|
Perjantai, 28.3.2003 Microsoft: NT4 liian hankala korjattavaMikäli NT4 on yhä käytössä, alkaa olla jo aika harkita sen päivittämistä tuoreempaan Windows-versioon. Microsoft kertoi keskiviikkona tietoturva-aukosta, joka vaivaa NT4:n ohella Windows 2000:a ja XP:tä. Kahdelle jälkimmäiselle julkaistiin korjauspäivitys välittömästi ongelmasta tiedotettaessa, mutta NT4:n korjauspäivitystä ei ole odotettavissa lähiaikoina.
|
|
Anonyymi kommentoija, 28.3.2003 13:12:58
Suljettuja poropietarisoftia voisikin verrata diktatuuriin ja vapaita demokratiaan.
Anonyymi kommentoija, 28.3.2003 14:55:38
Missäs on vähän aikaa sitten löydettyyn reikään korjaus RedHat kutoselle? 7 ja 8 kyllä on korjattu mutta ei vanhempaa.
Tietääkseni RH6 on huomattavasti uudempi versio kuin MS NT4.
Ja kun nyt Linux (RH) on avointa koodia, niin luulisi siihen jo olevan korjaus myös vanhempiin versioihin, mutta ei.
Eli ihan turha taas oli tuoda esille suljetun koodin huonoa puolta.
Anonyymi kommentoija, 28.3.2003 15:44:20
Hankkikaa hyvät ihmiset debian niin voitte vaan kirjoittaa
apt-get uppage; apt-get upgrade ja kaikki on taas hyvin
Anonyymi kommentoija, 28.3.2003 19:06:41
Sinällään ei tuo Debianin bugilista näytä yhtään Windowsin listaa paremmalta.
Anonyymi kommentoija, 29.3.2003 19:52:20
Anonyymi kommentoija, 31.3.2003 02:49:50
Siis päivitääkö "automatic updates" esim. mozillan uudempaa versioon?
( Se on muuten karrrrmee homma kirjoittaa "apt-get update; apt-get upgrade" + enter. )
Anonyymi kommentoija, 31.3.2003 09:26:27
Anonyymi kommentoija, 3.4.2003 18:10:15
- Ihan sama mikä käyttis paskoja kaikki GameCube on parempi-
Anonyymi kommentoija, 28.3.2003 20:33:49
Todellisuudessa jokaiseen moderniin distroon pystyy asentamaan YHDELLÄ ainoalla komennolla päivitykset.
Anonyymi kommentoija, 28.3.2003 20:57:11
Todellisuudessa jokaiseen moderniin distroon pystyy asentamaan YHDELLÄ ainoalla komennolla päivitykset.
feenix, 29.3.2003 19:53:10
Anonyymi kommentoija, 28.3.2003 17:35:15
Anonyymi kommentoija, 28.3.2003 20:02:08
Missäs on vähän aikaa sitten löydettyyn reikään korjaus RedHat kutoselle? 7 ja 8 kyllä on korjattu mutta ei vanhempaa.
Tietääkseni RH6 on huomattavasti uudempi versio kuin MS NT4.
Ja kun nyt Linux (RH) on avointa koodia, niin luulisi siihen jo olevan korjaus myös vanhempiin versioihin, mutta ei.
Eli ihan turha taas oli tuoda esille suljetun koodin huonoa puolta.
Vapaiden ohjelmistojen käyttäjillä on mahdollisuus korjata itse ongelmia
ohjelmistoissa joita niiden valmistaja ei enää tue. Linux on vain ydin.
Älä valita jos redhat ei ole kiinnostunut tekemään jotain korjausta
kun voisit itsekin tehdä ne. Sinulla on MAHDOLLISUUS. Jotain mitä
Microsoft ei voi koskaan antaa. _vapaissa_ ohjelmissa käyttäjä on kuningas.
Ei-vapaissa käyttäjä on orja jonka pitää rukoilla muutoksia.
Ei ole mitään windows vs linux-juttua. Kun viittaat käyttöjärjestelmään
niin käytä nimitystä GNU/Linux. GNU/Linux ei ole avoin vaan VAPAA.
Anonyymi kommentoija, 28.3.2003 20:36:52
Älä valita jos redhat ei ole kiinnostunut tekemään jotain korjausta
kun voisit itsekin tehdä ne. Sinulla on MAHDOLLISUUS. Jotain mitä
Microsoft ei voi koskaan antaa. _vapaissa_ ohjelmissa käyttäjä on kuningas.
Tokihan sorsista avoimessa jokaisella on _mahdollisuus_ itse korjata virheitä kun _valmistaja_ ei sitä enään tee, mutta se kuka niitä korjauksia osaa tehdä, ei löydykään kovinkaan monia.
Ok. Voidaanhan sitten sanoa että päivitetään uudempaan Linux distroon, kun se kuitenkin on ilmainen.
Ilmainen todellakin. Ehkäpä jollakin on todellinen syy pysyä vanhemmassa, kuten usealla Windows käyttäjällä on syy pysyä vielä Vanhassa NT4 alustalla. Yksinkertainen syy voisi olla esim laitteiston ikä, joka ei ole kovinkaan sovelias enään uudemmalle päivitykselle.
Ja nyt sentään kuitenkin puhutaan _valmistajan_ antamasta tuesta. Firmoja ei kiinnosta kyllä tipan tippaa, jos naapurin ville on tehnyt korjauksen. Kyllä ne odottaa valmistajalta sen korjauksen saatavan. Tiedä vaikka naapurin ville on sinne korjaukseen lisäillyt spyware softia tai troijalaisia.
Kuka tämän tarkistaa ja mihin hintaan.
NT4 tuki loppu, mutta _maksua_ vastaan MS on ilmoittanut korjauksia tekevän, tosin siihen ei pikkufirmoilla ole varaa.
Mistäköhän löytäisin jonkun tekemään esim. yhtävanhalle RH5:lle korjauksen? Paljonko joudun siitä maksamaan? Tuskin sitä kukaan ilmaiseksi tulee tekemään.
Avoimella softalla ei paljoa ole arvoa, jos sitä korjaajaa ei saa mistään tai jos saa, niin mitä se sitten maksaa.
Kun puhutaan Linuxista, niin jokainen kyllä tietää mistä puhutaan. En kyllä jaksa kirjoitella tähän niitä muutamaa sataa eri Distron nimeä, jossa esim jokin aukko on todettu. Kun kirjoitan Linuxista löytyi reikä, niin jokainen kyllä tietää mistä tässä on kyse.
Jos pilkkuja käydään todellakin tökkimään, niin puhutaan sitten erikseen myös Windowsin kernelistä ja pilkotaan windowskin eri softiksi, (distroksi) jolloin saadaan Windowskin _käyttöjärjestelmänä_ näyttämään todella turvalliselta. ne reiäthän on suurimmaksi osaksi mukana tulevissa ohjelmissa, ei itse kernelissä.
Kuka muuten pelkällä Linuxilla tekee mitään (siis kernelillä) verrataan sitten edes vertailukelpoiseen vastakohtaan eikä "kerneli" vs Windows, johon Nämä Linux käyttäjät yleensä vetoaa... Linuxhan on hiton turvallinen käyttää, kun kerneli on kunnossa, Paljonkos niitä reikiä löytyy Windowsin kernelistä? taitaa Windowskin olla melkoisen turvallinen :)
Anonyymi kommentoija, 29.3.2003 14:23:31
Ei ole vaan historiallisten tosiasioiden tunnustamista. Minulle on oikeastaan ihan sama ajanko GNU/Linuxia vai jotain vapaata BSD:tä. Ennemmin GNU-friikki luonnehtisi minua paremmin. Enemmän pilkunnussintaa on se kun totean linuxfriikin olevan yhdyssana.
Anonyymi kommentoija, 29.3.2003 00:48:45
Anonyymi kommentoija, 29.3.2003 10:39:59
Anonyymi kommentoija, 29.3.2003 20:22:25
Vaikkaan että sillä hinnalla saa aika moneen koneeseen useaksi vuodeksi Windows lisenssit.
Ja kuinkakohan monta suomalaista todellakin löytyy sellaista, joka koodin tuntee niin hyvin, että sen korjattavan kohdan ensinnäkin löytää, toisekseen osaa sen korjata.
Taitaa korjaajan kustannukset nousta niin paljon, että pysyn mielihyvin Windowsissa ja maksan mielelläni tuon "pikkusumman" jotta ei tarvitse maksaa kalliille *unix koodarille, jotta se paikkaisi käyttikseni.
Linux koodarin palkat kun ei ole mistään alimmasta päästä.
Anonyymi kommentoija, 30.3.2003 10:41:16
Vaikkaan että sillä hinnalla saa aika moneen koneeseen useaksi vuodeksi Windows lisenssit
Linux koodarin palkat kun ei ole mistään alimmasta päästä.
TeknoHog, 28.3.2003 16:45:01
Ja kun nyt Linux (RH) on avointa koodia, niin luulisi siihen jo olevan korjaus myös vanhempiin versioihin, mutta ei.
Poikkeuksia on tosin siinä mielessä, että esim. Linux-kernelistä ylläpidetään ja korjataan edelleen 2.0- ja 2.2 -sarjaa, vaikka nykyään käytetään jo 2.4 -sarjaa. RH6:n kerneliin voi siis saada tietoturvapäivitykset ilman siirtymistä 2.4:ään.
RH6:n bugia sen tarkemmin tuntematta uskoisin, että kyse on jostain tietystä ohjelmasta eikä koko jakelupaketista. Yksittäisen ohjelman voi päivittää ilmaiseksi.
Good shit, huh? Dozer makes it. It's good for two things: degreasing engines and killing brain cells.
feenix, 29.3.2003 19:50:34
feenix, 29.3.2003 19:57:48
(Vastaus: ei löydy, koska kernel-kehittäjien mielipide asiaan on: "sun distros tekijä tekee kyllä pätsit, jos ei ole distroa tai eivät tee, se on sun ongelmas")
bungle, 28.3.2003 12:13:05
"See the animal in his cage that you built, are you sure what side you're on?" -- Trent Reznor
Anonyymi kommentoija, 28.3.2003 12:16:13
janilxx, 28.3.2003 12:21:33
bungle, 28.3.2003 12:24:56
"See the animal in his cage that you built, are you sure what side you're on?" -- Trent Reznor
janilxx, 28.3.2003 12:44:54
bungle, 28.3.2003 13:41:13
"See the animal in his cage that you built, are you sure what side you're on?" -- Trent Reznor
Anonyymi kommentoija, 28.3.2003 14:28:11
Sen minkä on ihminen tehnyt voi myös ihminen korjata. Tässä uutisessa, jos jossain on luettavissa se, että MS yrittää pakkosiirtää vanhoja asiakkaita 2000/Xp ympäristöihin. Viimeiset kaksi vuotta on voinut lukea uutisia siitä kuinka yritykset eivät olekkaan lähteneet päivitysrumbaan mukaan koska tarvetta siihen ei ole ollut. Todella agressiivista taktiikkaa mielestäni.
Anonyymi kommentoija, 28.3.2003 17:02:32
hanta, 28.3.2003 18:09:03
mitähän luulet servece packien olleen? kokonaan uusia moottoreita, vai kojattuja komponentteja?
voiisit ajatella koodiakin mielummin muovailuvahana kuin kiinteänä metallisena moottorin osana, se helpottaisi huomattavasti.
hanta
Anonyymi kommentoija, 29.3.2003 01:11:35
Eli siihen ei ole tullut reikää, jonka voisi korjata vaan se on ollut siinä aina.
ja jos siinä on aina ollut reikä, niin sitä ei voi korjata?
Jos sinulla on vaikka auton moottori aivan palasina lattialla ja alat sitä siitä kokoamaan.
kun vartaat softaa auton moottoriin, et selvästikään ymmärrä ohjelmoinnista/ohjelmistoista paljoakaan...
Huomaat joskus parin vuoden käytön jälkeen että jotain on jäänyt uupumaan ja joutuisin avata koko moottorin taas osiin ennen kuin saisit puuttuvan osan paikoilleen.
ensinnäkin windows NT4 ei ole yksi suuri möykky joka on kiinteästi pultattu yhteen. oikeasti se on suuri kokoelma ohjelmistokomponentteja jotka toimivat yhdessä. jos jossain komponentissa on vikaa, ei koko NT4:sta tarvitse avata, vaan pelkästään se yksi moduli.
mitähän luulet servece packien olleen? kokonaan uusia moottoreita, vai kojattuja komponentteja?
voiisit ajatella koodiakin mielummin muovailuvahana kuin kiinteänä metallisena moottorin osana, se helpottaisi huomattavasti.
NT4:n kokoaminen on kestänyt vuosia ja jos se reikä on jossain siellä sisuksissa niin ei sitä ehkä noin vain voikkaan korjata.
tai ehkä NT4 ei enää juurikaan tuota rahaa, joten sitä ei viitsitä huoltaa. tuo 'sisuksissa' on vain jokin moduli, ja vaikka siinäkin olisi perustaavaa laatua oleva suunnitteluvirhe, voisi senkin varmasit kiertää vaikka se vaatisikin enemmän vaivaa.
Anonyymi kommentoija, 29.3.2003 12:02:04
NT4 on yllättävän useassa paikassa käytössä vielä ja yllättävän vaativissakin tehtävissä, joista sitä ei ihan heti saada pois.
feenix, 29.3.2003 19:44:19
Anonyymi kommentoija, 30.3.2003 04:56:52
buzz, 29.3.2003 22:59:43
Anonyymi kommentoija, 30.3.2003 05:00:27
Anonyymi kommentoija, 30.3.2003 12:36:59
hanta, 30.3.2003 22:46:35
se että protokolla on implementoitu väärin/puutteellisesti ei tarkoita etteikö koko protokolla voisi korvata uudella ja toimivalla. sama vika oli uudemmissakin NT-pohjaisissa käyttiksissä, luuletko ettei niissä ole käytetty pätkääkään samaa koodia, mutta ollaan kuitenkin implementoitu sama kohta päin persettä? miksi?
oma veikkaus on että protokollan ollaan luultu toimivan, ja siksi se on otettu sellaisenaan uudempiin tuotteisiin, jolloin vika olisi tasan yhtä helppo/vaikea korjata joka alustalla, ja yksi korjaus voisi hyvinkin toimia joka paikassa. ei kaikkia protokollia kirjoiteta jokaista käyttistä varten uudestaan, eikä ole syytäkään jos vanha implementaatio toimii.
toisalta on paskaa implementointia on käytetty 'hyväksi' jossain muualla koodissa, on kyse vain paskasta ohjelmoinnista. kuvastaa hyvin 'it's not a bug, it's a feature' ajattelua.
hanta
Anonyymi kommentoija, 30.3.2003 00:56:25
Onnex hanta tuntuu ymmärtävän ohjelmoinnista/ohjelmistoista paljon :)
Ja koska hanta on niin big guru star, niin hanta tietää että ainahan ohjelmistojen kanssa on näin helpoa: korjaat vain vähän yhtä komponenttia, niin heti alkaa toimimaan. Totuushan on se, että muiden kuin NT4-ohjelmoijien on turha yrittää iskeä "faktoja" pöytään kun ei tunne NT4:n arkkitehtuuria tarpeeksi hyvin... Se voi ihan oikeasti olla vaikeasti korjattava bugi, joka vaatii usean kohdan puukottamista...
hanta, 30.3.2003 22:54:58
se ettei ymmärrä modularisoinnin päälle, ei tarkoita etteivät muut ymmärtäisi, eikä niin kannata olettaa.
hanta
Anonyymi kommentoija, 29.3.2003 11:56:12
oma, 3.4.2003 15:41:20
Tästä syystä MS jätti Service Pack 7:n julkaisematta vuonna 2001, eikä järjestelmään sen jälkeenkään ole isompia korjauksia tullut.
(ks. http://www.microsoft.com/ntserver/sp7.asp )
Anonyymi kommentoija, 29.3.2003 08:12:51
Taas yksi hyvä syy tukeutua *NIX-pohjaisiin käyttöjärjestelmiin.
Anonyymi kommentoija, 30.3.2003 12:07:11
Anonyymi kommentoija, 30.3.2003 23:19:10
feenix, 29.3.2003 19:46:35
NT4 on pian toissaversio serveristä, sen ymmärtää ettei siihen tehdä kaikkia päivityksiä (MS tukee täysin 5v tuotteitaan, missäs on tuki 5v vanhoille Linux-distroille?). 2.4.20-kerneli on uusin, eikä siihenkään saa päivityksiä...
Kaupalliset uniksit sitten eri asia. Ei niissäkään kylläkään kaikkia korjata, useisiin on tullut pitkäksi aikaa korjausehdotukseksi "älkää käyttäkö ominaisuutta X"
Anonyymi kommentoija, 30.3.2003 23:18:29
Anonyymi kommentoija, 2.4.2003 11:26:37
jufoa, 30.3.2003 18:23:14
feenix, 31.3.2003 11:21:47
onhan tuohon ollu patchi saatavilla iät ja ajat.. varmaan tuon 4kk mitä sanoit
reg, 28.3.2003 11:52:14
bungle, 28.3.2003 12:10:11
"See the animal in his cage that you built, are you sure what side you're on?" -- Trent Reznor
Anonyymi kommentoija, 28.3.2003 13:57:22
Anonyymi kommentoija, 28.3.2003 16:56:42
Anonyymi kommentoija, 29.3.2003 10:03:22
bungle, 28.3.2003 15:09:40
"See the animal in his cage that you built, are you sure what side you're on?" -- Trent Reznor
Anonyymi kommentoija, 30.3.2003 00:04:01
NT4 on ollu ja tulee olemaankin aina yhtä susi, tuskin M$ on sitä huvikseen vuosien ajan paikkailut...
Anonyymi kommentoija, 30.3.2003 09:55:34
Oletkohan ajatellut, että joku ihan oikeasti saattaa tarvita juuri tuota porttia. Silloin se pitäisi korjata, jotta sitä voisi taas turvallisesti käyttää.
Anonyymi kommentoija, 31.3.2003 14:17:14
Joku aiemmin mainitsi että miksi ei yrityksissä vaihdeta sitten uudempiin versioihin aina kun niitä tulee? Kun ollaan vuosien saatossa saatu joku tietty järjestelmä toimimaan edes suht hyvin ei sitä niin vain aleta vaihtamaan joka version perässä vaan pysytään valitussa järjestelmässä niin kauan kuin mahdollista.
Anonyymi kommentoija, 28.3.2003 18:35:15
Anonyymi kommentoija, 29.3.2003 10:02:10
superhoe, 28.3.2003 13:52:54