Баги в цифрах

Хакер, номер #087, стр. 087-084-2

Баг заключается в heap-переполнении при анализе флага модификации в CVS 1.11 и 1.12. Сплойт позволит удаленно выполнить любой код на CVS-сервере.

rootme.tar - 3%

Сплойты из архива позволяют получить локально рутовые привилегии. Баг кроется в том, что при определенных условиях даже пользователь с ненулевым uid может загружать модули ядра.

Альтернативные системы

OpenBSD 39%. Довольно известная система, которую, однако, никто не спешит устанавливать на сервера. При разработке системы упор делается на повышенную secure'ность - это сказывается на производительности. Зато баги в ней находят очень и очень редко.

BSDi 19%

Настоящая экзотика. Коммерческий дистрибутив, используется в основном на x86. Основные плюсы, по мнению производителя, это поддержка большого количества железа, а так же продвинутые функции по мониторингу состояния устройств.

AIX 11%

Эту систему производит и внедряет IBM. В основном используется в научных центрах и там, где актуальна задача распараллеливания вычислений. На уровне системы реализован протокол и вся концепция MPI. В РосАвиаКосмосе, наверное, сервера как раз под AIX.

NetBSD 17%

Несколько лет назад была очень модной операционкой. Легко встает на любой железо и годиться для разнообразхных экспериментов. Рабочие сервера под этой системой держат очень малое количество людей.

SCO 9%

Это забавная категория. Сюда попали системы под осью компании SCO Group, но основная доля - это системы вод FreeSCO (маленькая систем, основанная на ядре Linux). Все бы ничего, если бы компания SCO не вела жесткую борьбу с OpenSource-сообществом :). Так что остается только оценить ч/у создателя FreeSCO, который к SCO Group, конечно, отношения никакого не

меет.

Irix 3%

Специальная система, производимая и работающая на железе SGI. Используется для обработки трёхмерной графики и видеопотоков. Web-сервера пол этой системой, конечно, никто не поднимает.

HP-UX&Other 2%

Сюда входят и закрытая HP-UX, и Apple'овская MacOS, и даже древнющий DigitalUnix под Alpha64. Да мало ли на свете операционок! В сетях учебных заведений какого старья только не бывает.