mboost-dp1
unknown
Hmm.. Det er forskere der finder fejlene og script kiddies der udnytter dem. Måske skulle de forskere lave noget andet.
det er da klart, flere og flere folk bliver dygtigere til pc'er, både lovligt, og ikke lovligt. Dette kan selvføgelig udnyttes til personlig beskyttelse, men også til at chekke andres beskyttelse.
#1, #4 enhver har ret til at vide hvilke huller der er i den software han benytter, især når der er betalt for den - du vil måske hellere have en TDC-lignende situation, hvor en blind autist kan smadre et helt stystem ved at trykke tilfældige tal, blot fordi ingen har gidet at finde fejlene i systemet?
#9:
omvendt, hvis der dukker nogle huller op er det da rart at vide det så man kan tage stilling til en midlertidig løsning. så kunne man stoppe den pågældende daemon hvis den ikke var ekstremt nødvendig, eller lave en midlertidig erstatning. nej, det er ikke optimalt, men det er da bedre end at risikere et komprimiteret system.
omvendt, hvis der dukker nogle huller op er det da rart at vide det så man kan tage stilling til en midlertidig løsning. så kunne man stoppe den pågældende daemon hvis den ikke var ekstremt nødvendig, eller lave en midlertidig erstatning. nej, det er ikke optimalt, men det er da bedre end at risikere et komprimiteret system.
YHBT - YHL - HAND ;)
Den optimale loesning, i mine oejne, ville vaere bare at frigive de grove traek. Ex: "Remote exploit vulnerability ifb. mod_dav paa Apache 2.0.52 og fremefter."
Saaledes at jeg kunne draebe min DAV server, og undgaa angreb, og ikke kunne angribe andre, da jeg ikke kender detaljerne.
Disse kunne saa frigives senere .........
Den optimale loesning, i mine oejne, ville vaere bare at frigive de grove traek. Ex: "Remote exploit vulnerability ifb. mod_dav paa Apache 2.0.52 og fremefter."
Saaledes at jeg kunne draebe min DAV server, og undgaa angreb, og ikke kunne angribe andre, da jeg ikke kender detaljerne.
Disse kunne saa frigives senere .........
Løsningen er kommet.
Køb Norton Internet Security og Secure your Norton Internet Security. Sidstnævnte en malware scanner til førstnævnte.
Man kunne også bare håbe ms gør mere ud af sikkerheden i longhorn.. Altså tage fat ved roden af problemet.
Køb Norton Internet Security og Secure your Norton Internet Security. Sidstnævnte en malware scanner til førstnævnte.
Man kunne også bare håbe ms gør mere ud af sikkerheden i longhorn.. Altså tage fat ved roden af problemet.
#13
Præcis .. Jeg fatter virkelig ikke hvad der foregår i hovedet på udviklerne hos Microsoft.
Det er jo en direkte fallit erklæring at begynde at lave software, til et styresystem man selv har udviklet, der fjerne programmer, som udnytter fejl i det selvsamme styresystem!
Så desuden andetsteds at Microsoft er igang med udviklingen af et nyt sikkerhedscenter/antivirus-software/firewall kaldet OneCare
Man kunne også bare håbe ms gør mere ud af sikkerheden i longhorn.. Altså tage fat ved roden af problemet.
Præcis .. Jeg fatter virkelig ikke hvad der foregår i hovedet på udviklerne hos Microsoft.
Det er jo en direkte fallit erklæring at begynde at lave software, til et styresystem man selv har udviklet, der fjerne programmer, som udnytter fejl i det selvsamme styresystem!
Så desuden andetsteds at Microsoft er igang med udviklingen af et nyt sikkerhedscenter/antivirus-software/firewall kaldet OneCare
#11
Systemerne bliver vel komprimiteret lige gyldigt hvad? den sidste sag jeg hørte om gik der 72 timer fra proof of concept bliv frigivet til nogle kiddies udsendte vira. Ergo blev systemer lagt ned.
#12
Præcis - hvorfor frigiver de hvordan man udnytter hullerne? Det giver da ingen menning at de hjælper hackers/crackers/script kiddies på den måde!
Systemerne bliver vel komprimiteret lige gyldigt hvad? den sidste sag jeg hørte om gik der 72 timer fra proof of concept bliv frigivet til nogle kiddies udsendte vira. Ergo blev systemer lagt ned.
#12
Præcis - hvorfor frigiver de hvordan man udnytter hullerne? Det giver da ingen menning at de hjælper hackers/crackers/script kiddies på den måde!
#15
Så andre udviklere kan se hvordan denne fejl blev udnyttet og derved bedre sikre sig mod lignende fejl i fremtiden?
Og så vel at bevise at der rent faktisk er et hul...
Det hedder jo trodsalt "proof-of-concept" og ikke "guide-to-kiddies"
hvorfor frigiver de hvordan man udnytter hullerne? Det giver da ingen menning at de hjælper hackers/crackers/script kiddies på den måde!
Så andre udviklere kan se hvordan denne fejl blev udnyttet og derved bedre sikre sig mod lignende fejl i fremtiden?
Og så vel at bevise at der rent faktisk er et hul...
Det hedder jo trodsalt "proof-of-concept" og ikke "guide-to-kiddies"
Opret dig som bruger i dag
Det er gratis, og du binder dig ikke til noget.
Når du er oprettet som bruger, får du adgang til en lang række af sidens andre muligheder, såsom at udforme siden efter eget ønske og deltage i diskussionerne.
- Forside
- ⟨
- Forum
- ⟨
- Nyheder
Gå til bund