Microsoft reageert fel op kritieke Windows XP SP2 lekken
Microsoft heeft fel gereageerd op de waarschuwing die securitybedrijf Finjan onlangs liet uitgaan. Finjan waarschuwde dat er 10 zeer kritieke lekken in Windows XP Service Pack 2 aanwezig zijn, waardoor een aanvaller zonder al te veel problemen volledige controle over de computer kan krijgen. Volgens Microsoft is de bewering van Finjan misleidend en, met betrekking tot de ernst van de lekken, mogelijk zelfs onjuist. Finjan reageert weer op haar beurt door te zeggen dat het hier niet om theorie gaat, maar dat alle bevindingen op code gebaseerd zijn. Microsoft liet verder weten dat het de lekken in ieder geval verder zal onderzoeken. Het geruzie tussen Microsoft en Finjan laat volgens CTO Gerhard Eschelbeck zien dat er een protocol moet komen voor de samenwerking tussen software aanbieders en onafhankelijke security onderzoekers.
Wanneer was het de laatste keer dat Microsoft misleidende
uitingen heeft gedaan, of zelfs heeft gelogen? Volgens mij
nog geen week geleden (m.b.t. de IFRAME vuln bijvoorbeeld).
Tijd zal het leren hoe erg deze bug is...
Strict genomen, als ik Finjan zou zijn, zou ik Microsoft's
reactie hierin een vette onvoldoende geven, en direct alle
details op het internet publicereren. Alleen daarmee is de
arrogante ontkenning van Microsoft te bewijzen of te
ontkrachten...
(exploits) op straat gegooid, dat zal ze leren hehe.
ook maar enigszins gehinderd te worden door waarheid en
feiten. De manier waarop dit bedrijf het doet ruikt
weliswaar naar vragen om aandacht, maar microsoft heeft
totaal geen recht zulke uitspraken te doen.
Helaas is 'recht' ook niet iets waar microsoft zich aan
stoort...
software aanbieders en onafhankelijke security onderzoekers"...
Ik stel het volgende protocol voor: onafhankelijke
onderzoekers gaan gewoon door met hun werk publiceren en hun
vondsten na een week na ontdekking. Goede
software-aanbieders hebben aan week genoeg om patches uit te
brengen. Als er na die week geen patch publiekelijk bekend
is, zorgt publicatie van de fout met de exploit-code voor
wat extra druk.
artikel waarin zij fouten aankondigen in een produkt van een ander bedrijf
moet je nooit geheel vertrouwen. Hoeveel procent van de Ster reclames
liegen wel niet...
My two cents...
misleidend en, met betrekking tot de ernst van de lekken,
mogelijk zelfs onjuist.
lekken precies zijn....? Ze zeggen nl niet wat precies
misleidend is en beweren niet glashard dat het onjuist is.
Als ik Finjan was had ik voor straf die 10 Proof of Concepts
(exploits) op straat gegooid, dat zal ze leren hehe.
ik denk serieus dat dit effectief zal zijn en ms de lekken
meer serieus gaat nemen =]
het altijd met een “garage Microsoft” die een auto verkoopt waarvan de
verkoper zegt dat het een prima product is, maar dat er veel mankementen
inzitten die er toe leiden dat de motor vaak vastloopt. Voor het oplossen
van dit probleem moet je niet bij “garage Microsoft” zijn, want daar is te
weinig knowhow in huis om dit te doen. In dit geval wordt u doorverwezen
naar het bedrijf “reparatiebedrijf Virusscanner” Dat kost u dan wel zakken
vol geld, maar dat is niet het probleem van “garage Microsoft”. Het wachten
is dus op een auto van “garage Microsoft” die geen mankementen kent en
alle virusscanbedrijven dus kunnen sluiten. Ik zou er trouwens niet van
opkijken als Microsoft direct of indirect ook aandelen heeft in
virusscanbedrijven.
secunia. Voorlopig is Windows XP met sp2 het meest veilige
os voor pc's en biedt het ook de meest functionaliteiten. En
wie geloofd hier dat sp2 het laatste is?
Alle software bevat fouten, vooral linux. Kijk maar op
secunia. Voorlopig is Windows XP met sp2 het meest veilige
os voor pc's en biedt het ook de meest functionaliteiten. En
wie geloofd hier dat sp2 het laatste is?
Wat is de gemiddelde tijd dat OS bouwers voor de verschilende smaken
nodig hebben om hun gaten te repareren ?
Alle software bevat fouten, vooral linux.
Waarom zit je nu meteen weer een beschuldigend vingertje te
wijzen naar iets heel anders? Fout in windows ja nee maar
philips heeft ook wel eens een slechte televisie gemaakt.
Ik zie daar helemaal niet zo veel staan over linux (de
kernel) zelf.
Voorlopig is Windows XP met sp2 het meest veilige
os voor pc's
OpenBSD.
en biedt het ook de meest functionaliteiten.
Vind je? Ik vind dat je er alleen spelletjes op kan spelen,
verder is er niks dat je ook niet op andere operating
systems kan doen.
Niemand, Microsoft zou hun gouden kip niet doodmaken al ligt
die jaren vol pijn te creperen.
Gelooft schrijf je trouwens met een t.
Puppy).
Voorlopig is Windows XP met sp2 het meest veilige
os voor pc's en biedt het ook de meest functionaliteiten. En
wie geloofd hier dat sp2 het laatste is?
*ROTFL*
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
