Module 5 Part 3 Introduction to Information Security

Module 5 Part 3YouTube↗ IA↗(long shot)
People & Blogs 735 views 0 likes 0 dislikes 01 Feb 2015

Introduction to Information Security – I 1.3K subscribers N/A YouTube↗

सेटजीआईडी और डाइरेक्टरीस, सेटयूआईडी का डाइरेक्टरीस पर कोई प्रभाव नहीं है, सेटजीआईडी एक डाइरेक्टरी में बनाई गई किसी भी फ़ाइल को डाइरेक्टरी के समूह-स्वामी को इनहेरिट

Setgid and directories, the setuid has no effect on the directories, setgid does and

करने का कारण बनता है। यह उपयोगी है, यदि उपयोगकर्ता अन्य समूहों से संबंधित हैं, और वे बजाय मैन्युअल

causes any file created in a directory, to inherit the directory’s group-owner.

रूप से उनके समूह को बदलने के, नियमित रूप से समूह के अन्य सदस्यों के साथ साझा

It is useful, if users belong to other groups, and routinely create files to be shared with

करने के लिए फ़ाइलों को बनाते हैं। तो, यही अंतर है। यह सहसंबंध है, सेटजीआईडी और डाइरेक्टरीस के

other members of the group, instead of manually changing its group.

बीच। फिर, हमने पहले कर्नेल स्पेस और यूजर स्पेस

So, that is the difference.

कर्नेल के बारे में चर्चा की है।

So, that is the correlation, between setgid and directories.

स्पेस का अर्थ है लिनक्स कर्नेल द्वारा

Then, we have discussed before, about kernel space and user space kernel.

उपयोग की जाने वाली मेमोरी, और लोड करने योग्य मॉड्यूल, जैसे आपके पास डिवाइस

Space refers to memory used by Linux kernel, and the loadable modules, like you have device

ड्राइवर हैं। उपयोगकर्ता स्थान मेमोरी को संदर्भित करता है, जिसका उपयोग अन्य सभी प्रोसेसर द्वारा किया जाता है।

drivers.

चूंकि, कर्नेल लिनक्स डेक अंत सुरक्षा

The user space refers to memory, used by all other processors.

को लागू करता है, इसलिए कर्नेल को उपयोगकर्ता

Since, kernel enforces Linux dac end security, it is extremely critical to isolate the kernel

स्थान से अलग करना अत्यंत महत्वपूर्ण है। इस कारण से, कर्नेल स्थान को कभी भी डिस्क पर स्वैप नहीं किया जाता है, केवल रूट

from user space.

कर्नेल मॉड्यूल को लोड और अनलोड कर सकता

For this reason, kernel space never is never swapped to the disk, only root may load and

है। अनिवार्य अभिगम नियंत्रण, अब विवेकाधीन अभिगम नियंत्रण मॉड्यूल, हमने किसी दिए गए

unload kernel modules.

सिस्टम ऑब्जेक्ट के मालिक को देखा

Mandatory access control, now discretionary access control module, we have seen the owner

है, उस संसाधन पर जो भी एक्सेस की अनुमति वह चाहता है, सेट कर सकता है।

of a given system object, can set whatever access permission on that resource, he or

तो, यह डेक सुरक्षा मॉडल है। उपयोगकर्ता, जो मैक सिस्टम पर एक फाइल बनाता है, मैक अनिवार्य एक्सेस कंट्रोल सिस्टम

she likes, right. So, that is dac security model.

है, आम तौर पर उस फाइल पर एक्सेस कंट्रोल

The user, who creates a file on the mac system, mac is mandatory access control system, generally

सेट नहीं किया जा सकता है, जो सिस्टम सुरक्षा नीति द्वारा निर्धारित नियंत्रण से कमजोर हैं।

may not set access controls on that file, that are weaker than the controls, dictated

मैक आधारित प्रणाली में, केवल एक चीज यह है कि सुपर उपयोगकर्ता खाते का उपयोग वैश्विक

by the system security policy.

सुरक्षा नीति को बनाए रखने के लिए

In mac based system, the only thing is that the super user account is used for maintaining

किया जाता है। दिन-प्रतिदिन प्रणाली प्रशासन को खातों का उपयोग करके प्रदर्शन किया जाता है, जिसमें

the global security policy.

वैश्विक सुरक्षा नीति को बदलने का

Day to day system administration is performed using accounts, that lack or do not have the

अधिकार नहीं है। अब, परिणामस्वरूप, किसी एक प्रक्रिया पर हमला करके पूरी प्रणाली से समझौता

authority to change the global security policy.

करना असंभव है। एक प्रभावी वैश्विक सुरक्षा नीति बनाने

Now, as a result, it is impossible to compromise the entire system by attacking any one process.

के लिए, आवेदन के इच्छित व्यवहार के विस्तृत ज्ञान की आवश्यकता होती है।

To create an effective global security policy, requires detailed knowledge of the intended

इसलिए, मैक सिस्टम को प्रबंधित करना बहुत कठिन है। अब, और अधिक प्रतिबंधक, सुरक्षा नियंत्रण

behavior of the application.

किसी दिए गए सिस्टम पर हैं, यह उपयोगकर्ताओं

So, the mac systems have been very hard to manage.

को संचालित करने के लिए कम सुविधाजनक होगा। तो, सुरक्षा और प्रयोज्य के बीच एक उचित संतुलन

Now, furthermore the more restrictive, the security controls are on a given system, it

होना चाहिए। इसलिए, अब मैक या अनिवार्य पहुंच नियंत्रण एक

will be less convenient, for the users to operate on.

वैश्विक सुरक्षा नीति लागू करते हैं, हमने पहले ही चर्चा की है।

So, there should be a proper balance between security, and usability.

नॉवेल के सुज़ लिनक्स को अप्पर्मर मिला

So, nowthe mac or mandatory access controls impose a global security policy, we have already

है, रेड हैट एंटरप्राइज का एसईलिनक्स है। अब, उच्च संवेदनशीलता, उच्च उपलब्धता के लिए शुद्ध एसईलिनक्स है, जो एसई का मतलब है।

discussed that.

अब, आइए विंडोज और लिनक्स डिजाइनों

Novell’s suse Linux has got apparmor, red hat enterprise has seLinux.

के बीच के मूल्यांकन को देखें। अब, यह संभव है कि ईमेल, और ब्राउज़र

Now, pure seLinux for high sensitivity, high availability that is what se means.

आधारित वायरस, ट्रोजन और वोर्म मिथक का एक स्रोत हैं, कि विंडोज़ पर लिनक्स की तुलना

Now, let us look at the evaluation between windows and Linux designs.

में अधिक बार हमला करते हैं। हमले अक्सर विंडोज पर सफल होते हैं, क्योंकि

Now, it is possible that email, and browser based viruses, Trojans, and worms are a source

हमले बहुत सारे हैं, या फिर चूंकि विंडोज में निहित डिजाइन दोष और खराब डिजाइन निर्णय हैं। बहुत से नहीं, तो अधिकांश वायरस, ट्रोजन, वर्म्स

of myth, that windows attack more often, than Linux.

और अन्य मैलवेयर, माइक्रोसॉफ्ट आउटलुक

Do the attacks, so often succeed on windows, because the attacks are so numerous, or because

में कमजोरियों और इंटरनेट एक्सप्लोरर एप्लिकेशन के माध्यम से विंडोज मशीन को संक्रमित करते हैं।

there are inherent design flaws and poor design decision, in windows.

ज्यादातर मामलों में, जहां लिनक्स सिस्टम की प्राथमिक वजह से समझौता किया

Many if not, most of the viruses, trojans, worms, and other malware infect windows machine,

गया था, अपर्याप्त रूप से, सुरक्षा सेटिंग्स को कॉन्फ़िगर किया गया था। कुछ साल पहले विंडोज़ एक एकल उपयोगकर्ता

through vulnerabilities in Microsoft outlook, and internet explorer application. In most cases, where the Linux systems are compromised the primary cause of was inadequately,

डिज़ाइन से, एक बहु-उपयोगकर्ता मॉड्यूल के लिए विकसित हुआ है। विंडोज अखंड है, इसका मतलब है कि यह डिजाइन द्वारा मॉड्यूलर नहीं है।

विंडोज़ बहुत हद तक आरपीसी मॉड्यूल पर निर्भर करता है, हम देखेंगे कि आरपीसी

configured security settings.

क्या है, विंडोज अपने परिचित ग्राफिकल

Windows has evolved from a single user design, to a multi-user module few years back. Windows is monolithic, means it is not modular by design.

डेस्कटॉप यूजर इंटरफेस पर केंद्रित है। अब, इसका क्या मतलब है, कि यह कुछ साल पहले एक एकल उपयोगकर्ता डिजाइन से एक बहु उपयोगकर्ता मॉड्यूल तक विकसित हुआ है।

Windows depends too heavily on the rpc module, we will see, what is rpc, windows focuses

एकल उपयोगकर्ता प्रणाली के रूप में विंडोज लंबे समय से बाधित है। इसलिए, जब यह कुछ साल पहले विंडोज़ था,

on its familiar graphical desktop user interface.

तो कहें कि यह डेस्कटॉप के लिए उत्कृष्ट

Now, what does it means, that it has evolved from a single user design to a multi user

है। विंडोज को मूल रूप से डिज़ाइन किया गया था, ताकि दोनों उपयोगकर्ता और एप्लिकेशन,

module few years back. Windows has long been hampered, by its origin as a single user system.

पूरे सिस्टम को मुफ्त एक्सेस दे सकें, जिसका

So, when it was windows a few years back, say it is excellent for a desktop.

अर्थ है, कोई भी महत्वपूर्ण प्रणाली के साथ छेड़छाड़ कर सकता है और एक हमले की फाइल पर रख सकता

Windows was originally designed, to allow both users and applications, free access to

है। एक्सपी, सिस्टम से उपयोगकर्ताओं को

the entire system, which means, anybody could tamper with critical system and put on an

अलग करने के लिए एक गंभीर प्रयास को प्रतिबिंबित करने के लिए विंडोज़ का

attack file.

पहला संस्करण था, ताकि उपयोगकर्ताओं

XP was the first version, of the windows to reflect a serious effort to isolate, the users

को प्रत्येक की अपनी निजी फाइलें, और सीमित सिस्टम विशेषाधिकार मिलें। इसने कई विरासत विंडो अनुप्रयोगों को विफल

from the system, so that the users each have their own private files, and limited system privileges.

कर दिया। तो, क्या समाधान था विंडोज एक्सपी में एक संगतता मोड, एक मोड शामिल है जो प्रोग्राम

This caused many legacy window applications to fail.

को संचालित करने की अनुमति देता है

So, what the solution was windows xp includes a compatibility mode, a mode that allows program

जैसे, वे मूल असुरक्षित एकल उपयोगकर्ता डिज़ाइन चला रहे थे। एक्सपी ने प्रगति का प्रतिनिधित्व

to operate as if, they were running the original insecure single user design.

किया, लेकिन एक्सपी को सही ढंग से एक सच्चे बहुउद्देशीय प्रणाली के रूप में संदर्भित नहीं किया जा सकता है।

Xp represented progress, but even xp could not be justifiably referred to as a true multiuser

अब, फिर से जब हमने डिजाइन द्वारा अखंड के बारे में बात की, और यह मॉड्यूलर नहीं

system. Now, again when we spoke about monolithic by design, and it is not modular, but what

है, लेकिन इसका क्या मतलब है, अखंड डिजाइन का मतलब है जहां अधिकांश विशेषताएं एक एकल

does it mean, monolithic design means one where most features are integrated into a

इकाई में एकीकृत होती हैं। इसलिए, माइक्रोसॉफ्ट सफलतापूर्वक प्रतिस्पर्धा वाले उत्पादों को अप्रासंगिक बना देता

single unit. So, Microsoft successfully makes competing products irrelevant, or it makes the competing

है, या यह ऑपरेटिंग सिस्टम में प्रदान की जाने वाली अधिक से अधिक सेवाओं को

products irrelevant, by integrating more and more of the services they provide, into the

एकीकृत करके प्रतिस्पर्धी उत्पादों को अप्रासंगिक बना देता है। लेकिन, यह दृष्टिकोण एक आंतरिक रूप से

operating system.

अन्योन्याश्रित सेवाओं का एक मोंस्टर

But, this approach creates a monster of inextricably interdependent services.

बनाता है। अन्योन्याश्रयता के साइड इफेक्ट भी

Interdependencies side effect is also there, every flaw in the piece of the system is exposed

हैं, सिस्टम के टुकड़े में हर दोष सेवा के सभी के माध्यम से उजागर होता है, और

through all of the service, and applications that depend on it.

अनुप्रयोग जो उस पर निर्भर करते हैं।

Then, it is unstable by nature, when you design a system, which has too many interdependencies

तब, यह स्वभाव से अस्थिर होता है, जब आप एक प्रणाली को डिज़ाइन करते हैं, जिसमें

you introduce numerous risks, when you change one piece of the system.

बहुत अधिक अन्योन्याश्रितियाँ होती हैं, आप कई जोखिमों

So, it affects the entire system itself.

का परिचय देते हैं, जब आप सिस्टम के एक

Thus monolithic system tends to make security vulnerabilities more critical, than they need

टुकड़े को बदलते हैं। तो, यह पूरे सिस्टम को ही प्रभावित करता है।

to be.

इस प्रकार अखंड प्रणाली सुरक्षा कमजोरियों

They depend very heavily, on the rpc module, rpc stands for remote procedure call.

को और अधिक महत्वपूर्ण बना देती है, जितना कि उन्हें होना चाहिए। वे आरपीसी मॉड्यूल पर बहुत अधिक निर्भर

Simply put an rpc is what happens, when one program sends a message over the network to

करते हैं, आरपीसी का फुल फॉर्म रिमोट प्रोसीजर कॉल है। सीधे शब्दों में कहें तो आरपीसी होता

tell another program, to do something.

है, जब कोई प्रोग्राम किसी अन्य प्रोग्राम

Rpc’s are potential security risks because, they are designed to let other computers,

को कुछ करने के लिए नेटवर्क पर संदेश भेजता है। आरपीसी के संभावित सुरक्षा जोखिम हैं

somewhere on the network, tell your computer what to do.

क्योंकि, वे अन्य कंप्यूटरों को नेटवर्क

So, unfortunately windows users cannot disable rpc, because windows depends on rpc, even

पर कहीं भी संदेश भेजने के लिए डिज़ाइन किए गए हैं। इसलिए, दुर्भाग्य से विंडोज़ उपयोगकर्ता

if you computer is not connected to the network rpc is required for windows.

आरपीसी को अक्षम नहीं कर सकते, क्योंकि विंडोज़ आरपीसी पर निर्भर करती है, भले

The most common way to exploit an rpc related vulnerability, is to attack that use the rpc

ही आप कंप्यूटर से कनेक्ट न हों नेटवर्क विंडोज़ के लिए आरपीसी आवश्यक है। आरपीसी से संबंधित भेद्यता का फायदा

not rpc itself.

उठाने का सबसे आम तरीका है, आरपीसी

The focuses, windows focuses on its familiar graphical interface, Microsoft considers its

का उपयोग करने वाले पर हमला करना न कि आरपीसी पर।

familiar windows interface, as the number one benefit of using a windows server, whatever version.

विंडोज़ अपने परिचित ग्राफिकल इंटरफ़ेस पर केंद्रित है, माइक्रोसॉफ्ट अपने परिचित विंडोज़ इंटरफ़ेस का विंडोज़ सर्वर का कोई भी संस्करण

Now, there’s support from Microsoft website, with its familiar windows interface, windows

का उपयोग करने के लाभ को नंबर एक लाभ

server whatever version it is easy to use.

के रूप में मानता है। अब, माइक्रोसॉफ्ट वेबसाइट का इसके

New streamline result simplify, the setup of specific server roles, and routine server

परिचित विंडोज़ इंटरफ़ेस को समर्थन है, विंडोज़ सर्वर के साथ इसके किसी भी संस्करण

management tasking.

को उपयोग करना आसान है।

Now, by advocating this type of usage, Microsoft invites, administrators to work with the windows

नई स्ट्रीमलाइन का परिणाम सरल होता है, विशिष्ट सर्वर भूमिकाओं का सेटअप, और रुटीन सर्वर मैनेजमेंट टास्किंग।

server at the server level itself, logged in with the local administrative privileges.

अब, इस प्रकार के उपयोग की वकालत करते हुए, माइक्रोसॉफ्ट स्थानीय प्रशासनिक विशेषाधिकारों

This makes windows administrator, most vulnerable to security risks, because using vulnerable

के साथ लॉग इन करके सर्वर स्तर पर विंडोज़ सर्वर के साथ काम करने के लिए प्रशासकों

programs such as ie, exposes the server to security risks.

को आमंत्रित करता है। यह विंडोज़ प्रशासक को सुरक्षा जोखिमों

When you come to Linux design flaws, or poor design decisions, Linux is based on a long

के लिए सबसे अधिक असुरक्षित बनाता है, क्योंकि असुरक्षित कार्यक्रमों जैसे कि, सुरक्षा जोखिमों के लिए सर्वर का उपयोग

history of well flushed out multiuser design.

करता है। आप लिनक्स डिजाइन की खामियों, या खराब डिजाइन निर्णयों की बात करते हैं, लिनक्स

Linux is modular by design, Linux does not depend on rpc to function, and services are

अच्छी तरह से बहुउपयोगकर्ता डिजाइन के लंबे इतिहास

usually configures not to use rpc, by default. Linux servers are ideal for headless non-local administration, what is what does that mean.

पर आधारित है। लिनक्स डिजाइन द्वारा मॉड्यूलर है, लिनक्स फ़ंक्शन के लिए आरपीसी पर निर्भर नहीं करता है, और सेवाएं आमतौर पर डिफ़ॉल्ट रूप

से आरपीसी का उपयोग नहीं करने के लिए

Linux does not basically have a history, of being a single user system.

कॉन्फ़िगर होती हैं। लिनक्स सर्वर हेडलेस गैर-स्थानीय प्रशासन के लिए आदर्श हैं, इसका क्या मतलब है।

Therefore, it has been designed from ground up, to isolate the user from applications,

लिनक्स में मूल रूप से एक एकल उपयोगकर्ता

the files, and the directories, that affect the entire operating system.

प्रणाली होने का इतिहास नहीं है। यह उपयोगकर्ता को अनुप्रयोगों, फ़ाइलों और डाइरेक्टरीस से अलग करने के लिए जमीन

Each user is given a user directory, where all of the, user data files and configuration

से डिज़ाइन किया गया है, जो पूरे ऑपरेटिंग सिस्टम को प्रभावित करते हैं।

files are stored.

प्रत्येक उपयोगकर्ता को एक उपयोगकर्ता

When a user runs an application, such as a word processor, the word processor runs with

डाइरेक्टरी दी जाती है, जहाँ सभी, उपयोगकर्ता डेटा फ़ाइलें और कॉन्फ़िगरेशन फ़ाइलें

a restricted privilege of the user.

संग्रहीत की जाती हैं। जब कोई उपयोगकर्ता किसी एप्लिकेशन को

Now, what is important here is, Linux provides almost all capabilities, such as rendering of jpeg images, as modular jpeg images.

चलाता है, जैसे कि वर्ड प्रोसेसर, वर्ड प्रोसेसर उपयोगकर्ता के प्रतिबंधित विशेषाधिकार के साथ चलता है। अब, यहां जो महत्वपूर्ण है, लिनक्स लगभग सभी

क्षमताओं को प्रदान करता है, जैसे कि जेपीईजी

As a result, when a word processor renders a jpeg image, that jpeg rendering functioning

छवियों का प्रतिपादन, मॉड्यूलर जेपीईजी छवियों के रूप में।

will run with the same restricted privileges, as the word processor itself.

परिणामस्वरूप, जब कोई वर्ड प्रोसेसर एक जेपीईजी इमेज को रेंडर करता है,

If there is a flaw in the jpeg rendering routine, a malicious hacker can only exploit this flaw,

तो जेपीईजी रेंडरिंग फंक्शनिंग उसी प्रतिबंधित विशेषाधिकारों के साथ चलेगी, जैसा कि वर्ड प्रोसेसर खुद करता है। यदि जेपीईजी रेंडरिंग रूटीन में कोई दोष

to gain the same privilege as the user, thus preventing potential damage.

है, तो एक दुर्भावनापूर्ण हैकर केवल इस दोष का फायदा उठा सकता है, उपयोगकर्ता के

That is the benefit of modular design, and it follows more closely the spherical energy,

समान विशेषाधिकार प्राप्त करने के लिए, इस प्रकार संभावित नुकसान को रोका जा

of an ideally designed operating system.

सकता है। यह मॉड्यूलर डिज़ाइन का लाभ है, और यह आदर्श

Given these default restrictions in the modular nature of Linux, it is nearly impossible to

रूप से डिज़ाइन किए गए ऑपरेटिंग सिस्टम के गोलाकार ऊर्जा का अधिक निकटता से पालन करता है।

send an email to a Linux user, that will infect the entire machine with the virus.

लिनक्स की मॉड्यूलर प्रकृति में इन डिफ़ॉल्ट प्रतिबंधों को देखते हुए, लिनक्स उपयोगकर्ता को एक ईमेल भेजना लगभग असंभव है, जो

Linux is for the most part, a modularly designed operating system, from the kernel to the applications.

वायरस के साथ पूरी मशीन को संक्रमित करेगा। लिनक्स अधिकांश भाग के लिए है, जो कि कर्नेल

Kernel is again, we emphasize the code or bridge of Linux. Not everything in Linux, is also modular.

से अनुप्रयोगों के लिए एक मॉड्यूलर डिजाइन ऑपरेटिंग सिस्टम है। हम लिनक्स के कोड या पुल पर जोर देते

There are two most popular graphical desktops, gnome and kde, they are somewhat monolithic

हैं। लिनक्स में सब कुछ मॉड्यूलर नहीं है। दो सबसे लोकप्रिय चित्रमय डेस्कटॉप, ग्नोमऔर केडीई हैं, वे डिजाइन द्वारा

by design.

कुछ अखंड हैं।

The Linux kernel supports modular drivers, but it is essentially a monolithic kernel,

लिनक्स कर्नेल मॉड्यूलर ड्राइवरों का समर्थन करता है, लेकिन यह अनिवार्य रूप से

where services in the kernel are interdependent.

एक अखंड कर्नेल है, जहां कर्नेल में

And advanced, or adverse impact of this monolithic approach, is minimized by the fact that Linux

सेवाएं अन्योन्याश्रित हैं। और इस अखंड दृष्टिकोण के उन्नत, या प्रतिकूल प्रभाव को इस तथ्य से कम से कम किया जाता

kernel is designed, to be as minimal a part of the system as possible.

है कि लिनक्स कर्नेल डिज़ाइन किया गया है, जितना संभव हो कम से कम सिस्टम का

Now, there is Linux follows, a so called philosophy all most to the point of fanaticism, whenever a task can be done outside the kernel, it must be done outside the kernel.

एक हिस्सा हो। अब, लिनक्स अनुवर्ती है, एक तथाकथित दर्शन जो कि कट्टरता के बिंदु पर सबसे अधिक है, जब भी किसी कार्य को कर्नेल के बाहर

किया जा सकता है, तो इसे कर्नेल के बाहर

This means that almost every useful feature in Linux, now useful here is as specified

किया जाना चाहिए। इसका मतलब है कि लिनक्स में लगभग हर उपयोगी

by the end user.

सुविधा, अब यहाँ उपयोगी है जो अंतिम उपयोगकर्ता

It is feature that does not have access, to the vulnerable parts of the unit system it

द्वारा निर्दिष्ट है। यह ऐसी सुविधा है जिसमें यूनिट सिस्टम

is not constrained by an rpc model.

के कमजोर हिस्सों तक पहुंच नहीं है,

So, most Linux distribution installed programs are with network access, turned off by default.

यह एक आरपीसी मॉडल द्वारा विवश नहीं है। इसलिए, अधिकांश लिनक्स वितरण स्थापित प्रोग्राम

So, even when Linux applications use the network, they are most often configured to respond

नेटवर्क एक्सेस के साथ हैं, डिफ़ॉल्ट रूप से बंद हो गए हैं। इसलिए, यहां तक कि जब लिनक्स एप्लिकेशन

only to the local machine, and ignore any request from other machines on the network.

नेटवर्क का उपयोग करते हैं, तो वे केवल स्थानीय मशीन पर प्रतिक्रिया देने

Unlike windows server, you can disable virtually all network related rpc service, on the Linux

के लिए सबसे अधिक बार कॉन्फ़िगर किए जाते हैं, और नेटवर्क पर अन्य मशीनों से

machine, and still perfectly have a good functional desktop.

किसी भी अनुरोध को अनदेखा करते हैं। विंडोज़ सर्वर के विपरीत, आप लिनक्स मशीन पर लगभग सभी नेटवर्क संबंधित

It is ideal for headless non-local administration, now a Linux server can be installed and often

आरपीसी सेवा को अक्षम कर सकते हैं, और अभी भी पूरी तरह से एक अच्छा कार्यात्मक

should be installed as a headless system, which is no monitor connected, no key board

डेस्कटॉप है। यह हेडलेस गैर-स्थानीय प्रशासन के लिए आदर्श

connected, no mouse connected and administered remotely.

है, अब एक लिनक्स सर्वर स्थापित किया जा

Often, the ideal type of installations for servers, because a remotely administered server

सकता है और अक्सर इसे एक हेडलेस सिस्टम के रूप में स्थापित किया जाना चाहिए,

is not exposed to the same risk, as locally administered server.

जो कोई मॉनिटर जुड़ा नहीं है, कोई कीबोर्ड

This may be one of the most important differentiating factors, between the Linux, and windows, because

जुड़ा नहीं है, कोई माउस जुड़ा नहीं और दूर से प्रशासित है। अक्सर, सर्वर के लिए आदर्श प्रकार की

it virtually negates most of the critical security vulnerabilities, that are common

स्थापना, क्योंकि एक दूरस्थ प्रशासित सर्वर एक ही जोखिम के संपर्क में नहीं

to both Linux, and windows system, such as vulnerabilities of the Mozilla browser, versus

है,स्थानीय रूप से प्रशासित सर्वर के रूप में।

the internet explorer browser.

यह लिनक्स और विंडोज के बीच सबसे महत्वपूर्ण

So, you cannot run a Mozilla browser on a server.

विभेदक कारकों में से एक हो सकता है,

Let us take a look at windows vulnerabilities.

क्योंकि यह वस्तुतः अधिकांश महत्वपूर्ण सुरक्षा कमजोरियों की उपेक्षा करता है, जो कि लिनक्स और विंडोज़ सिस्टम,

Some of them at least, windows like any other os, has security bugs.

जैसे मोज़िला ब्राउज़र की कमजोरियों, बनाम इंटरनेट एक्सप्लोरर ब्राउज़र दोनों के

Bugs have been exploited to compromise customer accounts.

लिए आम हैं। आप किसी सर्वर पर मोज़िला ब्राउज़र नहीं चला सकते।

There are multiple versions of windows, and each of the versions with a substantial user base, and attackers are now more organized, or they are organized criminals.

आइए हम विंडोज़ की कमजोरियों पर एक नज़र डालें। उनमें से कुछ कम से कम, किसी भी अन्य ओएस विंडोज की तरह, सुरक्षा बग हैं।

ग्राहक खातों से समझौता करने के लिए

They are highly motivated by money.

वोर्म का उपयोग किया गया है।

Microsoft security bulletin summarize, and webcasts provide latest vulnerabilities list and relative security updates and status.

विंडोज़ के कई संस्करण हैं, और प्रत्येक संस्करण में पर्याप्त उपयोगकर्ता हैं, हमलावर अब अधिक संगठित हैं, या वे संगठित अपराधी हैं।

वे पैसे से बहुत प्रेरित होते हैं।

Now, some example we will look at what kind of vulnerabilities are coming, vulnerabilities

माइक्रोसॉफ्ट सुरक्षा बुलेटिन संक्षिप्त और वेबकास्ट नवीनतम भेद्यता सूची और सापेक्ष सुरक्षा अद्यतन और स्थिति

in windows kernel could allow elevation of privileges, that is in 2010, what this particular

प्रदान करते हैं। अब, कुछ उदाहरण देखेंगे कि किस तरह की कमजोरियाँ आ रही हैं, विंडोज़ कर्नेल में भेद्यता

vulnerability does.

विशेषाधिकारों को बढ़ाने की अनुमति

Most severe of these vulnerabilities could allow elevation of privileges, if an attacker

दे सकती है, जो कि 2010 में है, यह विशेष

logged on locally, and ran a specifically crafted application.

भेद्यता क्या करती है। यदि इन हमलावरों ने स्थानीय स्तर

An attacker must have a valid log on credential, and should be able to log on locally to exploit

पर लॉग इन किया, और विशेष रूप से तैयार किए गए एप्लिकेशन को चलाया, तो इन भेद्यताओं

this vulnerability.

में से अधिकांश गंभीर विशेषाधिकार को बढ़ा

This vulnerability could not be exploited remotely, or by anonymous users.

सकते हैं। एक हमलावर के पास क्रेडेंशियल पर एक

Now, this is where the fundamental difference, between windows and Linux come in.

वैध लॉग होना चाहिए, और इस भेद्यता का फायदा उठाने के लिए स्थानीय रूप से लॉग

The system administrators in a windows system log on locally, use it like a desktop, install

ऑन करने में सक्षम होना चाहिए। यह भेद्यता दूरस्थ रूप से या अनाम उपयोगकर्ताओं द्वारा शोषित नहीं की जा सकती है।

untrusted applications, introduce unknowingly viruses, trojans or other malware into the

अब, यह वह जगह है जहां विंडोज़ और लिनक्स के बीच मूलभूत अंतर आता है। सिस्टम प्रशासक एक विंडोज़ सिस्टम में

system. So, this is exactly an example of why an headless system is required.

स्थानीय रूप से लॉग ऑन करते हैं, इसे डेस्कटॉप की तरह उपयोग करते हैं, अविश्वासित एप्लिकेशन इंस्टॉल करते हैं, सिस्टम में अनजाने वायरस, ट्रोजन या अन्य मैलवेयर

Another Vulnerability in windows kernel, could allow elevation of privileges security updates, resolves several privately imported vulnerabilities in Microsoft windows.

का परिचय देते हैं। तो, यह एक उदाहरण है कि एक हेडलेस सिस्टम

Now, here, what basically happens is the denial of service condition, and this particular

की आवश्यकता क्यों है। विंडोज़ कर्नेल में एक और भेद्यता विशेषाधिकार सुरक्षा अद्यतन को बढ़ाने की अनुमति

vulnerability affects, almost all versions of windows that is, vista service pack 2,

दे सकती है, माइक्रोसॉफ्ट विंडोज़ में कई निजी रूप से आयातित कमजोरियों को हल करती है।

server 2008, windows 7, Microsoft windows, release , r2.

अब, यहां, मूल रूप से क्या होता है, सेवा

So, again most likely it will result in a denial of service condition.

से इनकार करता है, और यह विशेष रूप से भेद्यता को प्रभावित करता है, लगभग सभी

Linux vulnerabilities, now default Linux installation that is un-patched, and unsecured systems have been vulnerable to buffer overflows, race conditions, abuse of programs that is

संस्करणों की विंडोज हैं, विस्टा सर्विस पैक 2, सर्वर 2008, विंडोज 7, माइक्रोसॉफ्ट विंडोज, रिलीज, आर 2 है। तो, अधिक संभावना है कि यह सेवा से इनकार

run setuid and a run setuid, denial of service, web application vulnerabilities.

करेगा। लिनक्स कमजोरियां, अब डिफ़ॉल्ट लिनक्स इंस्टॉलेशन जो कि अन-पैचेड है और सिस्टम

Why web application vulnerabilities have come here is, because most of the web servers which

बफर ओवरफ्लो, रेस कंडिशन, प्रोग्राम के दुरुपयोग जो सेटयूआईडी को चलाते हैं, सर्विस

are running the big ones, run on some version of Linux, then rootkit attacks, we will look

से वंचित करते हैं, वेब अनुप्रयोग भेद्यता से असुरक्षित है। वेब अनुप्रयोग भेद्यताएँ यहाँ क्यों आई हैं,

into all of those, first let us look into buffer overflow.

क्योंकि अधिकांश वेब सर्वर लिनक्स के कुछ संस्करण पर चलते हैं, फिर रूटकिट

What is a buffer overflow, buffer overflow occurs when attackers intentionally enters

हमले होते हैं, हम उन सभी पर गौर करेंगे, पहले हमें बफर ओवरफ्लो देखते हैं।

more data, than a program is able to handle, that is what a buffer overflow means.

एक बफर ओवरफ्लो क्या है, बफर ओवरफ्लो तब होता है जब हमलावर जानबूझकर एक प्रोग्राम

As a user, the best thing to do is, to take out the ability for the vulnerability to be

को संभालने में सक्षम होने से अधिक डेटा दर्ज करते हैं, यह एक बफर ओवरफ्लो है। एक उपयोगकर्ता के रूप में, सबसे अच्छी

exploited, by what is known as patching the system properly, and to know what programs

बात यह है कि शोषित होने की भेद्यता की क्षमता को बाहर निकालने के लिए, जिसे

are in use.

सिस्टम पैचिंग के रूप में जाना जाता

So, buffer overflow have always been associated with, security vulnerabilities.

है, और यह जानने के लिए कि कौन से प्रोग्राम उपयोग में हैं।

In the past, lot of security breaches, have occurred due to buffer overflow.

तो, बफर ओवरफ्लो हमेशा सुरक्षा कमजोरियों के साथ जुड़ा हुआ है।

Now, it occurs when the attacker intentionally enters more data than a program is able to

अतीत में, बहुत सारे सुरक्षा उल्लंघन, बफर ओवरफ्लो के कारण हुए हैं। यह तब होता है जब हमलावर जानबूझकर एक प्रोग्राम

handle, we have seen that, the extra data overrides on top of another portion of the

की तुलना में अधिक डेटा दर्ज करने में सक्षम होता है, हमने देखा है कि, अतिरिक्त

memory, that was meant to hold something else, like a part of the program’s instruction.

डेटा मेमोरी के दूसरे हिस्से के ऊपर ओवरराइड

This allows the attacker to overwrite data, that controls the program, and can take over

करता है, जिसका मतलब कुछ और था, जैसे कि कार्यक्रम का निर्देश। यह हमलावर को डेटा को अधिलेखित करने

control of the program, to execute the attacker’s code, instead of the original program.

की अनुमति देता है, जो कार्यक्रम को नियंत्रित करता है, और मूल कार्यक्रम

It is perfect for remote access attacks, because they give the attacker, a great opportunity

के बजाय हमलावर के कोड को निष्पादित करने के लिए कार्यक्रम का नियंत्रण ले सकता

to launch, and execute their attack code on the target computer.

है। यह रिमोट एक्सेस हमलों के लिए एकदम सही है, क्योंकि वे हमलावर को लॉन्च

Now, as user the best thing to do is, to take away the ability, for the vulnerability to

करने और लक्ष्य कंप्यूटर पर अपने हमले कोड

be exploited, by knowing what program is, are in use, and by keeping the patches up

को निष्पादित करने का एक शानदार अवसर देते हैं। अब, उपयोगकर्ता के रूप में सबसे अच्छी

to date, we have already discussed this. We will look at setuid root vulnerabilities, as we discussed earlier, when setuid permissions

बात यह है कि क्षमता का उपयोग करने के लिए, शोषित की जाने वाली भेद्यता के लिए, यह जानने के द्वारा कि क्या कार्यक्रम

bit is set, the programs will run with the privileges of the user, that owns it rather

उपयोग में हैं, और पैच को अद्यतित रखते हुए, हमने पहले से ही इस पर चर्चा की

than, those of the process or user, that is executing it.

है। हम सेटयूआईडी रूट कमजोरियों को देखेंगे,

So, setuid root program is a root-owned program, runs as root, no matter who runs it, or who

जैसा कि हमने पहले चर्चा की है, जब सेटयूआईडी अनुमतियाँ बिट सेट हो जाती हैं, तो प्रोग्राम उपयोगकर्ता के विशेषाधिकारों के साथ चलेंगे, जो

executes it. If setuid root program can be exploited or abused in any way.

इसके बजाय प्रक्रिया के मालिक हैं। या उपयोगकर्ता, जो इसे निष्पादित कर

For example, if it can be exploited via a buffer overflow, or a race condition, then

रहा है। तो, सेट्यूआइडी रूट प्रोग्राम एक रूट-स्वामित्व वाला प्रोग्राम है, रूट के रूप में चलता

the unprivileged user can gain access to unauthorized privileged resources.

है, कोई फर्क नहीं पड़ता कि कौन इसे चलाता है या कौन इसे निष्पादित करता है।

So, running setuid is necessary for program, which needs to be run by unprivileged users.

सेटयूआईडी रूट कार्यक्रम को किसी भी तरह से शोषण या दुरुपयोग किया जा सकता है।

Yet, it must provide such users, with access to privilege functions, but after changing

उदाहरण के लिए, इसका उपयोग बफर ओवरफ्लो, या रेस कंडिशन के माध्यम से किया जा

their password, which requires changes to the protected system file.

सकता है, तो अनपेक्षित उपयोगकर्ता अनधिकृत विशेषाधिकार प्राप्त संसाधनों तक पहुंच

So, such programs required must be programmed very carefully, due to the history of abuse,

प्राप्त कर सकता है। इसलिए, प्रोग्राम के लिए रनिंग सेटयूआईडी आवश्यक है, जिसे अनपेक्षित उपयोगकर्ताओं द्वारा

again setuid root programs major Linux distributions, no longer ship with the unnecessary setuid

चलाया जाना चाहिए। फिर भी, इसे ऐसे अपना पासवर्ड बदलने के बाद उपयोगकर्ताओं को विशेषाधिकार कार्यों

root, but system attackers can still scan for that.

तक पहुंच प्रदान करनी चाहिए, जिसे संरक्षित सिस्टम फ़ाइल में परिवर्तन

Then is the web application vulnerabilities, it is a very broad category of vulnerabilities,

की आवश्यकता होती है। इसलिए, दुरुपयोग के इतिहास के कारण, इस तरह के कार्यक्रमों को बहुत सावधानी

as we know web applications are written in scripting languages, such as php, pearl, java.

से प्रोग्राम किया जाना चाहिए, फिर से रूट प्रोग्राम के प्रमुख लिनक्स वितरण

So, it may not be prone to classic buffer overflow, but it can suffer from poor input

अब अनावश्यक सेटयूआईडी के साथ काम नहीं करते, लेकिन सिस्टम हमलावर अभी भी इसके लिए स्कैन कर सकते हैं। फिर वेब एप्लिकेशन भेद्यता है, यह कमजोरियों

handling, including xss, sql code injection, and Linux distribution ship with few enabled

की एक बहुत व्यापक श्रेणी है, जैसा कि हम जानते हैं कि वेब एप्लिकेशन स्क्रिप्टिंग

by default web applications, like default cgi script, included with the apache web server. Then comes the rootkit attacks, this is a kind of attack which allows an attacker to

भाषाओं में लिखे जाते हैं, जैसे कि पीएचपी, पर्ल, जावा। तो, यह क्लासिक बफर ओवरफ्लो के लिए प्रवण नहीं हो सकता है, लेकिन यह खराब इनपुट हैंडलिंग

जैसे एक्सएक्सएस, एसक्यूएल कोड इंजेक्शन, और डिफ़ॉल्ट वेब अनुप्रयोगों द्वारा

cover his or her tracks typically after a root compromise.

सक्षम किए गए लिनक्स वितरण शिप से पीड़ित हो सकता है, जैसे डिफ़ॉल्ट सीजीआई स्क्रिप्ट,

So, once you get root, then you try to erase your track from the system, so it allows the

अपाचे वेब सर्वर के साथ। फिर रूटकिट हमलों की बात आती है, यह एक प्रकार का हमला है जो एक हमलावर को

attacker to tower his or her track which occurs after a root compromise. Now, rootkits began as a collection of hacked replacements, for some common missed commands,

रूट को ब्रेक करने के बाद आम तौर पर उसके ट्रैक को कवर करने की अनुमति देता है। इसलिए, एक बार जब आप रूट प्राप्त करते हैं, तो आप सिस्टम से अपने ट्रैक को

मिटाने की कोशिश करते हैं, यह हमलावर

like ls that behaved like legitimate command. That they have replaced except for hiding an attackers file directly are possible for

को उसके ट्रैक को ट्रैक करने की अनुमति देता है जो रूट को ब्रेक करने के बाद होता है। अब, रूटकिट्स हैक किए गए प्रतिस्थापनों

के संग्रह के रूप में, कुछ सामान्य

example, if a attacker were able to compromise or replace a Linux system ls command, with

छूटी हुई कमांड्स के लिए जैसे कि एलएस

a rootkit version of ls, then anyone executing the ls command to give files, and directory

जिसने वैध कमांड की तरह व्यवहार किया, के लिए शुरू करते हैं। उन्होंने एक हमलावर फ़ाइल को छिपाने

would see everything except that attackers files and directories.

के अलावा बदल दिया है सीधे उदाहरण के लिए संभव है, यदि कोई हमलावर किसी लिनक्स

Now, since the advent of lkm’s loadable kernel modules rootkits, have more frequently

सिस्टम एलएस कमांड के साथ समझौता या प्रतिस्थापन करने में सक्षम था, तो एलएस

taken the form of lkm’s, so an lkm rootkit covers the track of an attacker in a kernel

के रूटकिट संस्करण के साथ कोई भी हमलावर फ़ाइलों और डाइरेक्टरीस को छोड़कर सभी फ़ाइल और डाइरेक्टरी देखने के लिए एलएस कमांड

space.

निष्पादित कर सकता है।

And intercepts system calls pertaining to any users attempt, to view the intruders resources.

अब एलकेएम के लोड करने योग्य कर्नेल मॉड्यूल रूटकिट्स के आगमन के बाद से,

Luckily, lkm rootkits are not completely invisible.

अक्सर एलकेएम का रूप ले लिया है, इसलिए एक एलकेएम रूटकिट कर्नेल स्थान में एक हमलावर के ट्रैक को कवर करता है।

Many traditional lkm rootkits are detectable with script chk rootkit.

और घुसपैठी संसाधनों को देखने के लिए किसी भी उपयोगकर्ता के प्रयास से संबंधित

It is available at www.chk.rootkit.org.

सिस्टम कॉल को स्वीकार करता है।

However, the attackers can get far enough if at all, they compromise the system then

सौभाग्य से, एलकेएम रूटकिट पूरी तरह से अदृश्य नहीं हैं।

we will have to wipe, and rebuild the entire system.

कई पारंपरिक एलकेएम रूटकिट, स्क्रिप्ट सीएचके रूटकिट के साथ पता लगाने योग्य

Now, what are the means of evaluating metrics between windows and Linux, the severity of

हैं। यह www.chk.rootkit.org पर उपलब्ध है। हालांकि, हमलावर बहुत दूर निकल सकते हैं यदि वे सभी सिस्टम से समझौता करते हैं

तो हमें पूरी प्रणाली को पोंछना होगा और

security vulnerabilities, are derived from the following metrics.

पुनर्निर्माण करना होगा। अब, विंडोज़ और लिनक्स के बीच मैट्रिक्स का मूल्यांकन करने के साधन क्या हैं,

And what is the damage potential, how much damage is possible on the system, exploitation

सुरक्षा कमजोरियों की गंभीरता, निम्नलिखित मैट्रिक्स से ली गई है। और क्षति क्षमता क्या है, सिस्टम पर कितना नुकसान संभव है, शोषण क्षमता, शोषण

potential, how easy is it to exploit, exposure potential, what kind of access is necessary

करने के लिए कितना आसान है, एक्सपोज़र की क्षमता, भेद्यता का फायदा उठाने के

to exploit the vulnerability.

लिए किस तरह की पहुंच आवश्यक है।

Then the overall severity, given the above 3 factor, that is damage potential, exploitation

फिर समग्र गंभीरता, उपरोक्त 3 कारक को देखते हुए, जो कि नुकसान की क्षमता, शोषण की

potential, and exposure potential, the overall risk rate from, minimal to catastrophic. Now, if you take an example, windows or Microsoft often runs a security flaw as critical, for

क्षमता, और जोखिम की क्षमता है, समग्र जोखिम दर, न्यूनतम से तबाही तक। अब, यदि आप एक उदाहरण लेते हैं, तो विंडोज़ या माइक्रोसॉफ्ट अक्सर सर्वर 2003 को

छोड़कर सभी विंडोज़ ऑपरेटिंग सिस्टम एक महत्वपूर्ण सुरक्षा दोष चलाता है, सर्वर

all windows operating system except the server 2003 in which case, it is ran at a lower value

2003 में, यह कम मूल्य पर चलाया जाता है जो महत्वपूर्ण है।

which is important.

इस अंतर का कारण यह है कि, 2003 में विंडोज़

The reason given for this difference is that, 2003 has a different default setting, than

के अन्य संस्करणों की तुलना में एक अलग डिफ़ॉल्ट सेटिंग है।

other versions of windows.

यह एक उदाहरण है, एक माइक्रोसॉफ्ट सुरक्षा

This is an example, of a Microsoft security bulletin, where the vulnerabilities are listed.

बुलेटिन का, जहाँ भेद्यताएँ सूचीबद्ध हैं। आप इस महत्वपूर्ण रिमोट कोड का निष्पादन कर सकते हैं।

समग्र गंभीरता दर रेटिंग, महत्वपूर्ण

You can see this critical remote code execution, critical remote code execution, important

है, यह सुरक्षा बुलेटिन इस तरह दिखता है। अब, कंप्यूटर आपातकालीन प्रतिक्रिया टीम

remote code execution, we have etc.

सीईआरटी, माइक्रोसॉफ्ट और लिनक्स कीवर्ड

The aggregate severity rate rating, critical important, so this security bulletin looks

के लिए क्वेरी परिणामों की तुलना कर रही है। तो, जब आप विंडोज़ बनाम लिनक्स कमजोरियों का मूल्यांकन कर रहे हैं, तो किसी भी

like this. Now, computer emergency response team CERT, comparing query results for microsoft, and

दोष की गंभीरता का मूल्यांकन करने के लिए, हम कंप्यूटर आपातकालीन तत्परता

Linux keywords.

टीम अपने स्वयं के मैट्रिक्स का उपयोग

So, when you are evaluating windows versus Linux vulnerabilities, the us computer emergency

करते हैं। अब, मैं विंडोज़ और लिनक्स के लिए सीईआरटी भेद्यता नोट डेटाबेस को कीवर्ड के लिए

readiness team uses its own matrix, to evaluate the severity of any given flaw.

और मैट्रिक्स की जांच के लिए 40 सबसे हाल की कमजोरियों के लिए प्रमाणित

Now, I query cert vulnerability notes database for windows, and Linux keywords to examine

करता हूं, 0 और 180 के बीच की संख्या अंतिम मीट्रिक को व्यक्त करती है, जहां संख्या

metrics for the 40 most recent reported vulnerabilities, a number between 0 and 180 expresses the final

180 का प्रतिनिधित्व करता है, सबसे गंभीर भेद्यता। यह रैंकिंग रैखिक नहीं है, दूसरे शब्दों

metric, where the number 180 represents, the most serious vulnerability.

में, एक 100 वें स्थान पर भेद्यता 50 वें स्थान की भेद्यता से दुगुना गंभीर

This ranking is not linear, in other words, a vulnerability ranked 100 is not twice as serious, as vulnerability ranked 50.

नहीं है। इसलिए, आपको वहां पॉइंट मिलता है। सीईआरटी 40 या अधिक के स्कोर के साथ किसी भी भेद्यता पर विचार करता है, विशेष प्रमाणित

So, you get the point there. CERT considers any vulnerability with a score of 40 or higher, to be serious to be candidate

सलाहकार को उम्मीदवार होने के लिए गंभीर होना चाहिए, और हम तकनीकी चेतावनी को प्रमाणित करते हैं। अब, जब आप माइक्रोसॉफ्ट के लिए एक क्वेरी

for special cert advisory, and us cert technical alert.

परिणाम करते हैं, तो यह उन सभी संभावित

Now, when you do a query result for microsoft, it lists out all the potential vulnerabilities

कमजोरियों को सूचीबद्ध करता है जो मैंने पिछले से ली हैं, सबसे पुराने से नए तक।

I have taken from the last, from the oldest to the new ones.

इसलिए, मैंने यहां प्रस्तुति के लिए

So, I have taken a pretty old one, for the presentation here. Similarly, when I do it for Linux, I get a similar thing.

बहुत पुराना एक लिया है। इसी तरह, जब मैं लिनक्स के लिए करता हूं, तो मुझे एक समान चीज मिलती है। प्रमाणित वेब खोज क्षमतायें प्रदान

Cert web search capabilities do not provide, or produce perfectly desirable results, in

नहीं करते हैं, या पूरी तरह से वांछनीय परिणाम, दानेदारता या दीर्घायु के संदर्भ

terms of granularity, or longevity.

में उत्पन्न करते हैं।

It is especially true for Linux, because a Linux cert result includes a number of oracle

यह लिनक्स के लिए सच है, क्योंकि एक लिनक्स सर्टिफिकेट परिणाम में कई ओरेकल सुरक्षा कमजोरियां शामिल हैं, जो कि लिनक्स,

security vulnerabilities, that are common to Linux, unix and windows.

यूनिक्स और विंडोज़ के लिए सामान्य हैं।

So, in top 40 cert result for windows, the top entry containing the severity metric of

इसलिए, विंडोज़ के लिए शीर्ष 40 प्रमाणित परिणाम में, शीर्ष प्रविष्टि जिसमें 78 की गंभीरता मेट्रिक है, पाँच प्रविष्टियाँ

78, there were five entries, which had a severity rating of 40 or greater and in top 40 cert

थीं, जिनकी गंभीरता रेटिंग 40 या अधिक थी और लिनक्स के लिए शीर्ष 40 प्रमाणपत्र

results for Linux, the top entry containing the severity metrics of 26.52.

परिणामों में, गंभीरता मेट्रिक्स युक्त शीर्ष प्रविष्टि 26.52 की है। किसी अन्य प्रविष्टि की गंभीरता की रेटिंग

No other entry has a severity rating of 27 or greater.

27 या उससे अधिक नहीं है।

So, you can see the difference.

तो, आप अंतर देख सकते हैं।

Note that the cert results only reflect how windows security flaws, tend to be far more

ध्यान दें कि प्रमाणित परिणाम केवल यह दर्शाते हैं कि कैसे विंडोज़ सुरक्षा दोष, उन लिनक्स

frequently severe, than those Linux.

की तुलना में कहीं अधिक गंभीर होते

These results cannot be expected to mirror our own analysis of frequent or recent, vulnerability

हैं। इन परिणामों से उम्मीद नहीं की जा सकती है कि हम लगातार या हाल ही में भेद्यता पैच के अपने विश्लेषण को मिरर करें।

patches.