Názory k článku I love you, Unix? Další pohled.

Konečně se našel člověk, který dokázal napsal věcný a srozumitelný článek o 'katastrofě', která se přes naše PC přehnala minulý týden. Vřele s vámi souhlasím.

Ještě bych se chtěl pozastavit nad tím, jaký trest a pro koho by byl přiměřený. Je smutné, když tento červ nenávratně smaže cenné obrázky. Je nepříjemné, pokud takové maily zahltí servery. Ale je na vině opravdu jen ten, kdo vypustí džina z láhve ? Je správné, že firma s miliardovými zisky prodá uživateli pěkně vypadající, ale téměř bezbranný systém ?

Stále zapomínáte nato podstatné, kdyby uživatelé dělali, co dělat mají, a hlavně NEdělali, co dělat nemají, tak by tento červ skončil u prvního příjemce.
PS. Dle popisu mutací tohoto červa nějaký dobrák přepsal tělo červa i pro UNIX

2 upresneni: Outlook (/Express) defaultne nespousti prilohy. Ten omyl vznikl pravdepodobne z nedavneho pusobeni viru bubbleboy, ktery mel skript v tele zpravy (v html). Nektere outlooky jej provedly bez ptani.
S tim zakryvanim pripon je to tak, ze defaultne se pripony znamych typu nezobrazuji. Asi malo beznych uzivatelu si to zapne :-)

Potiz je v tom, ze v novem designu, zpusobenem prave IE 5.0 (soucasti i M$ Of2000) jiz neni, nebo jsem aspon (jako UN*XAK na navsteve ve Woknech) nenasel zname tlacitko nezobrazuj/zobrazuj pripony znamych typu...

U toho spousteni jde o active-x, ktere se
defaultne spousti (byl tam i parametr(v HTML)
ze i kdyz si to uzivatel zakaze (atc.-x) tak se
stejne spusti(v novych verzich je to myslim opraveno))

V tomto případě se příloha nespustí ani v OUTLOOKU, ani v OUTLOOK EXPRESU, *.vbs je asociován s C:\WINNT(nebo Windows)\SYSTEM32(nebo SYSTEM)\wscript.exe . Jediný způsob jak *vbs script rozběhnout je kliknout na ně.

Jinak taky nesouhlasim s potrestanim autora spasu
jmenem 'I love you'. Protoze nikdo nikoho nenutil
aby to spoustel ... atak dale atak dale.
A uz vubec nesouhlasim s tim ze je to terorismus
(vyz velevizni noviny(ct1-nova).
At jdou spravci win do predle protoze je to predevsim
jejich chyba ze jim vznikly skody.
Oni nainstalovaly system ktery umoznuje kazdemu delat vsechno
,oni nainstalovali winNT&excange ktery jim spadl jednoduse
proto, ze nezvladl zatez, oni to vsechno konfigurovali...

Takze zato nemuze Microsoft protoze m$ nikoho nenutil
si jejich shit nainstalovat (aspon mi nikdo win nenutil)

No, ja jsem teda jeste nevidel spravce ktery by instaloval co si usmysli. Spravce musi nainstalovat to co rozhodne vedeni. Ja mam napriklad v praci na dvou desitkach malych LAN (do 15 masin) NTicka a na stanicich W95/98. Na svem spravcovskem notebooku mam ale Linux (SuSE 6.3)
Taky bych byl radeji, kdyby servery jeli na Linuxu, ale co muzu delat?

Na druhou stranu (aspon dve mensi firmy, kde sem to videl)
maji tendenci 'Ti kteri rozhoduji o softwaru' zajit obcas
pokecat s nejakym ze spravcu, ale dejte bezne sektetarce zvykle na M$ office Linux se StarOfficem... kdo si na to troufne?

komercny hit minulych rokov - windoze98 ma default nastaveny explorer tak, aby nezobrazoval
koncovky mien suborov, aby nezobrazoval hiden a system subory, aby si pamatal nastavenia
zvlast pre kazdy adresar a podobne _vymozenosti_. optimalne je hned po nainstalovani
prepnut vacsinu nastaveni exploreru na opacne...

Naprosto souhlasim s p. Olsakem. Ve firme pro kterou jsem delal inf. system se pouziva Applixware a ten se chova presne podle modelu, ktery popsal pan. Olsak. A tudiz sebe zakernejsi vec, kterou uzivatel udela, udela jen sam sobe.
A z inkrementalni zalohy obnovim jeho soubory stare max. 12hod.
O co prijde, to bude trest za jeho 'snazivost'

Dan

Zajimavy mi v tuto chvili prijdou nejvice rozhodne pohledy na to kdo je
za celou vec zodpovedny.

Autor viru? No ani ne, i kdyz kdyz nekdo vykope na chodniku diru
(autor viru) a clovek ktery tudy chodi kazde rano a zrovna dnes do ni spadne, tak bychom to asi svedli na toho co vykopal tu diru.

Micro$oft? No ani ne, i kdyz to ze stavi chodniky, kde je dira, kterou muze odkryt kazdy hujer (I love you nebyl masterpeice)
neni moc prima.

Nebo nakonec sprava silnic? Asi oni, protoze oni si mohou vybrat, jestli budou mit chodniky od Micro$oftu, Sunu nebo Redhatu, oni by meli chodnikum rozumet a zaridit aby si nepozorny chodec neublizil.

Asi to neni uplne nejlepe receno, ale snazil jsem se.

David

Muj nazor je, ze v tomto pripade je jedina regulerni moznost, koho obvinit. Tou osobou je autor viru.
Nerikam, ze je to moralne spravne. Nerikam, ze svuj dil viny nemaji uzivatele, kteri vedi o pocitacich
mene nez systemovy spravce. Nerikam, ze je uplne fajn, ze se Microsoft zameril hlavne na uzivatelsky
komfort a spravu a zabezpeceni svych systemu nechal osklive stranou. Ovsem jediny, koho opravdu
lze vinit, je v tomto pripade autor. Potom uz zalezi pouze na soudu, ktery zvazi miru jeho provineni a
vynese trest. My ostatni, spravci, manazeri, programatori (a nejen ti od MS) a uzivatele si z toho ovsem
musime vzit pouceni. A treba priste rozhodnout, ze utratime radeji penize za Linuxoveho experta nez
za hromadu krasne potistenych krabic s barevnymi okenky.

Podivejte se na http://www.academic.marist.edu/papers/france/paper.htm a na http://www.metro.ch/avpve/entry/entry3.htm kde najdete kratky popis Christmas tree worm, ktery jiz v roce 1987 rozlozil Bitnet a pracoval uplne stejne jako ILOVEYOU (tedy abych mu nekrivdil, tak nakreslil vanocni stromecek a nic nenicil). Pokud me pamet neklame, tak v nejakem historickem cisle CW se da najit kompletni popis prubehu jeho rozsireni - taky to stihnul za jeden den a nadelal spoustu paseky. Proste nic noveho pod sluncem.

Můj názor je, že vina za šíření viru neleží jen na autorovi a
částečně i uživatelích, ale i na Microsoftu. Do systému, ve
kterém každý může všechno, dát skriptovací jazyk
umožňující práci se soubory na úrovni mazání, přepisování, atd.,
je naprostá nezodpovědnost.
Vždyť si to o ten vir skoro říká!
Mimochodem, i když s Windows pracuji jen ve škole (doma mám Linux),
nikdy jsem se s žádným rozumným využitím těchto
skriptů nesetkal.

Podle me autor viru nese zodpovednost za to, co ten vir napacha ! Ale pokud by ten vir nenapachal nic, nebo treba jen nejakou bhanalitu, napr napasani na obzovku 'Ty ses vul, ze mas tak blbej system, kterej me pustil' a M$ WIDLE to schodi, protoze to nezvladnou, tak by mel skodu platit M$.

Alespon by me M$ DURAZNE upozornit na tuto moznost, pak se da hovorit o chybe uzivatele

Taky podil senzacechtivich novivaru a tzv pocitacovych odborniku neni nezanedbatelny! Inu iniciativni blbec je horsi nez tridni nepritel!

vona uz ta okurkova sezona propukla, hned jak vznikly 1. noviny

Chcem sa len trosku zamysliet nad problemom rozdelenia viny.
V pravnych statoch je bohuzial (alebo nastastie) rozdeleny pohlad na vykonavanie trestnej cinnosti vzhladom na formu a pouzite medium.
Priklad:
Niekto tu spominal system kopania jam na chodniku. Trochu brutalnejsi pohlad vyzera nasledovne.
Chlapik zacne na namesti strielat do ludi. Troch zabije. Kto je navine ?
Vyrobca zbrani ? Za to ze vyraba zbrane ?
Policia ? Za to ze nie je na kazdom kroku ?
Moda ? Za to ze ludia nenosia nepriestrelne vesty ?
Nie zabasnu vraha ...
Druha strana mince:
Pred nedavnom prebehla na slovensku afera so znamym spevakom a o jeho hladani inspiracie.
V nemenovanom mediu predniesol svoj nazor ... Hadajte kto bol pokutovany ...
On nie !
Je internet medium alebo nieje ? Kto je zodpovedny za sirenie destruktyvnych virov ???
Vyrobca ??? On len vyuziva moznosti systemu ?
Vyrobca OS ??? To akoby sme obvin

Je mi lito, ale z neustaleho omilani jedne veci uz me boli hlava - Windows ***NEJSOU*** NT!!! Kdyz si nekdo instaluje jako pracovni nastroj Wintendo, kterej rozhodne nebyl jako nejaky extra bezpecny a stabilni system koncipovan, jeho chyba. Pokud ale mam nainstalovane NT se vsemi patricnymi pravy, dusledky pusobeni tohoto viru jsou temer totozne s dusledky obdobneho viru na Unixu nebo jinde.

Přesně tak. Většina lidí nechápe, že v NT (Win2000) je po instalaci default uživatel Administrátor. A to že si člověk neudělá jiného uživatele je úpně stejné, jako by se přihlašovat pořád na roota.

A 2. věc. Jak tady autor popisuje X-terminaly...
Víte co to je BEZDISKOVÁ STANICE?
Dřív to bylo na Novellu běžné. Není sice jednoduché Windows přinutit běžet ze síťového disku, ale možné to je a já takových 'terminálů' znám plno. Prostě počítač nemá vlastní disk a všechno běží ze sítě. Přesně jak autor popisuje...

Ufff. A pak že polopravdy jsou jenom na serverech o Windows.

Pravdou je, ze u Windows NT nebudete asi jeste hodne dlouho mit jistotu, co vlastne mate. A to do doby, nez M$ hezky zverejni zdrojove kody. Jinak je stale mozne se dohadovato tom, zda jsou v NT backdoors, ci nejsou. Je celkem jedno, zda jsou tam umyslne ci nikoliv. Ovsem muj nazor je, ze za chyby systemu nese zodpovednost jeho vyrobce. Za chyby v nastaveni v systemu samozrejme zodpovida provozovatel systemu. Problem pro provozovatele je v tom, ze u M$ vlastne nema moznost se zeptat, co je spravne a co nikoliv. Odpoved zkratka nedostane.

No a co teprve po třinácti ;-)