LINUX.ORG.RU
Форум — Talks  

О вчерашней дырке в Win 2008. «Майкрософт» не сообщает о сроках выпуска патча.


0

0
Как сообщается в опубликованном в минувший вторник уведомлении, проблема связана с особенностями реализации протокола Server Message Block (SMB). При помощи сформированного специальным образом пакета данных злоумышленник может выполнить произвольные операции на машине жертвы или спровоцировать аварийное завершение работы системы.

«Майкрософт» занимается решением проблемы, однако о сроках выпуска патча ничего не сообщается.

Одновременно корпорация опубликовала «заплатки» для восьми критически опасных уязвимостей в операционных системах Windows различных версий, в том числе Windows ХР и Windows Vista. «Дыры» найдены в средствах автоматического конфигурирования беспроводных соединений, реализации поддержки протоколов TCP/IP, движке JScript, компонентах обработки мультимедийных файлов в форматах MP3 и ASF и др. Уязвимости теоретически позволяют захватить полный контроль над атакуемым компьютером и выполнить на нем вредоносный программный код.

http://citcity.ru/22138/

← [генетика, социум] Эффективный менеджмент у крыс =)
Взлом, паника, Вышел Aircrack-ng 1.0 и это очень толсто! →
Интересно, что будут делать хомячки, ненавидящее Висту/Вин7 когда прекратися поддержка ХР?
xorik ★★★★★
()
Ответ на: комментарий от xorik
Продолжать ворова^W устанавливать ХР и ругать нехороший майкрософт, не находя дрова на новое железо.
kapsh ★
()
Ответ на: комментарий от xorik
> когда прекратися поддержка ХР?

Afaik, в запасе еще несколько лет. Тут проблема в другом - нельзя купить ее легальную коробочную версию.
Manhunt ★★★★★
()
Ответ на: комментарий от Manhunt

Нет проблем.

>Тут проблема в другом - нельзя купить ее легальную коробочную версию.

Не вижу проблемы. Можно купить Vista Business и легально даунгрейднуть до XP.
Camel ★★★★★
()
Ответ на: Нет проблем. от Camel
>Не вижу проблемы. Можно купить Vista Business и легально даунгрейднуть до XP.

извращенец!!!

Ab-1
()
Ответ на: Нет проблем. от Camel
и легально даунгрейднуть до XP, доплатив ещё? :}
Deleted
()
Ответ на: Нет проблем. от Camel
> Не вижу проблемы. Можно купить Vista Business и легально даунгрейднуть до XP.

Мне казалось, что эту лавочку прикрыли. Впрочем, тебе виднее.
Manhunt ★★★★★
()
Ответ на: комментарий от madcore
> Как посоветуешь, в кроне какой интервал времени прописать?

ИМХО t = (t загрузки вин7) + (1..3 минуты), чтоб пользователь успел порадоваться работающей системе и передумал доставать диск винды для переустановки :)
shahid ★★★★★
()
Ответ на: комментарий от smh
Пост о том, что патча не будет неопределённое время. Так я привлёк немного больше внимания к этой дыре. Профит есть, это главное)
wyldrodney ☆
() автор топика
deja vu

опять будем меряться кто одним запуском скрипта больше компов положит ?

B084 ★★
()
> При помощи сформированного специальным образом пакета данных злоумышленник может выполнить произвольные операции на машине жертвы или спровоцировать аварийное завершение работы системы.

А кто нибудь знает поподробнее? Тоже хочу почувствовать себя супер кулхацкером.

shamazmazum
()

Был бы совсем дурным, положил бы один из серваков компании, нефиг заказывать софт, работающий на .Net.

Irben ★★★
()
Ответ на: комментарий от shamazmazum

А кто нибудь знает поподробнее? Тоже хочу почувствовать себя супер кулхацкером.

Пройти по ссылке религия не позволяет?

Irben ★★★
()
Ответ на: комментарий от B084
>опять будем меряться кто одним запуском скрипта больше компов положит ?

а ухлопывание одного корпоративного домена и, как следствие, >9000 клиентов к нему, считается?

lester_dev ★★★★★
()
Подтверждаю ))) вчера 2008 сервер завалил и сегодня когда увидел апдейты, поставил и опять завалил ))) Радует только что политики AD не позволяют другим это делать и спать можно спокойно
sansei ☆
()
Ответ на: комментарий от shahid
> ИМХО t = (t загрузки вин7) + (1..3 минуты)

Неа, больше надо, минут 10. Чтоб человек начал заниматься своими делами после включения ПК и думал, что это какая-то проблема с его ПО.
Igron ★★★★★
()
Ответ на: комментарий от TyhDyh
не пробовал, но 2008, виста и семерка норм работают З.Ы. за ХР давно уже не следил, старая она уже, почти 10 лет, старье еще то )))
sansei ☆
()
Ответ на: комментарий от Karapuz

Vista Business? А где-то писали, что только Ultimate

Смотря где писали. Хотя я уже много раз активировал ХР, говоря, что сделал downgrade с Vista Business. Один раз даже попросили продиктовать оригинальный ключ, благо нашлась какая-то наклейка.

Irben ★★★
()
Ответ на: комментарий от Karapuz

Планку снизили.

>Vista Business? А где-то писали, что только Ultimate

Под давлением бузинеса планку снизили.
Camel ★★★★★
()
Ответ на: комментарий от lester_dev
>а ухлопывание одного корпоративного домена и, как следствие, >9000 клиентов к нему, считается?

А для него это точно нештатная ситуация?
madcore ★★★★★
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
← [генетика, социум] Эффективный менеджмент у крыс =)
Talks
Взлом, паника, Вышел Aircrack-ng 1.0 и это очень толсто! →