Re: fiquei sem ação

Oi,

	Meus dois centavos :-)


>  "Pelo Windows se tratar de um sistema operacional fechado a
> dificuldade na descoberta de vulnerabilidades e subseqüente
> exploração das mesmas é muito maior. O que é algo bom.
>>  Quanto à divulgação das mesmas, por se tratar de um SO amplamente
>  difundido é maior, mais abrangente (pois além de ser fechado o
> suporte é centralizado), e mais rápido. Além do que existem
> incontáveis empresas e indivíduos, não relacionados diretamente à
> Microsoft, especializados apenas nas descobertas e divulgação de
> vulnerabilidades para os SO’s MS."


	Essa é uma grande "falácia" e é chamada de "segurança por 
obscurantismo", ou seja, procura-se esconder os problemas na esperança 
que eles não apareçam. Vamos exemplificar: Imagine que vc deixe a porta 
da sua casa apenas encostada e não trancada. Sua casa ficou mais segura 
porque a porta "parece" estar fechada? não... não ficou, talvez para as 
pessoas que de um jeito ou de outra não iriam tentar roubar a sua casa, 
mas para os ladrões vc facilitou. Se estendermos um pouco o exemplo, se 
vc deixasse a porta de casa escancarada, é bem provavel que o seu 
vizinho te avisasse: "olha, vc deixou a porta aberta".

	O software com código fechado possui não apenas vulnerabilidades, mas 
tb bugs, que só estão a espera de alguem (por descuido, ou 
intencionalmente) descobrir eles. A diferença é que no código fechado 
os "fixes" normalmente acontecem "reativamente" e não "pró-ativamente". 
Ou seja, acontece porque alguem esbarrou no problema, e não porque 
alguem pensou "vamos dar uma olhada na qualidade desse código".


	A MS tem um histórico de deixar bugs antigos sem conserto por muito 
tempo (ao contrário da afirmação de que a solução é rápida), enquanto 
que no SL, em geral,  os bugs são corrigidos rapidamente (vc não 
precisa esperar até a próxima "terça-feira negra"). Por falar nisso, vc 
deve estar sabendo que a MS pretende oferecer um serviço diferenciado 
para seus usuários, paga-se mais para obter informação mais cedo, ou 
não paga-se e espera a terça-feira negra.




-- 
Christian Lyra
POP-PR - RNP

http://lyra.soueu.com.br
http://wecanstopspam.org

  Thus spake the master programmer: 
  ``It is time for you to leave.'' 
						The Tao Of Programing