Tecnologia DEP e NX sotto accusa

[Redazione di Hardware Upg]

Link alla notizia: http://news.hwupgrade.it/13974.html

Le tecnologie DEP introdotte dal recente Service Pack 2 di Windows XP non sono efficaci come dichiara Microsoft, questo è quanto affermato da un ricercatore russo

Click sul link per visualizzare la notizia.

[Kuarl]

si son parati il culo ma non hanno detto che la tecnologia funzioni veramente...

semplicemente non c'è pericolo -.-

[et_1975]

ma che diavolo di accusa è?
non è colpa Microsoft...

è solo colpa di QUEI PIR..ONI che usano le loro esperienze informatiche a danno della collettività

facile dare colpa a uno e sempre lui...

ma sto Bill lo vogliamo lasciare stare?

tutto perchè ha i soldi... beh... beato lui che ha trovato la strada giusta al momento giusto.

[fefed]

Originariamente inviato da et_1975
facile dare colpa a uno e sempre lui...
ma sto Bill lo vogliamo lasciare stare?
tutto perchè ha i soldi... beh... beato lui che ha trovato la strada giusta al momento giusto.

ma che discorso è?

[*ReSta*]

semplicemente hanno ammesso che non è efficace al 100%, ma esiste qualcosa efficace al 100%???

[DeMonViTo]

Un metodo sicuro al 100% c'e'......


comprare software originale, non coenttersi ad internet, non prendere cd/dvd/floppy/vinili dagli amici parenti ecc....

e vedi come il tuo sistema e' sicuro al 100% da qualsiasi problema possibile ed immaginabile!

incredibile


logicamente scherzo



pero' dero dire una cosa... questa funzione aiuta ad evitare questi "overlloow" e molte volte certi overfloow non erano per niente fatti da hacker incalliti... ma da programmi che senza volere andavano a scrivere su determinate parti di codice ... e quindi provocava instabilita'.


byez

[Poix81]

la soluzione piu' sicura in assoluto e tenere il pc spento

[pietrosky]

l'unico pc sicuro è un pc spento.

cmq anche se non sono a favore di bill ne uso alcun tipo di suo software, stavolta non ha propio torto, in quanto che questa tecnologia ogni tanto fallisca non è sicuramente colpa sua, non ha mai fatto propaganda su questa cosa ne niente in ogni caso se ogni tanto fallisce non ce cambia la vita.

[ciop71]

'"Un attacker non può utilizzare il metodo illustrato per eseguire codice malevolo, né esiste alcun tipo di attacco che utilizza questa falla" ha dichiarato Microsoft.'
Forse era meglio scrivere che non esiste ANCORA alcun tipo di attacco che utilizzi questa falla. La Microsoft allora si occupa solo di falle già sfruttate? Bisogna aspettare un virus che faccia milioni di danni per sistemarla? Per una volta che una vulnerabilità è stata resa nota prima che fosse usata da qualche cracker, si poteva ringraziare lo scopritore e dire che avrebbero lavorato per sistemare il problema.
La prossima volta che uno farà una scoperta del genere, anzichè renderla pubblica, magari la venderà a qualcuno interessato a fare danni.

[Sig. Stroboscopico]

Per me il vero virus rimane quello sta davanti al pc...

^^

Ciao!

[capitan_crasy]

Ricordiamo che le tecnologie DEP (Data Execution Prevention) sono utilizzabili solo su processori a 64 bit di AMD e negli Intel Itanium e devono essere abilitate dall'utente...

no, un momento.
In che senso "devono essere abilitate dall'utente"...
In che modo si abilitano la tecnologia DEP?
Qualcuno di voi mi può spiegare come si abilitano???

[FAM]

Originariamente inviato da capitan_crasy
no, un momento.
In che senso "devono essere abilitate dall'utente"...
In che modo si abilitano la tecnologia DEP?
Qualcuno di voi mi può spiegare come si abilitano???

Infatti sono abilitate di default
E se il procio non è NX viene attivata la versione software...

Per disabilitarle c'è da mettere mano al boot.ini!

[DioBrando]

Originariamente inviato da Poix81
la soluzione piu' sicura in assoluto e tenere il pc spento

un pc spento è un pc inutile, pertanto la soluzione risulta inapplicabile.

[et_1975]

beh... io dico solo che non si può scrivere "sotto accusa,,," accusa di cosa? pertanto i miei discorsi sono validi quanto il titolo

e semmai che discorso è dire... aspettano che ci sia il virus che attacca per mettere a posto una falla...

ma tutti dovreste saperlo....

un pc... è sempre esposto a rischi... basta che ci sia qualcuno che studia il modo per attaccare ed il gioco è fatto...

la microsoft e tutti gli altri tentano solo di inventare nuovo tecnologie per contrastare i balordi che fanno i virus.

ritardano i loro attacchi, ma se ci sono persone ostinate... alla lunga riusciranno sempre a trovare il sistema...

io so programmare un pc e se devo dirla franca non mi interessa entrare nel sito dell FBI o rubare i soldi alla banca con qualche programmino...

farei del male a qualcun altro... e ciò non mi pare corretto.

quindi finitela di accusare...

il titolo era più giusto scriverlo:

scoperta nuova falla nella tecnologia DEP e NX. stop.

grazie.

[DeMonViTo]

Originariamente inviato da ciop71
'"Un attacker non può utilizzare il metodo illustrato per eseguire codice malevolo, né esiste alcun tipo di attacco che utilizza questa falla" ha dichiarato Microsoft.'
Forse era meglio scrivere che non esiste ANCORA alcun tipo di attacco che utilizzi questa falla. La Microsoft allora si occupa solo di falle già sfruttate? Bisogna aspettare un virus che faccia milioni di danni per sistemarla? Per una volta che una vulnerabilità è stata resa nota prima che fosse usata da qualche cracker, si poteva ringraziare lo scopritore e dire che avrebbero lavorato per sistemare il problema.
La prossima volta che uno farà una scoperta del genere, anzichè renderla pubblica, magari la venderà a qualcuno interessato a fare danni.

EHHH ?

bho......

Guarda ke Blaster, Sasser e altri virus/worm che hanno messo in crisi meta' macchine del mondo desktop.... erano gia' possibile patcharle settimane prima ke esplodesse il tutto....

tanto e' vero ke io sono stato immune a questi attacchi.... chi sa' come mai?

l'unico overflow che ora mi viene in mente possibile e' quello da locale..e non da remoto... quindi al massimo puoi farti bucare con questa falla per colpa di un troian... o un worm... ma alla fine e' sempre qualcosa che installi tu... o per colpa tua...

evitiamo accuse .... che e' meglio....

firefox + thunderbird + firewall + antivirus. tutto aggiornato.. insieme a windows... e hai il culo parato dal 90% dei disastri ....



p.s. ... io dei programmi sopra elencati uso solo il nod32... perche' sto' attendo su che pagine vado e che posta scarico e che programmi installo...

e' quello il miglior antivirus

[JavaScript]

quote:
--------------------------------------------------------------------------------
Originariamente inviato da Poix81
Commento # 9 di : Sig. Stroboscopico pubblicato il 03 Feb 2005, 11:07
Per me il vero virus rimane quello sta davanti al pc...
--------------------------------------------------------------------------------

Per me il virus vero rimane WindowzXP ...

[DevilsAdvocate]

"Un attacker non può utilizzare il metodo illustrato
per eseguire codice malevolo, né esiste alcun tipo di
attacco che utilizza questa falla".
Speriamo. A questo punto al sig. Alexander Anisimov
non resta che rendere pubblica la falla che ha scoperto.
Se non e' un problema, come dice microsoft, ha tutto
il diritto di farlo.

[JavaScript]

Ehmmm, scusate, mi si sono accavallati i commenti ...

[Cimmo]

A parte che gli esempi ci sono gia', basta cercarli

"solo colpa di QUEI PIR..ONI che usano le loro esperienze informatiche a danno della collettività"

ma cosa stai dicendo? Prima dici che non bisogna accusare, poi accusi anche tu a caso senza fermarti a ragionare 10 secondi?

Dividiamo le categorie:
1) ci sono quelli che trovano le falle, le comunicano al produttore e se ne stanno zitti salvo ricevere messaggi come fa spesso M$ che smentisce l'evidenza, sottostima il pericolo e continua a dire che tutto e' sicuro anche quando non lo e'.
2) la seconda categoria sono i pirloni di cui parli, che molte volte manco le scoprono loro le falle, ma prendono spunto dagli esempi e ci fanno su i virus.

Questo signore di cui si parla nella news fa parte pero' della prima categoria, quindi prima di postare conta fino a 10000 e fai prima una ricerchina con google che non fa mai male

[ciop71]

Il fatto che molti amministratori di sistema non facciano aggiornamenti regolari è un problema che esisterà sempre, come accadrà sempre che in grandi organizzazioni (soprattutto enti pubblici) qualche utente aprirà una mail con oggetto 'sesso' o 'mi spoglio per te' beccandosi un virus o un worm e facendolo circolare all'interno della rete. Qui si parla della prevenzione a monte di tutto. E' come andare in auto su una strada di montagna in gennaio senza catene: sai che le catene esistono e puoi comprarle, sai che siamo in gennaio e può nevicare, sicuramente hai visto cartelli lungo la strada che avvisano del pericolo. Se poi nevica e rimani bloccato non puoi dare la colpa a qualcun'altro, devi imparare a stare al mondo e rispettare certe regole, altrimenti fai a meno di andare in montagna o navigare in internet.