powered by simpleCommunicator - 2.0.59     © 2026 Programmizd 02
Целевая тема:
Создать новую тему:
Автор:
Закрыть
Цитировать
Форумы / Сравнение СУБД [игнор отключен] [закрыт для гостей] / Основные критерии соавнения СУБД
17 сообщений из 142, страница 6 из 6
Основные критерии соавнения СУБД
    #33792670
andy st
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Гость
Yo.!!пля, не та картинка :)
а если посмотреть тот же RHEL , картина ничем не лучше...
дальше рыть будем?
можно попробовать найти дистрибутив линукса, который по числу инсталляций приближается к Windows2000 professional
а то дыр немеряно получается, а эпидемию устраивать особо и не на чем...
количественный состав подводит
;-)
...
Рейтинг: 0 / 0
Основные критерии соавнения СУБД
    #33792703
Yo.!!
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
2andy st

на@я ? речь идет о том, что надо быть полным пип, чтоб эсплутировать винду/linux/unix без патчей. никакие фаирволы и малораспростроненость от нацеленой атаки не спасут. а кол-во дыр на разных платформах/субд - да какая разница, досточно одной, но красивой
...
Рейтинг: 0 / 0
Основные критерии соавнения СУБД
    #33792742
Фотография Александр Гoлдун
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Yo.!! пишет:

> как показывает моя многолетняя практика те кто не ставят патчи это
> обычные кодеры, которые не понимают последствий своих творений.

я прекрасно понимаю последствия своих творений и ценю свою репутацию.

> именно
> из-за таких были все крупнейшие эпидемии червей типа code red, slammer и

прошли мимо моих творений незамеченными. Точнее заметил: почитал
новости, глянул из любопытства логи, увидел, что дейсвительно есть
эпидемия и все.

> т.п. именно из-за таких заказчики несли милиардные убытки, т.к. файирвол
> тут ничем не поможет.

Не надо так сильно подчеркивать свой уровень невежества в этом вопросе.

> чтож это ваш выбор, единственно что меня успакаивает, что после
> очередной эпидемии мои проэкты выглядят все солидней :)

А солидность проекта определяется солидностью суммы в бюджете на оплату
бессменной вахты сисадмина (а так же DBA)?
Posted via ActualForum NNTP Server 1.3
...
Рейтинг: 0 / 0
Основные критерии соавнения СУБД
    #33792795
Yo.!!
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Александр Гoлдун
я прекрасно понимаю последствия своих творений и ценю свою репутацию.

не приймите на свой счет, но уж больно к месту анекдот:
авторПриходит Голубой к врачу.
-Доктор, Я гей.
-О. Да вы наверное художник?
-Нет.
-Ну тогда поэт?
-Нет.
-Значит артист?
-Нет.
-А кто?
-Я слесарь.
-Ну, батенька, какой же вы гей. Вы обычный пидорас!


Александр Гoлдун
Не надо так сильно подчеркивать свой уровень невежества в этом вопросе.

я так понял, что до вас так и не дошло - code red это червь заражающий IIS распространяется по 80 порту, slamer это червь mssql. ну и как ты себе представляешь запрещение 80-го порта, или порта sql сервера ?
...
Рейтинг: 0 / 0
Основные критерии соавнения СУБД
    #33792857
Фотография Александр Гoлдун
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Yo.!! пишет:

>> Не надо так сильно подчеркивать свой уровень невежества в этом вопросе.
> я так понял, что до вас так и не дошло - code red это червь заражающий
> IIS распространяется по 80 порту, slamer это червь mssql.

А я не выставляю наружу ни IIS, ни MSSQL, т.к. не считаю их достаточно
безопасными для использования в открытом инете без дорогого сопровождения.
Posted via ActualForum NNTP Server 1.3
...
Рейтинг: 0 / 0
Основные критерии соавнения СУБД
    #33792913
Yo.!!
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
ага, а сайбезовские продукты прямо образец безопасности
...
Рейтинг: 0 / 0
Основные критерии соавнения СУБД
    #33792927
andy st
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Гость
Yo.!!ага, а сайбезовские продукты прямо образец безопасности
а оракул типа крут немеряно
ну нету в этом мире безгрешных ;)
...
Рейтинг: 0 / 0
Основные критерии соавнения СУБД
    #33794167
Фотография Александр Гoлдун
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Yo.!! пишет:

> ага, а сайбезовские продукты прямо образец безопасности

А при чем тут продукты Sybase? Хотя я с гораздо меньшими опасениями
выпустил бы в инет Sybase ASA, нежели MSSQL или Oracle, но мне пока не
попадались задачи, где это требовалось бы. Я выставляю его в инет, но не
всему миру, а только группе доверенных сетей, от которых подвоха не
ожидаю. Но если уж понадобится, то выставлю и всему миру

Adaptive Server Anywhere Transport-Layer Security

Posted via ActualForum NNTP Server 1.3
...
Рейтинг: 0 / 0
Основные критерии соавнения СУБД
    #33794241
Фотография ASCRUS
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
У меня более 2 лет в интернете на публикуемых серверах крутятся БД на ASA, как с открытыми портами доступа клиентским приложениям, так и с 80-ым портом для http протоколов работы сайтов и веб-сервисов на Windows (ОС правда закрыта и порты публикуются через ISA) и с недавнего времени на Linux (полностью выведенным в интернет по внешнему ip). За 2 года только были проблемы с http протоколом веб-сервера ASA и юниксовых прокси, идущих к нему, однако и они были решены в очередном EBF. Но, чтобы кто то завалил или взломал ASA по прямому порту как то не помнится не у меня, не у моих коллег - здесь сервер имеет достаточно нормальную надежную систему безопасности протоколов, с поддержкой криптографии и сжатии пакетов и хотя бы даже не пингует свои порты для тех, кто не работает по его протоколам доступа к серверу (пытались мы как то определить дедовскими методами по известному ip и порту, работает ли сервер ASA).

--
www.rusug.ru - портал русскоязычной группы пользователей Sybase
...
Рейтинг: 0 / 0
Основные критерии соавнения СУБД
    #33794546
DocAl
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
andy st Yo.!!пля, не та картинка :)
а если посмотреть тот же RHEL , картина ничем не лучше...
дальше рыть будем?
можно попробовать найти дистрибутив линукса, который по числу инсталляций приближается к Windows2000 professional
а то дыр немеряно получается, а эпидемию устраивать особо и не на чем...
количественный состав подводит
;-)
тынц ?
не совсем в тему тынц, но уж больно мне второй график радует глаз зелёным
...
Рейтинг: 0 / 0
Основные критерии соавнения СУБД
    #33794630
Фотография vadiminfo
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Александр Гoлдун
Хотя я с гораздо меньшими опасениями
выпустил бы в инет Sybase ASA, нежели MSSQL или Oracle,
Интересно, а когда адепт Sybase ASA с меньшими опасениями использует MSSQL или Oracle? Как впрочем и любой другой.
Мне кажется, что нужно все-таки отдватесь себе в этом отчет, чтобы не перебарщивать.
Конечно, ясно что взломать MSSQL или Oracle сегодня престижнее для хакера. Но если встанет вопрос о деньгах, то нет уверенности, что кто-то лучше их выдержит атаки, тем более они закаленные такими "проверками". Они объявляют, что их взломать нельзя - тут же их начинают ломать все заинтересованные лица. А о существовании Sybase ASA многие реальные хакеры и не в курсах.
...
Рейтинг: 0 / 0
Основные критерии соавнения СУБД
    #33794711
Фотография Александр Гoлдун
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
vadiminfo пишет:

>> Хотя я с гораздо меньшими опасениями
>> выпустил бы в инет Sybase ASA, нежели MSSQL или Oracle,
> Интересно, а когда адепт Sybase ASA с меньшими опасениями использует
> MSSQL или Oracle? Как впрочем и любой другой.

Нет, тут дело не в адептности или других подобных субъективных
показателях. Причина банальная, но объективная: Sybase ASA пока что
имеет заметно меньшее распространение. Соответственно даже при равном
количестве дыр (а оно у ASA потенциально скорее всего меньше хотя бы по
причине меньшего кол-ва кода и меньшей сложности продукта) вероятность
взлома ASA все же будет заметно меньше.

> А о существовании Sybase ASA многие реальные хакеры и не в курсах.

Вот и я о том же.
Posted via ActualForum NNTP Server 1.3
...
Рейтинг: 0 / 0
Основные критерии соавнения СУБД
    #33794715
Yo.!!
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
2ASCRUS

-Кто это?
-Это Неуловимый Джо.
-А почему он неуловимый?
-А потому, что нах@й никому не нужен!

;)
...
Рейтинг: 0 / 0
Основные критерии соавнения СУБД
    #33794736
Фотография iscrafm
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Look what they've done to my database, Ma

упертость фанатиков оракла просто поражает смешно господа. Базы разные нужны, базы разные важны .
...
Рейтинг: 0 / 0
Основные критерии соавнения СУБД
    #33794757
Фотография iscrafm
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Yo.!!-А потому, что нах@й никому не нужен!

цель взлома - получение доступа к нужной информации или нанесение конкретного ущерба этой информации. Если внутри оракла нет такой информации, то он точно также никому не нужен.
...
Рейтинг: 0 / 0
Основные критерии соавнения СУБД
    #33794801
Yo.!!
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
iscrafm
цель взлома - получение доступа к нужной информации или нанесение конкретного ущерба этой информации. Если внутри оракла нет такой информации, то он точно также никому не нужен.

т.е. тот Дэвид, что опубликовал дыру которую юзал slamer, делал это с целью взлома ?
...
Рейтинг: 0 / 0
Основные критерии соавнения СУБД
    #33794950
Фотография vadiminfo
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Александр Гoлдун
vadiminfo пишет:


> А о существовании Sybase ASA многие реальные хакеры и не в курсах.

Вот и я о том же.
Posted via ActualForum NNTP Server 1.3
Но с другой строны в виду престижности взлома Оракла или Скуля это афишируют, или так или иначе сталкиваются с результатами таких попыток - получается своего рода тестирование (с некоторыми оговорками). Причем, возможно на высоком уровне. А Тестирование важный процесс для поверки качества. И Sybase ASA тогда просто менее протестирована. Вот и думайте теперь хорошо это или плохо?
...
Рейтинг: 0 / 0
17 сообщений из 142, страница 6 из 6
Форумы / Сравнение СУБД [игнор отключен] [закрыт для гостей] / Основные критерии соавнения СУБД
Найденые пользователи ...
Разблокировать пользователей ...
Читали форум (0):
Пользователи онлайн (0):
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]