Vulnerabilità WMF anche in Windows Vista

[Redazione di Hardware Upg]

Link alla notizia: http://www.hwupgrade.it/news/sicurez...sta_16175.html

La beta di Windows Vista è affetta dalla medesima vulnerabilità relativa ai WMF da poco risolta su altri sistemi operativi Microsoft

Click sul link per visualizzare la notizia.

[vayra]

neanche è uscito ed hanno travato già una vulnerabilità...

[masterGR]

Neanche il tempo di nascere a Vista che già devono tappargli le falle?

Cose da matti

[minchiele]

Il formato WMF fin dalla sua creazione nel 1990 permetteva oltre alla diffusione di immagini anche l'esecuzione di codice, ciò doveva servire per "velocizzare" alcune operazioni su sistemi particolarmente datati.

Beh, se veramente la falla deriva dal fatto che viene eseguito codice per agevolare macchine piú datate, io non me la sento di accusare la microsoft. Se permettono anche a chi ha macchine piú vecchie di velocizzare alcune operazioni, sarebbe piú morale non approfittare di questo genere di falle.

[ultimate_sayan]

Io non trovo così incredibile cheuna versione beta abbia delle falle... le versioni beta sono fatte apposta per fare in modo a chi le prova di trovare dei bug... sinceramente meglio che vengano scoperti prima della sua commercializzazione...
in realtà mi chiedo anche che cosa ce ne facciamo nel 2006 del formato WMF... ma forse qui sono io a non saperne abbastanza :-)

[HyperText]

http://www.under18.net/forum/index.php?showtopic=4127&view=findpost&p=130178

Credo che questo non c'entri proprio con la velocizzazione

[LucaTortuga]

Originariamente inviato da masterGR

Neanche il tempo di nascere a Vista che già devono tappargli le falle?

Cose da matti

Che ragionamento: semmai proprio perchè non è ancora uscito è giustificabile il fatto che ci siano falle da tappare, stiamo parlando di una beta.
Non sono solito difendere lo zio, però non esageriamo.

[Cimmo]

Originariamente inviato da vayra

neanche è uscito ed hanno travato già una vulnerabilità...

Originariamente inviato da masterGR

Neanche il tempo di nascere a Vista che già devono tappargli le falle?

Cose da matti

credete che la versione dapper di ubuntu linux (pre-release della nuova versione) non abbia falle di sicurezza?

Ignoranti e anche un po' illusi...

e la prossima volta che mi danno del fan-boy linux glielo do' pure a lui dell'ignorante...

[bartolino3200]

Che Schifo

Mi sa che in casa Microzozz, si pensi più a sviluppare un SO per gamers che non roba seria per chi ci lavora.

[tommy781]

soliti commenti anti microsoft, ben vengano queste scoperte PRIMA della commercializzazione, un pensiero in meno quando lo avremo sui nostri pc.

[dsajbASSAEdsjfnsdlffd]

alla gente che non ha mai scritto una riga di codice nella sua vita non dovrebbe essere permesso di commentare news come questa.

il software nasce coi bachi, è un processo natuare. È una fortuna che siano scoperti pubblicizzati e risolti. La gente che si lamenta per queste cose solo il sistema operativo del grillo parlante si merita...

ah, probabilmente quelli che si lamentano son troppo giovani per sapere cos'è il grillo parlante...

[coschizza]

Originariamente inviato da bartolino3200

Che Schifo

Mi sa che in casa Microzozz, si pensi più a sviluppare un SO per gamers che non roba seria per chi ci lavora.

sinceramente non capisco cosa significa "Che Schifo" con questa news ma forse non lo sai veramente neanche tu è questo è piu probabile.

il fatto che venga rilasciata una patch per un codice ancora in fase di beta è per permettere ai noi betatester di non correre troppi rischi nel testare codice ancora non terminato in ambienti al difuori di quello di test.

per esempio se utilizzi il vista server come macchina di test ma la metti in azienda per simulare un funzionamento in produzione è utile avere anche una versione preliminare delle patch per non rischiare di creare problemi piu gravi di quelli impliciti del test di software non ancora definitivo.
Immagina di avere un prototipo di automobile che non ha l'autorizzazione per circolare, se ti schianti e uccidi qualcuno credi che la colpa sia del produttore? no e questo vale anche per le beta.

[Solertes]

Originariamente inviato da DukeZ

alla gente che non ha mai scritto una riga di codice nella sua vita non dovrebbe essere permesso di commentare news come questa.

il software nasce coi bachi, è un processo natuare. È una fortuna che siano scoperti pubblicizzati e risolti. La gente che si lamenta per queste cose solo il sistema operativo del grillo parlante si merita...

ah, probabilmente quelli che si lamentano son troppo giovani per sapere cos'è il grillo parlante...

Concordo su tutta la linea

@coschizza - Pensa che Dante Giacosa (progettista della prima 600 Fiat) fù citato in tribunale perchè avendo collocato il serbatoio del carburante nella parte anteriore della vettura, in caso di tamponamento era enormemente pericolosa...eppure era un genio della progettazione

[Uriziel]

Originariamente inviato da DukeZ

alla gente che non ha mai scritto una riga di codice nella sua vita non dovrebbe essere permesso di commentare news come questa.

il software nasce coi bachi, è un processo natuare. È una fortuna che siano scoperti pubblicizzati e risolti. La gente che si lamenta per queste cose solo il sistema operativo del grillo parlante si merita...

ah, probabilmente quelli che si lamentano son troppo giovani per sapere cos'è il grillo parlante...

è vero TUTTI coloro che non hanno mai programmato devono solo pagare SOLDONI per un bel os pieno di buchi e virus!
che stiano zitti e paghino senza avere opinioni diamine!
solo chi programma puo criticare!

ps:me ne frego altamente del perche un os ha falle,i sistemi windows ne hanno a bizzeffe mentre altri os no...il resto è fuffa.

pps:non hoi mai programmato sertiamente e mi scuso perche ho invaso il campo degli scenziati che popolano questo forum con le mie misere e ignoranti idee.

[Uriziel]

Originariamente inviato da coschizza

sinceramente non capisco cosa significa "Che Schifo" con questa news ma forse non lo sai veramente neanche tu è questo è piu probabile.

il fatto che venga rilasciata una patch per un codice ancora in fase di beta è per permettere ai noi betatester di non correre troppi rischi nel testare codice ancora non terminato in ambienti al difuori di quello di test.

per esempio se utilizzi il vista server come macchina di test ma la metti in azienda per simulare un funzionamento in produzione è utile avere anche una versione preliminare delle patch per non rischiare di creare problemi piu gravi di quelli impliciti del test di software non ancora definitivo.
Immagina di avere un prototipo di automobile che non ha l'autorizzazione per circolare, se ti schianti e uccidi qualcuno credi che la colpa sia del produttore? no e questo vale anche per le beta.

ne riparleremo quando si presenteranno problemi simili anche in vista disponibile nei negozi.

[Dardalo]

Che un programma abbia delle falle è normalissimo ed è inutile stare sembre a gettare fango su MS solo perché è MS.

Onestamente mi preoccupa che un software teoricamente rivoluzionario (che sappiamo avere avuto più di un problema in progetto) abbia vulnerabilità proprie di software nati e cresciuti anni prima: d'accordo, buona parte della base è in comune, xò...

[WarDuck]

Uriziel... hai ragione, ma Vista nn lo stai pagando... e forse presumo che neanche lo pagherai e come te molta gente

E' assurdo criticare un software in fase BETA << (dovreste essere programmatori solo per capire il significato di questa parola)... se l'hanno corretta buon per loro e buon per noi no quando uscirà?

A questo punto installatevi linux senza invaccare gentilmente il forum con i vostri commenti distruttivi.

Inoltre per me sono più critiche le falle sfruttate che falle ipotetiche in cui deve succedere la quadratura del cerchio e menate simili prima di essere minimamente pericolose (ovviamente nn sto parlando della falla della news).

Installo patch e sono tranquillo, tant'è che il mio pc nn ha mai rischiato di essere vulnerabile 1 sola volta nella sua vita (Sasser NON M'HA PRESO).

I virus sono colpa di chi li scrive non dell'OS...

[coschizza]

Originariamente inviato da Dardalo

Onestamente mi preoccupa che un software teoricamente rivoluzionario (che sappiamo avere avuto più di un problema in progetto) abbia vulnerabilità proprie di software nati e cresciuti anni prima: d'accordo, buona parte della base è in comune, xò...

be è discutibile il tuo commento perche il bug è in un componente che non ha niente a che vedere con il nuovo SO i WMV sono un formato con delle specifiche è hanno quel "problema" da win3.1 a win2003 ma questo perche ovviamente il formato non cambia al cambiare del sistema. Se linux avesse un modulo di importazione di quel formato allora per rispettare le specifiche avrebbe comunque lo stesso difetto di progettazione e quindi lo stesso bug.

per fare una statistica il CERN nel 2005 ha contato un totale di circa 800 bug di sicurezza nei prodoti windows (tutti i prodotti sviluppati su quella piattaforma non solo quelli ms) circa 2000 nei prodotti linux/unix e circa 2500 bug di sicurezza cross platform cioè moduli che hanno falle a prescindere di dove vengono eseguite.

[coschizza]

Originariamente inviato da Uriziel

i sistemi windows ne hanno a bizzeffe mentre altri os no...il resto è fuffa.

sinceramente non vedo il modo come tu possa affermare una cosa simile, almeno argomenta con dati oggettivi e poi ne parliamo

questa è una tipica frase da "non programmatore" e dimostra che la percezione che danno i programmi MS per quello che riguarda i bug di sicurezza e i bug in genere è diverso dalla realtà.

questo per dirti che se la tua frase fosse vera allora ti basterebbe mostrarmi qualche dato oggettivo che mi smentisca in maniera incontestabile

[diabolik1981]

Originariamente inviato da coschizza

sinceramente non vedo il modo come tu possa affermare una cosa simile, almeno argomenta con dati oggettivi e poi ne parliamo

questa è una tipica frase da "non programmatore" e dimostra che la percezione che danno i programmi MS per quello che riguarda i bug di sicurezza e i bug in genere è diverso dalla realtà.

questo per dirti che se la tua frase fosse vera allora ti basterebbe mostrarmi qualche dato oggettivo che mi smentisca in maniera incontestabile

e aggiungo che se fosse vera ci sarebbe già stata la migrazione di massa verso altri SO, ma mi pare che le cose stiano diversamente.