Microsoft risolve la falla nei WMF

[Redazione di Hardware Upg]

Link alla notizia: http://www.hwupgrade.it/news/sicurez...wmf_16101.html

Microsoft ha annunciato di aver disponibile un aggiornamento per il proprio sistema operativo che dovrebbe risolvere la falla di sicurezza del formato WMF

Click sul link per visualizzare la notizia.

[sirus]

per era meglio se Microsoft l'avesse rilasciata subito...certe falle è meglio non lasciarle scoperte brutta storia questa cosa degli aggiornamenti mensili!!!

[luther_zero]

In Bill We TRUST!

[zuLunis]

Beh il fatto che vogliano testarla prima di rilasciarla è lodevole.. se ci lamentiamo che le rilasciano tardi è perchè passa tempo.. se le rilasciano subito ci lamentiamo perchè sono premature e aprono altre falle.. insomma, decidiamoci.. non è possibile che ogni cosa che faccia MS sia merda!

[Pandrin2006]

La notizia è errata. Non è vero che Microsoft ha concluso lo sviluppo della patch perchè lo sviluppo include anche la fase di testing che a sua volta può comportare modifiche e nuovo testing e così via.

[|osvi]

Originariamente inviato da Pandrin2006

La notizia è errata. Non è vero che Microsoft ha concluso lo sviluppo della patch perchè lo sviluppo include anche la fase di testing che a sua volta può comportare modifiche e nuovo testing e così via.

no, la notizia è corretta
te pensi che si metteranno a fare test approfonditi? rilasceranno quello che hanno compilato adesso come è

se la testano come hanno testato la falla di sasser/msblast e tutte le varianti, si vede come testano!

[bluelake]

Originariamente inviato da Pandrin2006

La notizia è errata. Non è vero che Microsoft ha concluso lo sviluppo della patch perchè lo sviluppo include anche la fase di testing che a sua volta può comportare modifiche e nuovo testing e così via.

e se non ha concluso lo sviluppo che rilascia, un facsimile tanto per rilasciare qualcosa?

[The_Kane]

Sviluppo e testing sono due fasi differnti che antecedono il rilascio del prodotto, se una cosa non è testata non vuole dire che non sia sviluppata.

[riccardosl45]

Che si muovano sti idioti, certe falle non dovrebbero nemmeno esserci.

[Cisto]

beh, comunque disattivando shimgvw.dll, installando la patch non ufficiale di Ilfak Guilfanov e evitando accuratamente di usare IE & Outlook Express si è ragionevolmente sicuri...

[MenageZero]

qulacuno può chiarire la cosa dell' "aggiornamento mensile" e del "rilascio cumulativo" ?

Io scarico regolarmente gli agg. dal download center anziché dal win-update per poi anche conservarli (dato che qui non posso avere banda larga), ho infatti notato che negli ultimi tempi il rilascio è di hotfixes è concetrato nei primi giorni del mese (spesso anche in una sola data) con acdenza +/- mensile appunto,
ma non mi sono mai imbattuto in un pacchetto cumulativo che racchiude più fix(quelli di volta in volta nuovi intendo, non una spece di sp) in regolare uscita ogni mese...

se effettivamente c'è qualcosa del genere come può sembrare dall news, devo cercarlo altrove che non nel download center ?

[|osvi]

Originariamente inviato da Cisto

beh, comunque disattivando shimgvw.dll, installando la patch non ufficiale di Ilfak Guilfanov e evitando accuratamente di usare IE & Outlook Express si è ragionevolmente sicuri...

dai, tu hai pagato la licenza, devono darti loro gli aggiornamenti, non devono farseli gli utenti!

se si ha questa filosofia (secondo me giusta) si usa un'altro sistema
come sopra sarà l'utente finale a correggersi la falla, ma almeno non ha pagato 100 euro di licenza nominale

[MenageZero]

Originariamente inviato da Cisto

beh, comunque disattivando shimgvw.dll, installando la patch non ufficiale di Ilfak Guilfanov e evitando accuratamente di usare IE & Outlook Express si è ragionevolmente sicuri...

scusa ma, una volta a conoscenza del pericolo, non basta evitare di aprire file wmf come workaround ?

[Cisto]

Originariamente inviato da MenageZero

scusa ma, una volta a conoscenza del pericolo, non basta evitare di aprire file wmf come workaround ?

no, perchè funziona anche se l'estensione dell'immagine è diversa.

[MenageZero]

Originariamente inviato da |osvi

dai, tu hai pagato la licenza, devono darti loro gli aggiornamenti, non devono farseli gli utenti!

se si ha questa filosofia (secondo me giusta) si usa un'altro sistema
come sopra sarà l'utente finale a correggersi la falla, ma almeno non ha pagato 100 euro di licenza nominale

beh dai, il patching fai-da-te, riferito all'utenza in generale non mi sembra proprio "giusta" come filosofia, indipendentemente dall'os di cui si parla, perlomeno se trattasi di un'os che si pone come general-purpose per essere usato anche da utenti "finali", anche se il target fosse dato da unicamente utenti molto esperti:

neanche i "power users" credo siano tutti programmatori, e penso che non tutti gli utenti programmatori di qualunque os preventivano di dedicare parte del loro tempo al patching dell'os e penso sia logico che abbiano la possibilità di non doverlo fare

credo sia normale che al patching ci pensino i dev o mantainer dell'os...

(ad esclusione ovviamente del caso che un dato os non sia da considerare in nessun modo "final" ma solo un oggetto di lavoro rivolto principalmente a dev. o chieunque ma solo per testing, non credo sia questo il caso neppure ad es di linux che pure è un sistema in contiuno sviluppo e rapida evoluzione)

[pistolino]

dovrebbero rilasciarle rapidamente ste patch e non aspettare che prima ci sia il disastro
Se la falla fosse stata scoperta mercoledì cosa avrebbero fatto? avrebbero aspettato fino al martedì del mese dopo?
il testing è una scusa: in windows e directx c'è in rilevo un thread "NON INSTALLATE QUELLA PATCH" che riporta che una patch, accuratamente testata crea problemi
Quindi il testing oltre a essere inutile rimanda il rilascio di patch importanti

[MenageZero]

Originariamente inviato da Cisto

no, perchè funziona anche se l'estensione dell'immagine è diversa.

ci riprovo
evitando di aprire immagini(o "altri" tipi di file, con riferimento altruchetto delle estensioni,o email,... come sempre) provenienti da fonti non fidate (+ non usando ie nel caso questo caricase i wmf, il formato intendo, non l'estensione, "nativamente" se inseriti come src nei tag img, ad es) ?

[sbaffo]

x ManageZero

a quanto ne so non è che puoi sceglire di aprirla o no, sono immagini che si trovano su pagine web, se ci capiti sei fregato. Credo.

[Cisto]

in ordine temporale:
http://attivissimo.blogspot.com/2005...sul-web-e.html

http://attivissimo.blogspot.com/2006...enta-come.html

http://attivissimo.blogspot.com/2006...microsoft.html

[capitan_crasy]

Martedì?
No è troppo presto...
Aspettiamo un paio di mesi ancora....
Tanto è solo un falla a livello "APOCALITTICO"!!!

Secondo gli sviluppatori alla base di questa decisione vi sarebbe la volontà di rilasciare una patch il più stabile e testata possibile, in tal senso da Redmond fanno sapere che un prematuro rilascio potrebbe comportare l'insorgere di problemi futuri.

EDIT...