Anatoly PodgoretskyКонечно временное, но хакеры уже среагировали, в случае с Микрософт они могут расчитывать на не пропатченые машины, ведь там хакеры используют другую технологию, там они ожидают когда МС выпустит патч, смотрят какую дырку они закрыли и жксплуатируют это, ведь всегда найдутся непропатченые. Вот такие они хитроумные эти хакеры.

Конечно, ведь обнаруживают дырки не хакеры. Ага. А вообще, по поводу безопасности Windows очень интересно почитать описание технологий, использованных червем stuxnet.

К вопросу о патчах: он использовал 4 ранее не известных дырки, плюс подписан двумя подлинными сертификатами уважаемых фирм.

Особенно мне "нравится" пункт про подписи сертификатами. Если сравнивать с безопасностью в том же Linux, можно сказать, что там тоже могут найтись четыре не известные дырки, но по крайней мере, при минимальной паранойе админа, можно пользоваться только исключительно своими подписями не доверяя никому и не позволяя стартовать ни одному приложению без этой подписи.

В 32-битных Windows в теории наверное тоже можно исключить все сертификаты, включая микрософтовские и переподписать все модули только своим. Однако это явно сложнее. И может не заработать без запрещенных лицензией модификаций системы. Плюс в 64-битной винде все сильно осложнено защитами от копирования, в том числе и от обхода DRM.

То есть винда может и защищенная ОС, но если есть опасения, что фирма может подвергнуться атаке команды действительно высококвалифицированных хакеров, по моему, стоит отказаться от винды в чувствительных местах.