Спасибо дяде Биллу..

[dil]

Ну да, очередная пачка дырок в ослике IE:
https://secuniaresearch.flexerasoftware.com/advisories/15368/

Ссылки на патчи там же.

Не ну как можно ТАК писать программы, а? Каждый месяц по несколько новых дырок обнаруживается..

Comments

[dma.livejournal.com]

Это просто Большая Программа с Миллионами Злобных Багокопателей.

Йа так думаю, в линуксовом ядре багов находят per user не меньше :)
Просто помпы такой нет.

А в FF баги находят реже просто потому что он на хер никому не нужен. :)

[dil.livejournal.com]

Заметь - баги в _ядре_ windows тоже иногда находят, но на пару порядков меньше. А копателей там, я думаю, не сильно меньше.

[1master.livejournal.com]

Надо учитывать различную сложность продуктов и разные условия их разработки.

[deadracoon.livejournal.com]

До ядра надо еще добраться. На самом деле это довольно-таки заметно как убывает количество ошибок (вообще и security в частности) на пути user application - shell - kernel. И это в первую очередь связано с тем какие участки кода выполняются чаще. Хотя я согласен с тем что ядро написано лучше, но на это много причин - ядро изначально имело хороший дизайн, во многом благодаря тому, что у Катлера и его команды был очень большой опыт, во многом - благодаря тому что дизайн ядра в основном определялся техническими потребностями, а не скажем какими-то стандартами. Ядро на пару порядков стабильнее и это тоже очень помогает.

[olegart.livejournal.com]

Зато какие они там встречаются!!! Дыру имени RPC DCOM помнишь? :)

Но вообще ядро и юзерские приложения -- таки сильно разные вещи.