Все новости от 26 сентября 2002 г.

Ошибка FrontPage ставит под удар веб-серверы

В своем 53-м за этот год предупреждении софтверный гигант признает, что уязвимость интерпретатора SmartHTML может быть использована с целью организации атаки denial-of-service, если на веб-сервер установлен пакет FrontPage Server Extensions 2000. Если же на нем установлена версия FrontPage Server Extensions 2002, то ошибка позволяет хакеру исполнять любой код, получая фактически полный контроль над компьютером.

«Если запросить определенным образом веб-файл определенного типа... то можно зациклить интерпретатор SmartHTML, так что он израсходует все имеющиеся ресурсы центрального процессора сервера», — говорится в бюллетене Microsoft. Компания призывает администраторов установить специальный патч или задействовать средство изоляции Internet Information Server, инструмент защиты, который запрещает многие потенциально опасные функции веб-сервера Microsoft IIS.

Несмотря на объявленную в январе инициативу Trustworthy Computing, софтверный гигант выпустил в этом году уже 53 секьюрити-бюллетеня, предупредив о семидесяти с лишним уязвимостях. На прошлой неделе были выявлены три ошибки в ПО виртуальной машины Java.

В тот же день правительство США обнародовало Национальную стратегию безопасности в киберпространстве. Эта стратегия призывает компании и специалистов по защите информации оперативно решать каждую возникающую проблему, однако в ней ничего не говорится о трудностях, с которыми сталкиваются сами софтверные компании при решении этой задачи.

Microsoft благодарит за выявление ошибки компанию Digital Defense Services. 

 Предыдущие публикации:

Обсуждение и комментарии

	Федор 26 Sep 2002 5:22 PM
Меня убивают фразы типа "несмотря на объявленную инициативу trustworthy computing Microsoft объявляет о ... обнаруженной уязвимости" Они что, после объявления инициативы должны были испариться? Скорее благодаря этой инициативе этих сообщений так много.
	soda 26 Sep 2002 7:16 PM
все по-прежнему
	DemonZla 27 Sep 2002 11:41 AM
Раз ошибка, два ошибка... Завтра наверно ещё пару найдут.... А вот почему у них ошибки именно с безопасностью... вот что странно....
	Пётр 27 Sep 2002 11:53 AM
Я так понимаю инициатива Trustworthy и имеет своей целью обнаружить и исправить все ошибки. Так что ничего плохого в том что постоянно выходят исправления нет. В конце концев, после исправления ошибок ПО должен стать безопаснее и надёжнее. А я всегда на вебах, которые открыты для интеренета убиваю FP Extensions. Они (расширения эти) нужны только на девелоперских сайтах. И не ставятся, даже по умолчанию. Так что не нужно при установке софта отмечать все подряд галочки.
	vIv 27 Sep 2002 1:04 PM
trustworthy computing - одно слово. сначала "гоп", потом учимся прыгать... но нужно верить, что когда-нибудь всё-таки научимся
	eXOR - billgmicrosoft.com 27 Sep 2002 6:40 PM
2 Пётр: > ПО должен стать безопаснее и надёжнее. 1. Обеспеченние - это не он, а оно. 2. Не факт что должно... да и не станет. Убрал одну ошибку, добавил другую в другом модуле... итд итп...
	eXOR - billgmicrosoft.com 27 Sep 2002 6:40 PM
Написать безглючную программу невозможно... см. того же Брукса...
	vIv 27 Sep 2002 9:33 PM
зато можно написать законченный корректный модуль... а лет так двадцать назад человечество открыло для себя процедурное программирование... PS про ООП даже говорить как-то неудобно рядом с живыми МС-овцами... садизм прям...
	vIv 27 Sep 2002 9:36 PM
/me безумно извиняется, но оно не хотело оскорбить eXOR. Оно попытается впредь не вспоминать hello world, - по определению корректной программой, - ведь это же сравняет докладчика со лжецами, что не есть корректно ;-)
	Qrot 29 Sep 2002 6:11 PM
vlv, ну так какие проблемы - заменяешь на своих серверах софт на самописный "хелло, ворлд" и радуешься жизни :)
	prodigy_ - prodigy_mail.ru 29 Sep 2002 6:41 PM
2 vlv, eXOR: Речь не о Hello World и не о корректных модулях. :-) Речь о том, можно ли написать целиком корректную и безглючную графическую ОСь, отвечающую современным требованиям... Нет, даже и это не вполне корректная постановка вопроса. Потому что нужно не одноразово написать правильный код, а поддерживать правильность кода непрерывно изменяющегося. Потому что время не стоит на месте - цели меняются, ОСи устраевают и приходится делать новые версии. Так вот, стоит учесть объем кода в современной ОСи и вопрос о безглючности отпадает сам по себе. :-)) И не надо мне приводить в пример Linux. :-) Пингвиноиды предпочитают как-то не замечать, что это все еще по сути серверная ОСь слабо приспособленная к решению обычных задач. (То есть теоретически она конечно полнофункциональна, но на практике далеко не все еще реализовано.) А тенденция к ослаблению уровня надежности в ней уже есть. С ростом реальной универсальности линукса, надежность будет пропорционально падать. Лет через пять его по этому параметру не отличить будет от форточек. :-))
	Skull - sibskullmail.ru 30 Sep 2002 4:53 AM
2prodigy_: 1) "корректную и безглючную графическую ОСь" - при чем тут графическая? Стереотипы? 2) "Пингвиноиды предпочитают как-то не замечать, что это все еще по сути серверная ОСь слабо приспособленная к решению обычных задач" - что вы подразумеваете под обычными задачами? И не задумывались, что эта самая обычность иожет быть интерпретирована линуксоидами совсем по другому... :) 3) мы про что говорим - универсальность Linux? Значит, ядра. Но ведь основные ощибки далеко не в ядре, а в прикладном софте (то бишь в дистрибутивах). Следовательно, рассматривая универсальное ядро я не виду коррелята с ростом числа ощибок. Так что пишите вдумчивее. :)
	eXOR - billgmicrosoft.com 30 Sep 2002 8:59 AM
2 Skull: > при чем тут графическая? Стереотипы? Веяние времени. Ты станешь жить в консоли без любимого KDE? > что вы подразумеваете под обычными задачами Ворд, Эксель. 2 vIv: 1. "Hello world" от M$ валится в корку (тот пример, который в MSDN :-)) 2. "Hello world" выполняется не сам по себе, а вызывает некоторый API, который то же может содержать ошибки. 3. "Hello world" выполняется на процессорах, которые тоже могут содержать ошибки. 4. "Hello world" - устанавливается на систему админом, который может что - то не правильно сделать и это приведет к ошибкам. 5. "Hello world" - компилируется компилятором, в котором тоже могут быть ошибки. --- > ведь это же сравняет докладчика со лжецами, что не есть корректно ;-) Давайте так: вы меня не сравнивали со лжецом, а я вас и подавно со лжецом не сравниваю - т.к. это не корректно... --- > зато можно написать законченный корректный модуль.. Опять возвращаемся к дяде Бруксу... а разбиение на модули - не есть панацея. Сложность проекта не падает от того, на сколько модулей он разбит (начиная с определенного уровня). Почему? Ответ на это даст опять же дяденька Брукс ;-).
	DemonZla 30 Sep 2002 10:43 AM
Раз ошибка, два ошибка... А винда кстати вроде и нипричём.... Ошибка то во FrontPage.... хотя фирма та же делала.... и почему у них что ни софт - везде недоделки и ошибки.... тут задумаешься...
	Skull - sibskullmail.ru 1 Oct 2002 4:55 AM
2eXOR: "Ты станешь жить в консоли без любимого KDE?" - даже на рабочей станции - легко! А на сервере - и подавно! Там я вообще никогда в GUI (кроме Oracle Installer) не работал. Не было смысла. Про обычные задачи. А нафига админу ворд с экселем? Нафига сотруднику отдела корп.событий эксел. Нафига инженеру офис - ему CAD нужен. Так чте не нужно эстраполировать свой подход на всех. :) P.S. Брукс рулит, не могу не согласится...
	prodigy_ - prodigy_mail.ru 2 Oct 2002 1:51 AM
2 Skull: > что вы подразумеваете под обычными задачами? > И не задумывались, что эта самая обычность иожет быть > интерпретирована линуксоидами совсем по другому... :) Я - админ. И потому хорошо знаю, что сетки создаются не для того, чтобы их удобнее было админить а для юзеров. Обычные задачи - это то для чего обычно используется корпоративный десктоп. Как верно сказал eXOR - Word и Excel. Ну может еще простенький клиент базы данных. Линоксоиды в данном случае идут лесом, потому что имей все юзеры достаточную техподготовку, чтобы разбираться в линксе и всякая нужда в админах исчезла бы сама собой... :-)) Да 80%-ам юзеров лениво осваивать даже правый клик мышкой - о каком линуксе тут все время идет речь. :-))) > мы про что говорим - универсальность Linux? Значит, ядра. > Но ведь основные ощибки далеко не в ядре, а в прикладном > софте (то бишь в дистрибутивах). Ядро - это *теоретическая* универсальность. То есть чисто теоретически ОСь может то-то и то-то с такими-то ограничениями. И тут к линуксу нет претензий. А дистрибутивы - это практическая универсальность. То есть ОСь действительно что-то может, потому что под это есть интегрированная прикладная прога. Все что входит в дистриб можно считать интегрированным - раз разработчики сочли нужным включить компонент в косплект поставки, значит они гарантируют его работоспособность. К бетам это не вполне относится, но не все же дистрибы линукса - беты. Так вот тут как раз на ZDNet.ru недавно были замечания относительно "глючных" Mandrake и RedHat... :-) О чем я и говорю. Даже если к ядру нет претензий - ядро это еще не вся современная ОСь. Далеко не вся и пора к этому привыкнуть. Конечно для серваков эта проблема менее актуальна - там надежность превыше всяких примочек из дистрибутива. Ну так ведь и из комплекта поставки Win2k сервера можно ставить только нужное плюс заблокировать все второстепенные примочки (вроде тех же FP Extensions). Надежность и безопасность от этого конечно выиграют. > Нафига сотруднику отдела корп.событий эксел. > Нафига инженеру офис - ему CAD нужен. > Так чте не нужно эстраполировать свой подход на всех. :) А вот это уже не в кассу. Как правило админ не решает, что нужно юзеру (максимум, он может высказать свое особое мнение на этот счет) и не имеет никаких полномочий ограничивать установку стандартных офисных пакетов. Потому что юзерские компы в отличие от серваков настраиваются не под идеи админа о том "кому что нужно", а под предпочтения юзеров. Так вот я например ни разу не видел форточного корпоративного десктопа, где не стоял бы Word и где бы им не пользовались.
	prodigy_ - prodigy_mail.ru 2 Oct 2002 1:58 AM
(Вдогонку) И уж тем более не видел ни одного какого бы то ни было юзерского компа без GUI. Я конечно еще помню времена, когда большая часть прог была под DOS, но и тогда с чистой командной строкой никто, кроме админов не работал. Всегда NC либо Win 3.хх.
	Skull - sibskullmail.ru 2 Oct 2002 4:52 AM
2prodigy_: вы сами сказали, "слабо приспособлена для решения обычных задач". Но не сказали, что речь идет о конечных пользователях. Поэтому я и выдвинул идею, что компы могут годится не только для серверных и эндюзерных решений. Есть еще категория 'рабочая станция'. Вот про нее я и говорил. А тот, кто не ней работает, далеко не всегда сидит в MSOffice. :) "А вот это уже не в кассу. Как правило админ не решает, что нужно юзеру" - а кто говорил про админа. Это диктуется требованиями к кругу решаемых задач сотрудником фирмы. Однако согласно распорядительным документам, юзер не имеет права устанавливать свой софт без ведома админа. Админ же, в свою очередь, должен предоставить юзеру готовое рабочее место. Так что не надо передергивать факты - линуксоиды никого и никогда не ограничивают. Насчет Word - тык, я всегда говорил, что пока Linux рано на десктопы. Вот на рабочие станции он начал просачиваться.
	eXOR - billgmicrosoft.com 2 Oct 2002 10:52 AM
2 Skull: Так ты - то же все - таки пользуешься KDE? Или в консоль пересел? 2 prodigy_: Пользователи бывают разные ;-).
	prodigy_ - prodigy_mail.ru 2 Oct 2002 11:18 PM
2 Skull: Рабочие станции конечно есть, но на них тоже далеко не всегда работают такие уж профи линукса. Тот же инженер, разбираясь в CAD'е, ОСями может принципиально не интересоваться. Но в том и суть винды, что в ней можно разобраться просто интуитвно, не прилагая усилий к обучению. С командной строкой все наоборот - там принцип: учиться, учиться и учиться. Плюс всегда иметь под рукой справочник. Ты ведь небось и сам наизусть синтаксис *всех* команд юникса не помнишь... Но конечно, если речь идет о действительно специлизированной рабочей станции, где 99% времени работают с вполне конкретными приложениями, то конечно - тут как и в случае с сервером, надежность и производительность ОСи будет цениться выше, чем интерфейс. > согласно распорядительным документам юзер не имеет права... Ну он установит его уведомив админа - че админу легче от этого станет. :-)) И вообще он скорее всего не станет ничего ставить - нафиг оно ему. Просто скажет - "знаете, батенька, я вот привык к Win98, так что вы с вашими этими замороченными системами экспериментируйте где-ньть в другом месте". Так, что как ты верно подметил - на десктопы еще рановато. Но приходится же и на десктопы эти что-то ставить, вот о чем речь...
	prodigy_ - prodigy_mail.ru 2 Oct 2002 11:21 PM
2 eXOR: Дело в том, что среди пользователей тоже есть мэйнстрим. :-) И он увы именно таков, каким я его описываю. Может конечно дело еще изменится к лучшему, но пока я таких сдвигов что-то не замечал...
	Skull - sibskullmail.ru 3 Oct 2002 10:34 AM
2eXOR: я сказал, что не буду чувствовать себя обделенным, работая в консоли. А так я в KDE сижу. 2prodigy_: кто желает, тому Linux поставят. Да, таких немного. Но остальным особо никто и не навязывает. Я поставил себе и у меня счастье вечное. А до остальных виндузятников мне особого дела нет. Хотя начинающим линуксоидам помогаю по мере сил своих.
	quadic 3 Oct 2002 6:52 PM
2Skull: "Но остальным особо никто и не навязывает." вот тут-то ты и ошибаешься. Причем очень глубоко. Почитай http://oracle2.rada.gov.ua/pls/zweb/webproc4_1?id=&pf3511=12 883. Это законопроектик об ОБЯЗАТЕЛЬНОМ внедрении в госпредприятиях опенсурса. А в тех исключительных (!) случаях, когда его не хватает - решать вопрос через кабмин (!!!). Иначе потраченные на софт деньги считать растратой. То, чего я опасался, случилось - линухоидские сладкие песни о свободе, "счастии вечном" и, самое главное - бесплатности, достигли таки ушей нужного чайника (в миру писателя), имеющего влияние на принятие решений (депутат). Проектик на украинском, но его сходства с русским вполне хватит, чтобы уловить до боли знакомые нотки - свобода доступа граждан к информации, безопасность, независимость от буржуев, рабочие места, и, конечно-же, бесплатность. Как и можно было ожидать, о таких неприятных вещах, как статистика распространенности, в проекте благоразумно не упоминают.
	prodigy_ - prodigy_mail.ru 4 Oct 2002 2:12 AM
2 Skull: Дело не в том, навязывают Линукс кому-то или нет. Форточки тоже никто не навязывает. Но они действительно удобнее, хотя бы потому что для большинства гораздо привычнее. Я тоже не буду себя обделенным в консоли. Но GUI действительно позволяет делать многое быстрее и проще. Другое дело, что за GUI приходится расплачиваться тем, что появляется DirectX (или что-ньть того же типа) и встраивается прямо в операционку. Вот тут-то надежность и начинает падать не понемногу, а семимильными шагами. Мне например доводилось видеть как XP слетала при загрузке из-за сбоя DX'овского stream.sys. В такие моменты думаешь - лучше бы уж MS убрала "Based on NT Technology" с загрузочного лого, а то бесит честное слово! Настоящая NT'я (3.51 скажем) на таком фуфле не базировалась, это уж точно...
	Skull - sibskullmail.ru 4 Oct 2002 5:51 AM
2quadic: "о таких неприятных вещах, как статистика распространенности" - думаю, все согласятся, что главное - выполнение поставленных задач. А совместимость - головняк настройщиков. Так что если работает - кому какое дело, под чем? 2prodigy_: "потому что для большинства гораздо привычнее" - просто ничего другого в то вермя и не было. Преимущества монополии, так сказать. :) По поводу GUI: IMHO, зря они внедрили GUI в ядро. Да, быстрее. Но ненадежнее. Нафига на сервере DirectX? Из-за призрачной интеграции имеем то, что имеем. Поэтому я и свалил в Windows. :)
	DemonZla 4 Oct 2002 10:38 AM
prodigy_ Windows не навязывают? А вы попробуйте теперь с винды слезть. Что, не получается? Форматы документов несовместимы? Вот так то... Теперь и навязывать не надо и так круго поганый микрософт...
	prodigy_ - prodigy_mail.ru 4 Oct 2002 11:51 AM
2 DemonZla: Почему не получается - еще как получается у тех кто хочет. А что до форматов документов, их не так уж и много. Ну можно конвертор для вордовских .doc написать, если вручную перегонять влом - подумаешь какое дело. На Линукс не переходят не потому что не могут, а потому что не хотят. И у нежелания этого есть причина - нормальному работающему челу совершенно не в кассу погружаться в то, какой там синтаксис консольных команд или как с помощью запутанного и нелогичного KDE сделать хотя бы самые элементарные вещи. Я помню когда сам RedHat 7.1 себе поставил, часа три наверное в настройки вникал - это просто рекорд. Так и то, даже до сих пор я далеко не все в Линуксе знаю - мне тоже лениво на докой корпеть. А форточках всегда можно было с ходу разобраться за 15 минут.
	Skull - sibskullmail.ru 4 Oct 2002 12:09 PM
2prodigy_: "Ну можно конвертор для вордовских .doc написать, если вручную перегонять влом - подумаешь какое дело" - ага! Разработчики OpenOffice/KOffice/AbiSuite уже не первый год ломают голову над этим форматом, а вы так просто сядите и напишите? LOL! :))) "нормальному работающему челу совершенно не в кассу погружаться в то, какой там синтаксис консольных команд" - ему просто лень! Основная масса не хочет повышать производительность своего труда и обретать свободу. "как с помощью запутанного и нелогичного KDE сделать хотя бы самые элементарные вещи" - а с этого места можно подробнее и конкретней. Уж больно мне интересно! "часа три наверное в настройки вникал - это просто рекорд" - настройки RedHat или KDE? Если второго - сочувствую. У него натсроек меньше виндовых раза в три (у Windows еще и настройка оборудования и сети, куча всяких диалогов). Так что не надо наезжать на KDE, если не смогда в ОДНОМ(!) окне Центра управления настроить пару фич. :))) "А форточках всегда можно было с ходу разобраться за 15 минут" - ну да! Особенно если нет драйверов, архиваторов, из сетевых утилит только net. Все дружно вспоминают свои "15 минут" :)))
	prodigy_ - prodigy_mail.ru 5 Oct 2002 1:07 AM
2 Skull: > Разработчики OpenOffice/KOffice/AbiSuite уже не первый год... Что ж, по-видимому команды разработчиков подобрались не самые лучшие. :-)) В принципе не бывает форматов не поддающихся расшифровке и конвертации - потому что формат есть по сути не более, чем набор четких правил, описывающих поля, которые могут присутствовать в файле. > Основная масса не хочет повышать производительность своего труда и обретать свободу. Так все-таки повышать производительность или обретать свободу? Видишь ли у абсолютного большинства наемных работников рабочее время зависит не от производительности, а просто скажем с 9 до 7. Хоть ты тресни пополам изучая линукс - рабочий день тебе никто не уменьшит. :-)) И скорее всего даже премию не дадут. Работодатели - все полные уроды, скупые и бесчувственные. > а с этого места можно подробнее и конкретней. Зачем конкретней? У меня KDE оставил о себя такое впечатление и все. Можешь с этим не соглашаться сколько угодно, я же не навязываю тебе свое мнение. :-)) > настройки RedHat или KDE? Если второго - сочувствую. Ага. Вот бы я еще в настройках KDE как такового столько копался. :-)) Больше мне делать нечего. :-) А вот когда ты говоришь о настройках сети и оборудования - то вот как раз это в линуксе не вполне прозрачно. В форточках даже если я и не могу настроить что-то через дилоги я завсегда выкопаю где оно в реестре и напрямую отредактирую. Проблема в том, что для тонкой настройки линукса потребуется учить такую же низкоуровневую петрушку, но специфичную для этой ОСи. Похоже, что гораздо проще комп перезагрузить, когда форточки опять повиснут. :-)) > Особенно если нет драйверов, архиваторов... Начиная с 2k форточки спокойно читают .zip. Ну поставь еще WinRAR, если ты такой фанат - дискетка с ним у тебя карман не оттянет. А дрова я всегда из инета выуживаю и что еще не было случая, чтобы я не нашел подходящих. Щас ты скажешь - ага! значит нужен еще и инет. :-) Конечно нужен, потому что сидеть без инета щас - это просто каменный век. :-)))
	prodigy_ - prodigy_mail.ru 5 Oct 2002 1:11 AM
(Вдогонку) Из сетевых утилит в форточках есть ping, ipconfig и tracert. Че тебе еще надо? :-)))
	Skull - sibskullmail.ru 7 Oct 2002 7:27 AM
2prodigy_: > формат есть по сути не более, чем набор четких правил, описывающих поля, которые могут присутствовать в файле. Если б сам MS придерживался четких правил, проблем с конвертацие не возникало бы. Равно как и с сохранением в этом формате. Однако не все так просто... > Работодатели - все полные уроды, скупые и бесчувственные. В большинстве контор может быть и так. Но выполнение бОльшего объема работы может обеспечить сотруднику больше времеи (или же он станет делать все вовремя) или обеспечит карьерный рост. В любом случае это хорошо для сотрудника. Даже при плохом руководстве. :) > Зачем конкретней? Все очень просто обьясняется - глюки и косяки надо исправлять. Чтобы у другого такого мнения не сложилось. :) > для тонкой настройки линукса потребуется учить такую же низкоуровневую петрушку, но специфичную для этой ОС Это нужно ipcahins/iptables учить. Большинству юзеров достаточно заполнить один маленький диалог netconfig что намного проще и быстрее, чем копаться с Windows, еще и перезагружая машину после этого. :) > без инета щас - это просто каменный век. :-))) Ага. Хорошо жителям мегаполисов так рассуждать. Особенно тем, кого подвесили на крючок и которые тратят время на поиск программ/драйверов в Интернете. А что, удобно - все можно свалить на архитектуру. :))
	Skull - sibskullmail.ru 7 Oct 2002 7:32 AM
2prodigy_: "в форточках есть ping, ipconfig и tracert" А arpwatch, ipchains, tcpdump, route,dig, host, nslookup и прочие приятности, заметно облегчающие жизнь? Не забыть бы еще HEAD/GET, curl, wget... Да и нормальный telnet не помешал бы. А то кривизна какая-то. И не забыть ssh/sftp
	prodigy_ - prodigy_mail.ru 8 Oct 2002 3:36 PM
> Большинству юзеров достаточно заполнить один маленький диалог netconfig что намного проще и быстрее, чем копаться с Windows, еще и перезагружая машину после этого. :) В Win2k/WinXP базовая настройка сети тоже построена на основе простых диалогов. Запускаешь Network Configuration Wizard - там пять или шесть шагов вроде и все. И чтобы там комп перезагружать после настойки сети - никогда мне такого не приходилось (в обычных 9x форточках это нужно было, но по мне 9x вообще очень плохо сеть поддерживали - чисто домашняя несетевая ОСь, тут ниче не поделаешь). > Хорошо жителям мегаполисов так рассуждать. Особенно тем, кого подвесили на крючок и которые тратят время на поиск программ/драйверов в Интернете. Ну инет есть щас уже далеко не только в мегаполисах. Наверное мы последняя такая отсталая страна, где 90% подключений приходится на Москву и Питер. Щас даже в Центральной Африке внедряются новые технологии. А насчет "крючков" - ты вот сам очередной апдейт линукса не из инета ли будешь скачивать? > Не забыть бы еще HEAD/GET, curl, wget... Вот о чем я и говорю. "Не забыть" это вообще ключевая фраза по отношению к линуксу. И немудрено. Когда на каждый чих существует отдельная команда или специальная утилита - как же можно все запомнить. А для форточек например легко можно найти нормальный набор административных примочек... и из инета скачать :-)))
	Skull - sibskullmail.ru 9 Oct 2002 6:07 AM
2prodigy_: "Запускаешь Network Configuration Wizard - там пять или шесть шагов вроде и все". Странно - а у нас один диалог с пятью полями. Типа, юзабилити - это правильная наука. :) "А насчет "крючков" - ты вот сам очередной апдейт линукса не из инета ли будешь скачивать?" - я не администратор, мне достататочно того, чтобы ребята на толстом канале скачали изошки новой версии RedHat. :) "Не забыть" это вообще ключевая фраза по отношению к линуксу" - а man на что? зато утилиты уже есть и их не надо скачивать и нарываться на бэкдоры. Для форточек как раз ключевая фраза "из инета скачать". :(