Spammer evaso compie una strage

Re: Colpiti solo i sistemi linux
forse perchè BIND è il sistema più diffuso?

Re: Colpiti solo i sistemi linux
- Scritto da: mojave
Interessante notare come gli exploit pubblicati
siano esclusivamente per i sistemi linux/unix
(BIND). A tutt'oggi non c'è alcun exploit per
Windows
Chi è che diceva che linux era sicuro?Mi sa che e' una trollata ma nel dubbio rispondo.Per prima cosa linux e' un kernel e niente altro, uno GNU/Linux invece e' una denominazione generica per una distribuzione, ce ne sono tante, SuSe, RedHat ecc. che si differenziano per alcuni tool particolari e per il taglia e cuci di chi ha messo insieme i pezzi.Bind e' un software invece di tipo open che fa da server DNS e viene usato in quanto se hai qualche centinaio di migliaio di interrogazioni ora (se non milioni) usare quello MS per esempio fa venire da ridere a un sistemista di un major ISP. Insomma distinguiamo i livello software per favore, altrimenti e' come dire che Tombrider è Windows dato che gira su windows.Detto questo per chi conosce l'argomento il concetto di DNS e' piuttosto vecchiotto e pure bind è piuttosto vecchiotto, esistono ottime alternative sempre open a Bind ma non vengono implementate perche' ai sysadmin manca il tempo e la voglia (lo stesso esatto motivo per cui certe soluzioni closed vanno per la maggiore, per tenersele non bisogna fare niente, per cambiare bisogna fare qualcosa e a questo punto ricordiamoci che in fisica la forza inerziale è piuttosto importante).Inoltre dato che bind esiste anche in versione win32 temo che ci possa essere ipoteticamente anche qualche SO win che viene attaccato alla stessa maniera (ipoteticamente perche' mi piacerebbe sapere di uno e uno solo dei major ISP che utilizzi un win come SO per questo lavoro).Comunque arriviamo alla conclusione delle conclusioni:1) quelli che sostengono che il codice open e' sempre e comunque meglio sono dei poveracci, il codice open (che sia un sistema operativo o un applicativo) come tutto il codice ha buchi2) quelli che sostengono che il codice open è, mediamente, piu' sicuro, a mio parere hanno ragione, ma questo punto tralasciamolo, nessuno e' riuscito a portare prove definitive mente la questione sub 1) e' incontrovertibile3) tra un codice closed che ha buchi ma viene pagato pure caro e un codice open che ha buchi e magari che non costa un euro (come bind) e che per qualche decina d'anni, non un mese o due (1988), ha tenuto in piedi Internet (e quando e' stato pensato nel 1988 non si poteva minimamente immaginare i volumi che ha ora Internet, mi sembra sia discretamene scalabile) voi cosa scegliereste?