Is Windows Vista veiliger dan z'n voorgangers?
Microsoft heeft laten weten dat security een van de sterkste punten van het nieuwe Windows Vista besturingssysteem is, dat eind volgend jaar moet verschijnen. Maar hoeveel veiliger zal Vista zijn dan z'n voorgangers zijn? Dat vroegen bezoekers van het Microsoft IT Forum 2005 in Barcelona zich af.
"Banken zijn er ook niet ingeslaagd om bankovervallers volledig te stoppen, maar veel van de nieuwe feature in Vista verminderen het risico voor machines en hun gebruikers om slachtoffer te worden" zegt Amy Roberts van Microsoft, die denkt dat het nieuw O.S. meer bescherming zal bieden.
Ook security adviseur Marcus Murray, die de security features onder NDA mocht zien, liet weten dat Vista veiliger is, maar niet onkwetsbaar. Een aantal van de security features zijn al verwerkt in Windows XP Service Pack 2, waaronder data-execution bescherming tegen buffer overflows. Verder is er een "user-account protection feature" waarmee er meer controle uitgevoerd kan worden op de toegangsrechten die bepaalde gebruikers hebben om acties uit te voeren.
processen killt als ze een overflow generen heb ik al jaaaren draaien op
mijn ux en linux servers.
overflow generen heb ik al jaaaren draaien op mijn ux en
linux servers.
The primary benefit of DEP is to help prevent code execution from data pages. Typically, code is not executed from the default heap and the stack. Hardware-enforced DEP detects code that is running from these locations and raises an exception when execution occurs. Software-enforced DEP can help prevent malicious code from taking advantage of exception-handling mechanisms in Windows.
Overigens betekent dit niet het einde van de buffer-overflow. Er zijn ook al jaren technieken bekend die deze beveiliging kan omzeilen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
