Nuove vulnerabilità in Windows XP e 2000

[Redazione di Hardware Upg]

Link alla notizia: http://news.hwupgrade.it/14499.html

Sono state segnalate due nuove vulnerabilità in Microsoft Windows XP e 2000 che riguarderebbero la visualizzazione delle immagini di grandi dimensioni da web e la gestione delle anteprime da Esplora risorse

Click sul link per visualizzare la notizia.

[JohnPetrucci]

Le vulnerabilità non finiranno mai.......

[avvelenato]

l'anteprima di sistema è la prima cosa che disabilito

[magilvia]

Addiritura un crash di sistema se un immagine è troppo grande ? Questo la dice lunga su quanto sia profondo il legame tra il kernel e internet explrer... Cosa non proprio augurabile direi...

[meridio]

Originariamente inviato da avvelenato

l'anteprima di sistema è la prima cosa che disabilito

mi diresti per favore come si disabilita e se è valida per tutti i sistemi operativi windows?

[Silver_1982]

Originariamente inviato da JohnPetrucci

Le vulnerabilità non finiranno mai.......

hai proprio ragione.....non finiranno maiiiiiiiiiiiiiii...è triste ma è così!

[Crisidelm]

Vero: ed è tanto vero che è vero per qualsiasi OS.

[adynak]

E' vero, non finiranno mai, ma almeno con il passare degli anni windows è diventato utilizzabile Ricordate i "bei vecchi tempi" in cui Windows95 mandava in crash il sistema a suo piacimento ? Direi che ora le cose sono migliorate.
Certo mi piacerebbe vedere il prox SO della Microsoft realizzato in modo più modulare in modo da poter usare software esterno con il kernel di Windows senza dover lasciare installati i vari explorer, media player, ecc perché sono integrati strettamente con il SO.
Staremo a vedere !!

[Vik Viper]

Eggià! Questo sì che è un passo avanti per la tecnologia in Italia!! Adesso mi spiego tante cose...

[Crisidelm]

??? Sbagliato thread, Vik Viper?

[JoJo]

Queste news lasciano il tempo che trovano... niente di nuovo, flame compresi.

[Motosauro]

Concordo col sarcasmo, ma in ultima analisi la tecnologia dovrebbe servire a semplificare la vita ai non iniziati.
Dagli un mezzo affidabile e vedrai che dopo un certo tempo inizieranno ad arrivare anche i contenuti.
Internet è il primo mezzo di comunicazione di massa che ha le potenzialità per essere davvero simmetrico. È una cosa che IMHO chi spinge per la diffusine della banda larga ha sottovalutato.
E se lo dice il sociologo


OOOOPPPPSSSS!
Sia io che vik facciamo riferimento alla news successiva, sry

[rutto]

.. non per polemica ma a me fa piacere quando si trova qualcosa che non va sotto win: valorizza ancor di più la bontà di "altri" s.o.

e intanto gioco a doom3 con la mia ubuntu.. e non è stato per niente difficile riuscirci.

[MaxArt]

Con Windows XP ho visualizzato da web parecchie immagini di 4-5 MB l'una: quali sarebbero le "dimensioni elevatissime" cui si fa riferimento?

[dnarod]

---------
Addiritura un crash di sistema se un immagine è troppo grande ? Questo la dice lunga su quanto sia profondo il legame tra il kernel e internet explrer... Cosa non proprio augurabile direi...
---------

... ma ie non si rimuove con facilita?? o parli del core di ie?

cmq, linux è molto bello e io mi trovo benissimo con ubuntu, ma non diciamo baggianate plz; è bastato passare da 1 a 2 % della fetta desktop è gia han trovato il modo di scrivere virus anche per linux e han trovato anche delle falle (cio non toglie che verrano corrette nella meta del tempo di win ); linux in qualsiasi sua distribuzione è per ora un utopia di os visto che crasha spesso e volentieri se non è settato da un enthusiast ed ha parecchi altri difettucci di fondo....facciamo bene a spingere e a cercare di utilizzarlo perche un domani bill se la prendera dove sappiamo, ma oggi non è ancora quel giorno se vogliamo essere realisti...

[Breakthru]

si è ovvio che usciranno virus per linux.. anzi giorni fa ho letto che girava un virus linux in una email falsa..
ma linux è infinitamente meglio di windows, molto più versatile.. e soprattutto lo comandi tu senza vignette che ti rompono il ....

ma dnarod che intendi quando dici "difettucci di fondo" ?

tornando alla vulnerabilità.. sono tutte via internet? mi indicate qualche falla sfruttabile da un'utente locale?

[RaouL_BennetH]

Originariamente inviato da rutto

.. non per polemica ma a me fa piacere quando si trova qualcosa che non va sotto win: valorizza ancor di più la bontà di "altri" s.o.

e intanto gioco a doom3 con la mia ubuntu.. e non è stato per niente difficile riuscirci.

Da utente sia di Linux che di Windows, non sono assolutamente d'accordo con te, e anzi, ti propongo una cosa

Ti mando in pvt un semplice codice, anzi, UNA semplice riga di codice, che, se la esegui sul tuo sistema ti manda in palla Linux senza darti nessun'altra possibilità che del riavvio.

Bada bene che non è una falla, è solo un modo per dimostrare che anche su linux, se NON si configurano a dovere certe cose, possono succedere rogne. Del resto, uno dei primi che ha risposto al 3d ha semplicemente avuto l'idea di disabilitare l'anteprima. Se tutti avessero alcune 'semplici' idee sulla sicurezza anche con windows, i problemi ci sarebbero comunque(come per tutti gli altri) ma non sarebbero così catastrofici.

La sicurezza non credo sia un pacchetto che si compra, ma deve diventare un modo di pensare, anche nelle piccole cose che si fanno quotidianamente col pc.

[Motosauro]

IMHO il passaggio a linux ci sarà, ma adesso è ancora presto. UBUNTU effettivamente è un enorme passo avanti, ma va notato che giusto per fare un esempio non c'è più separazione fra root e utente normale: come in win, dove (se la cosa non viene evitata in modo esplicito) qualsiasi utente è amministratore.
Poi il discorso di Linux che va meglio e non si inchioda è semplicemente falso, tranne forse per chi ha tempo voglia e capacità di ricompilarsi kernel mazzi e cazzi.

[Leron]

Originariamente inviato da Motosauro

IMHO il passaggio a linux ci sarà, ma adesso è ancora presto. UBUNTU
Poi il discorso di Linux che va meglio e non si inchioda è semplicemente falso, tranne forse per chi ha tempo voglia e capacità di ricompilarsi kernel mazzi e cazzi.

daccordo sul discorso di base e sui mazzi e cazzi

cmq a ricompilare il kernel io ci metto 10 minuti non mi pare sta gran rottura

ovvio se non sai cosa c'è nel tuo pc è un altro discorso

[vale56]

Motosauro non è vero che il primo utente generato in Ubuntu sia equivalente a root e che root non ci sia, semplicemente in Ubuntu hanno disabilitato l'utente root e usi sudo per eseguire i comandi con privilegio (una specie di runas)

L'utente root con tutti i privilegi può essere abilitato. Vedi la guida
http://ubuntu.mondonerd.com/
http://ubuntuguide.org/index.html#se...lerootpassword
Quella di non rendere disponibile root è un scelta che hanno fatto, per evitare che tutti si loggassero come root con tutti i privilegi relativi, vanificando il vantaggio di avere "normal user".

Ps per questo post sto usando Ubuntu 5.10, per aggiornare il kernel dalla 2.4.2 alla 2.6.10 ho utilizzato synaptic, senza nessun bisogno di compilazione.

Ps2: Utilizzo Windows dalla versione win286, nel pc a fianco ho winxp sp2 aggiornato all'ultima patch, ultimamente sto cercando di studiare linux, un po' per sfizio personale, un po' perché ho l'impressione che verrà adottato da molte aziende