Nuove vulnerabilità in Windows XP e 2000

Nuove vulnerabilità in Windows XP e 2000

Sono state segnalate due nuove vulnerabilità in Microsoft Windows XP e 2000 che riguarderebbero la visualizzazione delle immagini di grandi dimensioni da web e la gestione delle anteprime da Esplora risorse

di pubblicata il , alle 09:28 nel canale Programmi
MicrosoftWindows
 
72 Commenti
Gli autori dei commenti, e non la redazione, sono responsabili dei contenuti da loro inseriti - info
RaouL_BennetH03 Maggio 2005, 16:58 #61
Originariamente inviato da: cdimauro]

Io l'ho installato seguendo perfettamente le direttive presenti sul sito ufficiale, e quel che ho ottenuto è
$ wine sol.exe
err:module:load_builtin_dll failed to load .so lib for builtin L"GDI32.dll": libstdc++.so.6: cannot open shared object file: No such file or directory
err:module:import_dll Loading library GDI32.dll (which is needed by L"C:\\sol.exe" failed (error c000007a).

$ locate ibstdc++.so
/usr/lib/libstdc++.so.5.0.5
/usr/lib/gcc-lib/i386-redhat-linux/3.3.3/libstdc++.so
/usr/lib/libstdc++.so.5


Scusate l'OT

Per cdimauro:

Il problema è che ti chiede una lib più aggiornata, una versione 6.x mentre tu hai la 5.0.5.

Fine OT.
cdimauro04 Maggio 2005, 09:08 #62
Sì, lo so (l'avevo scritto ), ma mi rompe scaricarmi i sorgenti e ricompilare...
Mi rompe ancora di più cercare la libreria e installarla (ho il non vago sospetto che non basterebbe per risolvere il problema).
fantoibed06 Maggio 2005, 01:18 #63
Originariamente inviato da: cdimauro
Sì, lo so (l'avevo scritto ), ma mi rompe scaricarmi i sorgenti e ricompilare...
Mi rompe ancora di più cercare la libreria e installarla (ho il non vago sospetto che non basterebbe per risolvere il problema).


...E invece basta tranquillamente. Se usassi emerge di Gentoo o apt-get di Debian l'aggiornamento delle dipendenze sarebbe automatico.

Per quanto riguarda il resto...
1) Sulle scarse caratteristiche di "journaling" di NTFS (Repetita iuvant):
http://www.backupbook.com/03Freezes...Journaling.html
Some say that Windows NTFS does not really offer a journaled file system. The current version of NTFS (the predominant file system within Windows 2000 and XP), does not handle full-fledged journaling; change-journal logs note alterations to files but can’t provide enough information to reverse them. Microsoft won’t be offering full-fledged journaling until it releases the next major version of Windows which is expected in 2005. That version will include file system technology that Microsoft is developing as part of its “Yukon” SQL Server database, Microsoft has said.

2) Riguardo al fatto che tutti i filesystem linux dal ext2fs ai seguenti non hanno il problema della frammentazione basta seguire i newsgroup su linux, oppure basta fare una ricerca su groups.google.it. E' una FAQ.
Sui problemi di frammentazione di NTFS ti consiglio la parte2 di questo articolo:
http://www.digit-life.com/articles/ntfs/

3) Sul fatto che poi Windows XP si metta a deframmentare da solo quando il sistema è in idle, poi, ho seri dubbi. Io tengo il portatile acceso anche 24h/24 in alcuni periodi e quando deframmento (ogni 3gg circa), il Diskeeper 9 mi dice che il sistema è pesantemente frammentato (in genere la percentuale di file frammentati è tra il 20 ed il 30%). Con linux non ho mai dovuto deframmentare in anni di utilizzo e la percentale di frammenti è sempre stata sotto il 5%.
cdimauro06 Maggio 2005, 12:14 #64
Originariamente inviato da: fantoibed]...E invece basta tranquillamente. Se usassi emerge di Gentoo o apt-get di Debian l'aggiornamento delle dipendenze sarebbe automatico.[/QUOTE]
1) Il computer con Linux me l'hanno già
Per quanto riguarda il resto...
1) Sulle scarse caratteristiche di "journaling" di NTFS (Repetita iuvant):
http://www.backupbook.com/03Freezes...Journaling.html
Some say that Windows NTFS does not really offer a journaled file system. The current version of NTFS (the predominant file system within Windows 2000 and XP), does not handle full-fledged journaling; change-journal logs note alterations to files but can’t provide enough information to reverse them. Microsoft won’t be offering full-fledged journaling until it releases the next major version of Windows which is expected in 2005. That version will include file system technology that Microsoft is developing as part of its “Yukon” SQL Server database, Microsoft has said.

Ma anche qui: http://en.wikipedia.org/wiki/Compar...e_systems#fn_36 e qui http://en.wikipedia.org/wiki/Block_...g_(file_systems) e nel link che mi hai passato su NTFS. Non mi sembra così scarso il journaling di NTFS...
2) Riguardo al fatto che tutti i filesystem linux dal ext2fs ai seguenti non hanno il problema della frammentazione basta seguire i newsgroup su linux, oppure basta fare una ricerca su groups.google.it. E' una FAQ.

I problemi li hanno, e lo si può appurare anche dai precedenti messaggi che tu stesso hai scritto...
Sui problemi di frammentazione di NTFS ti consiglio la parte2 di questo articolo:
http://www.digit-life.com/articles/ntfs/

Letta. Interessante. Si comporta abbastanza bene normalmente.
3) Sul fatto che poi Windows XP si metta a deframmentare da solo quando il sistema è in idle, poi, ho seri dubbi.

Io no.
Io tengo il portatile acceso anche 24h/24 in alcuni periodi e quando deframmento (ogni 3gg circa), il Diskeeper 9 mi dice che il sistema è pesantemente frammentato (in genere la percentuale di file frammentati è tra il 20 ed il 30%).

Infatti quel processo non deframmenta tutti i file, ma solo quelli più usati.

Nelle partizioni NTFS che ho creato arriva al 20% soltanto su alcune. Generalmente sta tra il 5 e il 10%.
Con linux non ho mai dovuto deframmentare in anni di utilizzo e la percentale di frammenti è sempre stata sotto il 5%.

Quindi mi stai dicendo che anche i file system di Linux creano frammentazione?

Su tutto il resto vedo che non hai avuto nulla da dire: quindi mi dai ragione?
fantoibed06 Maggio 2005, 12:22 #65
Originariamente inviato da: cdimauro
Quindi mi stai dicendo che anche i file system di Linux creano frammentazione?


Se venisse creata frammentazione, il livello aumenterebbe come succede con FAT32 e NTFS
RaouL_BennetH06 Maggio 2005, 14:26 #66
Originariamente inviato da: cdimauro]

3) Sarebbe meglio che la comunità

Scusa, qui avrei da obiettarti una semplice cosa:

Il problema non è di linux e della libreria che sta usando, ma della libreria che richiede il programma windows che vuoi lanciare con wine. A parte questo, per l'aggiornamento delle librerie, è la stessa identica cosa di quando fai un aggiornamento ad un mdac, un dao, oppure quando aggiorni una directx con una versione più nuova perchè alcuni programmi richiedono espressamente una dx nuova, quindi, non c'è nessuna differenza. Anzi, ad esempio sulla gentoo e sulla debian che sono le distribuzioni che attualmente uso, il problema non si pone proprio, basta 1 comando per ciascuna: emerge world su gentoo e apt-get dist-upgrade su debian, non dovendo preoccuparti di nessuna dipendenza perchè se ne occupano loro alla stessa maniera di winupdate.



[quote]
Quindi mi stai dicendo che anche i file system di Linux creano frammentazione?


Il fatto che creassero frammentazione almeno io l'avevo già scritto, converrai però che un 3-5% rispetto ad un 20-28% sono un risultato di tutto rispetto

Ah, un'altra cosa, non ho capito la tua posizione in merito alla diversità di file system esistenti per linux, "contro" (ma si fa per dire :P ) l'assenza totale di diversi file system per windows (intendo che ne esiste uno solo, ntfs).

Thx.

RaouL.
cdimauro10 Maggio 2005, 08:52 #67
Originariamente inviato da: fantoibed
Se venisse creata frammentazione, il livello aumenterebbe come succede con FAT32 e NTFS

Viene creata, tranquillo: soltanto in percentuale minore rispetto a quei due filesystem.
Il peggiore in assoluto è, ovviamente, FAT32, ma non puoi metterlo a confronto con NTFS, che ha politiche di allocazione e di gestione delle sue strutture interne completamente diverse e più efficienti.

C'è da dire che la politica di allocazione di un filesystem può anche essere cambiata, e quindi non è strettamente legata alla struttura del filesystem stesso (ad esempio con FAT32 potrei scegliere il last fit anziché il first fit, quando devo cercare dei blocchi liberi nella relativa "bitmap".
cdimauro10 Maggio 2005, 09:09 #68
Originariamente inviato da: RaouL_BennetH]Scusa, qui avrei da obiettarti una semplice cosa:

Il problema non è
No, no: libstdc++.so è proprio una libreria "di sistema".
A parte questo, per l'aggiornamento delle librerie, è la stessa identica cosa di quando fai un aggiornamento ad un mdac, un dao, oppure quando aggiorni una directx con una versione più nuova perchè alcuni programmi richiedono espressamente una dx nuova, quindi, non c'è nessuna differenza.

Non è la stessa cosa: se faccio gli aggiornamenti con Windows avrò sempre le librerie di sistema aggiornate e quindi i programmi troveranno sempre le DX più aggiornate.
In questa macchina è da ottobre che OGNI GIORNO (più volte al giorno) aggiorno la macchina, ma di quella nuova versione della libreria non c'è neppure l'ombra. Anche provando "a mano" con "yum update|install" non ci sono santi.
Questo comportamento si è verificato con PARECCHI programmi che ho provato a installare tramite rpm.
Con Windows cose del genere non me ne sono mai successe...
[QUOTE]Anzi, ad esempio sulla gentoo e sulla debian che sono le distribuzioni che attualmente uso, il problema non si pone proprio, basta 1 comando per ciascuna: emerge world su gentoo e apt-get dist-upgrade su debian, non dovendo preoccuparti di nessuna dipendenza perchè se ne occupano loro alla stessa maniera di winupdate.

Benissimo: perché non si mettono d'accordo TUTTE le distribuzioni e usano questo sistema per l'aggiornamento delle librerie?
Il fatto che creassero frammentazione almeno io l'avevo già scritto, converrai però che un 3-5% rispetto ad un 20-28% sono un risultato di tutto rispetto

Se i numeri fossero del 20-28%, sì...
Ah, un'altra cosa, non ho capito la tua posizione in merito alla diversità di file system esistenti per linux, "contro" (ma si fa per dire :P ) l'assenza totale di diversi file system per windows (intendo che ne esiste uno solo, ntfs).

Thx.

RaouL.

La mia non è una posizione, ma una constatazione.

I filesystem per Windows sono così pochi (FAT12, FAT16, FAT32, NTFS, CDFS) semplicemente perché non ne vengono scritti (da MS).

Quindi non è certo Windows che non permette di avere e usare altri filesystem, e infatti qualcuno è stato aggiunto (Adaptec con quel formato di CDROM, di cui non ricordo il nome adesso, che permetteva di usare i cd riscrivibili come floppy, e un'altra software house vende un'applicazione che permette di installare un filesystem HFS per leggere CD o HD per Mac).
RaouL_BennetH10 Maggio 2005, 16:40 #69
Originariamente inviato da: cdimauro]No, no: libstdc++.so è

Non mi sono spiegato

Allora, compri Half Life 2, lo installi, lo lanci e non parte. Come mai? Semplicemente perchè magari avevi le directX 8, e Half Life pretende le 9. So che è una libreria di sistema, ma, il solitario (sol.exe + wine, programmi esterni alias Half Life2), per funzionare richiedono che la libreria di sistema sia più nuova, e ti chiede semplicemente la 6. (P.S.: fedora imho è quanto di peggio ci sia come distribuzione..... )

Non è la stessa cosa: se faccio gli aggiornamenti con Windows avrò sempre le librerie di sistema aggiornate e quindi i programmi troveranno sempre le DX più aggiornate.


Appunto, è la stessa cosa per gentoo o debian (si capisce che non mi piace fedora )

[quote]
In questa macchina è da ottobre che OGNI GIORNO (più volte al giorno) aggiorno la macchina, ma di quella nuova versione della libreria non c'è neppure l'ombra. Anche provando "a mano" con "yum update|install" non ci sono santi.
Questo comportamento si è verificato con PARECCHI programmi che ho provato a installare tramite rpm.
Con Windows cose del genere non me ne sono mai successe...


ari-ripeto, con fedora non sei il solo, se magari riusciste a far un pò di pressione perchè vi installino una debian, risolvereste sti dannati problemi. (Gentoo imho lavorativamente non è il massimo, visto che compila ogni cosa sottraendo tempo produttivo).

Benissimo: perché non si mettono d'accordo TUTTE le distribuzioni e usano questo sistema per l'aggiornamento delle librerie?


Su questo sono d'accordo, un cammino verso una "standardizzazione" credo sia opportuno.

Se i numeri fossero del 20-28%, sì...


Uhm, ora mi cogli impreparato, non ho sottomano un report abbastanza dettagliato che studiai qualche tempo fa, ma, ad ogni modo, se hai da passare qualche fonte sarò lieto di leggerla, dato che, come spero si capisca, non ho nessuna forma di paraocchi.

La mia non è una posizione, ma una constatazione.

I filesystem per Windows sono così pochi (FAT12, FAT16, FAT32, NTFS, CDFS) semplicemente perché non ne vengono scritti (da MS).


scusa, ma al di fuori di MS, chi mai potrebbe scrivere FS per un sistema closed? (riferendomi puramente a fs per il so)

Quindi non è certo Windows che non permette di avere e usare altri filesystem, e infatti qualcuno è stato aggiunto (Adaptec con quel formato di CDROM, di cui non ricordo il nome adesso, che permetteva di usare i cd riscrivibili come floppy, e un'altra software house vende un'applicazione che permette di installare un filesystem HFS per leggere CD o HD per Mac).


vedi su, sono leggermente confuso, mi sa che non ho capito la tua risposta.
cdimauro11 Maggio 2005, 10:32 #70
Originariamente inviato da: RaouL_BennetH]Uhm, ora mi cogli impreparato, non ho sottomano un report abbastanza dettagliato che studiai qualche tempo fa, ma, ad ogni modo, se hai da passare qualche fonte sarò
Non è che esistano dati "ufficiali" in questo contesto: io prima ho riportato la percentuale di frammentazione dei miei HD (dopo 2 anni e mezzo passati dall'ultima installazione).
scusa, ma al di fuori di MS, chi mai potrebbe scrivere FS per un sistema closed? (riferendomi puramente a fs per il so)

A me interesserebbe, ad esempio, poter usare il FastFileSystem di AmigaOS per continuare a leggere le partizioni del mio HD.
[QUOTE]vedi su, sono leggermente confuso, mi sa che non ho capito la tua risposta.

Il succo del discorso è che chi lavora con Windows difficilmente ha la necessità di usare filesystem diversi da quelli che offre già MS (NTFS è già journaled, e supporta anche la compressione e la crittazione dei dati: direi che non gli manca nulla).
Può succedere per uno smanettone come me che vuole passarsi un capriccio, ma normalmente è chi lavora con sistemi diversi da Windows che ha l'esigenza di usare FAT32 o NTFS per poter scambiare i dati con tutto il resto del mondo.

Quanto a librerie e distribuzioni, ok: il concetto è chiaro.

Devi effettuare il login per poter commentare
Se non sei ancora registrato, puoi farlo attraverso questo form.
Se sei già registrato e loggato nel sito, puoi inserire il tuo commento.
Si tenga presente quanto letto nel regolamento, nel rispetto del "quieto vivere".

La discussione è consultabile anche qui, sul forum.
 
^