Aktuelno

Četvrtak, 13.11.2014.

11:40

Microsoft danas ispravio bag iz prošlog veka

Microsoft danas ispravio bag iz prošlog veka IMAGE SOURCE
IMAGE DESCRIPTION

37 Komentari

Sortiraj po:

PPeca@SER

pre 11 godina

Smorili ste sa tim bagom i dezinformacijama na tu temu , svi mi MS admini znamo kako da sprečimo bilo kakvo narušavanje bezbednosti zahvaljujući tom bagu još od prvog dana nakon što je otkriven u "prošlom veku".
(Cosmo®, 13. novembar 2014 13:01)

Cosmo, drago mi je da znas kako da sprecis bag is proslog veka, ali je pitanje cemu bag koji traje "dva veka"? Obzirom da si "MS admin", treniran si od MS-a da sprecis nesto sto je njihova greska... Ekstra. To je trening. Nije ni cudo da si se smorio.
Pise ti neko ko je verovatno zavrsio MS trening dok si ti jos drzao koficu i lopaticu za pesak.

Maks

pre 11 godina

@ (Дража, 14. novembar 2014 21:59)

O kojem to Bash bugu pričaš? Ako misliš na takozvani "Shellshock" bug, o kojem su skoro kružile vesti po Internet portalima, za to su već izašle zakrpe (čim su vesti o tom bugu počele da se pojavljuju, admini su odmah mogli da zakrpe Bash jer su uputstva za ručno popravljanje tog buga bila dostupna i za Linux i za OS X... posle je, naravno, i kroz update to sređeno, ali i pre zvaničnog updatea su korisnici mogli da zakrpe to ručno dok su čekali zvaničan update).

@ (Дража, 14. novembar 2014 22:03)

Kao prvo, ne piše da su na tom jučerašnjem "pwn2own" takmičenju uopšte i testirali OS X, niti neki drugi desktop OS, nego samo pominju pojedine telefone.

Što se Safarija na OS X tiče, čak i ako bi neka rupa u sanboxu dozvolila da neki plug-in koji je sandboxovan "izađe iz sandboxa", privilegije tog plug-ina bi opet bile ograničene na privilegije korisnika (nesandboxovane aplikacije kada se pokrenu na OS X imaju privilegije koje ima korisnik), što znači da je za menjanje sistemskih fajlova i sistemskih podešavanja potrebna šifra.

Na OS X korisnik bez šifre ne može da menja sistemske fajlove, niti sistemska podešavanja koja su vezana bezbednost, a aplikacije pokrenute bez root privilegija ne mogu bez dozvole korisnika ni da pristupaju adresaru, niti da čitaju šifre u Keychains, ni da menjaju podrazumevani browser... itd... to važi i za nesandboxovane aplikacije ako im korisnik nije dao root privilegije i ukucao šifru.

Дража

pre 11 godina

Za sve pobornike iOS, OS X bezbednosti (šatro superiorne), uputio bih ih da pogledaju jučerašnjeg Pwn2own hakerskog izazova (mislim da je u organizaciji HP-a, ili druge kompanije iste veličine).
Ukratko, jedini OS koji nisu uspeli da uhakuju je Windows Phone 8.1.
iOS i OS X su regularno pali kao kruške, tj. njihov browser sandbox nije bio ograničavajući faktor za preuzimanje full privilegija.
Toliko o famoznoj Epl bezbednosti.

Дража

pre 11 godina

Otprilike kao Bash$ bag koji postoji otkad i bash$ i ne može čak ni da se otkloni jer onda bash više ne bi bio bash, već može samo da se ograniče mogućnosti odnosno uklone kompromitujuća svojstva šela ali to onda nije više isto okruženje.

Aple 2GS

pre 11 godina

Aple je zakon, oni odmah naprave savrseno, kod njih nema update jer netreba. Ja koristim MacOS 1.0 i sve mi radi. Doduse nema kurzorske strelice ali Sv. Dzobs kaze da netreba pa ja verujem.

Maks

pre 11 godina

@ (hm, 13. novembar 2014 19:13)

Koji se to "virusi" kao "polako pojavljuju" za OS X i iOS?

Ne kažem da ne postoji "malware" koji može da ugrozi OS X ako je admin neko ko uopšte ne vodi računa šta instalira, al' ako je korisnik dozvolio nekom levom programu da menja sistemske fajlove, to onda nije "virus".

Definicija računarskog "virusa" je malware koji samostalno i bez dozvole korisnika može da "ugradi" svoj kôd u programe koji su instalirani na sistemu ili u sistemske fajlove i da zatim nastavi da se replicira i da širi "zarazu".

Programi koje korisnik na OS X instalira odvlačenjem iz DMG u Applications folder (programi na OS X se uglavnom instaliraju tako) nemaju root privilegije (ne mogu da menjaju sistemske fajlove, osim ako korisnik nije dozvolio to)... plus što su mnogi programi na OS X i Flash u Safari sandboxovani (sandboxovan program i da ima rupu, izolovan je u sadbox)... plus što OS X ima ugrađen anti-malware sistem (XProtect)... i ima tu i drugih zaštitnih mera (na primer, neki program ne može bez dozvole korisnika da prati koje dugmiće korisnik pritiska i gde pomera miša kada je korisnik u nekom drugom programu).

Što se bugova tiče, bugovi ne spadaju u "malware", nego su to greške u programu.

Uzgred... iako veliki programi uglavnom imaju neke bugove (ima ih i OS X), nije tačno da ne postoji software bez bugova... kôd neke jednostavne aplikacije može relativno lako da se sredi da nema bugova... za veće programe je teže, ali nije nemoguće.

тупко

pre 11 godina

Да ли сам добро разумео:
Постоји пропуст у програму за уређивање докумената. Тај пропуст не погађа рад на документима или корисникове податке, већ угрожава ни мање ни више - безбедност система?

phreak

pre 11 godina

Fenomenalno je da u Office-u postoji parče koda koje nije menjano toliko dugo. U međuvremenu je menjan format fajla par puta, uvedeni oni riboni i ko zna šta sve još.

Ojroskeptik

pre 11 godina

Kad prvi put sednete za apple bice vam sve jasno, kakav windows i njegove stalne zakrpe. Ovo je odgovor nekoga ko koristi Ios godinama a win ako se bas mora...

pedja

pre 11 godina

moje iskustvo prosecan sam korisnik kakvih je 90posto... koristim windows 7 i linux ubuntu 14.04
na win igram igre i radim u office 2010
za net koristim ubuntu.
da se ne lazemo ubuntu je jako dobar za net youtube fb i slicne stvari. ima dobar office ali navikao sam na ms.
nemam problema sa virusima usporavanjem kompa i sl.
zna da bude dosadno oko prelazenja sa 1 na drugi sistem ali sve je bolje od smaranja sa antivirusima i sl.

hm

pre 11 godina

E zato je Apple majka !
(Ojroskeptik, 13. novembar 2014 17:36)

Ima i kod njih bugova, samo do pojave Iphone-a nisu imali toliko tržišta.
Sada se polako pojavljuju virusi, trojani, bugovi...

Ne postoji software bez buga..

Cosmo®

pre 11 godina

Smorili ste sa tim bagom i dezinformacijama na tu temu , svi mi MS admini znamo kako da sprečimo bilo kakvo narušavanje bezbednosti zahvaljujući tom bagu još od prvog dana nakon što je otkriven u "prošlom veku".

tek onako

pre 11 godina

Verovatno su znali i koristili za nadgledanje, a sada im dogoroleo ekonomski zbog slabe prodaje Win 8, pa na ovaj nacin samo kazu da ako koristite stare verzije Windowsa, izlozeni ste hakerskim napadima. Ima valjda jos neki "bag" u rezervi...

tek onako

pre 11 godina

Verovatno su znali i koristili za nadgledanje, a sada im dogoroleo ekonomski zbog slabe prodaje Win 8, pa na ovaj nacin samo kazu da ako koristite stare verzije Windowsa, izlozeni ste hakerskim napadima. Ima valjda jos neki "bag" u rezervi...

Cosmo®

pre 11 godina

Smorili ste sa tim bagom i dezinformacijama na tu temu , svi mi MS admini znamo kako da sprečimo bilo kakvo narušavanje bezbednosti zahvaljujući tom bagu još od prvog dana nakon što je otkriven u "prošlom veku".

hm

pre 11 godina

E zato je Apple majka !
(Ojroskeptik, 13. novembar 2014 17:36)

Ima i kod njih bugova, samo do pojave Iphone-a nisu imali toliko tržišta.
Sada se polako pojavljuju virusi, trojani, bugovi...

Ne postoji software bez buga..

pedja

pre 11 godina

moje iskustvo prosecan sam korisnik kakvih je 90posto... koristim windows 7 i linux ubuntu 14.04
na win igram igre i radim u office 2010
za net koristim ubuntu.
da se ne lazemo ubuntu je jako dobar za net youtube fb i slicne stvari. ima dobar office ali navikao sam na ms.
nemam problema sa virusima usporavanjem kompa i sl.
zna da bude dosadno oko prelazenja sa 1 na drugi sistem ali sve je bolje od smaranja sa antivirusima i sl.

Maks

pre 11 godina

@ (hm, 13. novembar 2014 19:13)

Koji se to "virusi" kao "polako pojavljuju" za OS X i iOS?

Ne kažem da ne postoji "malware" koji može da ugrozi OS X ako je admin neko ko uopšte ne vodi računa šta instalira, al' ako je korisnik dozvolio nekom levom programu da menja sistemske fajlove, to onda nije "virus".

Definicija računarskog "virusa" je malware koji samostalno i bez dozvole korisnika može da "ugradi" svoj kôd u programe koji su instalirani na sistemu ili u sistemske fajlove i da zatim nastavi da se replicira i da širi "zarazu".

Programi koje korisnik na OS X instalira odvlačenjem iz DMG u Applications folder (programi na OS X se uglavnom instaliraju tako) nemaju root privilegije (ne mogu da menjaju sistemske fajlove, osim ako korisnik nije dozvolio to)... plus što su mnogi programi na OS X i Flash u Safari sandboxovani (sandboxovan program i da ima rupu, izolovan je u sadbox)... plus što OS X ima ugrađen anti-malware sistem (XProtect)... i ima tu i drugih zaštitnih mera (na primer, neki program ne može bez dozvole korisnika da prati koje dugmiće korisnik pritiska i gde pomera miša kada je korisnik u nekom drugom programu).

Što se bugova tiče, bugovi ne spadaju u "malware", nego su to greške u programu.

Uzgred... iako veliki programi uglavnom imaju neke bugove (ima ih i OS X), nije tačno da ne postoji software bez bugova... kôd neke jednostavne aplikacije može relativno lako da se sredi da nema bugova... za veće programe je teže, ali nije nemoguće.

Ojroskeptik

pre 11 godina

Kad prvi put sednete za apple bice vam sve jasno, kakav windows i njegove stalne zakrpe. Ovo je odgovor nekoga ko koristi Ios godinama a win ako se bas mora...

Aple 2GS

pre 11 godina

Aple je zakon, oni odmah naprave savrseno, kod njih nema update jer netreba. Ja koristim MacOS 1.0 i sve mi radi. Doduse nema kurzorske strelice ali Sv. Dzobs kaze da netreba pa ja verujem.

phreak

pre 11 godina

Fenomenalno je da u Office-u postoji parče koda koje nije menjano toliko dugo. U međuvremenu je menjan format fajla par puta, uvedeni oni riboni i ko zna šta sve još.

тупко

pre 11 godina

Да ли сам добро разумео:
Постоји пропуст у програму за уређивање докумената. Тај пропуст не погађа рад на документима или корисникове податке, већ угрожава ни мање ни више - безбедност система?

Дража

pre 11 godina

Za sve pobornike iOS, OS X bezbednosti (šatro superiorne), uputio bih ih da pogledaju jučerašnjeg Pwn2own hakerskog izazova (mislim da je u organizaciji HP-a, ili druge kompanije iste veličine).
Ukratko, jedini OS koji nisu uspeli da uhakuju je Windows Phone 8.1.
iOS i OS X su regularno pali kao kruške, tj. njihov browser sandbox nije bio ograničavajući faktor za preuzimanje full privilegija.
Toliko o famoznoj Epl bezbednosti.

Maks

pre 11 godina

@ (Дража, 14. novembar 2014 21:59)

O kojem to Bash bugu pričaš? Ako misliš na takozvani "Shellshock" bug, o kojem su skoro kružile vesti po Internet portalima, za to su već izašle zakrpe (čim su vesti o tom bugu počele da se pojavljuju, admini su odmah mogli da zakrpe Bash jer su uputstva za ručno popravljanje tog buga bila dostupna i za Linux i za OS X... posle je, naravno, i kroz update to sređeno, ali i pre zvaničnog updatea su korisnici mogli da zakrpe to ručno dok su čekali zvaničan update).

@ (Дража, 14. novembar 2014 22:03)

Kao prvo, ne piše da su na tom jučerašnjem "pwn2own" takmičenju uopšte i testirali OS X, niti neki drugi desktop OS, nego samo pominju pojedine telefone.

Što se Safarija na OS X tiče, čak i ako bi neka rupa u sanboxu dozvolila da neki plug-in koji je sandboxovan "izađe iz sandboxa", privilegije tog plug-ina bi opet bile ograničene na privilegije korisnika (nesandboxovane aplikacije kada se pokrenu na OS X imaju privilegije koje ima korisnik), što znači da je za menjanje sistemskih fajlova i sistemskih podešavanja potrebna šifra.

Na OS X korisnik bez šifre ne može da menja sistemske fajlove, niti sistemska podešavanja koja su vezana bezbednost, a aplikacije pokrenute bez root privilegija ne mogu bez dozvole korisnika ni da pristupaju adresaru, niti da čitaju šifre u Keychains, ni da menjaju podrazumevani browser... itd... to važi i za nesandboxovane aplikacije ako im korisnik nije dao root privilegije i ukucao šifru.

PPeca@SER

pre 11 godina

Smorili ste sa tim bagom i dezinformacijama na tu temu , svi mi MS admini znamo kako da sprečimo bilo kakvo narušavanje bezbednosti zahvaljujući tom bagu još od prvog dana nakon što je otkriven u "prošlom veku".
(Cosmo®, 13. novembar 2014 13:01)

Cosmo, drago mi je da znas kako da sprecis bag is proslog veka, ali je pitanje cemu bag koji traje "dva veka"? Obzirom da si "MS admin", treniran si od MS-a da sprecis nesto sto je njihova greska... Ekstra. To je trening. Nije ni cudo da si se smorio.
Pise ti neko ko je verovatno zavrsio MS trening dok si ti jos drzao koficu i lopaticu za pesak.

Дража

pre 11 godina

Otprilike kao Bash$ bag koji postoji otkad i bash$ i ne može čak ni da se otkloni jer onda bash više ne bi bio bash, već može samo da se ograniče mogućnosti odnosno uklone kompromitujuća svojstva šela ali to onda nije više isto okruženje.

Cosmo®

pre 11 godina

Smorili ste sa tim bagom i dezinformacijama na tu temu , svi mi MS admini znamo kako da sprečimo bilo kakvo narušavanje bezbednosti zahvaljujući tom bagu još od prvog dana nakon što je otkriven u "prošlom veku".

tek onako

pre 11 godina

Verovatno su znali i koristili za nadgledanje, a sada im dogoroleo ekonomski zbog slabe prodaje Win 8, pa na ovaj nacin samo kazu da ako koristite stare verzije Windowsa, izlozeni ste hakerskim napadima. Ima valjda jos neki "bag" u rezervi...

Ojroskeptik

pre 11 godina

Kad prvi put sednete za apple bice vam sve jasno, kakav windows i njegove stalne zakrpe. Ovo je odgovor nekoga ko koristi Ios godinama a win ako se bas mora...

Aple 2GS

pre 11 godina

Aple je zakon, oni odmah naprave savrseno, kod njih nema update jer netreba. Ja koristim MacOS 1.0 i sve mi radi. Doduse nema kurzorske strelice ali Sv. Dzobs kaze da netreba pa ja verujem.

phreak

pre 11 godina

Fenomenalno je da u Office-u postoji parče koda koje nije menjano toliko dugo. U međuvremenu je menjan format fajla par puta, uvedeni oni riboni i ko zna šta sve još.

Maks

pre 11 godina

@ (hm, 13. novembar 2014 19:13)

Koji se to "virusi" kao "polako pojavljuju" za OS X i iOS?

Ne kažem da ne postoji "malware" koji može da ugrozi OS X ako je admin neko ko uopšte ne vodi računa šta instalira, al' ako je korisnik dozvolio nekom levom programu da menja sistemske fajlove, to onda nije "virus".

Definicija računarskog "virusa" je malware koji samostalno i bez dozvole korisnika može da "ugradi" svoj kôd u programe koji su instalirani na sistemu ili u sistemske fajlove i da zatim nastavi da se replicira i da širi "zarazu".

Programi koje korisnik na OS X instalira odvlačenjem iz DMG u Applications folder (programi na OS X se uglavnom instaliraju tako) nemaju root privilegije (ne mogu da menjaju sistemske fajlove, osim ako korisnik nije dozvolio to)... plus što su mnogi programi na OS X i Flash u Safari sandboxovani (sandboxovan program i da ima rupu, izolovan je u sadbox)... plus što OS X ima ugrađen anti-malware sistem (XProtect)... i ima tu i drugih zaštitnih mera (na primer, neki program ne može bez dozvole korisnika da prati koje dugmiće korisnik pritiska i gde pomera miša kada je korisnik u nekom drugom programu).

Što se bugova tiče, bugovi ne spadaju u "malware", nego su to greške u programu.

Uzgred... iako veliki programi uglavnom imaju neke bugove (ima ih i OS X), nije tačno da ne postoji software bez bugova... kôd neke jednostavne aplikacije može relativno lako da se sredi da nema bugova... za veće programe je teže, ali nije nemoguće.

hm

pre 11 godina

E zato je Apple majka !
(Ojroskeptik, 13. novembar 2014 17:36)

Ima i kod njih bugova, samo do pojave Iphone-a nisu imali toliko tržišta.
Sada se polako pojavljuju virusi, trojani, bugovi...

Ne postoji software bez buga..

Дража

pre 11 godina

Otprilike kao Bash$ bag koji postoji otkad i bash$ i ne može čak ni da se otkloni jer onda bash više ne bi bio bash, već može samo da se ograniče mogućnosti odnosno uklone kompromitujuća svojstva šela ali to onda nije više isto okruženje.

Дража

pre 11 godina

Za sve pobornike iOS, OS X bezbednosti (šatro superiorne), uputio bih ih da pogledaju jučerašnjeg Pwn2own hakerskog izazova (mislim da je u organizaciji HP-a, ili druge kompanije iste veličine).
Ukratko, jedini OS koji nisu uspeli da uhakuju je Windows Phone 8.1.
iOS i OS X su regularno pali kao kruške, tj. njihov browser sandbox nije bio ograničavajući faktor za preuzimanje full privilegija.
Toliko o famoznoj Epl bezbednosti.

pedja

pre 11 godina

moje iskustvo prosecan sam korisnik kakvih je 90posto... koristim windows 7 i linux ubuntu 14.04
na win igram igre i radim u office 2010
za net koristim ubuntu.
da se ne lazemo ubuntu je jako dobar za net youtube fb i slicne stvari. ima dobar office ali navikao sam na ms.
nemam problema sa virusima usporavanjem kompa i sl.
zna da bude dosadno oko prelazenja sa 1 na drugi sistem ali sve je bolje od smaranja sa antivirusima i sl.

Maks

pre 11 godina

@ (Дража, 14. novembar 2014 21:59)

O kojem to Bash bugu pričaš? Ako misliš na takozvani "Shellshock" bug, o kojem su skoro kružile vesti po Internet portalima, za to su već izašle zakrpe (čim su vesti o tom bugu počele da se pojavljuju, admini su odmah mogli da zakrpe Bash jer su uputstva za ručno popravljanje tog buga bila dostupna i za Linux i za OS X... posle je, naravno, i kroz update to sređeno, ali i pre zvaničnog updatea su korisnici mogli da zakrpe to ručno dok su čekali zvaničan update).

@ (Дража, 14. novembar 2014 22:03)

Kao prvo, ne piše da su na tom jučerašnjem "pwn2own" takmičenju uopšte i testirali OS X, niti neki drugi desktop OS, nego samo pominju pojedine telefone.

Što se Safarija na OS X tiče, čak i ako bi neka rupa u sanboxu dozvolila da neki plug-in koji je sandboxovan "izađe iz sandboxa", privilegije tog plug-ina bi opet bile ograničene na privilegije korisnika (nesandboxovane aplikacije kada se pokrenu na OS X imaju privilegije koje ima korisnik), što znači da je za menjanje sistemskih fajlova i sistemskih podešavanja potrebna šifra.

Na OS X korisnik bez šifre ne može da menja sistemske fajlove, niti sistemska podešavanja koja su vezana bezbednost, a aplikacije pokrenute bez root privilegija ne mogu bez dozvole korisnika ni da pristupaju adresaru, niti da čitaju šifre u Keychains, ni da menjaju podrazumevani browser... itd... to važi i za nesandboxovane aplikacije ako im korisnik nije dao root privilegije i ukucao šifru.

тупко

pre 11 godina

Да ли сам добро разумео:
Постоји пропуст у програму за уређивање докумената. Тај пропуст не погађа рад на документима или корисникове податке, већ угрожава ни мање ни више - безбедност система?

PPeca@SER

pre 11 godina

Smorili ste sa tim bagom i dezinformacijama na tu temu , svi mi MS admini znamo kako da sprečimo bilo kakvo narušavanje bezbednosti zahvaljujući tom bagu još od prvog dana nakon što je otkriven u "prošlom veku".
(Cosmo®, 13. novembar 2014 13:01)

Cosmo, drago mi je da znas kako da sprecis bag is proslog veka, ali je pitanje cemu bag koji traje "dva veka"? Obzirom da si "MS admin", treniran si od MS-a da sprecis nesto sto je njihova greska... Ekstra. To je trening. Nije ni cudo da si se smorio.
Pise ti neko ko je verovatno zavrsio MS trening dok si ti jos drzao koficu i lopaticu za pesak.