Microsoft patches slopen ActiveX en Java op websites
Twee Microsoft security updates voor Internet Explorer kunnen ervoor zorgen dat sommige websites niet goed meer werken. Het probleem doet zich voor na de installatie van security bulletins MS05-038 en MS05-052, zo heeft Microsoft laten weten. De updates verschenen in augustus en oktober.
Beide patches kunnen problemen veroorzaken met ActiveX controls, kleine programma's die een website interactiever maken. De MS05-038 patch kan ook voor problemen met Java applicaties zorgen. Na installatie werken sommige applicaties niet meer in Internet Explorer.
Volgens Stephen Toulouse zou slechts een beperkt aantal mensen last van de problemen hebben. "Als gevolg van de veranderingen die we vanwege security hebben doorgevoerd, kan bij sommige klanten het laden van pagina's niet goed werken".
Het probleem met niet werkende websites is het laatste probleem in een reeks waar steeds Microsoft patches de schuldige waren. Eerder zorgde MS05-051 voor de nodige computerproblemen.
schone lei te beginnen? Volgens mij is dat veel beter dan
continu blijven patchen. Die patches gaan steeds meer en
meer problemen veroorzaken.
Als ik de acties van microsoft volg dan valt het op dat zij meer
dan ooit naar de wensen van de serieuze consument( geen
bedrijven) kijken en niet meer alleen naar de consument die gek
is op bellen en toeters. Als het een beetje mee zit wordt de
activex ondersteuning straks alleen maar mogelijk voor intranet
doeleinden. Niet voor internet doeleinden.
Hoe moeilijk zou het voor Microsoft zijn om eens met een
schone lei te beginnen? Volgens mij is dat veel beter dan
continu blijven patchen. Die patches gaan steeds meer en
meer problemen veroorzaken.
Beter dan patchen??? hoezo wat wil je dan doen? Bugvrije
software schrijfen? Noem mij eens een os dat dat is...
stel dat je een goed produkt neerzet dan ben je snel door de
handel heen gewoon om de zoveel tijd een zogenaamd goed
produkt lanceren met poeha en voila je hebt weer
gegarandeerd inkomen , handig toch, dat is slimme marketing.
Burmees
ActiveX controls, kleine programma's die een website
interactiever maken.
Nu kan men (waarschijnlijk) ook de Sony (rootkit) Update niet installeren want deze maakt gebruik van ActiveX...........;)
http://www.webwereld.nl/comments/38152
Beter dan patchen??? hoezo wat wil je dan doen? Bugvrije
software schrijfen? Noem mij eens een os dat dat is...
Op een gegeven moment wil je je lappendeken vervangen door
een deken uit één stuk. Natuurlijk zullen daar ook gaten in
blijken te zitten en die moeten weer gedicht worden. Af en toe
met een verse deken beginnen levert echter wel een stabieler
systeem op. Helemaal als je het oude systeem binnen een
virtuele machine kan laten draaien - dan heb je ook geen
backward compatability te onderhouden.
Apple heeft dit ook gedaan met de stap van MacOS 9 naar
10. Dit heeft een enorme toename in stabiliteit opgeleverd.
Als Apple dit kan doen, dan kan Microsoft dat ook. In ieder
geval financiëel gezien.
In OpenBSD 3.8 zitten technieken die buffer overflow exploits
zo goed als onmogelijk maken. Hoe lang duurt het voordat
Microsoft met zo'n techniek komt? Ze kunnen de code zo
kopiëren van de BSD luitjes, dus daar zal het niet aan liggen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
