Annonce

Nyt fra microsoft

Indsend nyhed

Del dine opdagelser!

Afstemning

Hvornår har du sidst været til LAN?

  • 55%Det er er mere end et år siden
  • 12%Har aldrig været til et LAN
  • 10%Inden for det seneste år
  • 6%Inden for de seneste 2-4 uger
  • 6%Inden for de seneste 3-4 måneder
  • 6%Inden for den seneste uge
  • 5%Inden for de seneste 5-8 uger

Kritisk sikkerhedsfejl i Adobe Flash og Adobe Reader

7. jun. 2010 15:25Adobe har den seneste tid været meget i medierne, ikke mindst på grund af Flash, som Apple ikke vil implementere i iPhone OS 4.0, blandt andet fordi de mener, det er for usikkert.

På den baggrund kommer den seneste fejlmelding fra Adobe givetvis som vand på Steve Jobs mølle, idet der er registret en kritisk fejl i Adobe Flash-afspilleren samt Adobe Reader.

Denne gang er det en crash-fejl, som kan udnyttes til at overtage kontrollen med brugerens system. Fejlen findes i produktudgaverne til følgende operativsystemer: Windows, Macintosh, Linux og Solaris.

Der findes endnu ikke nogen officiel opdatering, som retter fejlen, men fejlen opstår ikke i den seneste RC-udgave (Release Candidate) af Flash og Adobe Reader 8 eller tidligere.

Du kan læse mere om fejlen på Adobes hjemmeside, hvor det blandt andet fremgår, at de første eksempler på at udnytte fejlen er opdaget.

#1: bnm

7. jun. 2010 15:31

Hvor er der herligt når indsenderen "kontekstualiserer" nyheden, så vi ikke behøver finde på en måde at relatere det til iPhones og Steve Jobs, selvom der ikke står noget om disse i den originale nyhed.

Civilsamfund og oplysningsværdier.

#2: newz-OpenSourceCookieKid

7. jun. 2010 15:40

Hvorfor er bnm's kommentar gemt?
jeg syntes den var rigtig relevant, og langt fra uheldig!

#3: Mort

7. jun. 2010 15:46

Hvorfor er bnm's kommentar gemt?OpenSourceCookieKid (#2)

Fordi bnm har en "uheldig" karma. Det får han hvis for mange af hans indlæg for en dårlig rating eller hvis han rater for mange indlæg dårligt i forhold til hvor mange han rater godt.

#4: newz-Kyoobix

7. jun. 2010 15:46

Nu troede jeg endelig denne lidt latterlige "krig" var begyndt at falde lidt hen i medierne, men sådan skulle det så ikke gå :/

Hvorfor er bnm's kommentar gemt?
jeg syntes den var rigtig relevant, og langt fra uheldig!OpenSourceCookieKid (#2)

Hvordan kan det overhovedet være at nogle kommentarer automatisk blir klassificeret som uheldig/dårlig?

#5: OxxY

7. jun. 2010 15:57

Hvorfor er bnm's kommentar gemt?
jeg syntes den var rigtig relevant, og langt fra uheldig!OpenSourceCookieKid (#2)

Ret profil: indstillinger

Der kan sættes hvilke indlæg der vises og skjules. Personligt ville jeg dog gerne have at man kunne ændre det til at kun skjule indlæg fra personer med dårlig karma der er blevet ratet dårligt, aka tvinge newz til altid at vise posts med god rating

#6: fidomuh

7. jun. 2010 16:01

Skidt.
Men saa er det jo rigtigt godt at man ikke har baseret hele sin virksomhed paa endnu et lag af kode der kan vaere sikkerhedshuller i, ti-hi ... ;)

Windows is expensive, no matter what the value of your sparetime is.

#7: Erroneus

7. jun. 2010 16:28

Ye fordi der er aldrig sikkerhedshuller i Apple's produkter.

Anyway 10.1 RC kan anbefales, den er helt oppe i RC7 nu og har glimrende GPU hardware acceleration.

Innews.dk - An erroneous trophy hunter...

#8: chris

7. jun. 2010 16:29

Jeg fatter ikke hvorfor Adobe ikke snart lærer af deres fejl og sandboxer deres apps.
Syntes efterhånden at det er hver måned at der kommer en ny sikkerhedsfejl i et af adobes programmer...
Og hvorfor er det at deres programmer skal have så dyb adgang i systemet at man kan overtage kontrollen på et styresystem ved at udnytte en fejl i Flash eller Akrobat.

Jeg er ihvertfald glad for at jeg er gået over til Gnash og OS-x Imageviewer

www.noobish.dk min clog

#9: Multibox

7. jun. 2010 16:51

Jeg tror Adobe er et kritisk sikkerhedshul..

#10: fidomuh

7. jun. 2010 17:00

#7

Ye fordi der er aldrig sikkerhedshuller i Apple's produkter.

Man kunne vel argumentere for at det er et sikkerhedshul i netop det produkt Apple lader Adobe integrere i ? :D

Anyway 10.1 RC kan anbefales, den er helt oppe i RC7 nu og har glimrende GPU hardware acceleration.

... RC7?
Er det en maade at sige 'Damn, vi fejlede da vi troede vi kunne lave en RC og nu laver vi bare mange af dem istedetfor at kalde det en beta' ? :D

Windows is expensive, no matter what the value of your sparetime is.

#11: gensplejs

7. jun. 2010 17:33

Hvor er der herligt når indsenderen "kontekstualiserer" nyheden, så vi ikke behøver finde på en måde at relatere det til iPhones og Steve Jobs, selvom der ikke står noget om disse i den originale nyhed.bnm (#1)

Mit gæt er at insenderen knap nok har læst den oprindelige nyhed :-)
Mit gæt er at at steve jobs koblingen er snupset direkte fra Version2. Som havde samme nyhed tidligere idag.

//Hvorfor? Tjooo fordi jeg kan.

#12: gensplejs

7. jun. 2010 17:37

... RC7?
Er det en maade at sige 'Damn, vi fejlede da vi troede vi kunne lave en RC og nu laver vi bare mange af dem istedetfor at kalde det en beta' ? :Dfidomuh (#10)

Yarr... Enig... Sidst jeg tjekkede betød RC også. Så nu er vi færdige og regner ikke med der skal ændres en linie kode. Og vi fikser kun alvorlige ting før det releases.
Når man så når RC7 begynder det at lugte lidt af beta :-)

På den anden side har google forvirret begreberne lidt ved at holde visse i produkter i beta som i kvalitet langt overgik kvaliteten af det vi andre dødelige releaser.

//Hvorfor? Tjooo fordi jeg kan.

#13: HerrMansen

7. jun. 2010 17:42

Fordi bnm har en "uheldig" karma. Det får han hvis for mange af hans indlæg for en dårlig rating eller hvis han rater for mange indlæg dårligt i forhold til hvor mange han rater godt.Mort (#3)

Vent lige... så du siger altså at terra har hacket systemet!?!?!? /joke

This is my opinion. There are many like it, but this one is mine...

#14: AvatarIsm

7. jun. 2010 18:04

Noget tyder på at både Adobe Flash og Adobe Reader måde at håndtere/samarbejde med OS er dårlig implementeret fra Adobe side. Det er lidt amatør agtig, at så en store firma laver så en kritisk implementering af deres program. Især, flash afspilleren er jo næsten 100% på samtlige maskiner.

Endnu en gratisk markedsføring til HTML5 og Silverlight :)

#15: Onde Pik

7. jun. 2010 18:09

Safari har været den første browser til at til at blive hacket i Pwn2Own siden konkurrencen startede i 2007.

Og i år var iPhonen den eneste telefon der blev hacket ud af de 4 der blev forsøgt hacket.

Så lidt komisk er det at Apple er så fremme i skoene omkring Flash og sikkerhed.

#16: gensplejs

7. jun. 2010 19:10

Så lidt komisk er det at Apple er så fremme i skoene omkring Flash og sikkerhed.Onde Pik (#15)

Tja. Hvad er værst. Sikkerheds huller i apple's håndtering af java script eller sikkerheds huller i flash. Jeg ser det som pest eller kolera.

//Hvorfor? Tjooo fordi jeg kan.

#17: done

7. jun. 2010 21:23

#14: AvatarIsmi dag 18:04 Noget tyder på at både Adobe Flash og Adobe Reader måde at håndtere/samarbejde med OS er dårlig implementeret fra Adobe side. Det er lidt amatør agtig, at så en store firma laver så en kritisk implementering af deres program. Især, flash afspilleren er jo næsten 100% på samtlige maskiner.

Nu må du fandeme holde, der er sku da ikke en populær browser der ikke har haft en eller anden svaghed som har givet samme resultat.

Men det er jo fandeme snart lige meget hvad man finder på idag så kommer de skide hackere ind. De er ligesom myg :(

#10

... RC7? Er det en maade at sige 'Damn, vi fejlede da vi troede vi kunne lave en RC og nu laver vi bare mange af dem istedetfor at kalde det en beta' ?

Alpha = Under udvikling men man kan teste hele / dele af funktionaliteterne

Beta = Færdig udviklet kan testes i test miljø og fejl vil blive fundet og rettet indtil udviklingen er statbil til produktion.

RC = Kan testes i produktions miljø, fejl vil blive fundet og rettet indtil udviklingen er klar til final release.

Så er det vel bare om man release'r en RC en gang om ugen eller en gang om måneden der afgør hvormange RC'er man kommer op på. Det har jeg sku svært ved at se noget galt i.

#18: berador

7. jun. 2010 21:24

lad os lige slå fast det er en RC ikke en på sin vis ud givet version så det er vel RC pga der KAN være fejl i den

#19: fidomuh

7. jun. 2010 22:39

#17

...
Beta = Færdig udviklet kan testes i test miljø og fejl vil blive fundet og rettet indtil udviklingen er statbil til produktion.

RC = Kan testes i produktions miljø, fejl vil blive fundet og rettet indtil udviklingen er klar til final release.

Men hvornaar kom RC"1"?

Så er det vel bare om man release'r en RC en gang om ugen eller en gang om måneden der afgør hvormange RC'er man kommer op på. Det har jeg sku svært ved at se noget galt i.

Jojo, man kunne ogsaa bare skippe Beta helt og kun lave RC'er.
Det eneste der typisk er 'kraevet' er at man laver feature-freeze.

Min pointe er bare at man ikke koerer med RC i flere maaneder og udsender RC efter RC.
Saa koerer man beta.

NAar man rammer RC3-4 stykker, burde man indse at man nok ikke er helt faerdige endnu ;)

Windows is expensive, no matter what the value of your sparetime is.

Opret dig som bruger i dag

Det er gratis, og du binder dig ikke til noget.

Når du er oprettet som bruger, får du adgang til en lang række af sidens andre muligheder, såsom at udforme siden efter eget ønske og deltage i diskussionerne.

Opret bruger