Удаленный рабочий стол - удаленный компьютер, который был достигнут, не является тем, который Вы указали

Не знайте о том сравнении полномочий файла..., когда я был администратором UNIX/Linux, NT4 имел файл ACL, которые были намного более детализированы, чем UNIX/Linux, традиционный '777' полномочия стиля. Полномочия не все, конечно, и я уверен, что современные дистрибутивы Linux, по крайней мере, делают мелкомодульный ACL доступным, даже если они не реализованы по умолчанию. По моему мнению, sudo и корневые понятия всегда были вокруг в UNIX, хотя Windows добавлял эти понятия постоянно и, вероятно, теперь по номиналу.

Моя собственная интерпретация - то, что начиная с кода ядра Linux и многих его драйверов и утилит, открыты - он был, вероятно, рассмотрен намного более экстенсивно и фиксируется намного более часто для кодирования ошибок, которые могут привести к удаленным уязвимостям, которые может использовать хакер. Теория идет в моей голове так или иначе, что, так как Linux не принадлежит корпорации, это может исследовать цель безопасности более полно, чем корпорация может. Компании должны делать деньги; в то время как у групп с открытым исходным кодом просто нет этого ограничения.

Намного легче войти к системе Linux и просто закрыть всю систему управления окнами, демонов RPC, и так далее - можно получить Linux, или BSD основывал систему вниз к одному или двум открытым портам с минимумом установленных пакетов, и все еще имейте очень полезную систему очень легко. Это, вероятно, больше имеет отношение к наследию UNIX как к ОС разработчика; все было создано, чтобы быть модульным, не чрезмерно взаимосвязано. Это приводит к намного более настраиваемой системе, куда можно просто удалить вещи, которые не релевантны. Я не думаю как легкий укрепить серверы Windows таким образом.

Группа OpenBSD взяла это понятие до крайности. Основная цель номер один программы состоит в том, чтобы рассмотреть каждую строку кода для возможных дефектов безопасности. Доказательство находится в пудинге, невероятно небольшое число уязвимостей были найдены для OpenBSD за эти годы из-за этого почти фанатичного (я использую слово с уважением), внимание к деталям.

Корпорации, в то время как они делают замечательное программное обеспечение (MSSQL, Exchange, Windows Server 2003 все замечателен в моей книге), просто имеют различные цели.