Автоматизация поиска уязвимостей на WEB сайте

Благодаря вспышке от TechNet я наткнулся на следующую заметку одного из сотрудников Microsoft. Новый взгляд на уязвимости. Я не буду говорить, что кто-то кого-то обманывает и не хочу, чтобы сейчас здесь начались выяснения, кто безопаснее - Linux или Windows. В заметке приводятся цифры и цифры независимого источника, на которые Microsoft не влияла, поэтому просто смотрим и делаем выводы каждый для себя.

А вот о чем я хочу поговорить - так это о методе учета и аналитики безопасности. Как же такой авторитетный сайт, смог до этого времени вести аналитику по пакетам обновлений? Это же глупо и абсолютно пустые цифры. Всем ясно, что Microsoft для каждой дыры чаще всего выпускает отдельный патч. Тогда нужно было сравнивать патчи обновлений Linux с сервис паками Windows, тогда MS победила бы безоговорочно, потому что выпускает всего по три сервис пака для ОС.

Сегодня в ящике увидел одно очень интересное письмо, которое опять заставило меня задуматься. Что-то меня пугает частота, с которой я начал задумываться, так глубоко :):

Михаил, вы написали и издали много книг, хотелось бы чтобы Вы написали книгу про С# наподобии "Библии Дельфи". На вашем блоге есть люди которые вас об этом просят, но вы упоминули, что написание книг не выгодно(не так уж и выгодно) не очень покупают,большенство скачивают. Почему бы Вам не сделать фонд в написании будующих книг,допустим кто скачал книгу с электрноных библиотек пусть положат в казну автора небольшую сумму.Надо быть благодарным за труды человека!Вот ,допустим,вы собираетесь написать книгу про С#-потому что вас просят, создайте фонд для будующего проета. Может это и бредовая идея, потому что многие не будут содейтсвовать будущим преоктам, но кто знает как что сложится.

Сегодня выложил очередную главу своей e-книжки по .NET и C#: Введение в .NET 1.5. Содержимое проекта. Глава оказалась очень маленькая и слишком простая, и многим покажется неинтересной, но что поделаешь. Тем, кто впервые в Visual Studio .NET, все это желательно знать и понимать.

Даже самые простые проекты Visual Studio .NET состоят из множества файлов, поэтому лучше их держать каждый в отдельной директории. Не пытайтесь объединять несколько проектов в одну папку, из-за этого могут возникнуть проблемы с поддержкой.

Читать статью полностью: Введение в .NET 1.5. Содержимое проекта

Эльдорадо собирается продавать до 30% компьютеров с предустановленной ОС Linux. Похвально, особенно, если пользователи будут покупать эти компьютеры и будут их использовать именно с Linux (в последнее мало вериться, потому что геймеров пока еще монго). Ну все равно, новость позитивная. Только вот что меня смущает:

По его подсчетам, на приобретении Linux-компьютера средний покупатель сможет сэкономить 2,5-5 тыс. руб. без снижения маржинальности бизнеса: «наша закупочная цена снизится после вычета стоимости лицензионного ПО, и ровно на столько же снизится конечная стоимость ПК», — поясняют в «Эльдорадо».

Вот заходил я недавно в магазине в компьютерный отдел и сравнивал компьютеры. Вот почему, компьютер с Windows стоит столько же, сколько и такой же компьютер с Linux? Ну максимум разницы в цене 1000 рублей. Тот же eeE PC с Linux стоит не на 2300 дешевле своего Windows собрата, а меньше!!! А ведь именно такая цена у OEM дистрибутива.