• 343 odgovora
  • 61.759 pregleda
Re: Ume li M$ da napravi kursor? 11.04.2007. u 12:43 · pre 237 meseci #301
Redovno, utorak, jos pet novih patch-paketa :).
Citat:
Four of the five are rated “critical,” Microsoft’s highest severity rating.

MS Patch Tuesday: Vista dinged again

0, 3, 5, ?, - jos je rano govoriti o trendu :).

Potpis
Programmer is an organism that turns coffee into software.
Re: Ume li M$ da napravi kursor? 11.04.2007. u 13:02 · pre 237 meseci #302
http://secunia.com/search/?search=php

4541 ranjivosti u jednom interpreteru, na Secunii.

http://secunia.com/search/?search=windows+2000

301 ranjivosti u celom O/S na Secunii.

http://secunia.com/search/?search=windows+xp

874 ranjivosti u celom O/S, na Secunii.

http://secunia.com/search/?search=windows+vista

18 ranjivosti, opet u celom O/S, na Secunii.

Kumim vas, ne FUDujte vise!

OpenBSD ima dve ranjivosti ukupno, za vise od deset godina, u osnovnom sistemu. Posledica QA procesa i nedostatka istog je ocigledna.

[Ovu poruku je menjao bojan_bozovic dana 11.04.2007. u 14:13 GMT+1]
Re: Ume li M$ da napravi kursor? 11.04.2007. u 13:36 · pre 237 meseci #303
Citat:
Redovno, utorak, jos pet novih patch-paketa :).

Prvo, nije svaki utorak, već jedan utorak u mesecu.

I lepo dođe i sreda posle tog utorka, upališ računar, on ti kaže da je Win Update instalirao nove zakrpe i vozi dalje.

A fontovi na Linuxu i dalje muljavi, Visio i dalje ne radi, igrica i dalje nema.

Pa ti vidi.
Potpis
Commercial-Free !!!
Re: Ume li M$ da napravi kursor? 11.04.2007. u 13:57 · pre 237 meseci #304
Citat:
Prvo, nije svaki utorak, već jedan utorak u mesecu.

Mora da su ti muljavi fontovi kad si "redovno" procitao kao "svaki" :).
A u srijedu, kad potpalis racunar, ako u njemu slucajno obitava neki
Realtek chip mozda nema ni muzike ni inerneta :).

Microsoft in a fix over cursor patch
Potpis
Programmer is an organism that turns coffee into software.
Re: Ume li M$ da napravi kursor? 11.04.2007. u 14:08 · pre 237 meseci #306
Citat:
Mora da su ti muljavi fontovi kad si "redovno" procitao kao "svaki" :).


Well, onaj ko ne zna, može da pomisli da je "redovno" svaki utorak, pošto nisi ništa napisao. Impliciraš.

I kao što vidiš i to su ispravili. Pa, nisu li sjajni? :) Nešto ne vidim da Linux prolazi kroz iole sličan proces kontrole prilikom izdavanja apdejta. Ma kojih apdejta, pa vi svakih 6 meseci imate "novu verziju".. i opet Ivan ne može da potera mašinu sa nv8800 :)

Potpis
Commercial-Free !!!
Re: Ume li M$ da napravi kursor? 11.04.2007. u 18:30 · pre 237 meseci #307
Citat:
Microsoft spent more than 100 days readying a fix for a flaw in the way Windows handles animated cursor files. The company admitted it has known about the issue since December 20, 2006.

Bas su brzi, hvala im na azurnosti:-) Medjutim,
Citat:
However, he added, Microsoft didn't have any expectation that the ANI cursor flaw would impact its customers until the zero-day exploit was revealed.

Ali, sledi i prepametan zakljucak
Citat:
Microsoft said that, in order for this attack to be carried out, a user must either visit a Web site that contains a Web page that is used to exploit the vulnerability or view a specially crafted e-mail message or e-mail attachment sent to them by an attacker.

:-)) A kako drugacije?
Potpis
I've seen things you people wouldn't believe. Attack ships on fire off the shoulder of Orion. I watched C-beams glitter in the dark near the Tannhauser gate. All those moments will be lost in time, like tears in rain. Time to die.
Re: Ume li M$ da napravi kursor? 11.04.2007. u 19:24 · pre 237 meseci #308
Citat:
Jel ovaj Realtek?

Jok taj, onaj gore linkovani :).
Citat:
"Apparently the update is not compatible with Realtek. We lost all Ethernet and audio functions. Removing the update and doing system restores brought the systems back."

---
Citat:
Well, onaj ko ne zna, može da pomisli da je "redovno" svaki utorak, pošto nisi ništa napisao.
Impliciraš.

'Redovno idem na godisnji odmor'. Da li je trebalo da dodam 'svake godine', da neko ne
pomisli da impliciram/sugerisem prestupne godine? :)
-
Popravili su nesto sto je popravljano 2005, za sta su opomenu ponovo dobili u Decembru 2006,
i kad su dali patch, odustali su od uobicajene prakse utorkom (jednom u mjesecu :) vec
su ga objavili ranije. Ocigledno napravljen nabrzinu (dvije godine prodju dok si rek'o keks :)
prouzrokovao je probleme sa nekim Realtek-ovim kontrolerima. Ja tu ne vidim nista sjajno.
Citat:
pa vi svakih 6 meseci imate "novu verziju"

Pa da, i to u okviru iste distribucije (znam da je neobicno onima koji su navikli na 'petoletku':).
Zamisli tek one sto mijenjaju distribucije "k'o Ciga konje", kad krenu redom da isprobavaju DistroWatch
top-listu, dok dodju do kraja, kod onih sa pocetka izasle dvije nove verzije, a pojavilo se i
dvadesetak novih podverzija. Hehe, svaki dan dvije nove verzije, a ne svakih sest mjeseci :).
Potpis
Programmer is an organism that turns coffee into software.
Re: Ume li M$ da napravi kursor? 11.04.2007. u 19:24 · pre 237 meseci #309
Citat:
sasa_vu:
Citat:
Microsoft said that, in order for this attack to be carried out, a user must either visit a Web site that contains a Web page that is used to exploit the vulnerability or view a specially crafted e-mail message or e-mail attachment sent to them by an attacker.
:-)) A kako drugacije?


Pa ko je podesio svoj browser da radi samo sa *.microsoft.com stranicama (i *.msn.com, i jos par bogougodnih domena), takve probleme nema.

Problem rijesen.
Re: Ume li M$ da napravi kursor? 11.04.2007. u 19:50 · pre 237 meseci #310
Koliko se secam, ni takve strane nisu bas 100% sigurne. Mada, mozda se i varam:-))
Potpis
I've seen things you people wouldn't believe. Attack ships on fire off the shoulder of Orion. I watched C-beams glitter in the dark near the Tannhauser gate. All those moments will be lost in time, like tears in rain. Time to die.
Re: Ume li M$ da napravi kursor? 11.04.2007. u 20:11 · pre 237 meseci #311
Citat:
degojs: Prvo, nije svaki utorak, već jedan utorak u mesecu.

I lepo dođe i sreda posle tog utorka, upališ računar, on ti kaže da je Win Update instalirao nove zakrpe i vozi dalje.

A fontovi na Linuxu i dalje muljavi, Visio i dalje ne radi, igrica i dalje nema.

Pa ti vidi.

Da... stvarno tuga... Ako neko zbog prikaza fontova odluci da se vrati na Win, gde ce ga sacekati bar po jedan firewall, AV, anti-adware/spyware (ako ne i vise njih u tandemu) da bi se odbranio od svakakve malware gamadi... Onda ja to zovem prokleto dobrim razlogom... za bacanje para. Zaboravio si da napomenes daje Visio u stvari Microsoft Visio. I ne vidim cemu tolika pompa oko tog programa. Da je inzenjerska alatka - nije. Pogledao sam demo na MS-ovom sajtu. Tu forsiraju pricu kao to je idealna alatka za simulaciju, analizu podataka, bla bla...Pa za jedan Matlab/Simulink taj Visio je tetris. A hvala bogu Matlab postoji za sve platforme. Ko bas voli da se igra, moze da proba Wine na Linuxu/BSD-u. Ako je verovati nekim statistikama online igre kao sto su WOW, EVE i SL postaju dominantan vid zabave. Sve 3 igre rade skoro savrseno po Wine-om, a EVE ce u skorije vreme dobiti klijent za Linux. Pokusaj da nadjes neku sveziju i bolju argumentaciju. Ovo vise pije vodu.
Re: Ume li M$ da napravi kursor? 11.04.2007. u 21:06 · pre 237 meseci #312
Cisto da ne misle da su zavrsili sa poslom ako su izdali ovaj patch:-))))))
Citat:
Feels a bit like 'Wack-a-Mole", but Windows security has always been that way. We knew a patch was coming for the hyped 'animated cursor' vulnerability. Along with it came fixes for two other issues as well. Now that we're all patched up, Symantec is warning of another seven vulnerabilities (nine in actuality) in Vista's network services.The vulnerabilities range from Denial of Service to the ability to elevate privileges.

Idemo dalje za iste pare:-)))))
Kako bi ona pesma iz devedesetih - kad ce taj petak, ovaj, mislim utorak:-)))))))
Verovatno nije nista ozbiljno, kao sto su mislili i sa fancy kursorima.
Potpis
I've seen things you people wouldn't believe. Attack ships on fire off the shoulder of Orion. I watched C-beams glitter in the dark near the Tannhauser gate. All those moments will be lost in time, like tears in rain. Time to die.
Re: Ume li M$ da napravi kursor? 12.04.2007. u 09:09 · pre 237 meseci #313
Vidim da pingvini predano čekaju patch tuesday da, popraćeni slijedom mentalnih orgazama, citiraju sve najnovije otkrivene ranjivosti, i usput se pozovu na "mišljenja" nekih retardiranih internetskih tabloida koji slavodobitno zaključe kako su ti patchevi vrhunac "kolapsa" MS-ove sigurnosne incijative :)

No gospodo, ima li tko od vas exploit za ANI za x64 Vistu? Ne? Slabo su se nešto isplatile one MS-ove proaktivne zaštite... :)
Potpis
Put the funk in funktion.
Re: Ume li M$ da napravi kursor? 12.04.2007. u 13:34 · pre 237 meseci #314
Citat:
unleaded: Four of the five are rated “critical,” Microsoft’s highest severity rating.


Malo o relativnosti kvalifikatora kritičan, komentar Davea Aitela:

Citat:
My point is this: Not all critical bugs are "Critical". You can save a lot of money for a big organization by knowing which bugs are exploitable, and which ones are not.


...

Citat:
Nothing is truly unexploitable, but let's say that any single exploit costing 150K and 4 months or more to develop into a 30% or
less reliable exploit is "unexploitable". And that's where this one is, IMHO.
Potpis
Put the funk in funktion.
Re: Ume li M$ da napravi kursor? 12.04.2007. u 16:15 · pre 237 meseci #315
Citat:
cynique: No gospodo, ima li tko od vas exploit za ANI za x64 Vistu? Ne? Slabo su se nešto isplatile one MS-ove proaktivne zaštite... :)


A sto ce nam, cynique?

Da nam je na pameti hakovanje blagoslovene svjetine koja vozi to novo MS cedo sve misleci da ovaj put nije smece ka' svaki put do sada, vjerovatno ne bi o tome pricali po internet forumima.

Ovdje bre boravi uglavnom pitom svijet, kome je vrhunac zloupotrebe racunara gledanje maznute pornjave sa interneta. Eto, ekipa ne pristaje da je uskope pa da serbez moze da vozi Windows. ;)
Re: Ume li M$ da napravi kursor? 12.04.2007. u 19:07 · pre 237 meseci #316
Citat:
Apatrid: A sto ce nam, cynique?


Zato jer samim time to ne postaje remote code execution vuln osim ako netko jaaaako nema sreće. Zato i Aitel stavlja "remote" pod navodnike.

Citat:
Da nam je na pameti hakovanje blagoslovene svjetine koja vozi to novo MS cedo sve misleci da ovaj put nije smece ka' svaki put do sada, vjerovatno ne bi o tome pricali po internet forumima.


To "smeće" po advisory statistikama šije sve open source ekvivalente, uključujući MacOS.

Citat:
Ovdje bre boravi uglavnom pitom svijet, kome je vrhunac zloupotrebe racunara gledanje maznute pornjave sa interneta. Eto, ekipa ne pristaje da je uskope pa da serbez moze da vozi Windows. ;)


Ta ekipa citira razne glupe news portale i zahtijeva da bude prosvijećena, prije nego što njihov FUD netko ne uzme za ozbiljno ;)
Potpis
Put the funk in funktion.
Re: Ume li M$ da napravi kursor? 12.04.2007. u 19:16 · pre 237 meseci #317
Da, kad je critical kod Red Hat-a, onda je critical, a kad je critical kod Win-a, onda i nije bas critical. Pa dobro....
Symantec-ov sajt i nije bas news portal ili tabloid.
Potpis
I've seen things you people wouldn't believe. Attack ships on fire off the shoulder of Orion. I watched C-beams glitter in the dark near the Tannhauser gate. All those moments will be lost in time, like tears in rain. Time to die.
Re: Ume li M$ da napravi kursor? 12.04.2007. u 20:47 · pre 237 meseci #318
A i kakav je to vuln ako moras da ides na "specially crafted web page" da popijes exploit?
Re: Ume li M$ da napravi kursor? 12.04.2007. u 21:18 · pre 237 meseci #319
Citat:
sasa_vu: Da, kad je critical kod Red Hat-a, onda je critical, a kad je critical kod Win-a, onda i nije bas critical. Pa dobro....


Različiti OS-evi, različiti bugovi, različiti kriteriji.

Citat:
Symantec-ov sajt i nije bas news portal ili tabloid.


Dobro da znamo, s obzirom da Symantecova studija proglašava XP najsigurnijim OS-om zadnjih 6 mjeseci u 2006.

Citat:
Apatrid: A i kakav je to vuln ako moras da ides na "specially crafted web page" da popijes exploit?


Exploit koji je virtualno nemoguće napraviti..
Potpis
Put the funk in funktion.
Re: Ume li M$ da napravi kursor? 12.04.2007. u 21:39 · pre 237 meseci #320
Citat:
cynique:
Citat:
Apatrid: A i kakav je to vuln ako moras da ides na "specially crafted web page" da popijes exploit?
Exploit koji je virtualno nemoguće napraviti..


Bogami ces to morati da objasnis MS i da sa njima to vidis (posto ocigledno druzina nema pojma kud udara), posto su to rijeci sa njihog sajta.
Prijavite se da biste odgovorili u ovoj temi.PrijavaRegistracija

Premeštanje teme