Farlige koder spres på nettet

[abene]

Det er oppdaget flere farlige koder som utnytter sikkerhetshull i Windows i etterkant av Microsofts slipp av oppdateringer tirsdag.

Les mer

[Malvado]

Kommer jo ikke akkurat som en overraskelse.

Hver gang man påpeker vulnerabilities så får en eller annen oportunist lyst til å teste disse.

[Zeph]

Er jo ingen dum framgangsmåte det, om dei får laga eit program som utnytter hullet ganske kjapt etter at oppdateringen er lagt ut vil ganske mange maskiner være sårbare i løpet av den første tida.

[minimum payne]

min maskin kræsja denne uka, måtte reinstallere.

[Lock-Aze]

Såkalte Zero day virus. Er jo MS sin store skrekk, altså virus som blir laget samme dagen som sikkerhets advarselen kommer ut. Hadde det kommet ett par sånne på rappen. Så hadde MS hatt ett lite problem.

[efikkan]

Det forundrer meg hver gang at så mye informasjon blir tilgjelig før hullene er tettet.

 

Men uansett, vil en brannmur kunne hindre dette?

[Nedward]

Hvorfor kan ikke bare Microsoft slippe oppdateringer løpende, istedet for å bruke første tirsdag hver måned?

 

Dessuten er det nesten synd at de er nødt til å fortelle hva sikkerhetshullet går ut på, slik at de mer onnsinede nerdene lager ormer, virus eller trojanske hester. For min del leser jeg aldri hva oppdateringene omhandler.

[efikkan]

Hvorfor kan ikke bare Microsoft slippe oppdateringer løpende, istedet for å bruke første tirsdag hver måned?

6319217[/snapback]

Jeg og mange andre har lurt på det samme. Men det er nok fordi at Microsoft vil teste de før de slipper en patch. Men flere ganger har patcher desverre gjort ting verre. Personlig synest jeg at slike oppdatéringer bør være klare innen en uke, spesiellt med tanke på hvor mange detaljer som blir publisért.

[Zethyr]

Hvorfor kan ikke bare Microsoft slippe oppdateringer løpende, istedet for å bruke første tirsdag hver måned?

6319217[/snapback]

Godt spørsmål.. Det kommer vel av de forbanna restartene.. Er alltid irriterende å finne ut at PC'n har reboota rundt månedsskiftet.

 

Dessuten er det nesten synd at de er nødt til å fortelle hva sikkerhetshullet går ut på, slik at de mer onnsinede nerdene lager ormer, virus eller trojanske hester. For min del leser jeg aldri hva oppdateringene omhandler.

6319217[/snapback]

Det kan også hjelpe de som bryr seg om sikkerhet til å sikre seg bedre, eller til å 'forske' på andre måter. Black hat-hackere finner alltid ut av infoen uansett.

[ttt]

Det forundrer meg hver gang at så mye informasjon blir tilgjelig før hullene er tettet.

Det er opp til den enkelte som oppdager problemet om han vil gi informasjon til MS så dei kan lage ein patch, eller om han vil legge ut all info på nettet sånn at alle kan benytte seg av den før det kjem ein patch. Ideelt sett burde alle informere Microsoft, og gi dei tid til å gi ut ein patch, før dei evt. legg ut informasjonen.

 

Hvorfor kan ikke bare Microsoft slippe oppdateringer løpende, istedet for å bruke første tirsdag hver måned?

6319217[/snapback]

Jeg og mange andre har lurt på det samme.

Veit ikkje kor mange gongar eg må forklare dette, men eg kan no gjere det enda ein gong. Ein viktig grunn er fordi mange som er ansvarleg for store nettverk ønskjer at oppdateringane skal kome ein gong i månaden.

 

Testing av patchane er og ein grunn, men dette er ikkje den viktigaste.

[efikkan]

Hvorfor kan ikke bare Microsoft slippe oppdateringer løpende, istedet for å bruke første tirsdag hver måned?

6319217[/snapback]

Jeg og mange andre har lurt på det samme.

Veit ikkje kor mange gongar eg må forklare dette, men eg kan no gjere det enda ein gong. Ein viktig grunn er fordi mange som er ansvarleg for store nettverk ønskjer at oppdateringane skal kome ein gong i månaden.

6320499[/snapback]

Da lærte jeg noe i dag også.

[Gjest Slettet-Pqy3rC]

Veit ikkje kor mange gongar eg må forklare dette, men eg kan no gjere det enda ein gong. Ein viktig grunn er fordi mange som er ansvarleg for store nettverk ønskjer at oppdateringane skal kome ein gong i månaden.

 

Det må da være det dummeste jeg har hørt...

 

Det tilsier jo at 'ansvarleg for store nettverk' ikke har kontroll i det hele tatt (ellers ville det ikke spille noen rolle nå M$ la ut oppdateringer). En MÅ jo ikke installere dem på nettverket den dagen de kommer.

 

Eller benytter 'store nettverk' også den sinnsvake 'automatiske oppdateringer' funk. i M$ OS?

Endret 16. juni 2006 av Slettet-Pqy3rC

[ttt]

Du får seie det til dei som er ansvarleg for drifting av større nettverk. Men ein skulle da tru at nokon av dei har litt peiling på kva dei driver med.

 

Det at dei patchane kjem på ein fast dag i månaden gjer det lettare og planlegge oppdateringane.

[kommers]

"Farlig kode", "farlig operativsystem" eller "farlige pc-brukere"? Det spørs vel hvem du spør.

Endret 16. juni 2006 av kommers

[EMM386]

Ved drifting av windows-nettverk bruker man WSUS, som er et gratis verktøy, eller SMS, som koster penger, for å styre utrullingen av oppdateringer til klientene. Dette kan styres manuelt eller automatisk. Jeg kan derfor ikke se hvorfor det skulle være et problem hvis MS hadde sluppet oppdateringer oftere.