Je hebt een klacht over de onderstaande posting:
Door Anoniem Sorry hoor, maar MS is wel degelijk bezig met security. Zie bijvoorbeeld de bugs die gevonden worden in XP SP1. Deze zijn *niet* aanwezig in SP2. Hieruit kun je dus wel degelijk opmaken dat ze met SP2 in ieder geval behoorlijk hebben gekeken naar security issues. Correctie, niet *alle* bugs uit SP1 zijn aanwezig in SP2. Dit heeft als belangrijkste oorzaak dat alle binaries in SP2 zijn hergecompileerd met een optie die automatisch array-boundary checks toevoegt. Dit heeft als gevolg dat de meeste buffer-overflows automatisch teniet worden gedaan, maar heeft als nadeel dat het systeem er aanzienlijk trager door wordt (zoals veel mensen ook hebben ondervonden). Dit heeft dus niets te maken met een systematische focus of security, maar meer met een compiler-hack (die overigens vanuit security-oogpunt helemaal niet verkeerd is). Al zou Microsoft echt serieus bezig zijn met security dan zouden ze op tijd patches uitbrengen (ook voor SP1) en dan zouden ze niet gaan beweren dat ...
Beschrijf je klacht (Optioneel):
Information Security Officer (Operationele Techniek)
bij HHNK
Heb jij een passie voor informatiebeveiliging en wil je jouw expertise inzetten in een organisatie met impact? Solliciteer nu! Bij HHNK hechten we veel waarde aan de veiligheid van onze informatie en systemen. Met een breed scala aan operationele techniek (OT) voor onze taken, is het essentieel om deze veilig te houden.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.