> Tu m'expliques alors comment font les les gens qui utilisent Eudora
> ou Mozilla sous Windows ?
> Magie noire ?
Tu m'expliques comment désinstaller Internet Explorer et Windows Media Player facilement sous Windows ? Parce que bon, quitte à utiliser un autre soft, autant récupèrer l'espace disque encombré par les autres, hein ? Ah ben non, tu peux pas.
> Et la reponse est fausse.
> 1) Il n'est pas plus complique de hacker un Linux ou un Windows troue
Ah ça, c'est clair qu'exploiter la faille du do_brk() c'est à la portée du premier venu. Non mais tu te relis des fois ?
> 2) Des trous il n'y en pas pas forcement plus dans Windows que dans Linux
Je ne dis pas le contraire. Après, manifestement, il y en a de plus faciles à exploiter que d'autres.
> 3) Propager un trou c'est le meme topo sur Linux et Windows,
> quand t'es dedans tu fais ce que tu veux, cf. le ver pour OpenSSL
> On parle de l'utilisateur lambda, cet utilisateur lambda, a l'epoque
> il utilisait Redhat ou Mandrake, certainement pas Debian.
Et pourquoi pas ? C'est quoi tes sources ?
> C'etait sur un service demarre par defaut, donc tous les
> utilisateurs de RH, Mdk, Suse,... etaient concernes, pas besoin
> d'installer NFS, le service etait deja la, et demarre par defaut.
Eh non, perdu, c'est un service qui vient avec NFS même sur une RH ou une Mdk ou une SuSE, et NFS l'utilisateur lambda n'en a vraiment strictement rien à foutre.
> N'importe qui aurait pu ecrire un ver qui se propage par cette
> porte d'entree.
Je note ton utilisation du conditionnel. Ah ben oui, ça change tout. P'tet ben que ça aurait marché pareil que Blaster si ça avait existé, et pis p'tet ben que non.
>Bref, la seule difference avec Blaster, c'est que qq'un a ecrit
> Blaster, alors que personne n'a pris la peine d'ecrire un ver pour
>la faille sous Linux (vu que tres peu de gens utilisent Linux).
Ha ha ha, elle est bien bonne. Bon, non seulement tu réponds à coté de la plaque mais en plus tu en profites pour rajouter les conneries habituelles entendues mille fois. Moi qui avais coutume de penser que tu te faisais moinsser uniquement pour délit d'opinion, je constate que finalement niveau mauvaise foi et ignorance tu fais aussi fort que la plus intégriste des moules qui traîne ici-bas. Félicitations.
[^] # Re: Faille de sécurité dans les noyaux Linux 2.4.18 à 2.4.22
Posté par Benjamin François . En réponse à la dépêche Faille de sécurité dans les noyaux Linux 2.4.18 à 2.4.22. Évalué à 2.
> ou Mozilla sous Windows ?
> Magie noire ?
Tu m'expliques comment désinstaller Internet Explorer et Windows Media Player facilement sous Windows ? Parce que bon, quitte à utiliser un autre soft, autant récupèrer l'espace disque encombré par les autres, hein ? Ah ben non, tu peux pas.
> Et la reponse est fausse.
> 1) Il n'est pas plus complique de hacker un Linux ou un Windows troue
Ah ça, c'est clair qu'exploiter la faille du do_brk() c'est à la portée du premier venu. Non mais tu te relis des fois ?
> 2) Des trous il n'y en pas pas forcement plus dans Windows que dans Linux
Je ne dis pas le contraire. Après, manifestement, il y en a de plus faciles à exploiter que d'autres.
> 3) Propager un trou c'est le meme topo sur Linux et Windows,
> quand t'es dedans tu fais ce que tu veux, cf. le ver pour OpenSSL
Si tu parles de celui-ci : http://www.linuxsecurity.com/articles/security_sources_article-5699(...) il faut Apache. Allo ? Ça fait combien de fois que je t'en réclame un qui se propage de la même façon que Blaster, c'est à dire _sans_ serveur sur la machine ?
> On parle de l'utilisateur lambda, cet utilisateur lambda, a l'epoque
> il utilisait Redhat ou Mandrake, certainement pas Debian.
Et pourquoi pas ? C'est quoi tes sources ?
> C'etait sur un service demarre par defaut, donc tous les
> utilisateurs de RH, Mdk, Suse,... etaient concernes, pas besoin
> d'installer NFS, le service etait deja la, et demarre par defaut.
Eh non, perdu, c'est un service qui vient avec NFS même sur une RH ou une Mdk ou une SuSE, et NFS l'utilisateur lambda n'en a vraiment strictement rien à foutre.
> N'importe qui aurait pu ecrire un ver qui se propage par cette
> porte d'entree.
Je note ton utilisation du conditionnel. Ah ben oui, ça change tout. P'tet ben que ça aurait marché pareil que Blaster si ça avait existé, et pis p'tet ben que non.
>Bref, la seule difference avec Blaster, c'est que qq'un a ecrit
> Blaster, alors que personne n'a pris la peine d'ecrire un ver pour
>la faille sous Linux (vu que tres peu de gens utilisent Linux).
Ha ha ha, elle est bien bonne. Bon, non seulement tu réponds à coté de la plaque mais en plus tu en profites pour rajouter les conneries habituelles entendues mille fois. Moi qui avais coutume de penser que tu te faisais moinsser uniquement pour délit d'opinion, je constate que finalement niveau mauvaise foi et ignorance tu fais aussi fort que la plus intégriste des moules qui traîne ici-bas. Félicitations.