mboost-dp1

Sun

Så er den igen gal med Java

- Via Version2 - , indsendt af thimon

Der er igen fundet et sikkerhedshul i Java, der kan give fuld adgang til brugerens pc. Fejlen rammer også sidste nye version af Java. Det skriver Version2.

Danmark er specielt hårdt ramt når en sådan fejl findes i Java, da danskerne er tvunget til at bruge NemID, der kun kan bruges sammen med Java. Dette gør Danmark meget interessant for IT-kriminelle.

Både Secunia og DK-CERT anbefaler, at man helt slår java fra i sin browser og bruger en anden browser end den man plejer at bruge, når man har brug for java, eks. sin netbank. De påpeger at exploits, der udnytter sikkerhedshullet, allerede florerer på nettet og sælges mellem de IT-kriminelle.

Nets DanID mener ikke det er nødvendigt at tage sådanne forholdsregler, så længe man sørger for at holde sine programmer opdaterede. Denne holdning fastholder de, til trods for at selv sidste nye version af Java også er kompromitteret.

Søren Winge, pressechef Nets skrev:
Nej, vi mener, at man kan bruge sin computer, som man plejer. Vi kan selvfølgelig godt følge argumentationen, men det er ikke en anbefaling, vi kan give. Vi mener ikke, at sikkerhedsrisikoen er til stede for, at det er nødvendigt at skulle tage den forholdsregel.





Gå til bund
Gravatar #1 - tholar
11. jan. 2013 14:22
Hvornår er det ikke galt med java ?
Gravatar #2 - BurningShadow
11. jan. 2013 14:23
Tak DanID, fordi jeg skal blive ved med at have Java, selvom jeg ikke har andet at bruge det til, end jeres sørgelige skrammel...
Gravatar #3 - Hånter
11. jan. 2013 14:23
... Velkommen til IT-Danmark, hvor vi er et "forgangs land i verden hmt IT ".

Jeg forstår ikke hvorfor vi bliver ved med Java og hvorfor NETS bliver ved med at påstå at det fungerer fint? Det er jo bevist flere gange at det ikke virker ordenligt mht sikkerhed. FFS - kom nu ind i kampen!
Gravatar #4 - BurningShadow
11. jan. 2013 14:24
#1

Når det ikke er installeret...
Gravatar #5 - Manofsciencemanoffaith
11. jan. 2013 14:24
Forbløffende så arrogante de kan være ved Nets. Hele verden, mere eller mindre, anbefaler at afinstallere Java, men Nets mener man bare kan fortsætte som før.

Det er tydeligt, at de er fuldstændigt ligeglade med deres brugere (produktet), og kun interesserer sig for deres aktieholdere.
Gravatar #6 - Fanatiskfanboy
11. jan. 2013 14:30
#2
Tak DanID, fordi jeg skal blive ved med at have Java, selvom jeg ikke har andet at bruge det til, end jeres sørgelige skrammel... skrev:


Praktisk løsning: VirtualBox

Politisk løsning: Nejtilnemid.dk
Gravatar #7 - Remmerboy
11. jan. 2013 14:54
De amerikanske kampvogne er ikke i Bagdad. Vi har slået amerikanerne på flugt...
Gravatar #8 - nielsbuus
11. jan. 2013 15:24
Til de nysgerrige kan her på YouTube se hvor perverst lidt der skal til:

Et enkelt http request er nok til at få fuld adgang.
Gravatar #9 - Seth-Enoch
11. jan. 2013 15:35
Men er det kun når man køre java i sin browser der er adgang, eller er det hele tiden?
Gravatar #10 - nielsbuus
11. jan. 2013 15:40
#9, det er så vidt jeg kan se nok at du har Java installeret. I Chrome bliver man spurgt inden Java indhold køres, men i Internet Explorer ser det ud til at spørgsmålet bare er for sjov.

Jeg prøvede i hvert fald at se om jeg kunne logge på min netbank uden at skulle forholde mig til om jeg ville køre Java og som du kan se på dette screenshot:

http://ubuntu.codeoak.dk/diverse/IE_java.png

Så kan jeg sagtens få lov at logge på ind, selvom jeg slet ikke forholder mig til den orange boks i bunden.
Gravatar #11 - RobertL
11. jan. 2013 16:00
Danmark er specielt hårdt ramt når en sådan fejl findes i Java, da danskerne er tvunget til at bruge NemID..


Nej, vi er faktisk IKKE 'tvunget' til at bruge 'NemID' .
Der er så en masse tosser der FRIVILLIGT bruger det ..
Men 'tvunget' til at bruge ?
NEJ du er ej !
ENDNU !!

Du kan STADIG bare sige NEJ til NemID !
Der findes INGEN LOV i Danmark
der påbyder dig at have et aussweiss !!
Vi har ikke engang et påbudt photo-ID kort !

En skam vi ikke er Tyskere,
så havde det været Forfatningsstridigt !
Gravatar #12 - kasperd
11. jan. 2013 16:09
Manofsciencemanoffaith (5) skrev:
Forbløffende så arrogante de kan være ved Nets. Hele verden, mere eller mindre, anbefaler at afinstallere Java, men Nets mener man bare kan fortsætte som før.

Det er tydeligt, at de er fuldstændigt ligeglade med deres brugere (produktet), og kun interesserer sig for deres aktieholdere.
Det er sådan noget man kan, når staten har besluttet at give en virksomhed monopol.

Før danid monopolet blev indført var der fri konkurrence på området. Og banker der valgte at lave en webbank, som krævede Java, mistede kunder på det. Den eneste grund til, at der ikke er banker, som har mistet kunder ved at bruge nemid, er, at alle bankerne bruger det.
Gravatar #13 - Manofsciencemanoffaith
11. jan. 2013 16:12
RobertL (11) skrev:
Nej, vi er faktisk IKKE 'tvunget' til at bruge 'NemID' .
Der er så en masse tosser der FRIVILLIGT bruger det ..
Men 'tvunget' til at bruge ?
NEJ du er ej !
ENDNU !!



Rent teknisk er der ingen tvang, nej.

Rent praktisk er der tvang, især nu hvor kommunerne sadler stort om til digital selvbetjening.

Så kan du kalde det hvad du vil.
Gravatar #14 - HerrMansen
11. jan. 2013 16:28
#11 Du har da vidst ikke været forbi borger.dk, eller de fleste netbanker. Der er en god portion forskel på teoretisk valgfrihed og praktisk valgfrihed.
Gravatar #15 - binderup
11. jan. 2013 16:41
#11 der er faktisk en del selvbetjeningsløsninger hvor der er tvungen brug af nemid, så skal man benytte sig af en af dem så skal du bruge nemid.

Dukker du op i borgerservice så bliver du bedt om at bruge nemid ved en publikums pc arbejdet bliver ikke gjort for dig - du kan få hjælp men du slipper ikke for nemid (http://www.version2.dk/artikel/december-byder-paa-jul-og-tvungen-digital-selvbetjening-saadan-da-49140 )
Gravatar #16 - Jakob Jakobsen
11. jan. 2013 16:41
RobertL (11) skrev:
Danmark er specielt hårdt ramt når en sådan fejl findes i Java, da danskerne er tvunget til at bruge NemID..


Nej, vi er faktisk IKKE 'tvunget' til at bruge 'NemID' .
Der er så en masse tosser der FRIVILLIGT bruger det ..
Men 'tvunget' til at bruge ?
NEJ du er ej !
ENDNU !!

Du kan STADIG bare sige NEJ til NemID !
Der findes INGEN LOV i Danmark
der påbyder dig at have et aussweiss !!
Vi har ikke engang et påbudt photo-ID kort !

En skam vi ikke er Tyskere,
så havde det været Forfatningsstridigt !


Prøv at få et uddannelseskort uden Nem-ID.
Prøv at få aktindsigt i din lægejournal uden Nem-ID.
Prøv at få netbank uden Nem-ID.
Der er mange ting du ikke kan uden at have Nem-ID

Så jo, medmindre du er heldig ikke at skulle bruge en af de ting, så er du tvunget på Nem-ID.
Gravatar #17 - binderup
11. jan. 2013 16:45
Jakob Jakobsen (16) skrev:
Så jo, medmindre du er heldig ikke at skulle bruge en af de ting, så er du tvunget på Nem-ID.


Der er en mulighed for at slippe for NemId, men den er kun forbeholdt for dem der ikke kan - det at man ikke vil er ikke nok begrundelse.
Så der er en mulighed, men det er op til kommunerne at bedømme om de mener at man opfylder "kan ikke" kravet.
Gravatar #18 - nijal
11. jan. 2013 17:01
peeeps, synes altid i glemmer at java er vores (coders) modersmål, no matter what. - al respekt til sun micro. - det er fint nok - alle kan lave fejl - især i coding.. men for helvede problemerne kommer jo sig af alle dem som sidder og har mere eller mindre lyst til at opnå rygte ved at sprede vira.. U PEOPLE should get a security job instead, er villig til at betale ;D

btw; synes facebooks måde at håndtere huller på er genial, de giver 500$ for hvert hul der bliver indrapporteret til dem.. go stilo IMO, så kan hackerne 'benyttes' til whitehat jobs.. love it
Gravatar #19 - kriss3d
11. jan. 2013 17:04
#11
OK jeg er med på den.. Ingen NemID..

Og dette her kan sagtens tolkes som sarkasme men er det bestemt ikke.

Hvordan finder jeg ud af at logge på min netbank uden NemId ?? Eller ser mine lønseddler på e-boks ?

Nej jeg er som sagt ikke sarkastisk men interesseret i et seriøst svar.
Gravatar #20 - RobertL
11. jan. 2013 17:07
HerrMansen (14) skrev:
#11 Du har da vidst ikke været forbi borger.dk, eller de fleste netbanker. Der er en god portion forskel på teoretisk valgfrihed og praktisk valgfrihed.


Nej, det har jeg nemlig lige præcist IKKE !
Jeg har nemlig slet ikke 'NemID' !!
Personligt ville jeg hellere fise rundt med en stjerne på jakken og mit cpr-nummer tatoveret på armen !!

Men du har da ret i at det er en stakket frist, snart kan man ikke gøre nogetsomhelst med 'Det Offentlige' uden ' Leicht-ID' ..

Til 'binderup' :
'Kan', 'Vil', 'Skal' ..
Prøv lige at forestille dig du er en af dem Joakim B Olsen 'brækker' sig over -
Har du så overhovedet RÅD til en internet-forbindelse,
med påtvungen DR-licens-betaling og hele svineriet, nede på din luxus-bænk med Bjørne-bryg ? Nej, vel ?? ?

JA -
Det ER da meget mere 'bekvemt' hvis du har det der nem-ID..
SPECIELT for 'Staten' !

(DDR - Der havde de slet ikke nemID -
DDR ! Skal jeg stave det for dig -
Eller forstår du godt lidt hvad det er jeg mener ?)
Gravatar #21 - RobertL
11. jan. 2013 17:18
Jakob Jakobsen (16) skrev:
Nej, vi er faktisk IKKE 'tvunget' til at bruge 'NemID' .
Der er så en masse tosser der FRIVILLIGT bruger det ..
Men 'tvunget' til at bruge ?
NEJ du er ej !
ENDNU !!

Du kan STADIG bare sige NEJ til NemID !
Der findes INGEN LOV i Danmark
der påbyder dig at have et aussweiss !!
Vi har ikke engang et påbudt photo-ID kort !

En skam vi ikke er Tyskere,
så havde det været Forfatningsstridigt !


Prøv at få et uddannelseskort uden Nem-ID.
Prøv at få aktindsigt i din lægejournal uden Nem-ID.
Prøv at få netbank uden Nem-ID.
Der er mange ting du ikke kan uden at have Nem-ID

Så jo, medmindre du er heldig ikke at skulle bruge en af de ting, så er du tvunget på Nem-ID.


Prøv at forstå hvad det egentlig var jeg sagde !
Gravatar #22 - Mort
11. jan. 2013 17:19
nijal (18) skrev:
peeeps, synes altid i glemmer at java er vores (coders) modersmål, no matter what.


Der må du vist tale for dig selv. Java er langtfra mit modersmål og jeg vil gætte på at der findes mange flere programmer skrevet i C++ end i Java.
Gravatar #23 - RobertL
11. jan. 2013 17:28
Mort (22) skrev:
Der må du vist tale for dig selv. Java er langtfra mit modersmål og jeg vil gætte på at der findes mange flere programmer skrevet i C++ end i Java.



http://en.wikipedia.org/wiki/Comparison_of_Java_an...

Sat lidt på spidsen kan man nok sige at Java er C-code der kan køre på en hvilken som helst plat-form..
Bla fordi det ikke er RIGTIG C-code !
Gravatar #24 - RobertL
11. jan. 2013 17:34
Altså, hvis der er nogen der tror det ligefremt er 'sjovt'
ikke at have nem-ID i dagens Danmark -
Så kan I godt tro om igen ! :)
Det mest neutrale ord jeg kan komme på er 'besværligt' ..
Lige som 'kontanter', de er også bare SÅ besværlige -
Din bank tager ligefrem PENGE for at håndtere dine 'kontanter',
så besværlige er de !
'Nem-ID' og det kontant-frie samfund - DDR, skal jeg sta....
Gravatar #25 - kasperd
11. jan. 2013 17:56
binderup (15) skrev:
Dukker du op i borgerservice så bliver du bedt om at bruge nemid ved en publikums pc
Gad vide hvor sikker den PC er. En offentlig PC hvor brugerne kan gå ind på et website og downloade kode som kører med fulde privilegier på PCen (fordi det nu engang er kravet for at køre nemid). Med den slags på plads kan det nok ikke være så svært for en person at komme forbi og køre en anden java applet på den PC.
Gravatar #26 - Stig Nygaard
11. jan. 2013 17:59
Brug click-to-play funktionaliteten i Firefox via den skjulte plugins.click_to_play setting (via about:config). Så kører en javaapplet (eller anden plugin) først når der klikkes på den eller på speciel lille blå ikon i adressebaren der kommer frem på sider med plugins.
Man kan også black og white-liste sites via View Page Info -> Permissions -> Activate Plugins, så plugins aldrig eller altid er tilladte på givne sites.

Google det. Jeg har kørt med det i mange måneder og det har fungeret perfekt.

Chrome har vistnok i øvrigt en tilsvarende tilsvarende setting.
Gravatar #27 - HerrMansen
11. jan. 2013 18:11
#25: Kommune og sikkerhed er ikke to ting der hænger sammen efter min erfaring. Kan huske jeg på et jobcenter havde fundet omkring 40 CPR numre som IE havde gemt for folk da Kommunen brugte et webbaseret system til en del af deres proces.

Personalet var mildest talt pinligt berørte da jeg printede den liste ud.
Gravatar #28 - binderup
11. jan. 2013 18:25
kasperd (25) skrev:
Gad vide hvor sikker den PC er. En offentlig PC hvor brugerne kan gå ind på et website og downloade kode som kører med fulde privilegier på PCen (fordi det nu engang er kravet for at køre nemid).


I vores setup kører gæste pc'erne på deres eget net, så der er ikke forbindelse til vores interne systemer.

Nu er jeg ikke selv windows bruger, så jeg skal ikke kunne sige om det kun er i installations øjemed at man har brug for admin rettigheder eller om det er ved simpel brug af nemid - vores virtuelle skrivebords setup der kører den alm ansatte ikke med admin rettigheder, men kan fint bruge nemid. Så jeg tvivler på at det er konstant admin adgang der skal til for at kunne køre nemid. På min Mac kræver det ikke admin/su adgang for at afvikle nemid.

Jeg så da også helt klart helst at det ikke var java der var "motoren" i nemid - når vi ser på vores besøgsstatistikker så er der ca 30% af vores besøgende der kommer fra mobile enheder (iOS står ca for de 70-90% af de 30% resten er android og et par enkelte windows phone besøg ), og vi mangler helt klar muligheden for at kunne lade borgerne bruge deres mobiler da vi kan se at mobilerne i løbet af et par år overhaler PC'erne i vores besøgstal.

Så jeg tror næppe at der er mange IT folk i kommunerne der ligefrem jubler over java valget. Men kommunerne presser helt klart på med selvbetjeningsløsningerne ud fra den simple årsag at regeringen (nuværende og tidligere) har skåret i bloktilskuddet til kommunerne ud fra en forventning om at digitaliseringen medfører en besparelse.
Det er den absolutte primære årsag til tvungen digitalisering - pengene til alternativet er allerede fjernet.

HerrMansen (27) skrev:
Kommune og sikkerhed er ikke to ting der hænger sammen efter min erfaring. Kan huske jeg på et jobcenter havde fundet omkring 40 CPR numre som IE havde gemt for folk da Kommunen brugte et webbaseret system til en del af deres proces.


Var der tilhørende navne med, eller var det kun CPR numre alene? Hvis der kun står CPR numre, så er der ikke tale om personhenførbare data (en liste med CPR numre må man gerne sende ukrypteret - der må bare ikke være data sammen med det der kan identificere personerne bag numrene) - var der navne med kan man kun sige suk - det burde jobcentrets IT ansvarlige have haft styr på - det er dog min opfattelse at det er mere undtagelsen end reglen at der ikke er styr på sikkerheden - der bliver jævntligt kørt IT sikkerhedsrevisioner, og datatilsynet er også over myndighederne hele tiden
Gravatar #29 - binderup
11. jan. 2013 18:39
binderup (28) skrev:
Var der tilhørende navne med, eller var det kun CPR numre alene? Hvis der kun står CPR numre, så er der ikke tale om personhenførbare data (en liste med CPR numre må man gerne sende ukrypteret


Jeg må hellere forklare min egen holdning - jeg mener ikke at det er ok, men der er fortilfælde hvor det har været accepteret.

Men det er en helt anden problematik end NemID problematikken.
Gravatar #30 - HerrMansen
11. jan. 2013 20:05
binderup (28) skrev:
Var der tilhørende navne med, eller var det kun CPR numre alene?


Det var bare IE som var sat op til at gemme passwords og anden information. Skulle slet ikke undre mig at man kunne finde mere info om folk med lidt tid. Men et komplet CPR nummer er altså personfølsom information. Du kan gøre en hel del med bare nummeret mange steder.
Gravatar #31 - kasperd
11. jan. 2013 21:18
binderup (28) skrev:
I vores setup kører gæste pc'erne på deres eget net, så der er ikke forbindelse til vores interne systemer.
Selvfølgelig kører man dem på et andet net. Havde begge typer systemer kørt på samme net kunne der potentielt være mange andre risici.

Men det var nu ikke det jeg spurgte til. Mit spørgsmål drejede sig om hvordan man beskytter brugere af denne offentlige PC imod hinanden.

binderup (28) skrev:
Nu er jeg ikke selv windows bruger
Heller ikke jeg. Privat har jeg aldrig brugt Windows. Professionelt har jeg ikke brugt det siden 2006.

binderup (28) skrev:
jeg skal ikke kunne sige om det kun er i installations øjemed at man har brug for admin rettigheder eller om det er ved simpel brug af nemid
Min formulering var lidt upræcis. Der kræves ikke administrator rettigheder for at køre nemid. Men nemid kræver fulde rettigheder til at køre kode som samme bruger som browseren kører som. Gav man en anden applet samme rettigheder som nemid, så kunne den starte processer i baggrunden som sidenhen kunne trace browseren og følge med i alt hvad der foregår i browseren.

Jeg har kun prøvet nemid fra Linux. Jeg gætter på at det opfører sig nogenlunde på samme måde på Windows.

Mange steder har jeg læst råd om hvordan man sætter Linux op så det er så sikker som muligt. Et af de råd der ofte går igen er at fjerne enhver mulighed for upriviligerede brugere til at selv at lægge kode på systemet. Nærmere bestemt skulle dette gøres ved at bruge noexec option på alle de filsystemer hvor brugeren kan komme til at skrive filer. Det inkluderer brugerens home directory, /tmp og /var/tmp.

Så vidt jeg ved er Android sat op på den måde som default. Men der er vist ingen andre store Linux distributioner, som følger det råd.

Hvis man følger ovennævnte råd til at forbedre sikkerheden af Linux, så opnår man faktisk at Linux er så sikkert at nemid ikke kan køre. Nemid lægger nemligt en programfil i /tmp og afvikler den. Havde man fulgt ovenstående råd ville nemid få en fejl, når det prøver at afvikle filen, og så vil det ikke fungere.

binderup (28) skrev:
Var der tilhørende navne med, eller var det kun CPR numre alene? Hvis der kun står CPR numre, så er der ikke tale om personhenførbare data (en liste med CPR numre må man gerne sende ukrypteret - der må bare ikke være data sammen med det der kan identificere personerne bag numrene)
Et CPR nummer uden kontekst er ikke en oplysning man kan misbruge. Tag f.eks. et fuldstændigt tilfældigt CPR nummer: 070688-1050. Det kunne hvem som helst have nået frem til ved at vælge tilfældige cifre som opfylder kriteriet for et CPR nummer. Men uden kontekst kan det ikke misbruges. Til gengæld kan det heller ikke bruges til noget, og når man overfører CPR numre har det jo som regel et formål, og i så fald indgår det i en kontekst.

Det er konteksten som sammen med CPR nummeret udgør et brugbart stykke information. Når man finder CPR nummeret på en computer på et jobcenter, så fortæller det allerede noget om personen som har det CPR nummer. F.eks. er sandsynligheden for at vedkommende er arbejdsløs højere end hvis man havde taget en tilfældig person.

Sender man en hel liste af CPR numre, så fremgår det som regel også hvad modtageren skal bruge den liste til. Og såfremt listen selv skulle blive lækket uden kontekst, så er det stadigvæk sandsynligt at der er en sammenhæng. Måske kan man ved at undersøge et par af personerne finde ud af hvad sammenhængen er mellem de personer, hvis CPR numre står på listen.
Gravatar #32 - Laziter
11. jan. 2013 22:05
Har det nogen praktisk betydning når man bruger nem-id?
Man skal jo stadig tage pappet (eller nøglen) i brug og indtaste engangs-koden for at kunne komme nogen steder.
Det er vel ikke lykkedes at hacke et komplet nøglekort endnu?
Gravatar #33 - Chewy
11. jan. 2013 22:08
http://www.version2.dk/artikel/hacket-netbank-kund...

Så det afhænger af hvordan du definere "komplet nøglekort"...
Gravatar #34 - kasperd
11. jan. 2013 22:35
Laziter (32) skrev:
Har det nogen praktisk betydning når man bruger nem-id?
At du overhovedet har Java installeret i din browser udgør en trussel. Det er ligegyldigt om du bruger nemid eller ej. Ethvert website du besøger kan potentielt overtage din computer (med alle rettigheder som brugeren du kører din browser under har).

Det betyder at trusselen er langt større end hvis det blot var en total underminering af sikkerheden i nemid.

Så allerførst bruges Java til at opnå kontrol med computeren. Dette stadie er slet ikke rettet imod nemid, og dem der gennemfører angrebet kender måske slet ikke til nemid.

Når man så har overtaget kontrollen med computeren kan man evt. forsøge at angribe nemid. Når man går i gang med at angribe nemid spiller det ingen rolle hvordan man opnåede kontrollen i første omgang. Men hvis man vil angribe nemid er sikkerhedshuller i Java en oplagt metode fordi så mange nemid brugere har Java installeret.

Der er personer som har prøvet at give indtryk af at nemid kan beskytte brugerne selv i tilfælde af at klientmaskinen er kompromitteret. Det er ikke korrekt. Det kan ganske enkelt ikke lade sig gøre at beskytte brugerne, hvis klientmaskinen er kompromitteret.

Engangskoderne hjælper kun ganske lidt. Du ved ikke hvad den engangskode du indtaster bliver brugt til.
Gravatar #35 - Laziter
11. jan. 2013 23:48
#33 +34 - Ok ja kan jeg da godt se at man kan risikere at være på røven med Java.
Jeg har nu følt mig tryg nok hidtil, har aldrig oplevet angreb rette mod mig direkte.
Mon ikke også de fleste angreb mod folk kommer fra besøg på suspekte sider? Jeg holder mig til et meget begrænset antal af sider, alle har jeg rimelig tillid til (dog står de alle for scanning inden indlæsing), så jeg føler mig faktisk ret sikker i min færd.
Nu er jeg måske også ekstra paranoid og har skruet op for sikkerheden. Det koster på ventetiden, men hvis det hjælper har jeg jo vundet i den ene ende.
Gravatar #36 - Hubert
12. jan. 2013 00:03
Laziter (35) skrev:
Mon ikke også de fleste angreb mod folk kommer fra besøg på suspekte sider?


Er bt/eb.dk suspekte? Man kan sige hvad man vil om det journalistiske indhold men de sider går næppe under hvad du vil kalde for suspekte sider eller?

Eller sagt på en anden måde nej det er ikke nødvendigvis kun på de såkaldte suspekte sider at man kan blive ramt af det skidt,
Hvordan scanner du siderne inden indlæsning i browseren?
Gravatar #37 - Laziter
12. jan. 2013 00:08
#36 - Med suspekt mener jeg sider der ligger i grå-zonen, BT, EB og andre sider hører ikke under den kategori pr. definition (selvom deres nyheder måske kunne placeres der).
Jeg bruger AVG som pre-scanner, den har muligheden, samtidig har jeg SuperAntiSpyware til at køre også, og begge har givet mig gode resultater.
Gravatar #38 - Hubert
12. jan. 2013 00:14
Laziter (37) skrev:
#36 - Med suspekt mener jeg sider der ligger i grå-zonen, BT, EB og andre sider hører ikke under den kategori pr. definition (selvom deres nyheder måske kunne placeres der).
Jeg bruger AVG som pre-scanner, den har muligheden, samtidig har jeg SuperAntiSpyware til at køre også, og begge har givet mig gode resultater.


Jeg kan ikke huske hvilken af de to sider det er men der er mindst et tilfælde hvor de har delt malware ud. Det samme gælder så vidt jeg husker også dr.dk

Du mener du er småparanoid fordi du har en prescanner og en antimalware scanner kørende? :)
Gravatar #39 - Laziter
12. jan. 2013 00:19
Hubert (38) skrev:
Jeg kan ikke huske hvilken af de to sider det er men der er mindst et tilfælde hvor de har delt malware ud. Det samme gælder så vidt jeg husker også dr.dk

Du mener du er småparanoid fordi du har en prescanner og en antimalware scanner kørende? :)


Der har været lidt malware, men det var ikke siderne i sig selv, det var igennem nogle af reklamerne. Det havde intet med deres egne servere at gøre.

Ja det vil jeg kalde mig, eller i det mindste protective. Jeg har ikke lyst til at få skidt ind som kan kompromitere mig eller andre, så lidt paranoia er der vel i det. Vi kan også kalde surfen med omtanke for andre end mig selv.
Gravatar #40 - Chewy
12. jan. 2013 01:38
@ #39
Der har været lidt malware, men det var ikke siderne i sig selv, det var igennem nogle af reklamerne. Det havde intet med deres egne servere at gøre.


Det har i størstedelen af de tilfælde der har været (der har alligevel været en god håndfuld), været reklamerne på siden der har været kompromitteret...
Gravatar #41 - Laziter
12. jan. 2013 02:17
Chewy (40) skrev:
@ #39


Det har i størstedelen af de tilfælde der har været (der har alligevel været en god håndfuld), været reklamerne på siden der har været kompromitteret...


Var vist også det jeg sagde.. Reklamerne kommer fra en anden server.
Gravatar #42 - Chewy
12. jan. 2013 02:25
@ #41
Klart. Det var ikke tydeligt hvad du mente :-)

Men det betyder at du ikke kan vide dig sikker, selvom du ikke besøger suspekte sider. Hvilket er hvad jeg tror Hubert ville frem til i #36
Gravatar #43 - Al Bundy
12. jan. 2013 08:20
"Så er den igen gal med Java". Er der ikke noget galt med ordstillingen i, eller i hvert fald lyden af den overskrift?

Hvad med "Så er den atter gal med Java" - eller sådan noget?
Gravatar #44 - EmilWibe
12. jan. 2013 09:15
Jeg er ikke så kodekyndig, men er nysgerrig på, hvad sådan en løsning ellers skulle laves i?
Gravatar #45 - gramps
12. jan. 2013 09:32
Fanatiskfanboy (6) skrev:
Politisk løsning: Nejtilnemid.dk


Er der nogen som stadig tager den side seriøs? DanID tager mindre parti end den side:

http://nejtilnemid.dk/monopol/brugervenlighed skrev:
Svagtseende kan dårligt nok læse de små tal på papkortene, og er hermed blevet gjort yderligere handikappede. Bogholdere med utallige daglige besøg i netbanken kan forbruge papkort på en uge, og personer, der ikke tjekker deres post ofte nok, står pludselig uden chance for at betale deres regninger.


Svagtseende kan få nøglekort med større tekst eller et telefonopkald.

Bogholdere kan få ændret grænsen, så de får et nyt kort tilsendt ved f.eks. 110 koder tilbage (ud af 120) på det gamle nøglekort. For ikke at nævne nøglegeneratoren.

Siden hvornår er det et selskabs ansvar at man bevæger sig udenfor?
Gravatar #46 - ITemplate
12. jan. 2013 11:20
Fanatiskfanboy (6) skrev:

Praktisk løsning: VirtualBox


Funker ikke med Win8 - har du et alternativ til dem der er presset til Win8?
Gravatar #47 - BurningShadow
12. jan. 2013 11:26
#46

Lige til netbank, og offentlige sider, kan du vel godt bruge en ældre version, som f.eks. XP?

[edit]eller mener du at VirtualBox ikke virker på Win8, og ikke omvendt, som jeg først læste det?[/edit]
Gravatar #48 - lorric
12. jan. 2013 12:01
#44 Jeg stillede på et tidspunkt det samme spørgsmål og fik et par svar. Se http://newz.dk/java-sikkerhedsopdatering-hjalp-ikk...
Gravatar #49 - ITemplate
12. jan. 2013 16:18
BurningShadow (47) skrev:
#46

Lige til netbank, og offentlige sider, kan du vel godt bruge en ældre version, som f.eks. XP?

[edit]eller mener du at VirtualBox ikke virker på Win8, og ikke omvendt, som jeg først læste det?[/edit]


Det er VirtualBox der ikke funker korrekt med Win8. Efter install virkede mit netværk ikke, og jeg afinstallerede den med det samme. Tror lige jeg vil prøve igen - der må være andre der har oplevet samme problemer...
Gravatar #50 - Hubert
12. jan. 2013 16:36
ITemplate (49) skrev:

Det er VirtualBox der ikke funker korrekt med Win8. Efter install virkede mit netværk ikke, og jeg afinstallerede den med det samme. Tror lige jeg vil prøve igen - der må være andre der har oplevet samme problemer...


Det er nok nærmere den anden vej rundt. Altså win8 der ikke funker med virtual box. Jeg har kørt med en win8 maskine i virtualbox så noget fungerer fint men åbenbart ikke alt.
Gå til top

Opret dig som bruger i dag

Det er gratis, og du binder dig ikke til noget.

Når du er oprettet som bruger, får du adgang til en lang række af sidens andre muligheder, såsom at udforme siden efter eget ønske og deltage i diskussionerne.

Opret Bruger Login