Newsgroup: it.comp.os.linux.sys
Titolo: [OT] Il CERT contro Linux?

Ho letto su un settimanale un piccolo articolo dell'Amministratore delegato
di M$ Italy, e afferma che ultimamente il CERT ha effettuato una ricerca,
dimostrando che i sistemi basati su Linux hanno piu' problemi di
vulnerabilita' rispetto a NT!!! E che questi ultimi sono risultati i piu'
sicuri secondo gli standard di certificazione internazionale!
Ma voi ne sapete qualcosa? Sarei proprio curioso di vedere cosa si sono
inventati ;-)



c'era un articolo su punto informatico qualche mese fa, cerca con
"windows certificato sicuro". Nel forum c'era un commento di un tizio
che aveva la sottostring BSD nel suo nick (forse BSDlike, o qualcosa del
genere, scusa, non so essere più preciso) che dava un link al sito che ha
fatto la certificazione e si scoprono un bel po' di cose interessanti.
Per esempio: la certificazione non tiene conto dei bachi implementativi
ma solo del design del software. Inoltre la certificazione del win2000 è
la stessa dell'NT, cioè di classe C1, detto sicuro senza floppy e senza
scheda di rete, con l'aggiunta della certificazione dello stack tcp/ip
che è stato copiato da BSD.
Ora... Gli ignoranti che non si leggeranno cosa certifica la
certificazione crederanno qualsiasi altra cosa, ma un professionista non
dovrebbe farsi infinocchiare. 
Per quanto riguarda il CERT c'è una cosa importante da far notare: i
bachi NT vs. linux sono stati conteggiati con lo stesso criterio? Cioè,
non è che hanno riproposto lo scherzetto di contare da una parte i
bachi di solo win e dall'altro quelli di linux E di tutti gli applicativi E di
tutte le distribuzioni? No, perché una volta si è visto pure quello...
Insomma, le statistiche devono essere fatte con un po' di testa,
altrimenti si finisce nella stessa anarchia che si vede in italia per la
stima dell'inflazione....

 inventati ;-)
Questa "deduzione" è stata fatta secondo questo ragionamento: per Linux le 
patch di aggiornamento per risolvere bug e/o piccolezze escono più spesso.
Seguendo questa logica, infatti, sembrerebbe che Linux abbia più "problemi 
di sicurezza".
Sai com'è... l'idiozia non fa caso al fatto che un aggiornamento ogni 
"tanto" che contiene 200 patch (e che non risolve altri 200 bachi) possa 
essere sinonimo di un sistema meno sicuro che risolve prontamente ogni 
piccolo baco o errore :o)
Mah... falli cantare... l'unico problema è che fanno cattiva pubblicità.
-- 
| (o_  | Piersandro Guerrera  -  Eden.Games Group   |             _o)  |
| //\  |  URL: 
http://www.edengames.net
             |  (o_  (o_   /\\  |
| V_/_ |  Togli NOSPAM per rispondere in e-mail.    |  (/)_ (/)_ _\_V  |
| SuSE | YanC Developer 
http://yanc.sourceforge.net
 | Debian GNU/Linux |

 Mah... falli cantare... l'unico problema è che fanno cattiva pubblicità.
Infatti... questo non lo sopporto.
Sto scrivendo un articolo di protesta e lo inviero' al settimanale.
Ciao!

Il giorno Fri, 17 Jan 2003, Davide D'Amico così ha scritto:

 1) la notizia è vecchia;
 2) non è stato il CERT a infangare GNU/Linux ma la maicro$oft, interpretando
    a comodo suo gli advisories;
 3) che cavolo c'entra questo domanda su un newsgroup di amministrazione?
  Sandro
-- 
Bellum se ipsum alet
       La guerra nutre se stessa
Livio, Ab urbe condita, XXXIV,9

 3) che cavolo c'entra questo domanda su un newsgroup di amministrazione?
Non c'entra niente, altrimenti perche' avrei messo [OT] nel subject????
Faccio sempre molta attenzione alla netiquette, e credo che un OT ogni tanto
me lo posso permettere, tu che dici?
Ciao!

 ha scritto nel messaggio
|news:Pine.LNX.4.52.0...@aselli.local...
|> 3) che cavolo c'entra questo domanda su un newsgroup di amministrazione?
|Non c'entra niente, altrimenti perche' avrei messo [OT] nel subject????
  Ieri andavo contromano a centodieci all'ora sulla via Cassia.  Ma stavo
tranquillo, tanto sul parabrezza avevo messo un cartello che diceva: "Sto
scherzando!".  Con tanto di faccina sorridente.
|Faccio sempre molta attenzione alla netiquette, e credo che un OT ogni tanto
|me lo posso permettere, tu che dici?
|
  No.  Perché ci sono già numerosi newsgroup dedicati all'informazione,
tecnica e/o giornalistica, al dibattito, al confronto tra i sistemi operativi
e alla sicurezza.  Si mettessero tutti a fare "qualche innocente OT", sai che
casino?


 
ROTFL
-- 
Milo Sandydowns
"Quando dico "mi pare" vuol dire che ne sono sicuro."  Graziano Ledda

casino?
Morso da tarantola? Alzato male? Il 7248 fa le bizze?

tecnica e/o giornalistica, al dibattito....
Io veramente volevo solo un parere, in un gruppo che frequento ormai
abitualmente, non ho postato su un NG di dibattiti perche' non ho proprio
voglia di fare dibattiti, voloevo solo sapere se qualcuno ne sapeva di piu'
su quella affermazione.
Comunque se tu dici che questo e' paragonabile ad andare a centodieci
all'ora contromano, vuoldire che sono un pazzo spericolato, e cerchero' di
non rischiare piu' la vita in un modo simile ;-)

Il giorno Fri, 17 Jan 2003, 
e-pe...@libero.it
 così ha scritto:
|From: 
e-pe...@libero.it
|Date: Fri, 17 Jan 2003 11:41:19 GMT
|Subject: Re: [OT] Il CERT contro Linux?
|

  Ma vedi di spostarti su it.discussioni.litigi, va!
  :-)


 Sto scrivendo un articolo di protesta e lo inviero' al settimanale.
Occhio ai toni, che a volte non fanno che peggiorare l'immagine...
Pensavo che sarebbe bello coordinare di queste `iniziative' a piu`
mani, in stile `bazaar' (se qualcuno ha letto l'opera di Raymond).

 casino?
Hai perfettamente ragione, Alessandro, sul fatto che non sia questo il
newsgroup adatto.  Devo aggiungere che la gerarchia italiana *non*
contempla spazi per parlare di Linux da un punto di vista non tecnico
-- parlare ad esempio dell'evoluzione di una politica commerciale di
un certo distributore cosi` come su icol.software si parlerebbe
dell'evoluzione di un certo software, cioe` a prescindere dall'idea
che ci debba essere un confronto con un qualche contendente.  icod di
fatto non va bene per questo, e il tutto e` confinato alle mailing
list o forse a gruppi di frequentazione piu` limitata
(linux.debian.qualcosa?).
Massimiliano

 Insomma, le statistiche devono essere fatte con un po' di testa,
Qualunque verità è opinabile. Il problema delle statistiche è che c'è
molta gente che pensa siano una eccezione, mentre possono avere lo stesso
valore delle valutazioni su Linux di zio Bill.
-- 
Paolo Giarrusso, aka Blaisorblade
Togliere solo REMOVEONLYTHIS per rispondere
Linux Kernel 2.4.19 on an i686
Firma "made in Vim"

 (linux.debian.qualcosa?).
Per Debian c'e` linux.debian.user.italian, ma da quello che ho notato
e` un redirect della ML (redirect a senso unico, tra l'altro)
Henryx
-- 
GnuPG fingerprint = 42F9 521B 63C7 89FE 354C  89FA 4E49 3E2D 2EB6 B014