Google onthult opnieuw beveiligingslek in Windows 8.1
Google heeft opnieuw een lek in Windows 8.1 onthuld waar nog geen update van Microsoft voor beschikbaar is. Via de kwetsbaarheid kan een aanvaller die al toegang tot een systeem heeft zijn rechten op de computer verhogen. Het openbaar maken van de details zorgde voor een felle blogposting van Microsoft. Het lek werd in oktober door Google aan Microsoft gerapporteerd, waarna de softwaregigant 90 dagen de tijd kreeg om het probleem op te lossen.
In december liet Microsoft aan Google weten dat het in februari van dit jaar met een update zou komen. De automatische deadline van 90 dagen die Google hanteert zou echter inhouden dat details van de kwetsbaarheid twee dagen voor het verschijnen van de update bekend zouden worden. De deadline verliep namelijk op 11 januari, terwijl de update op 13 januari verschijnt.
Microsoft kreeg daarbij te horen dat deadline voor geen enkele leverancier wordt aangepast. Eerder maakte Google eind december een lek in Windows 8.1 openbaar. Mogelijk dat beide problemen die door Google werden ontdekt ook bij andere Windowsversies spelen, aangezien die niet door de zoekgigant zijn getest.
Een essentiële concessie van responsible disclosure (t.o.v. full disclosure) is de termijn waarna gepubliceerd wordt. Als de leverancier niet mee wil werken kunnen gebruikers zichzelf verdedigen. Desnoods door een ander besturingssysteem te kiezen.
Als je die termijn gaat oprekken omdat (indirect) aandeelhouders dat willen, is het eind zoek. Niet zwichten draagt eraan bij dat software veiliger wordt, uiteindelijk doordat ook aandeelhouders het nut ervan in zullen zien.
Of dat MS hun patch-tuesday maar overboord moeten gooien omdat ze anders niet aan googles eisen voldoen.
Of wel een vaste patch-tuesday maar alleen de door google gemelde bugs, updates tussendoor.
Prima om elkaar scherp te houden. Alleen nog "collateral damage" de gewone gebruiker zien te vermijden.
Kan heel positief uitpakken de controleur/auditor is te vinden bij de concurrent. Eigen vlees keuren is niet de beste aanpak voor kwaliteit. Nu nog een paar kwaliteits-eisen voor dat process, die horen er bij.
Of dat MS hun patch-tuesday maar overboord moeten gooien omdat ze anders niet aan googles eisen voldoen.
Of wel een vaste patch-tuesday maar alleen de door google gemelde bugs, updates tussendoor.
Of dat MS hun patch-tuesday maar overboord moeten gooien omdat ze anders niet aan googles eisen voldoen.
Of wel een vaste patch-tuesday maar alleen de door google gemelde bugs, updates tussendoor.
Of te wel. Leer programmeren en zet geen onveilige rommel op de markt. En als er toch onverhoopt iets mis is, zorg dat je processen zo werken dat je het snel (detecteert en) oplost.
En dat is toch echt niet zo moeilijk om je processen zo in te richten dat je functionaliteit (dus ook security) test alvorens je het uitbrengt. Gewoon beginnen met een (security) architectuur a la SABSA.
- Als eerste verkopen ze een beta product aan de klant.
- Vervolgens krijgen ze gratis bugs aangeleverd die ze zelf al hadden moeten vinden en oplossen voor ze het product uberhaubt in de markt gingen zetten.
- Het enige dat ze als tegenprestatie moeten doen is die bug binnen 90 dagen oplossen.
- En omdat ze zelfs dat niet kunnen gaan ze lopen piepen dat de vinder van de bug onverantwoordelijk bezig is [faal]
Nee M$, probeer nu niet oorzaak en gevolg om te draaien, jullie brengen gebruikers zelf in gevaar door z'n bug niet gewoon met gezinde spoed te fiksen. Niet de vinder die hem na 90 dagen openbaart!
zo lek als en zeef
Al dus de ontwikkelaars van LINUX
Het is al jaren terug bewezen dat je veiliger kunt werken met de GRATIS LINUX als met Windhoos
De meeste bedrijven gebruiken al Jaren LINUX servers om dat deze gewoon veel stabieler zijn
ook zou de consument beter af zijn met LINUX alleen zijn er teveel software producten welke niet worden ondersteund door LINUX
Met de komst van Android laten de ontwikkelaars van LINUX Windhoos ver achter zich
eindelijk het bewijs dat Windhoos alleen maar groot is geworden door haar manier van Opdringen van software
Stap voor stap slaat LInux Windhoos uit het veld
Elk stukje software van Microsoft heeft een tegenhanger voor LINUX
een voorbeeld hier van is Microsoft Office een peperduur Programma van Windhoos
wat je eenvoudig kunt vervangen met de gratis OPEN OFFICE
gelukkig begint de eind gebruiker nu pas in te zien dat die Windhoos shit zooi is
Ubuntu LINUX voor je PC is gratis en beter als Windhoos
en steeds meer software word nu ook door LINUX ondersteund
LINUX is net als IOS van appel UNIX based en daar door gewoon veel beter te Programmeren
dus deze ophef is brullen over een oud Probleem wat Microsoft nooit opgelost zal krijgen
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
