Windows 7, una falla ancor prima di salpare

[jeremy.83]

Originariamente inviato da pabloski

comunque il problema è che purtroppo dipendiamo per moltissime cose da windows e questo è sbagliato, bisogna diversificare e no non è possibile che i bancomat usino windows ( del resto versioni che vanno da nt4 a 2000, quindi roba vecchia e non patchata )

Sono in generale d'accordo con tutto quello che dici, anche con la parte che ho omesso, però anche le banche con tutti i soldi che hanno potrebbero tranquillamente rinnovarsi. Ricordo l'anno scorso che ero andato a fare la carta di credito e l'impiegata di banca ha inserito i dati nel sito / area protetta della banca utilizzando però IE 6
Stavo per dirle di lasciar perdere, poi ho cambiato idea

Curiosa sta notizia anche perchè oggi mi è arrivato un update di sicurezza per la RC (non questa però)

E comunque se l'RTM non è infetta significa che i tester avevano già scovato il bug, o no?

[Curtis]

Originariamente inviato da Simock85

Non ce la facciamo eh...

1. Seven RTM non è vulnerabile.
2. Vista SP2 è vulnerabile, è questa la notizia.
3. Ho effettuato qualche prova, iniettare codice sfruttando questa vulnerabilità è molto difficile. Il BSOD arriva con l'header del pacchetto di negoziazione, anche se il codice sta nel corpo del pacchetto manca il tempo materiale per eseguirlo.
4. Il punto prima non toglie che sia impossibile, infatti è giusto aspettarsi una patch che corregga l'errore nel parsing della stringa Process Id High.
5. Stare dietro a un router/firewall serve a poco se sono state aperte le porte per la condivisione file/periferiche (che ovviamente si aprono da sole grazie a UPnP).
6. Per vivere sereni aspettando la patch basta impostare le reti come pubbliche (non domestiche o aziendali)

anche su Vista basta usare router adls.I router Adsl hanno UPnP disabilitato di default quindi anche se un programma aperto su windows e che va in rete volesse aprire qualche porta sul router usando il Framework UPnP di Win e di conseguenze aprire le stesse porte anche su Windows firewall software in ricezione , non lo possono fare..Poi anche se fosse le porte che si devono aprire in ricezione tramite UPnP devono essere quelle del servizio SMB2 non porte a casaccio di un altro software con altro servizio in listen sul computer

[Simock85]

Originariamente inviato da Curtis

anche su Vista basta usare router adls.I router Adsl hanno UPnP disabilitato di default quindi anche se un programma aperto su windows e che va in rete volesse aprire qualche porta sul router usando il Framework UPnP di Win e di conseguenze aprire le stesse porte anche su Windows firewall software in ricezione , non lo possono fare..Poi anche se fosse le porte che si devono aprire in ricezione tramite UPnP devono essere quelle del servizio SMB2 non porte a casaccio di un altro software con altro servizio in listen sul computer

Sbagli, UPnP è abilitato di default su molti router, gran parte dei Linksys ad esempio.
Non capisco il tuo secondo passaggio, UPnP apre la porta 445 se il pc ha attivato la condivisione files. Che c'entrano gli altri software ??

[LeaderGL2]

Mi credete...che tristi questi commenti.

Innanzitutto cos'è SMB (per chi non lo sapesse): http://en.wikipedia.org/wiki/Server_Message_Block

La versione 2.0 (quella di cui si parla) è stata rilasciata con Windows Vista, per questo motivo i sistemi operativi precedenti non sono affetti dal problema. Vengono scoperte falle in qualsiasi tipo di protocollo ed è normale e se non era stata scoperta in 3 anni che esiste Windows Vista (2006) vuol dire che non era tanto banale scoprirla e quindi figuriamoci utilizzarla.

Inoltre in Windows 7 (finale) non è presente.

Detto questo non capisco il motivo di tutti sti flame (sia a favore che contro Microsoft).

Se fossi tra quelli a favore Microsoft semplicemente eviterei di dare ossigeno a queste polemiche.
Se fossi tra quelli contro Microsoft (e tendenzialmente sono gli utenti PRO Apple) penserei agli svariati bug trovati in Snow Leopard a 1 giorno dalla sua uscita.

Tutto il software presenta dei bug (ci sono delle statistiche che danno come fisiologici X bug ogni Y righe di codice), detto questo è molto importante valutare la facilità di scoperta del problema e come questo possa essere utilizzato per "danneggiare" il sistema o il disagio che può arrecare all'utente (che usa il sistema).

[Curtis]

Originariamente inviato da Simock85

Sbagli, UPnP è abilitato di default su molti router, gran parte dei Linksys ad esempio.
Non capisco il tuo secondo passaggio, UPnP apre la porta 445 se il pc ha attivato la condivisione files. Che c'entrano gli altri software ??

Io su router netgear , dlink , zyxel etc su cui ho messo mano ho sempre visto UPnP disattivo di default per ovvie ragioni di sicurezza.Se i router adsl Linksys hanno UPnP attivo di default mi sembra propio una grande boiata per la sicurezza.
Non ho mai visto un servizio di sistema in listen ( in ascolto) su Windows (come netbios etc ) andare a "comandare" il router adsl con UNpN attivo per farsi aprire le sue porte di ricezione appunto anche sul router come fosse un port forward automatico ( dopo cosi dalla wan entrano tutti sul sistema)

Queste cose le fanno i programmi che lo user ha aperto sul sistema e che vanno in rete, come ad esempio un Msn Messenger puo' con UPnP attivo sul router pilotare lo stesso router per farsi aprire in automatico una porta Tcp random in caso sempre Msn debba stabilire un contatto diretto punto punto con un altro computer con Msn per far partire un file transfer diretto tra i 2 computer senza passare dal server Microsoft ( + lento) e solo alla bisogna .....ma non i servizi di sistema di windows ..

[bs82]

http://www.neowin.net/news/software/09/09/09/microsoft-windows-7-is-not-affected-by-zero-day-flaw

[Simock85]

Originariamente inviato da Curtis

Non ho mai visto un servizio di sistema in listen ( in ascolto) su Windows (come netbios etc ) andare a "comandare" il router adsl con UNpN attivo per farsi aprire le sue porte di ricezione appunto anche sul router come fosse un port forward automatico ( dopo cosi dalla wan entrano tutti sul sistema)

Uh si, hai ragione, che stupido... ho detto una cazzata .

Insomma è necessario avere accesso fisico alla rete. Si possono dormire sonni tranquilli.

[mjordan]

Originariamente inviato da Curtis

ma cosa interessa cosa userai e cosa acquisterai tu? che non usi Os microsoft lo si e' capito subito , basta vedere come hai commentato ovvero scrivendo fesserie fa fanboy della controparte per denigrare Windows7 pur se come ben sai non e' ancora uscito

Ci si dovrebbe lamentare solo e qualora Win7 fosse uscito ufficialmente ,l'utente lo avesse pagato e dopo 2 giorni gli si presentasse la falla, non ADESSO che Win7 non e' ancora uscito
State coi piedi per terra

Lamentarsi anche dopo l'uscita significa non stare con i piedi per terra. Le falle si trovano in tutti i sistemi e ad ogni grado di pericolosità. Vogliamo parlare della falla trovata nel kernel Linux che è stata per 8 anni nel sorgente senza che nessuno se ne accorgesse (e che era anche molto piu' pericolosa di questa)? E' proprio lamentarsi di bug e falle che è stupido, da ignoranti e da persone che non capiscono un'h. La sola cosa che conta è che vengano fixate quasi immediatamente alla loro scoperta. Tutto il resto è un lamentarsi di sciocchi.

Io ho Windows 7RC 32-bit mai avuto problemi,mi funziona benissimo.....

[Curtis]

Originariamente inviato da mjordan

Lamentarsi anche dopo l'uscita significa non stare con i piedi per terra. Le falle si trovano in tutti i sistemi e ad ogni grado di pericolosità. Vogliamo parlare della falla trovata nel kernel Linux che è stata per 8 anni nel sorgente senza che nessuno se ne accorgesse (e che era anche molto piu' pericolosa di questa)? E' proprio lamentarsi di bug e falle che è stupido, da ignoranti e da persone che non capiscono un'h. La sola cosa che conta è che vengano fixate quasi immediatamente alla loro scoperta. Tutto il resto è un lamentarsi di sciocchi.

Gia' risolto
http://news.cnet.com/8301-13860_3-10347289-56.html

[mjordan]

Originariamente inviato da Curtis

Gia' risolto
http://news.cnet.com/8301-13860_3-10347289-56.html

Lo so che è già risolto. Stavo discutendo su una certa attitudine (banale) della gente.

[Mr_Paulus]

Originariamente inviato da teodelux99

perchè con microsoft i problemi si chiamano falle e le soluzioni alle falle per mac si chiamano novità?!?!?

lo stesso motivo per cui gli mms ecc. sono un aggiornamento sostanzioso per l'iphone immagino.

comunque anche se fosse stato vulnerabile win7 non vedo il problema, tutti i so sono buggati, come è già stato detto basta risolvere in fretta.

[ulk]

Originariamente inviato da mafferri

sarà dovuto a questo i riavvi inaspettati del mio mediacenter?

Se c'è una cosa che fa proprio schifo di Vista è il media center, spero che siano riusciti a crare qualcosa di decente con 7... ma ne dubito.

[Mr_Paulus]

Originariamente inviato da ulk

Se c'è una cosa che fa proprio schifo di Vista è il media center, spero che siano riusciti a crare qualcosa di decente con 7... ma ne dubito.

mah ti dirò il media center di w7 l'ho usato ancora poco, ma ti posso già dire che a differenza di vista mi riconosce la mia scheda tv di marca sconosciuta (in entrambi i sistemi i drivers venivano installati correttamente e su vista se usavo power cinema mi veniva riconosciuta)
poi c'è stato anche un aumento della velocità dell'applicazione..altro non so.

[bongo74]

Originariamente inviato da ShadowThrone

esce il 22 ottobre, oggi è il 9, ce la faranno a correggere questo bug...

non lo so, la produzione di vagonate di dvd richiede tempo anche con strutture immense.

poi ci lamentiamod i XP che dopo 8-9anni ha ancora un pacco di buchi!!!

[robertogl]

Originariamente inviato da bongo74

non lo so, la produzione di vagonate di dvd richiede tempo anche con strutture immense.

poi ci lamentiamod i XP che dopo 8-9anni ha ancora un pacco di buchi!!!

per l'ultima volta,spero:
nella RTM,ovvero la versione finale,ovvero quella masterizzata nei dvd che saranno venduti dal 22 ottobre,questa falla non c'è.

[dado2005]

Originariamente inviato da martinez1983

Ribadisco un concetto molto semplice a tutti....."non esiste sofwtare immune da bug"!!!

Santa verità.

Quasi un assioma! E' uno dei primi concetti che uno studente di informatica usualmente apprende sin da subito.

Peccato che sia solo recepito dagli addetti ai lavori.

[dado2005]

Originariamente inviato da robertogl

per l'ultima volta,spero:
nella RTM,ovvero la versione finale,ovvero quella masterizzata nei dvd che saranno venduti dal 22 ottobre,questa falla non c'è.

Ok.

Ma potrebbero essercene altre, che nei tempi e nei modi opportuni verranno risolte, come è sempre stato.

Per inciso, il falegname a cui avevo ordinato una porta si era accorto nell'installarla che il telaio era troppo grande: riportatola nel suo laboratorio ha risolto brillantemente la faccenda.

Quindi dove sta il problema?

Mi sembra di intuire che dovremmo preoccuparci di ciò che non è risolvibile non di cio che è risolvibile.

[mjordan]

Originariamente inviato da dado2005

Per inciso, il falegname a cui avevo ordinato una porta si era accorto nell'installarla che il telaio era troppo grande: riportatola nel suo laboratorio ha risolto brillantemente la faccenda.

Quindi dove sta il problema?

Mi sembra di intuire che dovremmo preoccuparci di ciò che non è risolvibile non di cio che è risolvibile.

Il mio falegname invece mi ha mandato per email direttamente una patch per il mobile del corridoio.

[Storm5]

Originariamente inviato da VEKTOR

Scatenate l'inferno...

lol lol lol