Microsoft fikser Windows-hull

[abene]

Microsoft har lagt ut oppdatering for et kritisk hull i Windows 2000, XP og Server 2003.

 

Les mer

[KLoP]

Ikke første gangen det skjer at Windows hull må lappes!! Synd det enkelte ganger tar flere år før de gidder å reparere dem. I mellomtiden kan jo hackerne storkose seg.

 

Er det et bevisst markedstriks fra MS sin side, eller hvorfor så mye feil i programvaren? Andre OS og andre program har ikke så mange feilrettinger.

 

Hastverk er lastverk Microsoft!

[Fangs78]

Grunnen til at Mac ikke har samme problemet er fordi Apple har en meget begrenset 3. parts programvare policy.

 

Linux har ikke samme problemet fordi de fleste Linux-brukere er ekspert brukere og omgår problemene selv. Dessuten er den open-source så brukerne kan fikse på koden selv.

 

Problemet med Windows er at Microsoft har en veldig løs 3. parts programvare/driver policy, og uante muligheter for 3. parts leverandører til å levere nesten hva de vil til plattformen, med MS sin velsignelse. MS krever ikke sertifikat fra programvaren for å virke i det hele tatt, og dermed kan firmaer skrive møl som gjør plattformen meget ustabil. Eller programmere med onde hensikter kan skrive kode, ved å bruke MS sine egne API'er (detour, dll-injection, osv), som gjør plattformen usikker.

[Bolson]

Ikke første gangen det skjer at Windows hull må lappes!! Synd det enkelte ganger tar flere år før de gidder å reparere dem. I mellomtiden kan jo hackerne storkose seg.

 

Er det et bevisst markedstriks fra MS sin side, eller hvorfor så mye feil i programvaren? Andre OS og andre program har ikke så mange feilrettinger.

 

Hastverk er lastverk Microsoft!

 

Nå har faktisk andre OS/programmer like mange feil, og i gitt tilfeller langt flere. Men det skrives ikke så mye om det. Største forskjellen er dog at OS som Linux, FreeBSD, OS X har langt færre feil som ikke blir rettet svært raskt.

 

@Fangs78: Problemet er her ikke tredjepart leverandører, vi snakker kun om feil i de deler som Microsoft i realiteten har full kontroll over selv. At f.eks Windows XP i henhold til Secunia har 14 % av kjente sikkerhetsbrister fremdeles ikke patchet, har intet med drivere fra nVidia etc å gjøre. Debian 4.0 har f.eks 1 (under 1 %) åpent hull i hele distribusjonen, OS X har 4 (dvs ca 2 %).

Endret 14. januar 2009 av Bolson

[Fangs78]

@Bolson: Jaha? Link?

 

EDIT: Fant.

Endret 14. januar 2009 av Fangs78

[bikubedronning]

asdasd

Endret 14. september 2017 av Tecfan

[Newton]

Grunnen til at Mac ikke har samme problemet er fordi Apple har en meget begrenset 3. parts programvare policy.

Påstanden din er rent sprøyt og oppspinn. Apple har null begrensninger når det gjelder tredjepartsprogramvare i OS X. Tvert imot, og Apple leverer en rekke tredjepartskomponenter sammen med OS X (BSD-komponenter, Apache, PHP, Flash, drivere, etc.). Mange av sikkerhetsfiksene Apple har utgitt har derfor vært for diverse tredjepartssoftware som leveres med OS X.

[del_diablo]

Linux har ikke samme problemet fordi de fleste Linux-brukere er ekspert brukere og omgår problemene selv. Dessuten er den open-source så brukerne kan fikse på koden selv. onde hensikter kan skrive kode, ved å bruke MS sine egne API'er (detour, dll-injection, osv), som gjør plattformen usikker.

 

Finne rapportere og fikse selv takk

Og når overanonserte noen andre OS med at de har endelig fått has på årgamle hull som burde ha blitt kvitt for evigheter siden?

[Theo343]

Fangs:

Linux har ikke samme problemet fordi de fleste Linux-brukere er ekspert brukere og omgår problemene selv.

Dette er gang på gang noe som går rett inn på listen over det dummeste og mest ignorante jeg hører. Endret 16. januar 2009 av Theo343

[bjokys]

Fangs:

Linux har ikke samme problemet fordi de fleste Linux-brukere er ekspert brukere og omgår problemene selv.

Dette er gang på gang noe som går rett inn på listen over det dummeste og mest ignorante jeg hører.

Tja, det er litt overdrivet, men det er ikke feil å påstå at en større andel av GNU/Linux-brukere er power-users, administratorer, og/eller programmere, enn hva andre operativsystemer angår.

 

Forøvrig er det bra at Microsoft kommer ut med en fiks på dette, men jeg blir litt irritert over at det er samme tjenestene som blir angrepet gang på gang (SMB/NetBIOS), jeg skulle tro at Microsoft hadde lært å validere input snart, iallefall på såpass kritiske (priviligerte) tjenester.

[Theo343]

Jeg vil heller si og er enig i at det er en større andel ikke-kyndige på MS plattformer siden den mer er laget for alle brukergrupper.

 

Ellers enig i at det er frustrerende at SMB har så mange hull og svakheter, det er jo ikke akkurat betryggende for en driftsansvarlig som forsøker å holde skuta tett. Dette er vel det tredje alvorlige hullet i SMB som har blitt patchet bare siste halvår.

Endret 17. januar 2009 av Theo343