Bug critico in Windows

[Redazione di Hardware Upg]

Link alla notizia: http://www.hwupgrade.it/news/sicurez...ows_10426.html

Scoperto e frettolosamente riparato un pericoloso bug in Microsoft Windows

Click sul link per visualizzare la notizia.

[Super-Vegèta]

Ci siamo abituati ormai alle falle enormi di questa specie di OS chiamato window$..in compenso a redmond pensano ogni anno a come far diventare sempre più mattoni i propri sistemi e a come mettere più iconcine colorate, invece che ottimizzare (chissà se conoscono il termine)

Che Linux ce ne liberi!

[Erra]

é prorpio quello che mi è successo stamattina, ma porkkkkkk
Adesso che ho un po' di tempo imparo ad usare Linux.

[MaxFun73]

E' ora di finirla con il campanilismo, i bug sono presenti in qualsiasi programma, figuriamoci in un sistema operativo.
Anche il tanto osannato Linux è pieno di bug e tanto per favorire ecco un estratto degli ultimi bug di questo prodigioso sistema:
2003-06-30: Linux Kernel 2.4.18 iBCS IPC signal handling Vulnerability
2003-06-30: Linux Kernel 2.2 mmap() Local Denial of Service Vulnerability
2003-06-30: Linux Kernel Privileged Process Hijacking Vulnerability
2003-06-30: Linux Kernel Fragment Reassembly Remote Denial Of Service Vulnerability
2003-06-20: Linux /proc Filesystem Potential Information Disclosure Vulnerability

Ciao.

[steve_guitar]

ma windows update lo risolve questo bug? oppure devo per forza scaricarlo manualmente dalla microsoft?

[Cimmo]

E' vero TUTTI i software del mondo hanno dei bug.
Pero' sicuramente Linux e' piu' stabile, piu' ottimizzato e i bug di sicurezza vengono riparati dalla comunita' nel giro di 24 massimo 48 ore se non prima.
Cio' non sempre accade per Windows, mi ricordo di bug seri di sicurezza in Internet Explorer che ci miseri 4-5 mesi per metterli a posto, dopo che erano stati divulgati a tutto il mondo.
Questa si chiama poca serieta' non puoi che ammetterlo...

[the_king]

Pare che il bug in question affligga anche windows 2003 Server ...
Se non erro doveva essere il primo esempio di Trustworty computing ovvero Sistema sicuro, inattaccabile, ecc. ecc.

Invece, come prevedibile, hanno preso i vecchi soorgenti del 2000 Server e via a patchare e aggiungere codice senza riscrivere le parti sensibili ...


Niente di nuovo insomma ...

[MaxFun73]

Non vorrei aprire una crociata, ma credo che parte della maggior stabilità di Linux sia dovuta anche al fatto che supporta un minor numero di periferiche.
Per quanto riguarda i bug di Windows e co. sono d'accordo con te sul fatto che dovrebbero essere risolti con + sollecitudine, però penso anche che si potrebbe aspettare a diffondere la notizia fino a quando non è pronta la patch.
Altra cosa, penso che vengano trovati + bug in Windows che nel resto dei programmi proprio perchè è il S.O. + diffuso al mondo, e con una base di utenti amplissima.

[fugazy]

scusate la mia ignoranza, ma possono fare qualcosa anche se ho installato un firewall tipo ZoneAlarm?

[fugazy]

ehm... gli hacker intendo.

[xcdegasp]

MaxFun73 ti ricordo che non siamo noi utenti finali a fare i test e o a segnalare i grandiosi bugs di Windows.. bensì aziende incaricate di farlo! e non essendoci il codice open-source bisogna aspettare che i grandiosi ingegneri di Microsoft trovino il tempo e la forza di spremersi le meningi per partorire una o più patches..
Qundi la tua conclusione o meglio scusante non mi sembra possa campare, a mio modestisto parere...

[Diablo cazador de hombres]

mettiamocela bene in testa: per quanti bug si possano trovare ne esisterà sempre uno che non è ancora stato scoperto. Questo vale per windows e per linux. Il sistema operativo PERFETTO NON-ESISTE!!!!!
Anche windows xp/2000 sono stabili.

[Corvo123]

Ciao a tutti ragazzi, io sono nuovo di questo forum, e ringrazio a tutti gli utenti di HU. un saluto Ciao

[Duncan]

Originariamente inviato da MaxFun73
Per quanto riguarda i bug di Windows e co. sono d'accordo con te sul fatto che dovrebbero essere risolti con + sollecitudine, però penso anche che si potrebbe aspettare a diffondere la notizia fino a quando non è pronta la patch.

Discorso pericoloso questo... se viene trovato un bug pericoloso e non viene diffusa la notizia aspettando che venga risolto, come faccio a divendermi dai malintenzionati che magari trovano il bug e possono sfruttarlo per colpirmi?

Se sono a conoscenza del problema anche se non è a disposizione una patch posso adottare strategie di divesa sulle macchine, disabilitare il servizio ed usare altri programmi non vulnerabili od altro...

IMHO

[MaxFun73]

Se come dici tu ci sono aziende incaricate di trovare i bug, mi chiedo chi le paga....non credo che Microsoft paghi l'azienda "A" per trovare i bug di Internet Explorer, e di sua iniziativa tale azienda fa pubblicità al bug trovato prima che sia pronta la patch!
Non voglio fare la parte del difensore di Microsoft, ma non si può neanche sempre criticare con la benda sugli occhi ;-)
Ciao.

[sslazio]

seconde me non bisogna esagerare, Windows è ormai un sistema potente e abbastanza sicuro con l'aiuto di software esterni come antivirus e firewall.
C'è anche da dire che con un sistema windows come XP vengono sfruttate molto alcune risorse del pc stesso, rischiando di mettere più facilmente in crisi il PC.
Per quanto sia buono linux credo sia ancora molto lontano dal raggiungere la praticità e la multimedialità che un sistema Windows offre, magari tra 2-3 kernet ne riparliamo, ora sta ancora sbroccando per fargli capire che ho una audigy e che la mia scheda video non ama solo i 60hz ma anche i 120hz a 1024x768.

[Wonder]

Falle enormi? Iconcine colorate?

Allora le falle non sono enormi...credo che il 99.9% degli utenti windows neanche sappia come approfittare di una falla di sicurezza di windows a scopo malvagio.

Credo anche che Windows abbia miliardi di altre falle ancora da scoprire, ma dubito che mai verranno rilevate e risolte tutte quante.

Sono convito che se un SO viene usato dal 99% degli utenti, allora è piu facile che vengano fuori i difetti rispetto ad un SO che viene usato dall' 1% degli utenti.

Sono convinto che quest'1% di utenti, essendo eterni secondi, ogni volta debbano lagnarsi e rivalersi per problemi o falle riscontrate sul SO che non usano.

Sono convito che se non fosse stato per Microsoft ora i PC non sarebbero cosi diffusi e cosi a buon mercato, e che non ci sarebbe stato questo progredire della tecnologia, visto che per Unix/Linux servono poche risorse hardware.

Sono convinto ceh la casalinga Maria che ha comprato il PC al ipermercato con WIndows XP, se ne freghi altamente di questa falla e neanceh se ne aggorge che Windows Update gliel'ha riparata.

Ahh le iconcine colorate, caro Super vegeta...hai mai visto GNOME? Quel sistema operativo con l'icona a forma di impronta di piede....

[MaxFun73]

Originariamente inviato da Duncan
Discorso pericoloso questo... se viene trovato un bug pericoloso e non viene diffusa la notizia aspettando che venga risolto, come faccio a divendermi dai malintenzionati che magari trovano il bug e possono sfruttarlo per colpirmi?

Se sono a conoscenza del problema anche se non è a disposizione una patch posso adottare strategie di divesa sulle macchine, disabilitare il servizio ed usare altri programmi non vulnerabili od altro...

IMHO

Hai ragione anche tu, però credo che il rischio sia veramente limitato perchè non è così semplice trovare i bug, sopratutto quelli legati alla sicurezza. Credo sia più pericoloso sbandierare ai 4 venti il problema prima che sia pronta la patch perchè così facendo si rischia che anche l'ultimo dei cracker possa fare danni.

[MaxFun73]

Originariamente inviato da Wonder
Allora le falle non sono enormi...credo che il 99.9% degli utenti windows neanche sappia come approfittare di una falla di sicurezza di windows a scopo malvagio.

Sono convito che se un SO viene usato dal 99% degli utenti, allora è piu facile che vengano fuori i difetti rispetto ad un SO che viene usato dall' 1% degli utenti.

Sono convito che se non fosse stato per Microsoft ora i PC non sarebbero cosi diffusi e cosi a buon mercato, e che non ci sarebbe stato questo progredire della tecnologia, visto che per Unix/Linux servono poche risorse hardware.

Sono convinto ceh la casalinga Maria che ha comprato il PC al ipermercato con WIndows XP, se ne freghi altamente di questa falla e neanceh se ne aggorge che Windows Update gliel'ha riparata.

Condivido pienamente quello che ha scritto Wonder

[Duncan]

Anche se c'è una piccola possibilità è già troppo per me...

Se sono un buon amministratore riesco a difendermi...

l'informazione è la prima cosa...

In altri campi una politica aziendale come quella che dici te non verrebbe accettata... anzi penso che ci incavoleremmo abbatsanza

Perchè in informatica deve essere tutto diverso?