200 dagen voor Windows patch; acceptabel of niet?
Security onderzoekers zijn verdeeld of de tijd die Microsoft nodig had om de nieuwste Windows patch te ontwikkelen, de softwaregigant had na een waarschuwing 200 dagen nodig, acceptabel is of niet. Volgens Marc Maiffret, chief hacking officer van eEye digital security, kun je je afvragen, als men er zolang over doet om een patch voor zo'n kritiek probleem te maken, hoeveel vooruitgang Microsoft de afgelopen twee jaar in haar Trustworthy Computing initiative heeft geboekt. Microsoft reageert door te zeggen dat het wel snel kan, maar dat men een goede patch wil afleveren. Security onderzoeker Thor Larholm laat in dit artikel echter weten dat Microsoft nog steeds sommige lekken als PR zaken behandeld.
niks oplossen.
Microsoft is net als het kabinet: er omheen lullen, pappen en nathouden,
niks oplossen.
daar sluit ik me helemaal bij aan
vuige manier de nek om te draaien.
Hopelijk is de Europese Commissie harder in hun aanpak dan de
Amerikaanse overheid.
En den heer Gates, om zijn geweten (heeft hij dat wel) te sussen, uit zijn
woekerwinsten maar wat aalmoezen geven aan charichatieve instellingen
ASN foutje was al bekend in 2001, door die finnen gevonden, maar m$
vond het niet interessant genoeg, totdat eeye het vond.
hebben om geld weg te geven, maar dat neemt niet weg dat
elke dollar die aan aids-onderzoek wordt besteed goed
geinvesteerd is. En het zijn ook geen lullige bedragen.
En voordat je nu gaat flamen tegen MS, wat doe JIJ aan
liefdadigheid ? Geef je zelf wel eens wat aan daklozen,
aidsfonds of de novib ?
Microsoft is alleen heel goed om als monopolist de concurrentie op een
vuige manier de nek om te draaien.
Hopelijk is de Europese Commissie harder in hun aanpak dan de
Amerikaanse overheid.
En den heer Gates, om zijn geweten (heeft hij dat wel) te sussen, uit zijn
woekerwinsten maar wat aalmoezen geven aan charichatieve instellingen
Nou, nou, nou... Aalmoezen....
een gemakkelijk remote exploitable bug, direct een patch het
liefst gisteren
Goedkope kritiek: "Aalmoezen": MS zal ook wel andere reden
hebben om geld weg te geven, maar dat neemt niet weg dat
elke dollar die aan aids-onderzoek wordt besteed goed
geinvesteerd is. En het zijn ook geen lullige bedragen.
over de liefdadige acties is wel waar, maar er is nog meer interessante
informatie die je niet moet missen: deze "gratis weggeef" acties tegen
dump-prijzen van de licensies verdienen ze terug door "upgrades" te
verkopen.
liefdadigheid ? Geef je zelf wel eens wat aan daklozen,
aidsfonds of de novib ?
mezelf beter voor te doen dan ik ben. Daar zou Microsoft een voorbeeld aan
moeten nemen.
genoeg , MS is niet te stoppen , geld regeert de wereld , Gates en de
zijnen kennen geen weg terug , is het duidelijk genoeg ? jammer dan !!!
het wegnemen van de meest gehoorde klacht: het zit vol beveiligings
lekken. TWC of niet: ze doen er nog even lang over om een patch te maken
en komen nog steeds met hetzelfde antwoord dat ze het nauwkeurig willen
doen.
Dat wordt binnenkort een race tegen de klok. Een groot deel van de
broncode is vrij beschikbaar, eens kijken wie er als eerste kan aanwijzen
hoeveel er aangepast moet worden.Misschien dat die code in het wild dan
toch nog ergens goed voor is.
ik heb niet de neiging
mezelf beter voor te doen dan ik ben. Daar zou Microsoft een
voorbeeld aan
moeten nemen.
nemen.
tis een schande dat er niks aan gedaan is, tot nu dan.
we hebben dan zolang het risico gelopen van een hack of virus aanval.
idioot gewoon, kheb er geen woorden voor.
ja als zon lek al zo lang bekent is bij microsoft.
tis een schande dat er niks aan gedaan is, tot nu dan.
we hebben dan zolang het risico gelopen van een hack of virus aanval.
idioot gewoon, kheb er geen woorden voor.
Dan ben je toch een beetje gestoord volgens mij.
Stap dan over naar Linux of zoiets. Daar heb je trouwens dezelfde
problemen.
Je auto, of andere producten die je gebruikt, zijn ook niet perfect.
Die gebruik je ook en daar klaag je waarschijnlijk niet over.
Veel overtrokken reacties. En als software ontwikkelaar kan ik je zeggen dat
fixes soms echt heel lang kunnen duren om te testen. Vaak zijn ze binnen
een paar minuten!! te bepalen. Alleen een impact analyse van de oplossing
is ook zeer tijdrovend. Je moet tenslotte niet weer een fout introduceren.
Afijn, als mensen eens meer als ontwikkelaar konden denken kunnen ze
inzien dat iedereen zijn best doet om er iets bruikbaars van te maken. Ook
bij MS.
En in geval van een virus aanval zou er wel direct de beschikbare maar niet
uit ten treure geteste patch beschikbaar zijn gesteld.
het toch blijft gebruiken.
Dan ben je toch een beetje gestoord volgens mij.
M$ producten en gebruik daarom thuis uitsluitend Linux, al
ruim 5 jaar tot volle tevredenheid. Op het bedrijf is het
echter een andere zaak, iedereen wil perse Windows gebruiken
en ik moet het maar zien te onderhouden. Dat is dus gewoon
geen keuze, het zou mijn werk en die van de gebruikers een
stuk prettiger maken als de software gewoon goed zou zijn.
Ik probeer zoveel mogelijk, voor zover management dat
toestaat, te migreren naar Linux. Dit levert voor servers nu
al een gigantische tijdwinst op qua onderhoud, stabiliteit
en veiligheid, een grote reductie in kosten dus. Maar het
beste zou gewoon zijn als Microsoft hun producten ook eens
gewoon op orde krijgt, nu kraak ik M$ hard af bij ieder
onderzoeksbureau die mij opbelt ten gunste van Linux. Ook M$
werknemers die nog wel eens de moed willen hebben te bellen,
zijn bij mij niet aan het goede adres. Er is dus nog een
lange weg te gaan voor M$....
En 200 dagen voor een patch is natuurlijk ronduit een
ongekend schandaal.
heeft totaal geen belang bij een fix die zo lang duurt, ja het is wat lang, maar
waarschijnlijk had men daar een goede reden voor.
Daarnaast, liggen *nix servers ook jaren open, terwijl daar de code gewoon
van open is, wie zijn hier nou de luie honden?
Deze posting is gelocked. Reageren is niet meer mogelijk.
Security Specialist Malware
NCSC
Zit cybersecurity diep in je DNA? Heb jij het in je om op het moment dat het er echt toe doet samen met je collega’s tot de juiste (technische) oplossing te komen? Als security specialist malware bij het Nationaal Cyber Security Centrum (NCSC) doe jij er alles aan om de impact van digitale dreigingen te verminderen en incidenten tegen te gaan.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
No more ransomware!
De nieuwe Ransomware Awareness Experience training biedt een realistische maar vooral leuke introductie in de wereld van ransomware. De deelnemers ervaren hoe eenvoudig een organisatie het slachtoffer kan worden van ransomware en leren meteen hoe een besmetting kan worden voorkomen!