Microsoft Virtual PC ha un problema di sicurezza

[riazzituoi]

.

[WarDuck]

Originariamente inviato da riazzituoi

[..]

Intenzionale nel senso che finchè non c'è un exploit itw, perchè perdere tempo (soldi) e risorse per una patch che magari mi introdurrà altri problemi? Quando sarà il suo turno la patcherò, adesso ci sono altre priorità. E se chi l'ha riportata comincia a rompere le scatole comincia la tiritera delle scuse (e ma però questo non può essere sfruttato, richiede l'interazione dell'utente, è un comportamento voluto, se ci lascia lavorare in pace mettiamo il suo nome nell'advisory... )

Probabilmente MS privilegia patchare codice più recente che codice di 8 anni fa trito e ritrito, e saprai certamente meglio di me che mettere patch su patch su una codebase (per giunta vecchia) è a lungo andare decisamente contro-producente.

Non a caso io sono decisamente contro questo "accanimento terapeutico" soprattutto se parto da una codebase di base poco sicura come quella di XP e di IE.

Sono convinto che Microsoft dovrebbe riscrivere da 0 o quasi IE.

Originariamente inviato da riazzituoi

te lo vengono a dire a te se nascondono le falle

No, e neanche te lo sai, quindi è assurda la stessa affermazione "nascondere le falle", anche perché come ho già detto di bug latenti di cui si ignora l'esistenza ne è pieno il software.

Quindi limitiamoci a criticare l'eventuale negligenza.

Originariamente inviato da riazzituoi

Per questo c'è il marketing, basta vedere che sta combinando la microsoft con IE9...

Devono recuperare terreno rispetto ai concorrenti, questo è normale.

[riazzituoi]

.