Abuse Melding

Je hebt een klacht over de onderstaande posting:

05-11-2004, 18:50 door Anoniem

Door Anoniem Deze zijn *niet* aanwezig in SP2. Hieruit kun je dus wel degelijk opmaken dat ze met SP2 in ieder geval behoorlijk hebben gekeken naar security issues. De meeste vulnerabilities die vorige maand gemeld zijn in MS bulletins waren al bekend voordat SP2 is uitgekomen. Het vermoeden bestaat dat MS deze heeft opgelost in SP2 zodat dit weer voor marketing doeleinden gebruikt kon worden (MS: zie je wel SP2 is veilig). Wat wel zo is, is dat MS veel veranderingen hebben gemaakt in SP2 die de beveiliging bevorderen. Zo is alles opnieuw gecompileerd met stack protectie (/GS compiler optie). Alhoewel dit geen waterdichte oplossing is, is het wel moeilijker geworden om buffer overflows uit te buiten. Wat MS ook heeft gedaan is grote delen van RPC opnieuw geimplementeerd (RCP lockdown). SP2 is dus zeker een goede stap in de richting.

Beschrijf je klacht (Optioneel):

captcha