Microsoft vill lyfta antivirus ur Windows kärna

Dem kör väl Linux? Med VMs

Det vet jag, men varför låsa upp den om man inte behöver? Kör ren Windows 11 S på den utan problem.

Om det tvista de lärda. VMware ESXi kör väl med sin egna kärna? Är certifierad inom VMware, men nu är det nog 8-9 år sedan jag jobbade med det sist.

VMware är väl i grunden Linux även om det nu är bare metal?

Vad jag vet så använder ESXi en egen proprietär kärna (VMkernel). Det är osäkert ifall de har lånat viss kod från Linux-kärnan eller ej.

"ESX runs on bare metal (without running an operating system)[11] unlike other VMware products.[12] It includes its own kernel. In the historic VMware ESX, a Linux kernel was started first[13] and then used to load a variety of specialized virtualization components, including ESX, which is otherwise known as the vmkernel component.[14] The Linux kernel was the primary virtual machine;......

VMware dropped development of ESX at version 4.1, and now uses ESXi, which does not include a Linux kernel at all "

https://en.m.wikipedia.org/wiki/VMware_ESXi

För att det inte är lukrativt att utveckla virus för 1% av datorerna.

Finns gott om Linux servrar och applikationer som blivit hackade genom.

Jag är inget säkerhetsexpert på något sätt och om jag kan skriva ihop ett värdelöst skript som ställer till det på en Linux burk så ser jag inte riktigt hur det inte skulle bli värre om jag verkligen djupdök i det.

Windows har skydd inbyggda för att de som hände inte skulle hända, men allt med Windows idag är att täppa till hål som man själv skapar? Som en blind leder en blind när man diskuterar Microsoft idag. När ska man bygga ett Oprativsystem och inte en glädjemaskin med nya saker i hela tiden? Jag vill en säker maskin som är min inte skit som jag inte använder, hälften av användrna vill inte hämta uppdateringar för all skit som kommer med. Gör Windows 12 som det var tänkt modulärt skydda kärnan och skapa kvalitet istället för kvantitet. Windiws store är under utredning i EU nu för Microsoft tillåter inte utvecklare att sälja sina program på andra platser än MS store som Apple och Google låter väl som en toppenide

Windows har en pakethantereare, winget, som fungerar bra.

Tieto Evry

Did not know! Tack för infon, ska testas

Jag tänkte mest på vanliga användare - aldrig sätt en vanlig hem användare köra en package manager på Windows medans det är mycket vanligare på Linux system - vilket ofta är problemet i grunden, användarna!

Äh, ingen pratar om 4dje platsararen när man tittar på vinnarpodiet i sport väl?

Jag hör vad du säger men det är inte jättestor skillnad på att köra ett bash skript som sudo och att högerklicka på något i Windows och klicka "kör som admin" eller i Mac klicka på "kör ändå" i säkerhetsinställningarna.

Säkerhetshål är något annat men dumma användare kommer köra lika mycket skadlig kod på alla operativsystemen givet att de exponeras för lika många onda filer.

Att du knappt kan få virus på en iPhone handlar inte så mycket om att iPhone är otroligt säker. Det handlar om att användaren inte får köra filer som Apple inte godkänt. Gör det operativsystemet säkrare för dumma användare? Ja. Betyder det per definition att operativsystemet har färre allvarliga säkerhetshål? Nej.

Säkerhetshål kommer dessutom ofta med applikationerna som installeras. Stänger du ner alla portar och aldrig laddar ner något från nätet så lär ju alla operativsystem vara lika säkra.. Kör du en gammal version av SSH på Linux lär den ha fler säkerhetshål än en modern på Windows. Är det då OS:et som hsr säkerhetshål? Nja.

Hahaha

Som du resonerar, så är det alltså ingen skillnad att låsa upp en bil med en unik nyckel eller en glasspinne?

Du verkar även förtränga att samtliga lokala lösenord på alla Windows-versioner går att nollställa på ett par sekunder/minuter. Det är enbart Bitlocker och liknande som eventuellt skyddar mot detta om personen har låst sin dator.

Känns som att folket hos Microsoft helt glömde bort säkerhetstänket när registret skapades.

Glöm inte heller bort det går att byta ut osk.exe, ultiman.exe och sethc.exe till valfri fil, så att man inte ens behöver logga in i datorn längre för att få full access. Visst är Trusted Installer trevligt?

Du kan ju inte hoppa över hälften av säkerhetsfunktionerna i Windows och hävda att det därför är sämre än något annat. Varenda företagslaptop kör Windows och är krypterat utan bekymmer. Det går ju byta ut filer som står för inloggning etc även på Linux givet att man lyckas få den åtkomsten. Någonstans där blir kryptering viktigt. Den kommer du inte runt av att byta binären som loggar in dig. Är du inte krypterad kan du ju även vara plocka ur disken och läsa att innehåll utan att logga in också. Gäller både Windows och Linux..

Jag föredrar också Linux i många fall. Mac OS i andra fall. Men det är ganska naivt att tro så som många verkar göra att " det finns inga virus för Mac" eller "det går inte få virus på Linux". Och när det kommer till telefoner så är det bara kika på hur många Android och iPhone som blivit "rootade" eller jailbreakade genom åren. Vissa av dessa jailbreak för iPhone har dessutom gått att köra direkt i safari men det är som tur är länge sedan nu..

Jag kör själv med både det ena och det andra säkerhetstänket inkl Yubikey och kurser i datasäkerhet på universitetsnivå etc så det är inte som jag är helt obevandrad i ämnet...

Liknelsen med glasspinne och bilnyckel förstår jag inte alls.

Ägde en gång i tiden en Golf GTI -79 som gick att låsa upp med just en glasspinne Hade även lyckats låsa in nyckeln vid ett tillfälle och lånade då valfri nyckel från en förbipasserande. Dvs lite så jag även ser på säkerheten i Windows numera

Kanske råkar jag ha djupare kunskap kring just Windows, men mig veterligen är det inte möjligt att dumpa ut alla lösenord i klartext från /etc/passwd i Linux längre. Detta var dock en vanlig brist i slutet av 90-talet, där webroot och includes i exempelvis PHP kunde ställa till det rejält.

Ang. Windows och säkerhet, så känner jag mig dock lagom säker med koll på alla services samt extra brandväggsfiltrering.

Min morfar hade en gång en glasspinne-bil han med. Det var dock en Peugeaut (eller hur nu fransmännen stavar)

Beroende på hur starka lösenorden är så kan man komma ganska långt med tex https://manpages.ubuntu.com/manpages/oracular/en/man8/john.8.....

Vore kul att testa! Har bara bruteforcat rar-filer tidigare och nollställt Windows-lösenord för eget bruk när minnet svikit mig Första gången jag "knäckte" något var gamla ini-filen till WS FTP, där allt bara var skiftat i ascii-tabellen och ökade med + 1 för varje steg

det gör man inte heller längre sedan några år eftersom shadow-lösenorden krypteras med bitsträckande algoritmer, dvs lösenorden är inte bara krypterade, de är krypterade flera tusen ggr i konstruktion (yescrypt) som gör det omöjligt att parallellisera dekrypteringen (dvs stegen måste göras i sekvens) och saltade. Dessutom är /etc/shadow inte läsbar för vanliga användare.

Finns väl inte en enda person i den här tråden som har påstått något ens i närheten av detta, kan säga att jag enbart har stött på det påståendet från Windowsanvändare (dvs de brukar skriva att macOS och Linux-folk påstår detta).