Ubuntu vence concurso de segurança

[lnogueir]

"Ubuntu vence concurso de segurança
Num concurso de segurança no Canadá, um computador com o sistema operativo Ubuntu foi o único que conseguiu resistir aos ataques de hackers.

O Ubuntu 7.10 foi o único sistema operativo que não foi “quebrado” ao longo dos três dias da competição realizada no Canadá. Vários especialistas de segurança informática tentaram ao longo de três dias descobrir falhas no Leopard, Vista e Ubuntu.

Como noticiado aqui, um MacBook Air, com o Leopard OS X 10.5.2 instalado, foi o primeiro a “cair” nas mãos dos especialistas de segurança que participaram no concurso que se realizou em paralelo com a conferência CanSecWest.

No dia seguinte, uma falha no Adobe Flash permitiu a Shane Macaulay explorar o Windows Vista Ultimate SP1. O hacker levou para casa um prémio de cinco mil dólares (cerca 3750 euros) e o portátil Fujitsu onde o Vista estava instalado."

in Exame Informática Online

http://exameinformatica.clix.pt/noticia ... 96829.html

[Serial_killer]

Shane Macaulay levou 5 mil dólares, o portátil, e (digo eu com certeza quase absoluta) ganhou um emprego na microsoft a testar sistemas operativos

Esses gajos são um perigo

[I_love_Toshiba]

ainda por cima logo o vista SP1! que ganda barraca


''Vista - o sistema operativo mais seguro de sempre''

make me laugh

[xmidt]

Essa notícia do macbook air está mal dada. A segurança testada não foi do SO em si mas sim do browser visto ter sido uma falhar gerada pelo safari. Caso o utilizador usasse outro browser o mesmo não aconteceria

[SkylineGTR]

Essa notícia do macbook air está mal dada. A segurança testada não foi do SO em si mas sim do browser visto ter sido uma falhar gerada pelo safari. Caso o utilizador usasse outro browser o mesmo não aconteceria

Qual é a percentagem de utilizadores Mac que usam Safari?

[JoKeR}]

ainda por cima logo o vista SP1! que ganda barraca


''Vista - o sistema operativo mais seguro de sempre''

make me laugh

Não sei quem foi mais culpado, se a Microsoft que não tapou buracos, se a Adobe que permitiu o seu "uso".

E ja agora, também há que ver: Em termos de versatilidade e facilidade no uso, quem ganha? Ubuntu (ahah), Mac ou Windows?

[SilentWalker]

se houvesse interesse economico no hubunto tambem deixava de ser "tao bom", ou acham que alguem descobrio o so perfeito?

[rastiff]

Essa notícia do macbook air está mal dada.

a notícia no seu global é ambígua e não apenas na parte do macbook.
No 1ºdia, só se podia tentar quebrar o S.O.. No 2ºdia, já se podia tentar encontrar falhas nas aplicações básicas. E no 3ºdia, podiam tentar quebrar qualquer bocado das aplicações mais populares instaladas nos sistemas.
O Air foi o primeiro a ir ao charco ao 2ºdia, seguido do Vista com o seguríssimo (:roll:) SP1 já no 3ºdia (e pelos vistos isto foi feito a partir de um MacBook..), e permanecendo o Ubuntu muito sossegado da vida até ao final do concurso.

Mais melhor bem explicado do que no site da ExameInf, aqui:
http://www.news.com/8301-13579_3-9905095-37.html

e também aqui:
http://www.news.com/8301-13579_3-9906001-37.html

Cumps

[Silvergti]

se houvesse interesse economico no hubunto tambem deixava de ser "tao bom", ou acham que alguem descobrio o so perfeito?

Não será o SO perfeito, mas é um SO que está sujeito a estes ataques muito antes de sair (versões alfa e beta). Tem centenas de alfa e beta testers, que ajudam a descobrir falhas e a corrigi-las.

[Fresh_fruit]

se houvesse interesse economico no hubunto tambem deixava de ser "tao bom", ou acham que alguem descobrio o so perfeito?

Nem mais ! Esse é que é a verdade.

[Silvergti]

se houvesse interesse economico no hubunto tambem deixava de ser "tao bom", ou acham que alguem descobrio o so perfeito?

Nem mais ! Esse é que é a verdade.

Se tirarem uma das principais características seja do que for, é lógico que as coisas deixam de ser tão boas...

Se os BMW's não fossem seguros... também não seriam "tão bons"...

[vala]

lol
já foi criado um update para o safari que corrige esses bugs...
lol
Porque e que eles não o usaram...
factor c...
Metes um R5 contra um ferrari....

[Azarael]

se houvesse interesse economico no hubunto tambem deixava de ser "tao bom", ou acham que alguem descobrio o so perfeito?

Nem mais ! Esse é que é a verdade.

Sim e não. A maneira como um sistema operativo está desenhado também ajuda. Por exemplo, apesar da situação ter melhorado bastante com o Vista, nos seus predecessores, o utilizador tinha, por defeito, sempre privilégios administrativos. O que é que isto significa ? Simples, quer dizer que uma vulnerabilidade no programa que usam para ver imagens pode ser usada para fazer muita coisa. Sem esses privilégios os danos que o programa pode fazer seriam muito mais limitados.
Não existe uma relação directa entre o mais usado e o mais vulnerável. É claro um factor, mas não é o único e nem o mais importante.

Mas concentrando no artigo, era uma vulnerabilidade não conhecida até altura, mas que o Vista SP1 até inicialmente a impossibilitava. No entanto, com algumas alterações voltou a funcionar.
Com o Ubuntu, o tipo disse que com mais tempo provavelmente também conseguiria pôr a coisa a funcionar.

[Dioguex]

Acho piada, o Leopard caiu, e há logo a desculpa que foi do safari e que ninguém usa, e o Vista caiu, por um programa da Adobe, não da Microsoft, e já não é seguro e não vale nada! Loool

Gosto de ver a parcialidade das coisas.

[Azarael]

Acho piada, o Leopard caiu, e há logo a desculpa que foi do safari e que ninguém usa, e o Vista caiu, por um programa da Adobe, não da Microsoft, e já não é seguro e não vale nada! Loool

Gosto de ver a parcialidade das coisas.

Pá, ninguém instala o Vista para usar o bloco de notas, nem compra um Mac só para passar musicas para o iPod. A vulnerabilidade não é intrinseca ao SO, mas de qualquer maneira sempre dá para ver como o SO reage.

De qualquer maneira para aliviar um bocado as coisas, algo que pode ter escapado ao tópico:
Inicialmente ninguém conseguia fazer hacks. Ou seja, ninguém conseguiu (no tempo dado) explorar remotamente qualquer vulnerabilidade. As regras do concurso tiveram que ser alteradas de modo a permitir a execução local de código.