Nem semmi, bár tudtommal én még életemben nem láttam .wmf képfájlt. Mindenesetre röhejes, hogy nem adtak ki rá azonnali javítást vagy hogy eddig egy ekkora hibát nem vettek észre.

</örök nyugalom> Mottó: "Te nem vagy én, ezért ..."

az 1990 óta forgalomba hozott összes operációs rendszert érinti
Nem rossz.Eddig fel sem figyeltek rá?

A nem hivatalos fixet jópár XP-re (és egy 2K Prof-ra) raktam már fel otthoni és céges környezetben is, eddig semmilyen problémát nem okozott.

''... we as consumers want our content free (as in Freedom) and if we don't get it, we'll take our content free (as in beer).''

Nem semmi, bár tudtommal én még életemben nem láttam .wmf képfájlt.

Hát most majd fogsz!
Ez a hiba egyébként brutális, és nagyon egyszerűen kihasználható.

Erősen kétlem, hogy a GDI32.DLL-t letakarítottad (hacsak nem az egész Windowstól szabadultál meg ). A hiba ugyanis abban van.

''... we as consumers want our content free (as in Freedom) and if we don't get it, we'll take our content free (as in beer).''

és eddig nem vette észre senki?

Bármilyen közel vagy valakihez, végtelen a távolság köztetek.

Látom, te sem hallottál még quality assurance-ról.

''Some CPUs, like AMD's 64 Bit CPUs, will provide full DEP protection and will prevent the exploit.''

Opt-out, all the way.

And As It Is Such, So Also As Such Is It Unto You

Eh.

Aki hülye, haljon meg!

A quality assurance az kérlekszépen az, hogy miután egy kedves alkalmazott tíz perc alatt kijavít egy banális hibát, egy egész részleg végigtesztel kismillió szoftvert, hogy meggyőződjön arról, hogy a hibajavítás nem érinti-e azokat. És az nem tíz perc.
Merthogy az szép dolog, hogy már nem fertőzhető meg a gép, de ha egy épeszű rendszergazdának aközött kell választania, hogy felvállalja a fertőzés kockázatát illetve felvállalja annak kockázatát, hogy például kritikus biznisz szoftverek megszűnnek működni a patch miatt, akkor gondolhatod, hogy nem a második lehetőséget fogja választani.

''ha egy épeszű rendszergazdának aközött kell választania, hogy felvállalja a fertőzés kockázatát illetve felvállalja annak kockázatát, hogy például kritikus biznisz szoftverek megszűnnek működni a patch miatt, akkor gondolhatod, hogy nem a második lehetőséget fogja választani.''
Nagyon sok dologtól függ, hogy melyiket választja egy ''épeszű rendszergazda''. Egy kritikus adatokat tartalmazó rendszer esetleges megfertőződése simán lehet sokkal kevésbé elfogadható kockázat, mint az, hogy esetleg átmenetileg működésképtelenné válik a kritikus business szoftver. Ez nem ilyen egyszerű...

Én pl. örültem volna neki, sőt elvártam volna, hogy egy ennyire nagyon durva hibára a Microsoft azonnal nyilvánosan elérhetővé tesz egy javítást, QA meg hasonlók nélkül, felhívva a figyelmet arra, hogy mindenki saját felelősségére telepítheti. Aztán ha szarrá tesztelték, akkor kikerülhet az automatikus frissítések közé. Hogy erre nem voltak hajlandóak, az véleményem szerint aggasztó, bár nem meglepő.

''... we as consumers want our content free (as in Freedom) and if we don't get it, we'll take our content free (as in beer).''

Kritikus biznisz szoftveres gépen nem állunk le böngészni, még kevésbé nyitjuk meg egy e-mail csatolmányát.

A tej élet, erő, egészség.

praktikusan még a vállalati rendszerben sincs mindig... talán nem is windozos... bár én xp-hivő vagyok, a komolyabb op-okat a hozzáértőknek hagyom.

...........................???

Alcohol & calculus don't mix. Never drink & derive.

A bad design az bad design. A Microsoft ebben igazán nagyágyú.

Én normális vagyok! Megmondták a hangok is a fejemben!

Szerintem több ponton is súlyos felelőtlenségről van szó:
Teljesen mindegy, hány éve, nem lett volna szabad olyan képformátumot tervezni, amely kódot is magában foglalhat, vagy legalábbis nagyon körültekintően kellett volna gondoskodni arról, hogy ezzel ne lehessen visszaélni. A képben rejtőző exploit mellesleg akár floppy-n is utazhat.
Felelőtlenség az is, hogy láthatóan nem eléggé alapos elemzés után emeltek át komponenseket régebbi, a biztonsági megfontolások totális figyelmen kívül hagyásával tervezett és kivitelezett Windowsokból az NT vonalba.
Felelőtlenség továbbá az, hogy a különféle képmegjelenítő szoftverek (gondolok itt pl. az IE-re) hajlandóak egy nem WMF file-ként megjelölt (pl. .jpg kiterjesztést viselő vagy image/jpeg content-type-pal rendelkező) képet WMF-ként értelmezni, noha ez a formátum nyilvánvalóan nem külső forrásokból származó képekhez lett kifejlesztve.

(Persze az, hogy mi számít felelőtlenségnek, szubjektív megítélés kérdése, mint ahogyan nagyon sok esetben az is, hogy hol kezdődik a bug, és hol végződik a feature.)

''... we as consumers want our content free (as in Freedom) and if we don't get it, we'll take our content free (as in beer).''

Szerintem a kettő együtt. Mivel senki nem számított rá, hogy a számítástechnika ide fejlődik, valószínűleg nem is fordítottak figyelmet erre. Felelőtlenségnek így csak rossz indulattal nevezném.
Kicsit az angol törvényhozásra emlékeztet a windows története, olyan dolgokat lehet találni, amiket már mindenki elfelejtett, de még ma is érvényben vannak.

Alcohol & calculus don't mix. Never drink & derive.

Kiegészítés:

Egy rendszergazdát nem az érdekli, hogy a fix a világ összes számítógépén az összes létező szoftverrel kompatibilis-e, hanem csupán az, hogy az általa karbantartott rendszereken jól működjön. Ezt pedig ő, házon belül, akár könnyedén és gyorsan tesztelheti, nem indokolt tehát, hogy arra kelljen várnia, amíg a Microsoft egy sor olyan tesztet elvégez, amely az ő rendszerét nem érinti.

A nem kritikus alkalmazásokat futtató gépeken még inkább indokolt lehet egy ilyen fix mihamarabbi feltelepítése. Lehetséges ugyanis, hogy az a helyzet, hogy ha néhány nem kritikus gépen néhány funkció vagy akár az egész gép átmenetileg működésképtelenné válik, az sokkal inkább elfogadható, mintha ugyanezen gépek férgeket, spyware-t, stb-t kezdenek terjeszteni a belső hálózaton. Persze lehet tűzfal, meg vírusirtó, meg minden, de ezek is csak csökkentik a kockázatot, nem megszüntetik.

''... we as consumers want our content free (as in Freedom) and if we don't get it, we'll take our content free (as in beer).''

Sztem ennek az eredeti bevezetése nem tekinthető hibának, hiszen akkor még egész más idők jártak. Ami meglepetés számomra, az az, hogy egész eleddig nemcsak a Microsoft, hanem a vírusírók figyelmét is elkerülte a cucc. Valahol meghatóan poénos a dolog... 1990 óta felfedezetlen ''arbitrary code''-os lyuk... ez igen!!! (mondom én, akinek a legfontosabb, gépen tárolt adata egy kézírott szkennelt analízis jegyzet ;-) )
Én a biztonsági rések miatt nem kritizálnám a Microsoftot (más miatt kritizálnám ), a lehetőségekhez képest nagyon jól tartja magát biztonságilag az NT alapú generáció.
Windows-huszárok: Teljesen természetes dolog, hogy a Microsoft-ot fikázzák, amiért lehet, ugyanis bizonyos értelemben fasiszták. Szakmailag akár igaza van, akár nem, erkölcsileg kompromittálja magát az, aki ekkora nyilvánosság előtt megvédi egy terméküket... Tessék ezt végre megérteni...

[Szerkesztve]

Nem a fikázás volt a célom. De azzal ugye egyetérthetek a többi, nálam bizonyára okosabb és felkészültebb windows-t használóval, hogy ez durva és egy kicsit szánalmas is?

Mellesleg némely Linux-okat is ki lehet akasztani cseles képekkel.

Én normális vagyok! Megmondták a hangok is a fejemben!

Ezt Te sem gondolhatod komolyan.

Alcohol & calculus don't mix. Never drink & derive.

Nem kéne olyan szavakat a számba adni, amire még csak nem is gondoltam. Ez sértő.
Én nem sértegettelek, sem téged, sem mást.

És hidd el, sz@rok rá, mit használsz, Windows-t vagy egyebet.



[Szerkesztve]

Én normális vagyok! Megmondták a hangok is a fejemben!

Ehhez mellesleg megjegyezve: rengeteg olyan hiba létezik, amelyre nincs hivatalos fix. A Techneten azonban megtalálható a leírásuk, s az is, hogy a Microsoftot kell megkeresni, mert nem hivatalos folt létezik rá, csak még nem tesztelték hónapokig.
Ez - akárki akármit mond, s próbálja elkenni - igen nagy hiba. Ha egy nem Microsoft-alkalmazott pár órán belül képes volt egy olyan hotfixet megírni, ami eddig minden tesztelt gépen hibamentesen fut, akkor ugyanezt hivatalos forrásból is elvárnám.
Az nem ''érv'', hogy biznisz gépen nem illik böngészni. Ez nem csak böngészésnél jelent gondot, hanem bármilyen kép megnyitásánál.
Ha a bizniszgépre kötött kliensek fertőződnek meg, akkor hiába mondogatom magamnak, hogy nincs gond, mert a szerveren nem nyitottam meg semmit, ha a kapcsolódó kliensek kinyírják a szervert is... Ráadásul belső hálón tűzfalazni sem lehet túl nagy eredménnyel.
(Gondolok itt arra, hogy pl. a Windows Network, SQL Server, levelezési portokat nem okos dolog lezárni.)

Ja, sajnos a vírisirtók intenzív frissítése sem tuti megoldás. Mivel a hiba már ismert, ráadásul könnyen bármit meg lehet vele valósítani, nem lepne meg, ha napi pár száz variánst generálnának egyes cracker-csoportok. Erre egyetlen vírusirtó sem tud rendesen felkészülni.

Sipi

[Szerkesztve]

Mont-joie! Saint Denis! Je trépasse si je faiblis!

''az sem elfogadhato, hogy kiadnak egy teszteletlen frissitest''
(A teljes teszteletlenség és az alapos tesztelés között azért sok fokozat van.)
Ha jogilag meg tudják védeni pl. a Windows minden garanciát kizáró licencszerződését, akkor nem lehet probléma valami hasonló készítése egy kevéssé tesztelt fixhez.

''... we as consumers want our content free (as in Freedom) and if we don't get it, we'll take our content free (as in beer).''

Azért a szoftverfejlesztés nem így néz ki. Nem úgy működik, hogy: ''na, vegyük az összes hibalehetőséget, illetve szűrjük ki, milyen hibalehetőségek jöhetnek elő a jövőben''. Ha 10.000 ember állítasz rá, akkor sem lehet ilyet gyorsabban csinálni. Mindennek van release ideje, és nem mindig elég a nagyobb létszám a folyamat felgyorsításához.
Ezen felül még1 dolog: Azért mert a világ tele van baromarcú vírusírókkal, hackerekkel, nem alkalmazhat egy cég 10x annyi embert. Az neki anyagi veszteség, és most felejtsük el, mekkora cégről beszélünk.

Alcohol & calculus don't mix. Never drink & derive.

Felelőtlenség továbbá az, hogy a különféle képmegjelenítő szoftverek (gondolok itt pl. az IE-re) hajlandóak egy nem WMF file-ként megjelölt (pl. .jpg kiterjesztést viselő vagy image/jpeg content-type-pal rendelkező) képet WMF-ként értelmezni
Legjobb tudomásom szerint egy rendesen felpeccselt IE hatszor megkérdezi, hogy biztosan meg akarod-e nézni azt az objektumot, amit ő másnak ismer fel, mint amilyen content-type-pal jött. Bár ez lehet, hogy csak 2003-on alapbeállítás.

Ezt pedig ő, házon belül, akár könnyedén és gyorsan tesztelheti, nem indokolt tehát, hogy arra kelljen várnia, amíg a Microsoft egy sor olyan tesztet elvégez, amely az ő rendszerét nem érinti.
Akár könnyedén és gyorsan tesztelheti az éles rendszer megbolygatásával. Ami az éles rendszer működésképtelenségéhez vezet. Vagy ha van párhuzamos test environment, az nem feltétlenül tükrözi pontosan az éles rendszer viselkedését. Aztán amikor kijön a végleges folt, akkor ugyanezt a tesztelést elvégezheti még egyszer.

A nem kritikus alkalmazásokat futtató gépeken még inkább indokolt lehet egy ilyen fix mihamarabbi feltelepítése.
Erre valók a workaround-ok. Már sok van a neten. Mit érne eggyel több feature-tiltó?

Ha 10.000 ember állítasz rá, akkor sem lehet ilyet gyorsabban csinálni.
Sőt, abból a 10 000-ből 9 000 a maradék 1 000 elől fogja elszívni a levegőt/koffeint/hóvégi prémiumot, úgyhogy nemcsak lassabb lesz a folyamat, amiért egy csomó ember csak útban van, hanem még drágább is.

Moduláris programozás: Szétszeded a programot 10 modulra, aztán valaki egyesíti. Modulonként pl. 10 ember dolgozik rajta, de nem egyszerre, maximum együtt. Aztán az összerakásnál van úgyis a szűk keresztmetszet, teljesen mind1, hány ember van. Egy 30.000 soros mosult nem írthat 100 ember úgy, hogy mindenkinek 300 sor jut...

Itt képzeld el azt, hogy a patchet max. 5-10 ember írja. Hiába érkezik annyi input, csak az a csoport csinálhatja meg a változtatást. Újra kiadják, újra teszt, újra változtatás. Lehet, hogy közben több ember tudná tesztelni, és több hibára akadhatnának talán, az üveg nyaka azon a csoporton van, aki végrehajtja a módosításokat.

Ez így nagyon fekete-fehér, és közel sem ilyen egyszerű a valóság, de picit talán jobban érted.

Alcohol & calculus don't mix. Never drink & derive.