Annonce

Indsend nyhed

Del dine opdagelser!

Afstemning

Foretrukkent server side scripting sprog/framework?

  • 43%PHP
  • 33%ASP.NET
  • 6%Python/Django
  • 5%Javascript
  • 5%Java/JSP
  • 3%ASP
  • 2%Ruby/Ruby on Rails
  • 1%Perl
  • 1%LUA
  • 0%Lasso
  • 0%CGI
  • 0%Progress WebSpeed
  • 0%SMX
  • 0%WebDNA
Flash-sikkerhedshul i nuværende version af Windows 8
Billede: Microsoft Corporation

Flash-sikkerhedshul i nuværende version af Windows 8

13. sep. 2012 09:56Det er først i oktober Windows 8 officielt lanceres, men allerede i dag er det muligt for blandt andet udviklere, via MSDN, og virksomheder med en volumelicens at hente en kopi af det nye operativsystem. Disse brugere skal dog passe på, for den indbyggede udgave af Flash, der følger med i IE 10, har et sikkerhedshul.

Normalt er dette noget som kan klares med en opdatering, men i første omgang har Microsoft meddelt, at der ikke vil komme nogen før end Windows 8 lanceres den 26. oktober.

Adobe har bekræftet, at sikkerhedshullet er en del af den version som anvendes i IE 10, men de har ikke selv muligheden for at opdatere den, da det skal ske via Windows Update.

Efter den megen eksponering af problemet i pressen, har Microsoft dog nu skiftet holdning, og meldingen er nu, at sikkerhedshullet vil blive rettet inden længe.

#1: gensplejs

13. sep. 2012 10:00

Derfor bruger man ikke IE

//Hvorfor? Tjooo fordi jeg kan.

#2: Cookiemann

13. sep. 2012 10:03

Derfor bruger man ikke IEgensplejs (#1)

Skulle lige til at skrive det samme ;)

#3: pewbe

13. sep. 2012 10:04

Derfor bruger man ikke IEgensplejs (#1)

Fordi sikkerhedshuller bliver rettet?

Jeres helt egen rating trold.

#4: Cosmikaze

13. sep. 2012 10:05

#1+2 Det er man jo bare lidt nød til hvis man kører Windows 8 på et ARM device så vidt jeg ved

#5: Mort

13. sep. 2012 10:13

Så vidt jeg erindrer tillader Microsoft ikke andre at lave webbrowsere til deres Windows 8 UI (Formerly known as Metro).

Det betyder at hvis man vil bruge touch versionen af en webbrowser eller hvis man har Windows RT (ARM versionen), så er man nødt til at bruge IE10.

Jeg vidste dog ikke at flash var indbygget i den. Da jeg prøvede at afspille en flashvideo i går, fik jeg at vide at afspilleren ikke kunne køres på min version af softwaren (Hvilket jeg tolkede til at jeg manglede flash).

#6: f-style

13. sep. 2012 10:26

Kører IE stadig ikke i en sandbox? Troede ellers microsoft ville lære af deres fejl og tjekke hvad konkurrenterne gør. Mange af de sikkerhedshuller i IE kan jo netop misbruges da det er nemt at tilgå administrator kontoen (såfremt man er logget ind med administrator rettigheder).
IE er jo stadig en af de største angrebsflader som bliver brugt men godt det bliver svære og svære for hver version af IE der kommer ud af microsoft jo også lærer af deres fejltagelser og hvor i systemet ting bliver misbrugt mest.

Live your Life... Dream your Dream... You have one life... Use it wisely...

#8: dprocs

13. sep. 2012 10:41

Så vidt jeg erindrer tillader Microsoft ikke andre at lave webbrowsere til deres Windows 8 UI (Formerly known as Metro). Mort (#5)

Jo det gør de, og firefox har også en udgave designet til det...
Men den vil være lettere handicappede på RT ift. IE10, fordi MS begrænser tilgangen til bestemte funktioner....

#9: XorpiZ

13. sep. 2012 10:56

Jeg vidste dog ikke at flash var indbygget i den. Da jeg prøvede at afspille en flashvideo i går, fik jeg at vide at afspilleren ikke kunne køres på min version af softwaren (Hvilket jeg tolkede til at jeg manglede flash).Mort (#5)

Flash fungerer heller ikke på alle sider. Der findes en White-list over de sider, hvor Flash er aktiveret (newgrounds og lign. f.eks.).

#10: Unold

13. sep. 2012 11:08

Så vidt jeg erindrer tillader Microsoft ikke andre at lave webbrowsere til deres Windows 8 UI (Formerly known as Metro). Det betyder at hvis man vil bruge touch versionen af en webbrowser eller hvis man har Windows RT (ARM versionen), så er man nødt til at bruge IE10.

Jeg troede ikke MS måtte tvinge folk til at bruge IE - skal der ikke være frit valg af browser?

#11: XorpiZ

13. sep. 2012 11:15

#10

Det er der også, som #8 skriver. :)

#12: Mort

13. sep. 2012 11:18

Jeg troede ikke MS måtte tvinge folk til at bruge IE - skal der ikke være frit valg af browser?Unold (#10)

Hvis du læser #8 så kan du også se at jeg tager fejl.

Misforståelsen opstod på websider som fortalte at nøglekomponenter, som blev brugt i webbrowsere var forbeholdt Microsoft.

Det viser sig at det de refererer til er at Windows 8 UI style applikationer skal holde sig til det WinRT API som er det API der bruges i Windows 8 style applikationer.

WinRT API'et har et begrænset subset af den funktionalitet som normalt tilbydes desktop applikationer som kan benytte Win32.

Internet Explorer 10, som kan køres som en Windows 8 UI style applikation, har åbenbart ikke denne begrænsning, hvilket naturligvis giver den fordele i forhold til de andre webbrowsere.

#13: cordion

13. sep. 2012 12:18

#1+2 Det er man jo bare lidt nød til hvis man kører Windows 8 på et ARM device så vidt jeg vedCosmikaze (#4)

du mener den version som ikke vilo være i stand til at køre flash?

#14: XorpiZ

13. sep. 2012 12:35

du mener den version som ikke vilo være i stand til at køre flash?cordion (#13)

Der er flash i Windows RT.

#15: MFRaver

13. sep. 2012 12:36

Vi skal bare af med Flash (og alle andre browser plugins). Det vil give hurtigere og mere sikre browsere :-)

#16: HerrMansen

13. sep. 2012 12:55

Internet Explorer 10, som kan køres som en Windows 8 UI style applikation, har åbenbart ikke denne begrænsning, hvilket naturligvis giver den fordele i forhold til de andre webbrowsere.Mort (#12)

Så kan man altid diskutere om dette er "fair" hvad angår browservalg. Mener det er nogle rét relevante ting IE holder for sig selv (ikke at jeg personligt nogensinde ville bruge metro browser - kan ikke lide at måden man skifter imellem desktop og metro app)

This is my opinion. There are many like it, but this one is mine... http://www.knowyournewz.dk

#17: Mort

13. sep. 2012 13:29

Så kan man altid diskutere om dette er "fair" hvad angår browservalg. Mener det er nogle rét relevante ting IE holder for sig selv (ikke at jeg personligt nogensinde ville bruge metro browser - kan ikke lide at måden man skifter imellem desktop og metro app)HerrMansen (#16)

Jeg er ikke klar over hvilke specifikke ting det er som IE10 må, som andre Windows 8 style apps ikke må, men jeg kan godt forstå hvis nogen føler sig snydt over at Microsoft laver særregler for sig selv, når de konkurrerer mod andre browser producenter.

#18: seiib

13. sep. 2012 14:50

(...) jeg kan godt forstå hvis nogen føler sig snydt over at Microsoft laver særregler for sig selv, når de konkurrerer mod andre browser producenter.Mort (#17)

Det er jo hele konceptet i windows 8. Microsoft er et firma, der er baseret på at tjene penge og udkonkurrere sine konkurrenter. Jeg tror, man i fremtiden vil opleve mere lukkethed, ligesom det kan ses hos Apple.

Jeg bruger personligt Gnu/Linux - og jeg er meget tilfreds med den frihed der følger med.

Selv Valve/Steam er begyndt at porte deres produkter til Gnu/Linux fordi Microsoft lukker mere og mere om sig selv, og vil have andel i alt, der kører på deres styresystem.

#19: Mort

13. sep. 2012 15:09

Det er jo hele konceptet i windows 8. Microsoft er et firma, der er baseret på at tjene penge og udkonkurrere sine konkurrenter. Jeg tror, man i fremtiden vil opleve mere lukkethed, ligesom det kan ses hos Apple.seiib (#18)

Microsoft tjener ikke nogen penge på deres webbrowser. Den er indbygget i Windows og hvis folk vælger en anden webbrowser, koster Windows ikke færre penge. Jeg kan ikke se hvordan deres webbrowsers egenskaber får dem til at tjene flere penge.

Selv Valve/Steam er begyndt at porte deres produkter til Gnu/Linux fordi Microsoft lukker mere og mere om sig selv, og vil have andel i alt, der kører på deres styresystem.seiib (#18)

Hvad får dig til at tro at Valve laver et Linux produkt, fordi at Microsoft skulle være lukket? De laver også et iOS produkt, selvom Apple er kendt for at være meget mere lukkede end Microsoft.

Tror du ikke det alene handler om Valve vil udvide deres market til andre platforme end den mest populære ?

#20: markjensen

16. sep. 2012 14:03

Hvad får dig til at tro at Valve laver et Linux produkt, fordi at Microsoft skulle være lukket? De laver også et iOS produkt, selvom Apple er kendt for at være meget mere lukkede end Microsoft. Mort (#19)

Jeg tror han tænker på dette

Smilinger.dk - tegneserier og billeder

#21: arne_v

18. sep. 2012 19:14

Vi skal bare af med Flash (og alle andre browser plugins). Det vil give hurtigere og mere sikre browsere :-)MFRaver (#15)

Det giver næppe større sikkerhed at X bliver indbygget i browseren end skal installeres som plugin.

Og helt at lukke for aktivt indhold (Flash, Java applets, Silverlight, JavaScript etc.) vil give et meget trist internet. 1994 om igen.

Opret dig som bruger i dag

Det er gratis, og du binder dig ikke til noget.

Når du er oprettet som bruger, får du adgang til en lang række af sidens andre muligheder, såsom at udforme siden efter eget ønske og deltage i diskussionerne.

Opret bruger