Vlákno názorů k článku Exkluzivně: Linux je na 70 % českých serverů, Apache na 88 % od SBE - IIS 6.0 má hlášeno jen pět chyb a...

IIS 6.0 má hlášeno jen pět chyb a ani jedna není označena jako extrémě kritická, takže je zbytečné instalovat Apache, který má chyb požehnaně a nejsou ani opravené.

Zdroj:
IIS 6.0 http://secunia.com/product/1438/?task=advisories
Apache 1.3.x http://secunia.com/product/72/?task=advisories
Apache 2.0.x http://secunia.com/product/73/?task=advisories
Apache 2.2.x http://secunia.com/product/9633/?task=advisories

reagovat na placene trolly (LO a dalsi) je nesmysl, spise by ste se mel zamyslet nad moderovanim diskuzi, neco podobneho jako ma Slashdot.org, tak aby neregistrovany uzivatele automaticky meli -1 a v hodnoceni hrala roli i "karma". Jinak ta diskuze zacina pripominat vykriky prvnacku na placku pred skolou (viz puvodni prispevek tohoto threadu).

Obdobného překvapení se dočkáte třeba u Microsoft SQL Server 2005 (jedna chyba úrovně 2) vs. Oracle, MySQL, PostrgeSQL.

U IIS 6.0 a starších je konfigurace velmi špatně přenositelná. Jediné, kde je to relativně bez problémů, tak jsou aplikace psané v .NET. V tom s vaším kolegou naprosto souhlasím. U IIS 7.0 je to už naštěstí jinak. Celá konfogurace je v XML a aplikace si ji nese ssebou obdobně jako u Apache. Na druhou stranu uvidímě, jak to bude s chybami na IIS 7.0.

Že Vás výsledek překvapil docela chápu, bohužel se jen zabýváte tím, co dělá špatně Microsoft a vše co je "otevřené" je automaticky bezchybné, protože to může každý ihned opravit. Stačí se podívat na další rekci na můj komentář od Cartman. Napsal jsem informaci, uvedl zdroj, a hned jsem placený troll, protože se jaksi nehodí, aby Microsoft udělal něco lépe než "otevřený" software. Jinak ta studie je velmi zajímává. Doufám, že ji budete pravidelně opakovat, aby byl vidět vývoj v čase. Osobně mě velmi zajímá, jak a jestli vůbec, se bude prosazovat IIS 7 v kombinaci s FastCGI (PHP).

Obdobného překvapení se dočkáte třeba u Microsoft SQL Server 2005 (jedna chyba úrovně 2) vs. Oracle, MySQL, PostrgeSQL.

Docela dobrý důvod přestat si hrát s šidítky a nainstalovat Firebird, že? ;-) Ale asi jsem slepý, protože u PostgreSQL žádný problém nevidím. Ostatně je to velice solidní software.

Stačí se podívat na další rekci na můj komentář od Cartman. Napsal jsem informaci, uvedl zdroj, a hned jsem placený troll, protože se jaksi nehodí, aby Microsoft udělal něco lépe než "otevřený" software. Jinak ta studie je velmi zajímává.

Jaká studie? Já vidím jen odkazy na Secunii, podle kterých je v doporučované verzi Apache jedna "less critical" chyba, zneužitelná pouze lokálně, a ještě ke všemu ji působí nějaký obskurní skript, který zřejmě jednoduše nikomu nestál za opravu. Nejnovější verze, která mi přijde trošku "svérázná" (ne všichni lidé ji mají rádi) má dvě neopravené "chyby", z nichž jedna postihuje pouze Windows :-) a druhá mi skoro přijde spíš jako problém defaultní konfigurace. Krom toho Apache není jediný webový server, mimo svět PHP a Perlu se docela rozmáhá lighttpd, který je zjevně bez problémů.

Co se týče Firebird, tak jsem měl možnost mluvit s lidma z technické podpory a testovacího teamu a musím říct, že jejich přístup k chybám a požadavkům zákazníků me velmi překvapil v tom nejlepším slova smyslu. Takže se není co divit, že Firebird je velmi dobrý SW.

Studií jsem myslel článek na root.cz ne Secunii. Blbě jsem se vyjádřil. Pardon.

Pro mě jsou výsledky taky překvapením, ono totiž podle toho netcraftu IIS Apačovi v posledních letech docela nepříjemně ukrajuje.

Asi je to tím, že se dost dělají aplikace nad asp.net. Možná jsou ve světě větší "profesionálové", mají větší kupní sílu a proto kupují Microsoft. Češi jsou větší kutilové, míň peněz, tak se víc daří OSS řešením. Možná.

Ani ne, v zahranici je zaprve stejna korupce ;-) ale hlavne je tam kupa mene schopnych lidi, zatimco zde kazdy VS/SS ktery za neco stoji odkojeny na Linuxu/Unixu, v zahranici zustavaji na tom, co jim naserviruje skola.
Tkaze pokud zahranicni clovek vystuduje Fyziku, stane se s nej Linuxak nebo Unixak, pokud informiku, na nejake dobre M$ sponzorovane skole, je z nej widlak.

Dale v zahranici systemy, pokud nejsou kriticke, nemusi byt tech. ktere jsou nejak zvlast spolehlive, takze manager ma Linux/Unix spojeno spise s drahym HI-ENDem a na drobne vic doporuci PC & Windows .... protoze i ty linuxy casto provozuji na RISCich .... zde bych videl ten problem, proste si mysli, ze setri.

Vysledek nemuze zaskocit, kdyz se tam clovek podiva a uvedomi si, ze se srovnava jedna verze IIS na jednom OS jednoho vyrobce pokazde s az 50+ verzemi daneho release apache na mnoha systemech. Je to asi tak vypovidajici, jako statistika viru a malvare na Slackware 12 vs vsechny windows od XP dale :-).

Ja si myslim ze to jsou jen chyby nalezene spol. Secunia, protoze jinak ta cisla vypadaji obracene ... Vzpominam si ze v roce 2005 jsem delal jako skolni projekt testovani bezpecnosti daneho Win2003 serveru s IIS 6, a na strankach s exploity bylo na za posledni rok Windows 2003 asi 20 zneuzitelnych bugu, z nich tak 4-6 fungovalo pres IIS ...