Ecco Microsoft Windows 2003 Server

Originally posted by "cattivik66"

installa, riavvia, noti che ci sono nuovi bug (crash, lentezza nell'avvio dei programmi, nuovi bug-exploit), ops.. la patch non è disinstallabile (non sempre ma quasi..)
oddio cosa faccio? aspetta.. ma.. il mio windows.. è ancora supportato da microsoft? hum hum..
se è win2k o successivo i tecnici risolvono il problema nel giro di qualche giorno
se è precedente.. beh.. mi sa che solo se hanno voglia..
LOL

xò è tutto vero.. qualche esempio:
IE5->5.01->5.5->6->6 SP1 (tutti upgrade con problemi di sicurezza)
andiamo a vedere qualcosa di molto recente.. patch windows xp per problemi di sicurezza del Java di microsoft.. ops.. nuovi problemi di sicurezza.. e ops.. nuovi bug..

server.. ok dai parliamone
IIS = un bordello di bug-exploit assurdi! il trasversar url è stato troppo divertente e semplice da usare! ogni programma ha bug ma così grossi come quelli di MS non li ha nessuno!
vi ricordo che di recente mezzo mondo si è ricordata di installare l'ultima SP di SQL Server xchè mezza internet si è pieantata grazie ad un bug microsoft..
bug del genere non ne ho sentiti fin'ora riguardo MySQL (che è gratuito..)
poi ognuno si installa l'OS che vuole.. io lavoro con windows (asp, vb, .NET).. insomma.. ne so parecchio..
ma tutti i miei siti personali (www.cattivik66.com, www.mangaita.net, www.trasgredire.net) sono tutti con OS linux e server MySQL, e riesco a fare tanto quanto faccio con microsoft con prodotti free (tranne Dreamwaver MX... mi son trovato bene e non ho cercato alternative free x mancanza di tempo)

Originally posted by "ancheio"

Direi che è un commento pubblicitario per sponsorizzare i "suoi siti" (vedi in calce del suo post)

Red Hat Network has determined that the following advisory is applicable to
one or more of the systems you have registered:

Complete information about this errata can be found at the following location:
https://rhn.redhat.com/network/erra...ls.pxt?eid=1601

Security Advisory - RHSA-2003:032-12
------------------------------------------------------------------------------
Summary:
Updated tcpdump packages fix various vulnerabilities

Updated tcpdump, libpcap, and arpwatch packages are available, fixing
a number of vulnerabilities that could be used to cause a denial of service
attack, or possibly execute arbitrary code.

Description:
tcpdump is a command-line tool for monitoring network traffic.

The BGP decoding routines in tcpdump before 3.6.2 used incorrect bounds
checking when copying data, which allows remote attackers to cause a denial
of service and possibly execute arbitrary code (as the 'pcap' user).

The RADIUS decoder in tcpdump 3.6.2 and earlier allows remote attackers to
cause a denial of service (crash) via an invalid RADIUS packet with a
header length field of 0. This causes tcpdump to generate data within an
infinite loop.

A vulnerability in tcpdump before 3.7.2 is related to an inability to
handle unknown RADIUS attributes properly, and allows remote attackers to
cause a denial of service (infinite loop).

The ISAKMP parser in tcpdump 3.6 through 3.7.1 allows remote attackers to
cause a denial of service (CPU consumption) via a malformed ISAKMP
packet to UDP port 500, causing tcpdump to enter an infinite loop.

Users of tcpdump are advised to upgrade to these errata packages, which
contain patches to correct these issues.

References:
http://www.idefense.com/advisory/02.27.03.txt
------------------------------------------------------------------------------

-------------
Taking Action
-------------
You may address the issues outlined in this advisory in two ways:

- select your server name by clicking on its name from the list
available at the following location, and then schedule an
errata update for it:
https://rhn.redhat.com/network/syst...system_list.pxt

- run the Update Agent on each affected server.


---------------------------------
Changing Notification Preferences
---------------------------------
To enable/disable your Errata Alert preferences globally please log in to RHN
and navigate from "Your RHN" / "Your Account" to the "Preferences" tab.

URL: https://rhn.redhat.com/network/my_account/my_prefs.pxt

You can also enable/disable notification on a per system basis by selecting an
individual system from the "Systems List". From the individual system view
click the "Details" tab.


----------------
Affected Systems
----------------
According to our records, this errata may apply to one or more of the
systems that you've profiled with Red Hat Network. To see precisely which
systems are affected, please go to:
https://rhn.redhat.com/network/erra...ed.pxt?eid=1601