Már többször megfogadtam, hogy nem idegesítem a fórumozókat ilyenekkel, de ezt azt hiszem minden linuxosnak tudnia kell.
A nem linuxosoknak még inkább.

A Microsoft fél évig várt a hibajavítással

Index
2004. február 11., szerda 0:07

A Microsoft kedden arra hívta fel az ügyfeleinek a figyelmét, hogy a Windows rendszerekben egy szokatlanul súlyos biztonsági hibát fedeztek föl. A hiányosságot kihasználó hackerek titokban a merevlemez fájljait lemásolhatják és letörölhetik, illetve értékes információkat tulajdoníthatnak el. Kutatók szerint a világ legnagyobb szoftvergyártója több mint hat hónappal ezelõtt értesült a kritikus hibáról. Stephen Toulouse, a Microsoft biztonságtechnikai igazgatója a Wirednek elmondta: a problémás szoftver a Windows alapját képezi, ezért az ügyfeleknek azonnal telepíteniük kellene a javítást.

Néhány hét múlva Bill Gates, a vállalat elnöke nyitóbeszédet tart az informatikai iparág legfontosabb biztonságtechnikai konferenciáján, ezért különösen fontos lehetett a Microsoft számára a hiba mielõbbi kijavítása. A behemót vállalatot egyébként hónapok óta hevesen kritizálják a szakértõk a biztonsági hiányosságok miatt, hiszen világ legtöbb otthoni, vállalati és kormányzati számítógépén Microsoft-rendszer fut.

Ilyet még nem láttak

„Ez az egyik legkomolyabb hiba, amelyet a Microsoft elkövetett. Ezzel bejuthatsz az internet szervereire, a belsõ hálózatokra, szinte bármilyen rendszerbe” – mondta Marc Maiffret, hibát felfedezõ eEye Digital Security vállalat munkatársa, aki szerint a hackerek heteken belül megindítják a támadást az internetes rendszerek ellen.

Az eEye tavaly júliusban fedezte föl a problémás kódrészleteket, de megegyezett a Microsofttal: addig nem hozzák nyilvánosságra a részleteket, amíg el nem készül a javítás. Maiffret szerint a hat hónapos késlekedés teljességgel elfogadhatatlan, mivel fél évig teljesen védtelenül hagyták a Windows-felhasználókat.

Biztosra akartak menni

Toulouse szerint a Microsoft csupán biztos akart lenni abban, hogy egyetlen javítással az összes kapcsolódó problémát megszûntetik, „megpróbáltak széleskörû és mélyreható vizsgálatot végezni”. Sem Miaffret, sem a Microsoft nem tud arról, hogy bárkinek a rendszerét megtámadták volna ezzel a technikával, mindenesetre az eEye a saját számítógépein bebizonyította, hogy a módszer mûködik, írta a Wired.

A probléma a Windows újabb változataiban megtalálható ASN.1 (abstract syntax notation) technológiát érinti, amely a számítógépek közötti adatmegosztással kapcsolatos. A Microsoft néhány beépített biztonsági funkciója – például a Kerberos titkosítási rendszer – a hibás szoftverre épül.

A probléma a Windows NT, Windows 2000, Windows XP, Windows NT Server, Server 2000 és Server 2003 szoftvereket érinti.

Attól a hackerek saja még kihasználhatták a hibát, mert holtbiztos tudtak róla. Redmonban fél év egy hibajavítás.
Linuxéknál rossz esetben 3 nap.
De általában nem kell ennyi se.

A virusuk legnagyobb része a közzétett,javitott hiba után jelenik meg, arra épitve,hogy a userek úgysem töltik le a foltot, pedig ez az újabb rendszereken automatikus.
Ilyen mentalitással én sem vállalnék felelõséget a szoftvereimre.

Olvasta valaki a http://www.terminal.hu/newsread.php?id=11201402040317 cikket?

Azt hiszem ma nem kell vernyomasnovelo…  😆

Szegeny UHULinux  😥  
Kivancsi leszek mennyire tamogatja majd az allam oket, amikor minden penzt a M$ visz el…  😡

Hát igen ez bosszantó.

De akkor nem értem, hogy miért sírnak azért, ha egy magyar állampolgár külfödön tankol, vagy bevásárol és viszi ki az országból a pénzt.
Azzal meg nem törõdnek, ha vállakozó kedvû magyarok készítenek egy saját disztrót, ami tényleg a miénknek nevezhetõ és egy kis támogatásra szorulna.

De hát ebben nincs pénz mert ez ingyenes.
Bezzeg bizonyos emberekre van több millio forint hogy egy autóban körbe-körbe furikázzon egy évet.

Miért kell a pénzt elkölteni sok marhaságra, ha nem muszáj.
Azok beszélnek spórolásról akik a legtöbbet költekeznek.

Egyébként ez a cégeknél is így megy (tisztelet a kivételnek). Nem baj hogy a fõnök a harmadik mercit veszi, de spórolni kell ezért rúgjunk ki 200 alkalmazottat.
Sajnos ebben a világban, ha egy mondatban nincs benne a pénz szó akkor azt mindenki elfelejti hirtelen.

Olvasta valaki a http://www.terminal.hu/newsread.php?id=11201402040317 cikket?

Azt hiszem ma nem kell vernyomasnovelo…  😆

Szegeny UHULinux  😥  
Kivancsi leszek mennyire tamogatja majd az allam oket, amikor minden penzt a M$ visz el…  😡

Hát igen ez bosszantó.

De akkor nem értem, hogy miért sírnak azért, ha egy magyar állampolgár külfödön tankol, vagy bevásárol és viszi ki az országból a pénzt.
Azzal meg nem törõdnek, ha vállakozó kedvû magyarok készítenek egy saját disztrót, ami tényleg a miénknek nevezhetõ és egy kis támogatásra szorulna.

De hát ebben nincs pénz mert ez ingyenes.
Bezzeg bizonyos emberekre van több millio forint hogy egy autóban körbe-körbe furikázzon egy évet.

Miért kell a pénzt elkölteni sok marhaságra, ha nem muszáj.
Azok beszélnek spórolásról akik a legtöbbet költekeznek.

A spóroláson a polgárok spórolását értelmezik és nem a kormányzati kiadásokat!
Ezért vannak már az arcátlanság tényét kimerítõ új adónemek!pl környezetterhelési adó, a középkorban füst adó volt a neve!

Egyébként ez a cégeknél is így megy (tisztelet a kivételnek). Nem baj hogy a fõnök a harmadik mercit veszi, de spórolni kell ezért rúgjunk ki 200 alkalmazottat.
Sajnos ebben a világban, ha egy mondatban nincs benne a pénz szó akkor azt mindenki elfelejti hirtelen.