mboost-dp1

unknown
- Forside
- ⟨
- Forum
- ⟨
- Nyheder
#50: Der var også en årsag til at jeg skrev at det kun galdt visse typer produkter .. det er klart at du ikke kan diagrammere dig ud af alle former for software, men visse systemer (uden at jeg vil gå for meget i detaljer her) kan det sagtens lade sig gøre at autogenerere 90-100% af.
#8 Mozilla 1.4 kan jeg ikke få til at vise noget sikkerhedshul
Samme her. Jeg har afprøvet exploitet med mozilla-1.4.1-18 på FC1, intet problem her.
#16 Det er nok begrænset hvor mange fejl der indsniger sig i f.eks. en Hello World applikation
Jeg erindrer en diskussion om det på en nyhedsgruppe. Desværre kan jeg ikke finde den igen. Der var så vidt jeg husker en der fandt fem potentielle problemer med et simpelt hello world program.
#27 jeg mene at det er rimelig langt ude for en firewall at gå ind og tjekke op på at indholdet af en given pakke tilfældigvis er en html side targeted et frameset stammende fra en 3. parts side
Enig. Men nogle firewalls prøver faktisk på at holde øje med ting, der er omtrent så kompliceret. Det betyder desværre at disse firewalls indeholder så kompliceret kode, at den typisk selv er sårbare overfor passende konstruerede pakker. Det var sådan en fejl der blev brugt af den orm der for nyligt angreb BlackICE. Mange andre firewalls har haft lignende fejl.
Samme her. Jeg har afprøvet exploitet med mozilla-1.4.1-18 på FC1, intet problem her.
#16 Det er nok begrænset hvor mange fejl der indsniger sig i f.eks. en Hello World applikation
Jeg erindrer en diskussion om det på en nyhedsgruppe. Desværre kan jeg ikke finde den igen. Der var så vidt jeg husker en der fandt fem potentielle problemer med et simpelt hello world program.
#27 jeg mene at det er rimelig langt ude for en firewall at gå ind og tjekke op på at indholdet af en given pakke tilfældigvis er en html side targeted et frameset stammende fra en 3. parts side
Enig. Men nogle firewalls prøver faktisk på at holde øje med ting, der er omtrent så kompliceret. Det betyder desværre at disse firewalls indeholder så kompliceret kode, at den typisk selv er sårbare overfor passende konstruerede pakker. Det var sådan en fejl der blev brugt af den orm der for nyligt angreb BlackICE. Mange andre firewalls har haft lignende fejl.
Den opdatering på windowsupdate virker vidst ikke så godt.
Opdaterede mit IE, eksemplet som #6 linkede til virkede stadig. Også efter en god genstart :)
Så, bedre held næste gang til MS...
Lige inden i begynder at flame mig for at bruge IE, så kører jeg pr. default Firefox, men man skulle da lige teste opdateringen :)
/*Edit*/
IE version 6.0 med en masse updates fra windowsupdate (alle)
Bare lige for at få version nummer med.
Opdaterede mit IE, eksemplet som #6 linkede til virkede stadig. Også efter en god genstart :)
Så, bedre held næste gang til MS...
Lige inden i begynder at flame mig for at bruge IE, så kører jeg pr. default Firefox, men man skulle da lige teste opdateringen :)
/*Edit*/
IE version 6.0 med en masse updates fra windowsupdate (alle)
Bare lige for at få version nummer med.
#55 Er det fix ikke til det exploit med bankerne?
Edit: #56 ROFL "Anbefaler back up", lol det har altid været standard procedure i alle superbruger ændrings-KB'er der har været.
Det er da utroligt de overhovedet gider at bruge tid på at nævne taget i betragtning af at alle fixes næsten vil have backup, tror faktisk de nye patches også siger man bør lave et system restore point.
Edit: #56 ROFL "Anbefaler back up", lol det har altid været standard procedure i alle superbruger ændrings-KB'er der har været.
Det er da utroligt de overhovedet gider at bruge tid på at nævne taget i betragtning af at alle fixes næsten vil have backup, tror faktisk de nye patches også siger man bør lave et system restore point.
som jeg ser det, er den opdatering der kom i går til denne fejl: http://www.secunia.as/advisories/11793/
Jeg sad og kiggede på jyllandspostens it sider og så de har skrevet om samme nyhed her d. 8 juli. " http://www.jp.dk/itogc/artikel:aid=2507642/ "
Det er sørgeligt at skribenterne ikke har helt styr på hvad de lukker ud.
Her er den sidste linie i artiklen. "Microsoft har lavet en foreløbig sikkerhedsopdatering til Internet Explorer, hvorimod der endnu ikke findes en patch fra Mozilla."
Det er sørgeligt at skribenterne ikke har helt styr på hvad de lukker ud.
Her er den sidste linie i artiklen. "Microsoft har lavet en foreløbig sikkerhedsopdatering til Internet Explorer, hvorimod der endnu ikke findes en patch fra Mozilla."
Opret dig som bruger i dag
Det er gratis, og du binder dig ikke til noget.
Når du er oprettet som bruger, får du adgang til en lang række af sidens andre muligheder, såsom at udforme siden efter eget ønske og deltage i diskussionerne.