Novo

Forum kao aplikacija na telefonu

Dodajte forum na početni ekran i koristite ga kao aplikaciju, sa menijem na dnu ekrana.

  • 343 odgovora
  • 62.698 pregleda

Najnovija ↓

Ume li M$ da napravi kursor? 30.03.2007. u 16:45 · pre 238 meseci #1
Iako sam davno sebi rekao da cu samo pasivno pratiti Advocacy, ovo je bilo jace od mene. :)

Svasta se moglo videti u Kupusari, ovo ipak prevazilazi sve granice.
Pitanje od milion dolara: Moze li M$ makar da napravi kursor a da to bude kako treba?!

Citat:
Microsoft is investigating new public reports of attacks exploiting a vulnerability in the way Microsoft Windows handles animated cursor (.ani) files. In order for this attack to be carried out, a user must either visit a Web site that contains a Web page that is used to exploit the vulnerability or view a specially crafted e-mail message or email attachment sent to them by an attacker.
As a best practice, users should always exercise extreme caution when opening or viewing unsolicited emails and email attachments from both known and unknown sources.Microsoft has added detection to the Windows Live OneCare safety scanner for up-to-date removal of malicious software that attempts to exploit this vulnerability.Microsoft intends to actively share information with Microsoft Security Response Alliance partners so that their detection can be up to date to detect and remove attacks.Customers in the U.S. and Canada who believe they are affected can receive technical support from Microsoft Product Support Services at 1-866-PCSAFETY. There is no charge for support calls that are associated with security updates.International customers can receive support from their local Microsoft subsidiaries. There is no charge for support that is associated with security updates. For more information about how to contact Microsoft for support issues, visit the International Support Web site.

. . .

Recommendation: Do not visit untrusted websites or view unsolicited email


http://www.microsoft.com/technet/security/advisory/935423.mspx

P.S. Zahvaljujemo se anonimnom izvoru "bliskom vrhovima vlasti". Znao sam da ima Linuxasa u tebi. :)
Potpis
JaFreelancer.com
Re: Ume li M$ da napravi kursor? 30.03.2007. u 19:48 · pre 238 meseci #3
Koliko mi je poznato, na Visti ne prolazi jer IE7 radi u protected režimu.

Druga stvar, koga interesuje, third-party patch je izašao.

A da je smešno, jeste :)
Potpis
Commercial-Free !!!
Re: Ume li M$ da napravi kursor? 30.03.2007. u 20:52 · pre 238 meseci #5
Smesno, degojs? Ne, nego jadno. :)
Potpis
JaFreelancer.com
Re: Ume li M$ da napravi kursor? 30.03.2007. u 21:45 · pre 238 meseci #9
Da li je tacno da se to vuce jos od Windowsa 2000?

Citat:
Microsoft today announced through a Security Advisory that their is a vulnerability in Windows dating back to Windows 2000

ITsVista
Potpis
Programmer is an organism that turns coffee into software.
Re: Ume li M$ da napravi kursor? 30.03.2007. u 22:11 · pre 238 meseci #10
Pa pise ti da jeste, sta ti je nejasno ?

Citat:

Koliko mi je poznato, na Visti ne prolazi jer IE7 radi u protected režimu.


Jel ne radi ili ce da te pita nesto ? Izgleda da je improvment u visti taj sto te pita sta god da se desava sa racunarom sta hoce korisnik.
Kad bi pogasio sve te silne protekcije (t.j. pitanja) dobio bi xp sa aerom i par protekcija na kernelu sto onaj cinik stalno spominje.
Prebacuju krivicu na korisnika, a pored toga, taj protekted rezim rada nije upaljen po difoltu.
I na to sve, cini ti racunar 3 godine starijim... mislim, OS iz snova.
Re: Ume li M$ da napravi kursor? 30.03.2007. u 22:12 · pre 238 meseci #11
Citat:

Prebacuju krivicu na korisnika, a pored toga, taj protekted rezim rada nije upaljen po difoltu.


?
Potpis
DigiCortex (ex. SpikeFun) - Cortical Neural Network Simulator:
http://www.digicortex.net/node/1 Videos: http://www.digicortex.net/node/17 Gallery: http://www.digicortex.net/node/25
PowerMonkey - Redyce CPU Power Waste and gain performance! - https://github.com/psyq321/PowerMonkey
Re: Ume li M$ da napravi kursor? 30.03.2007. u 22:25 · pre 238 meseci #12
Sta ti nije jasno, ovaj dio za prebacivanje krivice ili difolt shtos ?

Umjesto da je sistem "siguran" on te pita kad god neka promjena treba da se izvrsi... to nije siguran operativni sistem, to je budzevina. Navodno, protekted mode rezim rada u IE7 znaci da ako bilo sta iz IE-a hoce da izmjeni nesto na sistemu, doda, ili slicno, da te prije toga pita hoces li to i to (Allow, Cancel). Jel to security ?
Joe SixPack ce da klikne na allow.

Druga stvar, protekted mode nije po difoltu ukljucen u IE7.. ne znam cemu upitnik.
Re: Ume li M$ da napravi kursor? 30.03.2007. u 23:14 · pre 238 meseci #13
^Kako nije uključen po difoltu?

Tj. kako nije, kad.. jeste. Ozbiljno, kod mene je uključen protected mode po difoltu. Naravno, to se odnosi na Vistu.

Potpis
Commercial-Free !!!
Re: Ume li M$ da napravi kursor? 31.03.2007. u 00:13 · pre 238 meseci #15
Citat:

Umjesto da je sistem "siguran" on te pita kad god neka promjena treba da se izvrsi... to nije siguran operativni sistem, to je budzevina. Navodno, protekted mode rezim rada u IE7 znaci da ako bilo sta iz IE-a hoce da izmjeni nesto na sistemu, doda, ili slicno, da te prije toga pita hoces li to i to (Allow, Cancel). Jel to security ?
Joe SixPack ce da klikne na allow


A kakav to security zamisljas? Sistem treba da prepozna da je Joe SixPack kreten, i da mu ne dozvoli da bilo sta izvrsi? Kako ces onda da instaliras neki plugin, recimo? :)

Citat:

Druga stvar, protekted mode nije po difoltu ukljucen u IE7.. ne znam cemu upitnik.


Na mojoj Visti (Ultimate) jeste...
Potpis
DigiCortex (ex. SpikeFun) - Cortical Neural Network Simulator:
http://www.digicortex.net/node/1 Videos: http://www.digicortex.net/node/17 Gallery: http://www.digicortex.net/node/25
PowerMonkey - Redyce CPU Power Waste and gain performance! - https://github.com/psyq321/PowerMonkey
Re: Ume li M$ da napravi kursor? 31.03.2007. u 00:39 · pre 238 meseci #16
Citat:

Druga stvar, protekted mode nije po difoltu ukljucen u IE7.. ne znam cemu upitnik.

Brate ako vec stojiz iza linjuxa bar se potrudi da prelistas par papera
o suparnickom taboru :)
Potpis
Tony Melendez:
http://video.google.com/videoplay?docid=-
3819862628517136815&q=tony+melendez

NIKADA NE UZIMATI HOSTING NA GO DADDY!


Re: Ume li M$ da napravi kursor? 31.03.2007. u 00:54 · pre 238 meseci #17
Citat:
Ivan Dimkovic:
A kakav to security zamisljas? Sistem treba da prepozna da je Joe SixPack kreten, i da mu ne dozvoli da bilo sta izvrsi? Kako ces onda da instaliras neki plugin, recimo? :)


a kako se kod mene instalira plugin u firefoxu? lepo u ~/mulaz/.mozila/firefox/... (na windowsima je to Application data ili nesto takvo)... lepo sve u user rezimu :) Joe sixpacku ni ne treba root nalog :) (odnosno neke distribucija poput ubunta ga ni nemaju... a ko ce da kuca 'sudo firefox' umesto samo da klikne ikonicu :)
Potpis
Bolje ispasti glup nego iz aviona
http://www.mulaz.org/
Re: Ume li M$ da napravi kursor? 31.03.2007. u 01:45 · pre 238 meseci #19
@mulaz:
AppData folder je unutar korisničkog foldera (npr. kod mene je u C:\Users\degojs\Application Data). U čemu je onda problem?

Što se Firefox plugina tiče, nisam primetio da Firefox traži odobrenje preko UAC-a. U Visti, mislim, aplikacije dobiju redirekciju u virtuelni registry i Program Files ako trebaju da tamo nešto menjaju, tako da je to osigurano. Šta više, MS je nešto najavljivao da će i ta opcija ostati prisutna nekoliko godina, a onda i to nestaje - čisto se programerima daje vremena da počnu da rade stvari na ispravan način. Dakle, danas je to već rešeno sa tom virtuelizacijom, bar koliko sam ja razumeo stvari.

Evo ja sam sad potražio "Firebug" da vidim otprilike gde su fajlovi za tu ekstenziju. Primeti da su svi u c:\Users\Degojs\AppData\.... folderu. Nisam 100% siguran, možda FF zaista još negde sprema fajlove ekstenzija, ali pošto instaliranje ekstenzije ne izaziva pojavljivanje UAC dijaloga, mislim da je sve OK.



I samo da vidim.. dodao sam sada Web Developer ekstenziju, UAC se nije pojavljivao.

Inače, mislim da sam čitao na MSDNu da se u MS-u čak razmišlja da u budućnosti po difoltu sve "native" aplikacije rade u protected režimu (tj. nešto kao da se aplikacija automatski izvršava u chroot okruženju), osim "managed" koda (.NET) koji je lako kontrolisati. Opcija sigurno ima, videćemo šta će biti..

Potpis
Commercial-Free !!!
Re: Ume li M$ da napravi kursor? 31.03.2007. u 02:27 · pre 238 meseci #20
Jebiga, bug je uvjek tam gdje ga najmanje očekuješ.
Propust je užasan, dobar stvar je što već postji patch, a loša što ga neće instalirati bar jedno 80% korisnika.

Uglavnom nije jadno, neg samo maler.
Potpis
tu nema kašike....
Odgovori
Prijavite se da biste odgovorili u ovoj temi.PrijavaRegistracija

Premeštanje teme