Onofficiele patch voor WMF lek in Windows 98 en ME
Windows 98, 98SE en ME gebruikers die zich door Microsoft in de steek gelaten voelen, hoeven niet te vrezen dat hun besturingssysteem kwetsbaar voor het WMF lek blijft. Security expert Steve Gibson heeft namelijk beloofd een onofficiele patch uit te brengen. De patch van Microsoft werkt alleen voor Windows 2000, XP en Server 2003. Daarnaast heeft de softwaregigant de ernst van het lek aangepast naar "niet-kritiek". Als Microsoft het niet doet, dan doet GRC het, zo laat Gibson weten. Het is echter wel de vraag of, en zo ja hoe, Windows 98, 98SE en ME kwetsbaar zijn.
bedrijf, hun enige bestaansrecht bestaat uit mensen software
te verkopen die ze niet nodig hebben. Waarom zou je dan oude
software patchen, dan kun je ze niet meer dwingen nieuwe
software te kopen en ondertussen je vriendjes direct nieuwe
hardware dwingen te verkopen. Zeg nu eerlijk, internet
browsen, outlooken, msn-en kon je ook op Windows 3.0 en dat
lukte aardig op een 286-16. Nu heb je voor hetzelfde met
Vista al een dikke Athlon-X2 nodig, want op een Pentium4 is
het al niet meer vooruit te branden.
spullen te upgraden naar iets wat je mischien helemaal niet
nodig hebt.
geen support meer vind ik zelf ook triest, je betaalt voor
iets, wat je alleen maar mag gebruiken ,en dan worden je
eisen de keel afgeduwt waar je niks mee kan doen.
Waarom zou Microsoft dat doen? Zij zijn een komkommercieel
bedrijf, hun enige bestaansrecht bestaat uit mensen software
te verkopen die ze niet nodig hebben. Waarom zou je dan oude
software patchen, dan kun je ze niet meer dwingen nieuwe
software te kopen en ondertussen je vriendjes direct nieuwe
hardware dwingen te verkopen. Zeg nu eerlijk, internet
browsen, outlooken, msn-en kon je ook op Windows 3.0 en dat
lukte aardig op een 286-16. Nu heb je voor hetzelfde met
Vista al een dikke Athlon-X2 nodig, want op een Pentium4 is
het al niet meer vooruit te branden.
wereld en ik ben blij dat ik daar niks meer mee te maken heb. Een 286
had alleen maar rudimentaire multitasking dus msn en outlook tegelijk is
niet makkelijk.
weet je niet wat die software doet. In tegenstelling tot
dingen van microsoft waar je regel voor regel de sourcecode
kan controleren als dat nodig is.
jamaar je moet nie onofficiele software installeren want dan
weet je niet wat die software doet. In tegenstelling tot
dingen van microsoft waar je regel voor regel de sourcecode
kan controleren als dat nodig is.
Bij microsoft krijg je echt de source er niet bij, dus valt er echt niks te
controleren.
Deze patch is gemaakt door NOD32 ,een betrouwbaar bedrijf als je het mij
vraagt. Ik durf hun software best te installeren. De patch doet exact
hetzelfde als de patch van Ilfak Guilfanov, waarvan de volledige source
beschikbaar en dus controleerbaar is. Deze patch is veilig en hij werkt.
Wat niet gegarandeerd is dat er nooit problemen ontstaan met software
die de functie gebruikt die uitgeschakeld wordt. Printfuncties zouden
mogelijk beperkt kunnen worden lees je her en der op het net , maar echte
voorbeelden uit de prakttijk kom ik niet tegen.
voor regel de sourcecode
kan controleren als dat nodig is."
Nou, doe mij die mah !
Kan ik direct kijken hoeveel backdoors, ehm, 'bugs' in hun
software zitten.
worden nieuwe software te kopen om je vampirische
inkomstmodel te behouden.
Steve Gibson is alleen een zelfbenoemde "expert". Eigenlijk
is niemand die enigszins thuis is in IT security het
hierover met hem eens..
http://www.grcsucks.com/
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
