Symantec får besøk av hackere

[abene]

Hackere har avslørt sikkerhetshull hos sikkerhetsselskapet Symantec.

 

Les mer

[CybahDuckx3]

Er dette såkalte "snille hackere"?

[jonnor]

Later til å være "whitehats" dette her ja.

[Gjest medlem-105082]

Leste at Kaspersky sin database nettopp ble hacket også. Litt flaut.

[chokke]

Bedre at disse gjør det og informerer om det enn at folk med onde hensikter gjør det og ikke forteller om det. For alt vi vet kan det allerede ha skjedd med flere firmaer .

[DarkSlayer]

Artikelen nevnte at det gikk til tross for https...

 

https krypterer kun mellom a og b, at a bedriver hacking over linja kan gå fint an. Https er kun for å hindre at vedkommende c ikke sniffer linja og stikker av med den.

[kaffebryggare]

Hva er en "snill hacker"?

En som hacker for å si ifra hvis han finner sikkerhetshull elns?

Endret 19. februar 2009 av Bennythen00b

[Gjest Slettet-oVjeg2q2Tk]

Det er en som f.eks er ansatt eller leies inn for å teste sikkerheten til selskapers nett, programmer etc.

[kaffebryggare]

Ja, det var noe sånt jeg tenkte på.

[The Stig]

Noen vil også påstå at hackere alltid er "snille", da de kun bruker sin kunnskap for å finne utradisjonelle løsninger på problemer. Crackere derimot besitter den samme kunnskapen som hackere, men benytter den til personlig gevinst.

[pululf]

Jepp. Men desverre har ordet hacker blitt gjeldende for både hackere og crackere.

[GullLars]

Jepp. Men desverre har ordet hacker blitt gjeldende for både hackere og crackere.

I alle fall blandt de med mindre kunnskap om hva hacking og cracking faktisk innebærer. En kan kanskje påstå at det kun er hensikten og ikke kunnskapen som er forskjellen.

Media må også ta mye av skylden. Det er synd at journalister skal skrive om ting de ikke vet hva er eller betyr... Man burde da i alle fall få artikkelen rettlest av noen med innsikt i tema.

[vesleengen]

ironi?

[v3g4rd]

Noen burde virkelig gå frem med et godt eksempel for å få bukt med forvirringen rundt begrepene hacker og cracker. Når jeg driver og hacker på linuxkjernen for å optimalisere den til mitt eget bruk, betyr jo ikke det at jeg bryter meg inn i mitt eget system eller oppretter en bakdør på noen som helst måte. Det det betyr er jo at jeg modifiserer den ved å legge til støtte for flere enheter eller endrer driverne som allerede er lagt til for at bestemte enheter skal ha flere funksjoner.

 

btw: innlegg nummer 500

Endret 19. februar 2009 av v3g4rd

[snippsat]

Media må ta mye av skylden med forvirring med hacker/cracker.

Her skulle overskriften vært "crackere avslørt sikkerhetshull"

 

Ikke at det er noe krtikk for disse utrykkene er blitt helt vasket ut.

Men husk og bli kalt hacker av dem som forstår hva ordet betyr er en æresbenevnelse.

 

Gammel ja,men gir et svar på hva utrykket "hacker" er.

http://www.catb.org/~esr/faqs/hacker-howto.html

 

Skrevet av en de mest kjente programmere som finnes"Eric Raymond".

Han kan skrive flytene i 14 programmspråk,så utrykket hacker er da noe som passer bra på han.

[Hårek]

Her skulle overskriften vært "crackere avslørt sikkerhetshull"

Nei, det er vel ikke riktig. Her er det tydeligvis snakk om ekte hackere. Crackere avslører ikke, de utnytter sikkerhetshull.

[TheMaister]

Hacking er vel per definisjon godt ment ... Ondsinnet hacking = cracking. Og godsinnet cracking blir igjen hacking XD rart det der.

[War]

:!: I Bitdefender skrev jeg at det var SQL-injeksjon som var fellersnevneren i alle slike artikkler.

 

Jammen var det ikke det her også.

[dennis.se]

hackersblog har kommet med en oppdatering.

 

We would like to provide you with an update on the vulnerability reported yesterday, on hackersblog.org, for the emea.symantec.com website. Upon thorough investigation, we have determined that the Blind SQL Injection is, in fact, not effective. The difference in response between valid and injected queries exists because of inconsistent exception handling routine for language options.

 

Thanks again for notifying us of the issue. We will have the modified page up again soon with better exception handling.

 

http://hackersblog.org/2009/02/19/symantec-response/

[G]

Flaut er ganske beskrivende tenker jeg.