Malware για Mac συνδέεται με τους Ρώσους χάκερ που επιτέθηκαν στην Εθνική Επιτροπή των Δημοκρατικών στις ΗΠΑ

[a320]

Το "επίπεδο ασφαλείας" δηλαδή είναι αδόκιμη φράση. Οκ.

Και σε τι μετριέται η ασφάλεια; Σε κιλά; Σε parsecs;

Για πες μας.

Το επίπεδο την τελευταία φορά που τσέκαρα ήταν γεωμετρικός χαρακτηρισμός.

Εκτός αν εννοείς οτι είσαι 5 μοίρες πιο ασφαλής από εμένα

[Επισκέπτης]

Και σε τι μετριέται η ασφάλεια; Σε κιλά; Σε parsecs;

Για πες μας.

Το επίπεδο την τελευταία φορά που τσέκαρα ήταν γεωμετρικός χαρακτηρισμός.

Εκτός αν εννοείς οτι είσαι 5 μοίρες πιο ασφαλής από εμένα

 

Δηλαδή για σενα οταν λεμε οτι ο ταδε παίχτης ειναι επιπέδου Champions League τι σημαίνει;

 

Ή ακομα καλύτερα αν εισαι Κρήτη και πεις θα ανεβω Αθήνα τι εννοείς;

[Gi0]

Και σε τι μετριέται η ασφάλεια;

Risk Assessment

[a320]

Άφησα να εννοηθεί πως δεν έχω τη διάθεση να καταδυθώ στη σκουληκότρυπα της σημειολογίας και ο λόγος είναι πως μπορούμε να το λιβανίζουμε μέχρι το πρωί.

Η λέξη ασφάλεια θεωρητικά περιγράφει ΚΑΤΑΣΤΑΣΗ. (state)

Δεν την αξιολογούμε ποσοτικά.

Και η απόδειξη είναι οτι δεν έχει μονάδα μέτρησης..

Μπορεί να έχει επικρατήσει να μιλάμε όπως μιλάμε, δεν σημαίνει οτι είναι και σωστό όμως.

Αυτό είπα μόνο.

EDIT: Το μόνο που συνηθίζεται είναι να κάνουμε μια ασαφή εκτίμηση όπως είπε κι ο φίλος από πάνω.

Peace people.

[CheOnWeb]

Άφησα να εννοηθεί πως δεν έχω τη διάθεση να καταδυθώ στη σκουληκότρυπα της σημειολογίας και ο λόγος είναι πως μπορούμε να το λιβανίζουμε μέχρι το πρωί.

Η λέξη ασφάλεια θεωρητικά περιγράφει ΚΑΤΑΣΤΑΣΗ. (state)

Δεν μπορούμε να την αξιολογήσουμε ποσοτικά.

Και η απόδειξη είναι οτι δεν έχει μονάδα μέτρησης.

Μπορεί να έχει επικρατήσει να μιλάμε όπως μιλάμε, δεν σημαίνει οτι είναι και σωστό όμως.

Αυτό είπα μόνο.

Είπαμε, οκ. Έχεις δίκιο.

[a320]

 

Είπαμε, οκ. Έχεις δίκιο.

 

Αφήνοντας το ειρωνικό στυλ στην άκρη, μπορείς να μου απαντήσεις;

Σε τι μετριέται η ασφάλεια;

φιλικά πάντα

[gRim]

Αφήνοντας το ειρωνικό στυλ στην άκρη, μπορείς να μου απαντήσεις; Σε τι μετριέται η ασφάλεια; φιλικά πάντα

 

Όταν κάτι δεν έχει μονάδα μέτρησης σημαίνει ότι είναι σαν το bit 0 ή 1 (ή σαν την έγκυο που είπες); 

Με λίγα λόγια ένα λειτουργικό με 1 ευπάθεια είναι το ίδιο ασφαλές με ένα που έχει 1000 ευπάθειες; 

[a320]

Όταν κάτι δεν έχει μονάδα μέτρησης σημαίνει ότι είναι σαν το bit 0 ή 1 (ή σαν την έγκυο που είπες);

Ακριβώς! binary.

Αναφέρομαι φυσικά στη λέξη αυτή καθ εαυτή (ασφάλεια) και όχι στα λειτουργικά συστήματα, τα οποία εξάλλου δεν μπορείς ποτέ (on principle) να τα χαρακτηρίσεις ασφαλή.

EDIT: ένα λειτουργικό με χίλιες προγραμματιστικές ατέλειες είναι σίγουρα χειρότερο από ένα με μία.

Κι αυτό γιατί μπορούμε να τις μετρήσουμε και να τα συγκρίνουμε.

[atheatos]

Ακριβώς! binary.

Αναφέρομαι φυσικά στη λέξη αυτή καθ εαυτή (ασφάλεια) και όχι στα λειτουργικά συστήματα, τα οποία εξάλλου δεν μπορείς ποτέ (on principle) να τα χαρακτηρίσεις ασφαλή.

EDIT: ένα λειτουργικό με χίλιες προγραμματιστικές ατέλειες είναι σίγουρα χειρότερο από ένα με μία.

Κι αυτό γιατί μπορούμε να τις μετρήσουμε και να τα συγκρίνουμε.

Risk assessment φίλε μου . Αν αυτή μια ευπάθεια είναι πιο σοβαρή και πιο συχνά εμφανιζόμενη τότε το λειτουργικό , μπορεί να είναι λιγότερο ασφαλές από αυτό με τις χίλιες...

[Gi0]

EDIT: ένα λειτουργικό με χίλιες προγραμματιστικές ατέλειες είναι σίγουρα χειρότερο από ένα με μία.

Κι αυτό γιατί μπορούμε να τις μετρήσουμε και να τα συγκρίνουμε.

Νope. Καμια σχεση.

Γι αυτο υπαρχουν τα CVEs και τα CVSS scores, για τον αντικτυπο καθε προβληματος ασφαλειας.

 

Μια ερωτηση στην οποια εαν θελεις απαντας: Εχεις καποια σχεση με την ασφαλεια? Εννοω επαγγελματικα, ως hobby με καποιο public track, οτιδηποτε.

[a320]

Συμφωνώ απολύτως και με τους δυο σας. Δεν το εξέφρασα σωστά.

Αυτό που εννοώ είναι πως πρόκειται για μετρήσιμα μεγέθη.

Εξού και η έννοια του mitigation.

Δεν έχω ιδιαίτερη σχέση με τον IT τομέα, ίσως με ιντριγκάρει η χρήση των λέξεων ;-)

[gRim]

Ακριβώς! binary.

Αναφέρομαι φυσικά στη λέξη αυτή καθ εαυτή (ασφάλεια) και όχι στα λειτουργικά συστήματα, τα οποία εξάλλου δεν μπορείς ποτέ (on principle) να τα χαρακτηρίσεις ασφαλή.

EDIT: ένα λειτουργικό με χίλιες προγραμματιστικές ατέλειες είναι σίγουρα χειρότερο από ένα με μία.

Κι αυτό γιατί μπορούμε να τις μετρήσουμε και να τα συγκρίνουμε.

 

Και πάλι διαφωνώ. Μπορεί να μην υπάρχει μονάδα μέτρησης ασφάλειας αλλά δεν σημαίνει ότι δεν μπορούμε να πούμε πχ ότι είναι λιγότερο ασφαλές να τρέχεις με 100χμ/ω αντί με 50χμ/ω και είναι ακόμα λιγότερο ασφαλές να μην φοράς και ζώνη κτλ κτλ...

Για αυτό και όταν σε ρωτήσει κάποιος εάν αξίζει να κάνει όλα τα security updates θα του πεις ναι για να είναι περισσότερο ασφαλές το σύστημα...ή μήπως θα του πεις ότι δεν έχει νόημα να τα κατεβάσει αφού το σύστημα δεν θα είναι και πάλι ασφαλές;

[a320]

θα του πεις οτι εχει νοημα να τα κατεβασει για να ειναι το συστημα του λιγοτερο ευπαθες.

αυτο προσπαθω να σας πω, ασφαλης εισαι, ή οχι.

αντιθετως, υπαρχουν διαφορες διαβαθμισεις επικινδυνοτητας

[gRim]

θα του πεις οτι εχει νοημα να τα κατεβασει για να ειναι το συστημα του λιγοτερο ευπαθες.

αυτο προσπαθω να σας πω, ασφαλης εισαι, ή οχι.

αντιθετως, υπαρχουν διαφορες διαβαθμισεις επικινδυνοτητας

 

Ωραία με την λογική σου δεν μπορείς να πεις ούτε ότι το σύστημα είναι λιγότερο ή περισσότερο ευπαθές. Ευπαθής είσαι ή δεν είσαι (σύμφωνα πάντα με την λογική σου) από τη στιγμή που δεν υπάρχει μονάδα μέτρησης της ευπάθειας. Ελπίζω να καταλαβαίνεις ότι όλο αυτό δεν βγάζει κανένα νόημα..

[a320]

ευπαθης=ευκολα παθων.

μπορουμε να πουμε πως κατι ειναι πιο ευκολο απο κατι αλλο.

πως; συγκρινουμε την προσπαθεια που χρειαζεται για να τα κανουμε,

ειτε ειναι σωματικη, ειτε διανοητικη, ειτε αν ευνοειται απο τις πιθανοτητες ή οχι.

Δεν μπορουμε να πουμε πως κατι ειναι πιο ασφαλες όμως.

(ασχετως αν ειναι συνηθισμενο να το κανουμε, κι εγω ο ιδιος το λεω).

στην τελικη ολα λεξεις ειναι, λεξεις που μεταφερουν πληροφορια απο ανθρωπο σε ανθρωπο.

ας τις χρησιμοποιησουμε με την ακριβεια που τους (μας) αξιζει.

Αν ειναι να μεινει κατι απο το σημερινο σκαλωμα, ας ειναι αυτο.

peace brothers