mboost-dp1
Microsoft
#2
Ikke korrekt.
Det er fejl som producenten endnu ikke har opdaget, og derfor heller ikke har fikset. Det har intet med alvorligheden af fejlen at gøre. En "zero day" fejl, kan altså godt være fuldstændig harmløs.
Zero day henviser til at producenten har 0 dage til at løse problemet eller advare deres brugere.
https://en.wikipedia.org/wiki/Zero-day_(computing)
[ontopic]
Synes det er fint at give et firma syv dages "heads up", inden man frigiver alle oplysninger om en fejl. Hvis firmaet har brug for mere tid til at løse det eller send en update ud, så kan de syv dage evt. forlænges.
Ikke korrekt.
Det er fejl som producenten endnu ikke har opdaget, og derfor heller ikke har fikset. Det har intet med alvorligheden af fejlen at gøre. En "zero day" fejl, kan altså godt være fuldstændig harmløs.
Zero day henviser til at producenten har 0 dage til at løse problemet eller advare deres brugere.
https://en.wikipedia.org/wiki/Zero-day_(computing)
[ontopic]
Synes det er fint at give et firma syv dages "heads up", inden man frigiver alle oplysninger om en fejl. Hvis firmaet har brug for mere tid til at løse det eller send en update ud, så kan de syv dage evt. forlænges.
Tænker det er rigtig fint at Google ligger pres på Microsoft for at de får løst et hul som allerede udnyttes
fennec (3) skrev:#2
Ikke korrekt.
Det er fejl som producenten endnu ikke har opdaget, og derfor heller ikke har fikset. Det har intet med alvorligheden af fejlen at gøre. En "zero day" fejl, kan altså godt være fuldstændig harmløs.
Zero day henviser til at producenten har 0 dage til at løse problemet eller advare deres brugere.
https://en.wikipedia.org/wiki/Zero-day_(computing)
[ontopic]
Synes det er fint at give et firma syv dages "heads up", inden man frigiver alle oplysninger om en fejl. Hvis firmaet har brug for mere tid til at løse det eller send en update ud, så kan de syv dage evt. forlænges.
7 dage er en fin heads up, det er da endda mere end man burde forvente, så vil ikke mene at det jo netop er meningen at de skal offentliggøres derefter. Hvis ikke de kan løse de i den perioder, så er folk jo nød til at vide hvad hullet er så da selv kan prøve at tage forbehold for det.
kblood (8) skrev:Hvis ikke de kan løse de i den perioder, så er folk jo nød til at vide hvad hullet er så da selv kan prøve at tage forbehold for det.
Hmmm.
Hvad forventer du at den almindelige Windows vil gøre for at undgå:
The Windows vulnerability is a local privilege escalation in the Windows kernel that can be used as a security sandbox escape. It can be triggered via the win32k.sys system call NtSetWindowLongPtr() for the index GWLP_ID on a window handle with GWL_STYLE set to WS_CHILD.
?
:-)
arne_v (9) skrev:kblood (8) skrev:Hvis ikke de kan løse de i den perioder, så er folk jo nød til at vide hvad hullet er så da selv kan prøve at tage forbehold for det.
Hmmm.
Hvad forventer du at den almindelige Windows vil gøre for at undgå:
The Windows vulnerability is a local privilege escalation in the Windows kernel that can be used as a security sandbox escape. It can be triggered via the win32k.sys system call NtSetWindowLongPtr() for the index GWLP_ID on a window handle with GWL_STYLE set to WS_CHILD.
?
:-)
Nu er det nok mest kritisk for virksomheder, men der er altid noget man kan gøre.
Hvis du kigger det fulde quote af det du lige linkede, så fortsætter den med:
"Chrome's sandbox blocks win32k.sys system calls using the Win32k lockdown mitigation on Windows 10, which prevents exploitation of this sandbox escape vulnerability."
Så det er jo en ting at gøre. Med Flash, så opdaterer man det. Med Windows, så må man jo holde sig til Chrome for at undgå det indtil Windows har fået en fix. Man kunne bruge en virtuel maskine til at gå på nettet, det begrænser jo omfanget af problemet, og som #10 skriver, så kan man slukke maskinen, eller man kan bare tage dens net forbindelse.
Opret dig som bruger i dag
Det er gratis, og du binder dig ikke til noget.
Når du er oprettet som bruger, får du adgang til en lang række af sidens andre muligheder, såsom at udforme siden efter eget ønske og deltage i diskussionerne.
- Forside
- ⟨
- Forum
- ⟨
- Nyheder
Gå til bund