Vistina zaštita neupotrebljiva?

http://www.b92.net/tehnopolis/...08&mm=08&nav_id=312392
http://www.neowin.net/news/mai...pletely-useless-by-new-exploit

Jos da objave kako su to uspeli pa da vidimo i to cudo...

Potpis

I've seen things you people wouldn't believe. Attack ships on fire off the shoulder of Orion. I watched C-beams glitter in the dark near the Tannhauser gate. All those moments will be lost in time, like tears in rain. Time to die.

???? "mož' da bide ne mora da znači..."



PS
Novinari, "prepisivači sa interneta", često baš nisu sigurni šta su tačno prepisali... Vista, Internet Explorer, Microsoft... sve jako popularne kruške, šljive u i jabuke...

Potpis

The 11th Hour: The forces blocking change

Catch 22: Tvoj post nema veze sa kruskom, jabukom... covek je pricao o ASLR i DEP dok ti pokazujes sasvim trece stvari (IE?).
ASLR i DEP su novi dodaci u visti koji bi trebali da nam daju osecaj sigurnosti... ASLR u linux-u postoji jos od kernel-a 2.6.12 sto bi bilo odprilike 3-4 godine...

Ironija je da microsoft se jako hvalio kako je vista sigurnija najvise zbog ASLR-a...


my 2 cents...

CONFIQ a jel DEP isto uveden sa Vistom ili? :)

Potpis

Tony Melendez:
http://video.google.com/videoplay?docid=-
3819862628517136815&q=tony+melendez

NIKADA NE UZIMATI HOSTING NA GO DADDY!

????!!!!!

Potpis

The 11th Hour: The forces blocking change

Catch 22: Ali to nema nikakve veze sa IE! http://en.wikipedia.org/wiki/Data_Execution_Prevention i http://en.wikipedia.org/wiki/Address_space_layout_randomization nemora da zavisi od IE, moze da bude firefox ili bilo koji program koji dozvoljava buffer overflow. Obicno svi virusi su bazirani na buffer overflow (pa i onaj najpoznatiji sto je oborio MS sajt) i windows odavno pati od ovoga. Doduse ni u linux-u nema neka tehnologija koja je otporno na ovo ali linux obicno nema ovakvih problema. Svi virusi si napisani za windows i nisu relevantni za linux....

^ Da se razumemo (i da ne ulazimo u dalju polemiku) ja sam samo komentarisao novinarsko-prepisivački članak, kao i upućenost autora u problematiku onoga čime se taj članak bavi...
Nisam imao nameru da ja analiziram bezbednoste propuste operativnih sistema, internet pretraživača, active X kontrola, jave i ostalog voća i povrća i svega što je strpano u istu vreću...



Radilo bi se pre tu o jalovom poslu, obzirom na krug korisnika i ništa drugo. Čuvena urbana legenda "linux je bezbedniji" se zapravo svodi na "linux je neinteresantan jer ga niko ne koristi..."

Potpis

The 11th Hour: The forces blocking change

Catch 22: Pa ti si taj koji je postovao screenshot IE! Meni se ucinilo da time sto si ukinuo par opcija u IE da si otporan na DEP i ASLR....
Inace upravu si, linux niko ne koristi i nije za svakoga, za tebe svakako preporucujem da ostanes na windows-u.... :)

Otporan na DEP i ASLR onemogućavanjem izvršavanja aktivnog sadržaja u WebBrowseru?




Ne bih da branim MS, ali meni se čini da je sticajem srećnih okolnosti ovo razvijeno na njihovom operativnom sistemu. Zašto? Pa, zato što mi se čini da ovo nije Vista-only feature, ali će MS i ostali (kako kažu, tehnološka industrija), po mojoj slobodnoj proceni, mnogo brže razviti zaštitu kada ovo postane javno dostupno na ovoj platformi.

O kakvoj upravi je ovde reč moliću lepo?
(Kako sam retardirani i neobavešteni korisnik najgoreg OS-a na svetu moram da pitam! )

Potpis

The 11th Hour: The forces blocking change

Cim se krene sa trazenjem gresaka u pravopisu, znaci da je nestalo municije... ;)

Potpis

oligofrenolog

Ok, volim kad me ispravljaju :) Ali imam problema sa space-om al ajde :)

Inace, blog jednog MS-ovca http://blogs.msdn.com/michael_...mization-in-windows-vista.aspx koji je davne '06 pricao DEP-u i ASLR-u. Bilo je smesno tada zato sto je linux to vec imao gotovo a danas je smesno zato sto su se bezveze mucili...

Hoces reci da se DEP pojavio sa Vistom? Hoces reci da su se dzabe mucili?
Ne bih rekao ;).

@Kernel-1, ne vidim da gadjate nekom municijom, tako da nismo jedini bez municije. ;)

Pa nisam ja to rekao nego su su rekli ljudi koji su zajedno radili i pronasli da i nije neka velika zastita... DEP se pojavio sa vistom? kakve to veze ima? imas podatke na wikipediji kad se pojavio...

Inace "nasa" municija je znanje dok vi mislite da konfigurisanje IE je zastita protiv buffer overflow-a....

Mene cudi da jos nema ostalih dezurnih m$ branilaca da kazu nesto....a secam se kako je Ivan zestoko branio te security features u Visti...:)

Potpis

\x56 \x6f \x6a \x76 \x6f \x64 \x69 \x6e \x61
\x52 \x65 \x70 \x75 \x62 \x6c \x69 \x6b \x61

nema se i sta reci dok ne vidimo ppt. prezentaciju

btw bilo je i nesto rijeci o tome ovdje -> David LeBlanc -> http://blogs.msdn.com/david_le...ecurity-to-be-obliterated.aspx (post od prije nekoliko mjeseci)

Potpis

NO FATE

:D

Potpis

原子公爵

Sva ova tehnologija je postala toliko nevažna u našim bijednim ljudskim životima, da je popuno izostavljena sa popisa dnevnih stvari. Eno CERN pravi Black Hole pa nikom ništa, ljudi se ne uzbuđuju, a kamo li da se uzbuđuju na nekakav novi propust u Visti. A biće svejedno zakrpljen, jer 91% tržišta na to primorava, dok sa druge strane 0.82%...

Potpis

I ♥ ♀

Ovaj post je zlata vrijedan!

evo ga jos jedan ljuti gusar koji prica o crnim rupama...
Ovde se ne radi o jos jednom propustu u visti nego se prica o protekciji windows-a pa i kompjutera a to je velika razlika!
Tu nema sta da se popravlja zato sto ne moze da se popravi, prica se o novoj (pokvarenoj) tehnologiji koji je prodana u milionima. Ako mislis da to nije za kritiku onda nema sta da nastavljamo razgovor....

Dowd i Sotirov su uradili stvarno veliki posao , videce se

ali naravno nije kraj sveta

da li se neko seca kada je pre skoro 10 godina uveden Non Exec Stack ?

svi su mislili da je dosao kraj buffer overflowima , a onda dodje solar designer sa ret2libc i idemo nanovo

dosao je i ASLR kasnije, pa znam par ljudi koji su nezavisno jedan od drugog dosli do nacina zaobilazenja ASLRa , na bilo kojoj platformi
dosao je i NX Bit na x86_64 , pa je sebastijan krahmer vrlo brzo nasao nacin da ga zaobidje

naravno sve se dosta komplikuje sto vise zasitta imate , ali ce uvek biti nacina , nijedan bug koji se nadje u skorije vreme nije prost strcpy() bug cije je eksploatisanje lako u potpunosti
spreciti ovim tehnikama zastite

to sto je neko dosao na novu ideju je logican sled stvari , sutra ce biti resen i taj problem , pa ce se opet naci novi nacin i tako u krug dok jednog dana ne shvate ljudi da im vise resursa ide na proaktivne zasitite nego na posao koji treba da radi racunar

"The whole IT security industry is an accident -- an artifact of how the
computer industry developed." Bruce Schneier

gornji citat lepo sumira situaciju

i jos jedna stvar, batalite , ja mogu na prste jedne ruke da nabrojim ljude na ovim prostorima koji imaju dovoljno znanja da iskoriste te tehnike o kojima se prica

pozdrav,
Aca