Newsgroup: it.comp.os.dibattiti
Titolo: Mac vs. Windows Vulnerability Stats for 2007

Hi, I'm a Mac e sono tutto un buco!
http://osnews.com/story.php/19074/Mac-vs.-Windows-Vulnerability-Stats-for-2007
Aggiungo un link alla stessa lista corretta ed epurata alla luce delle 
critiche sollevate a quella di cui parla OSNews:
http://channel8.msdn.com/Posts/Hi-Im-a-PC-and-guess-what/
SALUTONI,
WindoM 

):

Aperte un po': solito giochino da mentecatti, per OS X da sshd alla JRE, a 
PHP a Python ad Apache a LDAP a Samba e chi più ne ha più ne metta, per 
Windows - beh il bundle, praticamente un cazzo.
Interessante il secondo articolo, magari e' il caso di citarne qualcuno di 
questi worm e di questi virus.
Vabbe', ci si e' provato anche quest'anno.
  ngw
-- 
"ma gavte la nata." -- Jacopo Belbo
http://www.tochunky.org

 
http://osnews.com/story.php/19074/Mac-vs.-Windows-Vulnerability-Stats-for-2007
 
Sarò anch'io monotono. Finchè resta aperta la piaga dei virus tutti i 
discorsi sono vani. All'atto pratico i danni causati alle aziende dai 
virus sono infinitamente più ingenti delle vulnerabilità citate, per non 
parlare della prevenzione che richiede una costosa infrastruttura a 
parte (cosa che reputo veramente *ridicola*).

 SALUTONI
NVD | CVE Vulnerability Database [1]
Last 3 years - Software Flaws (CVE) [2]
Microsoft Windows:   465 matching records
Apple Mac:           409 matching records
///
[1] 
http://nvd.nist.gov/nvd.cfm
[2] 
http://cve.mitre.org/about/terminology.html#vulnerability
-- 
"C'mon... Big operating system, big operating system..."

 Windows - beh il bundle, praticamente un cazzo.
Ok, ma mi risulta che OSX *abbia* Apache *attivato* di default, per esempio.
-- 
Vide

):

Non direi proprio.
Devi andare nelle preferenze.
Poi magari l'ho disattivato io, ma mi sembra di ricordare che non esponga 
mezzo servizio al primo avvio.


Vide ha scritto:

ti risulta male.

 mezzo servizio al primo avvio.
Ok, però si attiva automaticamente se gli dici che vuoi condividere le tue
pagine web che stanno nell'apposita cartella. Se c'è una falla in Bonjour
si deve mettere nel computo? Se c'è una falla in MSN in Windows (installato
ma non configurato di default, quindi non funzionante) si deve mettere nel
computo?
Insomma, un'installazione di OSX ha in bundle sicuramente più software di
una di Windows, ma è comunque software che Apple ha deciso rilasciare nel
suo sistema operativo.
-- 
Vide

 suo sistema operativo.
Ma e` tutto spento... Se li usi per fare qualcosa e` funzionalita` extra
che in windows non fai e per farla devi installare qualcosa anche li` e
allora cosa faccio? conto o no?
-- 
Valentino Volonghi aka Dialtone
http://stacktrace.it
 -- Aperiodico di resistenza informatica
Blog: 
http://www.twisted.it/
GH3 Friend: 3523 0595 7480

 allora cosa faccio? conto o no?
Non ho letto in dettaglio il rapporto in questione, per cui ti dico che se
non hanno incluso anche le falle di MSN (o simili), è fatto male.
Altrimenti è fatto bene :P
-- 
Vide

 macchina. Sta qui, IMO, la differenza.
Non e` una differenza. Installo anche io quello che voglio io. L'utente
medio non sceglie. FORSE non riuscite a comprendere una cosa: OSX ha
_TUTTE_ le funzionalita` di linux. QUALSIASI cosa vogliate fare su linux
si fa anche su OSX (GNOME e KDE compresi).


):

Può essere, ma allora prendiamo le stesse funzionalità.
Se mi dici che Windows con 1/5 delle funzionalità ha più o meno le stesse 
falle di OS X mi va bene, se vuoi fare invece il discorso generalista inizia 
ad installarti il web server microsoft, il mail server microsoft, accesso 
remoto ecc. ecc.
Anche noi possiamo andare alla pari: c'è un echo server per OS X ? Lo posso 
fare io eventualmente.


 si fa anche su OSX (GNOME e KDE compresi).
E quindi? Io ti sto dicendo che su Ubuntu, se voglio Apache lo devo
installare, non è presente fisicamente. Su OSX Apache è presente
fisicamente ma non è attivato, ma spuntando l'opzione di condivisione sito
web, si attiva. Per cui, visto che è installato, si deve contare come falla
di OSX, che è il bundle di software che Apple ti da coi suoi computer.
Non capisco cosa c'entrino le funzionalità di Linux o OSX in questo
discorso.
-- 
Vide

 Hi, I'm a Mac e sono tutto un buco!
Forse il fatto che la maggior parte del codice di OSX è aperto e quindi 
disponibile a tutti permette un'analisi migliore dei suoi buchi, cosa 
che non succede su Windows.
E' facile trovare buchi di sicurezza quando si dispone dei sorgenti.
Solo per quanto premesso, personalmente credo che Windows abbia non 
decine ma migliaia di buchi in piu' di qualsiasi prodotto con codice 
aperto, ma non si conoscono...

 posso fare io eventualmente.
? 
-- 
Vide

 di software installati di default.
alla fine per misurare cosa?

 alla fine per misurare cosa?
Per pubblicare rapporti su Internet e diventare famosi, mi pare ovvio :)
-- 
Vide



ah, ecco :-D

 ? 
Windows ha ancora l'echo server avviato di default ? :D


 discorso.
Non conta un cazzo, se si fa un confronto lo si fa tra cose almeno simili, 
altrimenti si puo' confrontare windows con una netinstall di debian. E li si 
e' in malafede.


 e' in malafede.
Quindi? Ubuntu e OSX sono due sistemi operativi orientati al desktop, 
con tutte le differenze del caso, ergo confrontabili.

):

Hai girato la frittata - Apache e Postfix con un "sistema operativo desktop" 
non c'entrano un cazzo.
E proprio per mettere i puntini sulle i, Ubuntu per ora e' un sistema desktop 
solo nelle intenzioni. Se lo e', un sistema desktop da quattro soldi.


 con tutte le differenze del caso, ergo confrontabili.
  Anche una netinstall di debian può essere usata in ambito desktop, e pure
le *buntu possono essere trasformate in versioni server. Non conosco macos,
ma di certo il paragone linux/windows risulta sbilanciato.
-- 
Non pretendo che comprendiate il significato di quello che ho scritto senza
averlo riletto un certo numero di volte. Personalmente, vi riterrei degli
stupidi se lo faceste. Io l'ho letto sei volte ed ancora non l'ho capito.

 non c'entrano un cazzo.
Non mi risulta che Ubuntu abbia Apache installato di default (OSX sì 
invece). Postfix invece direi che non è presente in entrambi.

):

Passiamo direttamente al punto in cui la tua divisione tra "desktop" e 
"server" fa acqua da tutte le parti e ti rendi conto che un confronto si fa 
sulle funzionalita' ? concordiamo che + software = + vulnerabilita' ?


 sulle funzionalita' ? concordiamo che + software = + vulnerabilita' ?
Dipende cosa intendi per "server". Se intendi scolasticamente avere 
programmi che stanno in ascolto aspettando connessioni, ovviamente *non* 
c'è proprio la divisione fra desktop e server.
Se parliamo di sistemi operativi con loro parco software di serie, c'è 
differenza.
Comunque mi pare lapalissiano che + software, + vulnerabilità, mi sa che 
stiamo giocando a non capirci...

 stiamo giocando a non capirci...
Allora che confronto e' tra un so che ha di tutto e uno che non ha una sega ?


 e' in malafede.
stupendo!!!! Windows contro il sistema minimo installato di Debian,
senza  selezionare nemmeno il sistema base. Oh, è comunque un sistema
funzionante...

 Anche una netinstall di debian può essere usata in ambito desktop
Dopo che hai installato software, bella forza.
-- 
blog:  
http://www.akropolix.net/rik0/blogs
 | Uccidete i filosofi,
site:  
http://www.akropolix.net/rik0/
      | tenetevi riso e
forum: 
http://www.akropolix.net/forum/
     | bacchette per voi.

 di OSX, che è il bundle di software che Apple ti da coi suoi computer.
Ma scusa, come è che quando si parlava di Linux invece il software
installato e disattivato di default non doveva essere contato? Solo per
sapere.
BTW: se installo apache su Ubuntu, il servizio viene *anche* installato
di default. In definitiva, grazie all'user-friendlyness di Synaptic,
risulta che in entrambi i sistemi bisogna fare operazioni gestualmente
simili: spuntare una casella e dare ok. :)




No per fortuna...
-- 
Sensei <Sensei's e-mail is at Mac-dot-com>
We know Linux is the best, it can do infinite loops in five seconds.
(Linus Torvalds)