень алчности и коррумпированности варьирует от страны к стране, но корреляции между ними и подходом к разработке не наблюдается.

По сути, Вы пишите тоже самое, только с использованием такой большой ценности, как политкорректность (которая тоже имеет более честное название). А корреляции не наблюдается только из за заблуждения в том, что "степень алчности и коррумпированность варьирует от страны к стране". И алчность и коррумпированность относятся к бесконечным величинам, как и породившая их глупость. Обычно отсылки на другие страны это не более чем реликтовые отголоски живучей веры всех совков в "тамрай". Или от более ранней веры - в "за морем житье не худо".

 

Но хотелось бы узнать Ваше мнение о сабже и его целесообразности. И как пользователя, пусть и условного, и как представителя компании.



#57 Dmitry Mikhirev

Dmitry Mikhirev

    Advanced Member

  • Dr.Web Staff
  • 591 Сообщений:

Отправлено 21 Апрель 2019 - 00:01

Но хотелось бы узнать Ваше мнение о сабже и его целесообразности. И как пользователя, пусть и условного, и как представителя компании.

% cat /etc/apt/apt.conf.d/20auto-upgrades
APT::Periodic::Update-Package-Lists "1";
APT::Periodic::Unattended-Upgrade "1";

Сплю спокойно.



#58 basid

basid

    Guru

  • Posters
  • 4 479 Сообщений:

Отправлено 22 Апрель 2019 - 06:43

Да, покупатель во всём виноват.

А Вы думали кто? Кто виноват в том, что все полки в магазинах завалены китайским барахлом и суррогатами вместо продуктов питания?

Покупатели, которые предпочитают сэкономить, а не купить качественный товар.

А изготовители, значит, такие белые и пушистые?

Пяти процентов прибыли, никто, значит не боится, а про триста - никто не думает?

Конкурентные отношения провоцируют очень опасные моральные деформации и, что печально - эти отклонения преподносятся как норма.



#59 SergSG

SergSG

    The Master

  • Posters
  • 14 425 Сообщений:

Отправлено 22 Апрель 2019 - 10:09

 

Но хотелось бы узнать Ваше мнение о сабже и его целесообразности. И как пользователя, пусть и условного, и как представителя компании.
% cat /etc/apt/apt.conf.d/20auto-upgrades
APT::Periodic::Update-Package-Lists "1";
APT::Periodic::Unattended-Upgrade "1";

Сплю спокойно.

Не думаю, что много людей поняли суть писанного. Да и к сабжу это отношения не имеет.



#60 Dmitry Mikhirev

Dmitry Mikhirev

    Advanced Member

  • Dr.Web Staff
  • 591 Сообщений:

Отправлено 22 Апрель 2019 - 10:24

Да, покупатель во всём виноват.
А Вы думали кто? Кто виноват в том, что все полки в магазинах завалены китайским барахлом и суррогатами вместо продуктов питания?
Покупатели, которые предпочитают сэкономить, а не купить качественный товар.

А изготовители, значит, такие белые и пушистые?
Пяти процентов прибыли, никто, значит не боится, а про триста - никто не думает?
Конкурентные отношения провоцируют очень опасные моральные деформации и, что печально - эти отклонения преподносятся как норма.

Белый и пушистый изготовитель, выпускающий только качественные товары без оглядки на запросы покупателя, имеет все шансы прогореть. Что и происходит сплошь и рядом. Это рынок, всё определяется спросом, а не предложением.


Читают тему: 0

0 пользователей, 0 гостей, 0 скрытых