OVH Cloud OVH Cloud

Linux est sûre...

179 réponses
Avatar
Ricolla
Linux est parfait, c'est bien connu

Grâce au code osurce ouvert, que même ma grand-mère peut consulter,
voilà le tas de caca que l'on peut appercevoir en grattant la couche

http://secunia.com/advisories/product/763/?task=advisories

Voilà ce qu'on trouve comme vulnérabilité "uniquement" dans le noyau
2.4, sans compter les autres programmes bouzeux fournis sur les distros

Pour 2.6, dont 7% ne sont toujours pas corrigées

http://secunia.com/advisories/product/2719/?task=advisories


Monsieur Doucet peut mettre son blog minable à jour ;>))

10 réponses

Avatar
Jerome Lambert
rg a écrit :
Jerome Lambert a écrit :
rg a écrit :
Jerome Lambert a écrit :
rg a écrit :
Et quand tu cherches un logiciel qui fait quelque chose mais dont
tu ignores le nom ?


Et sous Linux tu fais comment?


apt-cache search et toi ?



et apt-cache search quoi? Parce que si je veux simplement modifier des
photos, ce n'est pas gagné:

[...]

Sauf que dans la liste il y en a au moins la moitié qui ne
correspondent pas à la recherche initiale. Je te laisse le soin de
conclure sur la pertinence de cet outil quand on ignore le nom du
programme...



D'une on trouve.



Oui, en cherchant et en essayant. Comme sous n'importe quel autre OS, quoi.

De deux, on peut faire du grep derrière.



Sans blague? Et un grep quoi? Parce que ça me sort juste les noms des
programmes. Si c'est pour faire un grep gimp derrière, pas besoin de me
fatiguer avec apt-cache search, un apt-get install le_programme suffit
amplement, mais du coup ça suppose que je connaisse le nom du programme.

De trois, la même chose avec google donne respectivement 142 millions
et 22 millions de réponses...



Oui, et?

Mauvais foi mauvais foi. Et sous windows, tu as quoi comme meilleure
méthode pour trouver ?



Euh, c'est toi qui est venu avec cet argument. Tant pis pour toi si tu
te rends compte après coup qu'il est complètement bancal....

Tiens, un exemple concret : j'ai eu besoin d'un programme pour savoir ce
qui est modifié dans la base des registres pendant une installation.



Comme sous Linux: tu cherches et tu te renseignes.
Avatar
Ed
On Mon, 26 Jan 2009 20:52:10 +0100, Jerome Lambert wrote:


Mais ça ne te fait *jamais* 60 logiciels à télécharger. Au pire une
dizaine, et encore téléchargés sur des sites on ne peut plus
officiels. D'ailleurs la méthode est assez simple: tu tapes le nom du
logiciel dans Google, et le premier lien t'amène de suite sur le site
officiel. Difficile de faire plus simple.



Jolie théorie.

Et quand tu cherches un logiciel qui fait quelque chose mais dont tu
ignores le nom ?



Et sous Linux tu fais comment?



Bravo!
Excellente réponse, qui démontre admirablement la "simplicite de la
méthode" préconisée.


--
Ed
Avatar
Stephane TOUGARD
totof01 wrote:
Bien sur que si .... La majeure partie des postes fournis par les
entreprises ne couvrent que 80% des besoins de la personne qui
l'utilise (hors soft bureautique). Selon son activité soit on est
amené à installer plein de petits softs pour se simplifier la vie,
soit on se paluche plein de petit trucs à la main qui nous font perdre
plein de temps.



Pour le moment, je ne sais toujours pas de quels logiciels on parle, ou
on peut les downloader et en quoi ca peut etre dangereux.
Avatar
Stephane TOUGARD
Nicolas George wrote:
C'est pas grave, dans ce cas tu peux nous donner des URLs de sites ou on
peut telecharger des logiciels freeware ou shareware pour Windows mais
qui sont infectes par des virus.



Le principe de ces sites, c'est qu'on ne les reconnaît pas comme tels, gros
malin.




Bon alors je resume, des qu'on installe un Windows on a besoin
d'installer 60 logiciels (dont tu es incapable de donner la liste),
venant de sites veroles (dont tu es incapable de donner le moindre
exemple) et ca va pourrir le systeme parce que Linux est quand meme
mieux foutu avec son systeme centralise (qui ne l'est pas forcement
selon les distributions et les besoins de l'utilisateur).

T'es sur que t'es pas en train de grassement troller sans le moindre
argument la ?

Pour le moment, j'ai quand meme vraiment l'impression que le probleme
reste entre la chaise et le clavier :

- connaitre le logiciel que l'on installe et savoir d'ou il vient.
- ne pas downloader tout et n'importe quoi de n'importe ou.

Que ce soit sous Linux ou sous Windows.
Avatar
Stephane TOUGARD
Nicolas George wrote:

Tout est dans le « à peu près » : pour combler ce qui manque, il faut
installer encore autre chose (éventuellement une autre usine à gaz qui
recouvre 95% de ce qui était déjà fait), etc.



Tu parles vraiment dans le vide. Si tu as des exemples precis, si tu es
capable de montrer un process dangeureux et reproductible, ok, on teste
et on voit ce qui se passe.

Mon experience est que les virus sous Windows viennent soit
d'attachements a des emails douteux, soit de fichiers porno (ou
assimiles), fond d'ecran ... qui sont des executables veroles caches. Il
va sans dire que si Linux etait aussi diffuse que Windows, il subirait
avec le meme succes le meme genre d'attaque et que tout ceci est le
resultat d'une utilisation inadaptee du systeme et non le resultat d'une
meilleure gestion du systeme.
Avatar
Nicolas George
Stephane TOUGARD , dans le message
, a écrit :
venant de sites veroles



Non, tu n'as toujours pas été capable de lire : les logiciels, ils viennent
_normalement_ de sites corrects. Mais à chaque téléchargement, il y a un
petit risque de se tromper, et de se retrouver avec une version vérolée. Et
avec une soixantaine de téléchargements, le petit risque, il grossit.
Avatar
Nicolas George
Stephane TOUGARD , dans le message
, a écrit :
Si tu as des exemples precis,



Tu veux la liste des paquets de ce genre installés sur mon système ?

a2ps amsn antiword audacity bittorrent cabextract cdparanoia cdrdao cfv
darcs dia djvulibre-bin dmidecode docbook

J'ai la flemme d'aller plus loin, j'ai fait environ un dixième de ma liste
de packages. Tous ces programmes sont des trucs que j'utilise rarement, mais
qui me manqueraient bien si je ne les avais pas.


si tu es
capable de montrer un process dangeureux et reproductible



Mais c'est effrayant à quel point tu ne comprends rien à rien ! Le fait de
se planter en cherchant un logiciel sur le web, c'est par essence non
reproductible, ça devrait être une évidence pour tout le monde.
Avatar
Jerome Lambert
Nicolas George a écrit :
Stephane TOUGARD , dans le message
, a écrit :
Si tu as des exemples precis,



Tu veux la liste des paquets de ce genre installés sur mon système ?



Non. On veut une liste de programmes sous *Windows*, qui est l'OS dont
on parle depuis le début de ce fil.
Avatar
Nicolas George
Jerome Lambert , dans le message
<497eda2d$0$2853$, a écrit :
Non. On veut une liste de programmes sous *Windows*, qui est l'OS dont
on parle depuis le début de ce fil.



Eh bien recherche l'équivalent des logiciels que j'ai indiqués pour windows.
Je ne les utilise pas personnellement, mais les fonctions sont les mêmes,
donc il faudrait beaucoup de mauvaise foi pour prétendre qu'ils sont utiles
sous Linux mais pas sous windows.
Avatar
Stephane TOUGARD
Nicolas George wrote:
Non, tu n'as toujours pas été capable de lire : les logiciels, ils viennent
_normalement_ de sites corrects. Mais à chaque téléchargement, il y a un
petit risque de se tromper, et de se retrouver avec une version vérolée. Et
avec une soixantaine de téléchargements, le petit risque, il grossit.



Bref, exactement le meme risque avec Linux ou avec n'importe quel OS en
fait. Le fait d'utiliser un depot centralise qui couvre une partie des
besoin est la politique de quelques distributions mais ca ne couvre pas
tous les besoins, les depots peuvent ne pas etre surs, on peut quand
meme telecharger des logiciels hors depots (j'en ai au moins 4 sur ma
station de travail).

Ensuite, je vois pas ou tu vas chercher ta soixantaine de logiciels, il
faudrait que tu donnes une liste exhaustive ou que tu donnes la source
de ton estimation. J'ai travaille sur Windows et Linux et les logiciels
que j'installe sont en general les memes.