Сообщение от LosAngeles voral, ты щас по сути доказываешь, что в дебиане ещё больше ошибок, чем публикует securityfocus, так я это и не отрицаю.

Где он это доказывает?

0

Сообщение от LosAngeles предъяви свои претензии к securityfocus на форуме своего дистрибутива.

Мы говорим на разных языках. Я понятия не имею на сколько полна информация на данном сайте и можно ли по ней судить о реальном количестве багов в винде.
Идем далее: я не слежу за порядком работы данного багтреккера. Но просто исходя из логики. Секьюрность дело серьезное и публиковать серьезный баг в этой сфере опасно. Такие вещи часто публикуются после выхода заплатки. Т.е. вполне возможно, что количество багов в ядре сопоставимое с количеством "в целой виндус" всего лишь означает, что в линукс их быстро закрывают. Но опять же достоверно мы об этом говорить не можем. Так, что вся твоя статистика это среднепотолочные цифры.

0

Сообщение от LosAngeles Последнее что нашли в linux kernel было датировано 2011-07-15

А это не баг, это оставшаяся блоха, которую только не давно поймали. Серьёзных же багов там давно нет.

0

Сообщение от LosAngeles voral, ты щас по сути доказываешь, что в дебиане ещё больше ошибок, чем публикует securityfocus,

И это естественно. Что в этом странного? Если я найду ошибку в дебиан то я отошлю отчет именно туда, а не на ваш популярный багтреккер. Проблема в том, что вы не можете нам показать аналогичный полный багтрекер Виндуса.

Сообщение от LosAngeles Не понятно только зачем это делать сторонику линукса

Стороннику виндуса этого ни когда не понять так ка пребывает в розовых очках из-за отсутствия информации. Этим я доказываю, что сравнивать эти цифры совершенно бесполезно.

0

Сообщение от LosAngeles багтрекер.

На коме? com - домен международных коммерческих организаций.

0

Сообщение от M128K145 Угу, а у меня почему-то дебиан обновляется раз в неделю-две

образ дистрибутива обновляется раз в неделю? рад тогда за дебиан, другие дистрибутивы этим похвастать не могут

Сообщение от M128K145 Это вы некомпетентны. Так бы посмотрели 9 из 10 эникейщиков. Что вы вообще знаете о багтрекинговых системах и разработке коммерческого ПО? Судя по вашим постам, то вы ничего не знаете. Вот скажите, откуда у такого "авторитетного" ресурса есть конфиденциальные (а именно такими являются сведения о багах в закрытом ПО) данные майкрософта? Ну вот тогда и не надо рассказывать про авторитетность.

какие конкретные претензии есть к securityfocus? про любую брешь в безопастности крупных и популярных проетов, существование которой подтверждено, ты можешь прочитать на этом сайте или нигде. Никаких нареканий по поводу его работы в настоящее время нету. Если у тебя есть какие то претензии к его работе то ты поделись со всеми, а не во флудилке, пусть весь мир услышит о том какое говно этот багтрекер, открой глаза милионам хакеров

0

LosAngeles, мне плевать на этот ресурс, поэтому я не буду никому кричать, какой он плохой(если бы я на все подобные ресурсы кричал, то у меня и на сон времени не оставалось бы ), а вот вы за свои слова не отвечаете. Вы мне до сих пор не привели официальной статистики багов в винде, ссылаясь на какой-то сомнительный источник и не понимая элементарных вещей. Из это следует, что в данном вопросе вы не компетентны, а способны только флудить ни о чем. Доступно написал?

0

Сообщение от LosAngeles какие конкретные претензии есть к securityfocus? про любую брешь в безопастности крупных и популярных проетов, существование которой подтверждено, ты можешь прочитать на этом сайте или нигде.

Мелкософт никогда не подтвердит не то что брешь в безопасности, но даже кривизну дизайна своего софта. А читать об их глюках следует на независимых форумах. На этом в том числе.

0

короче зайдите на любой сайт форум буржуйский или наш и задайте вопрос:
"где можно мониторить бреши в безопастности в продуктах популярных вендоров?"
я уже знаю ответ даже

Добавлено через 1 минуту

Сообщение от taras atavin А читать об их глюках следует на независимых форумах

если на этом независимом форуме найдут и подтвердят "глюк", то эта инфа достаточно оперативно окажется на securityfocus

0

LosAngeles, а теперь включаем логику и думаем, какой смысл MS выкладывать официальную статистику багов на каком-то левом ресурсе? И понимаем, что единственным достоверным источником такой информации может быть только официальный источник MS. Но такого нет, следовательно статистика левая.

0

Сообщение от LosAngeles про любую брешь в безопастности крупных и популярных проетов, существование которой подтверждено, ты можешь прочитать на этом сайте или нигде.

Поясните откуда такая уверенность?

0

Сообщение от voral Поясните откуда такая уверенность?

Наверное, юношеский максимализм?

0

Сообщение от LosAngeles если на этом независимом форуме найдут и подтвердят "глюк", то эта инфа достаточно оперативно окажется на securityfocus

Что за бред? Зачем? Лично я обращусь непосредственно к разработчикам так как меня интересует быстрое закрытие бага, а не повышение ЧСВ наличием найденого бага в "популярном" багтреккре.

0

Сообщение от voral Поясните откуда такая уверенность?

парочку контрпримеров пожалуйста

Сообщение от voral Лично я обращусь непосредственно к разработчикам так как меня интересует быстрое закрытие бага, а не повышение ЧСВ наличием найденого бага в "популярном" багтреккре.

судя по твоим постам, ты про существование этого сайта узнал из этой темы. У любого кто как то интересуется проблемами безопастности вкладка с этим сайтам находится в "Избранном". Во многих книжках посвящённых проблемам безопастности упоминается этот сайт. Поэтому я не вижу смысла обсуждать компетентность этого сайта с экспертами какого то чахленького рускоязычного форума

Добавлено через 1 минуту
местные эксперты такие эксперты...

0

Сообщение от LosAngeles парочку контрпримеров пожалуйста

Мне красным шрифтом выделить то, что я говорил?

Сообщение от LosAngeles судя по твоим постам, ты про существование этого сайта узнал из этой темы. У любого кто как то интересуется проблемами безопастности вкладка с этим сайтам находится в "Избранном". Во многих книжках посвящённых проблемам безопастности упоминается этот сайт.

Меня мало заботит сферическая безопасность в вакууме. Меня интересует только безопасность дистрибутива и ПО, которое я использую. И по этому я обращусь, в случае чего, непосредственно к разработчику, а не к стороннему сайту, каким бы он популярным и уважаемым не был. Зачем лично мне лишнее звено?

Сообщение от LosAngeles Поэтому я не вижу смысла обсуждать компетентность этого сайта с экспертами какого то чахленького рускоязычного форума

Не уходи от ответа. Просто поясни мне серому, как компетентный человек: ЗАЧЕМ мне сообщать о найденом баге пусть популярному и уважаемому ресурсу, а не напрямую разработчику?

Сообщение от LosAngeles местные эксперты такие эксперты...

Угу и ты один из этих самых экспертов. Т.к. для тебя, похоже, важно количество упоминаний в книжках нежели здравая логика.

0

LosAngeles, то что вы слышали об этом ресурсе - не значит, что вы у нас эксперт. То что такой сайт есть - не значит, что информация на нем достоверная. Странно, что вы этого до сих пор не поняли. И если вы считаете себя великим экспертом(ведь вы же знаете о таком великом сайте(!!!!)), то странно что вы не понимаете, что конфиденциальной информации там не будет, т.е. там нету официальных данных багтрекинговой системы MS, иначе давно бы MS подала на них в суд. Так что снизьте свое ЧСВ с over 9000 до 10, хотя бы

0

Сообщение от LosAngeles Поясните откуда такая уверенность? парочку контрпримеров пожалуйста

Вообще занимательно - сам что то сказал без доказательно, а потом еще чего то и требует. Хотя в отличие от тебя я уже пояснял свою позицию. В ответ просто "оно популярно" "оно упоминается в книжках"......... детский сад

0

Сообщение от M128K145 что информация на нем достоверная

пример недостоверной инфы? не доказано - значит нету

Сообщение от voral Вообще занимательно - сам что то сказал без доказательно, а потом еще чего то и требует. Хотя в отличие от тебя я уже пояснял свою позицию. В ответ просто "оно популярно" "оно упоминается в книжках"......... детский сад

так зайдите на любой сайт и спросите, где можно получить инфу по уязвимостям продуктов популярных вендоров. Да этот сайт нереально популярен, я не думаю что запросто так его все уважают. Пока претензии к нему только у вас двоих какие-то, что несравненно меньше числа подписчиков на его рассылку

Добавлено через 1 минуту

Сообщение от voral Вообще занимательно - сам что то сказал без доказательно

доказать несуществование сложно, в большинстве случаев невозможно. Поэтому резонно сначало доказать хотя бы намёк на существование

Добавлено через 15 секунд

Сообщение от voral Вообще занимательно - сам что то сказал без доказательно

доказать несуществование чего-либо сложно, в большинстве случаев невозможно. Поэтому резонно сначало доказать хотя бы намёк на существование

0

Сообщение от LosAngeles У любого кто как то интересуется проблемами безопастности вкладка с этим сайтам находится в "Избранном". Во многих книжках посвящённых проблемам безопастности упоминается этот сайт.

Угу. Все правильно и логично. Подобный сборник багов действительно интересен тем кто интересуется проблемами безопасности. В данном же случае вы тут используете его как та мартышка очки. Этот сайт вовсе не предназначен для ведения статистики. Ну совершенно. Задачи у него совсем другие.
Однако кого интересуют проблемы безопасности конкретной ОС/дистрибутива будут следить за официальным трекером данной ОС/дистрибутива. Хотя пользователи Виндус в этом плане обделены и им, скорее всего, приходится довольствоваться данным ресурсом. Но это не заслуга ресурса, это от того, что МС не имеет публичного багтреккера.

Добавлено через 1 минуту

Сообщение от LosAngeles Пока претензии к нему только у вас двоих какие-то, что несравненно меньше числа подписчиков на его рассылку

Еще раз спрашиваю:
ЗАЧЕМ мне сообщать о найденом баге пусть популярному и уважаемому ресурсу, а не напрямую разработчику?

Добавлено через 5 минут

Сообщение от LosAngeles так зайдите на любой сайт и спросите, где можно получить инфу по уязвимостям продуктов популярных вендоров.

Естественно по такому запросу дадут этот сайт. Если спросить:
"где можно получить инфу по уязвимостям Debian" то ответы разделятся на два лагеря: те кто не знают о существоании официальных багтреккеров отправят на ваш сайт, остальные на debian.org как источник более полной информации.

Добавлено через 2 минуты

Сообщение от LosAngeles доказать несуществование чего-либо сложно, в большинстве случаев невозможно. Поэтому резонно сначало доказать хотя бы намёк на существование

Ок. Доказывай существование.
Просто мне на пальцах объясни:
Почему указанный сайт обладает более полной информацией о багах в Debian, чем багтреккер дистрибутива Debian?

0

Сообщение от voral Этот сайт вовсе не предназначен для ведения статистики

для точной нет конечно. Я лишь обратил внимание что числа соизмеримы, а высчитывать с точностью до единиц смысла думаю нету

Сообщение от voral ЗАЧЕМ мне сообщать о найденом баге пусть популярному и уважаемому ресурсу, а не напрямую разработчику?

можешь сначала разработчику сообщить, да хоть жене своей, какая разница через сколько рук пройдёт эта инфа, если она всё равно окажется на securityfocus? мне лично по барабану

Добавлено через 2 минуты

Сообщение от voral Почему указанный сайт обладает более полной информацией о багах в Debian, чем багтреккер дистрибутива Debian?

это вобще не моё утверждение. Так что задайте свой вопрос его автору

0