Új hozzászólás Aktív témák

• vicze félisten

  #18

  #17 fatpingvin

  2022-06-20 13:07:07

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  vicze

  félisten

  #17 fatpingvin

  "nem áll közvetleen érdekében benne hagyni a hibákat."
  Alufóliázni felesleges.

  "viszont sokkal többen látnak rá és nincs monopolizálva a patchelés lehetősége"
  Ezért is maradnak 10+évekig felfedezetlenül hibák OpenSource projektekben. Még egyszer security szempontból egész pontosan 0 azaz 0 jelentőség van, hogy valami nyitott vagy zárt.
  Az hogy te miben akarsz hinni, az egy teljesen más probléma.

  A patchelés pontosan ugyan úgy monopolizálva van, mivel vannak project maintainerek, akik végső szóval rendelkeznek 1-1 project felett aka monopólium.
  Cserébe egy whitehat-et nem köti semmilyen NDA és nincs discloser timeline, így akár hetekig hónapokig lehet PoC és működő kihasználás mielőtt lenne javítás. Pl. Heartbleed 82napig nem lett javítva.

• fatpingvin addikt

  #17

  #16 vicze

  2022-06-20 12:28:24

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  fatpingvin

  addikt

  #16 vicze

  pontosan ugyanannyi, viszont sokkal többen látnak rá és nincs monopolizálva a patchelés lehetősége, továbbá senkinek nem áll közvetleen érdekében benne hagyni a hibákat.
  
  vitázhatunk róla de szerintem nem érdemes, attól függ ki hogy látja, meglátásom szerint a security by obscurity az nem security

• vicze félisten

  #16

  #15 fatpingvin

  2022-06-20 12:15:53

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  vicze

  félisten

  #15 fatpingvin

  OpenSource-ban ugyan annyi biztonsági hiba van mint bármilyen zárban, egész pontosan semmilyen biztonsági érv nincs mellette.

  #11 arty: Milyen végén? 1 hete volt a legújabb (Hertzbleed). De kb. havonta van egy új, csak a sajtó már belefáradt és nem híreznek róla.

• fatpingvin addikt

  #15 2022-06-20 09:39:13

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  fatpingvin

  addikt

  reálisan nézve, várható volt...
  
  egyben case in point hogy miért érdemes megbízható, közösségi fejlesztésű szoftvereket használni, nem azokat amiket emberek jellemzően ezekre a vasakra tesznek

• bLaCkDoGoNe veterán

  #14

  #3 L3zl13

  2022-06-20 08:43:26

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  bLaCkDoGoNe

  veterán

  #3 L3zl13

  Hülyeség on: a Mac-ekre eddig is bármilyen forrásból származó alkalmazást telepíthettél, és M1 jellemzően ezekben van.

• icp1970 senior tag

  #13

  #12 tntmax

  2022-06-20 00:18:09

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  icp1970

  senior tag

  #12 tntmax

  

• tntmax aktív tag

  #12 2022-06-18 20:04:17

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  tntmax

  aktív tag

  Stratégiailag elég jól időzített, vegyen mindenki M2-t.

• arty veterán

  #11

  #6 fotel

  2022-06-18 16:17:32

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  arty

  veterán

  #6 fotel

  spectre-t a "végén" már könnyebb volt kihasználni lehet ennek is lesz "folytatása"....

• HThomas őstag

  #10 2022-06-18 12:20:45

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  HThomas

  őstag

  LOGOUT blog

  De mit jelent ez a gyakorlatban? Ok, hogy van egy "rosszul" megírt program, ami kihasználja a sebezhetőséget, de mit tud ezzel okozni, azon túl, hogy a rendszer engedi futni a korrupt folyamatot? Hozzáférhet így a rendszer által védett adatokhoz? Átírhatja célzottan más programok memóriaterületét?

• Abu85 HÁZIGAZDA

  #9

  #6 fotel

  2022-06-18 10:44:37

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  Abu85

  HÁZIGAZDA

  #6 fotel

  Olyan nincs. De véletlenül azért nem nehéz puffertúlcsordulást okozó bugot előidézni, és ha ez megvan, akkor máris kalapálható a rés az Apple pajzsán. Nyilván ezért tekinthető ez biztonsági résnek, de a megoldás erre az, hogy a program oldalán be kell foltozni az efféle bugot, mert ez amúgy nem csak az Apple-re lehet veszélyes.

• biscuit aktív tag

  #8 2022-06-18 09:39:38

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  biscuit

  aktív tag

  Valamivel rá kell venni a hülyét a kedves pénzeszsákot, hogy lecserélje az újabb modellre..

• koby11h őstag

  #7

  #6 fotel

  2022-06-18 09:37:25

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  koby11h

  őstag

  #6 fotel

  Á, olyan hülye nincs a világon sem. Minden program jó és hibátlan, látjuk évtizedek óta!
  A kártékony kód meg olyan mint a Jeti, még senki sem látta és csak mondákban létezik...

• fotel aktív tag

  #6 2022-06-18 05:30:30

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  fotel

  aktív tag

  Spectre-nel bezzeg ment a hiszti.

  Mi van, ha valaki szandekosan "rosszul" ir meg egy programot?

• slmSIG tag

  #5

  #4 Croissant

  2022-06-18 01:48:48

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  slmSIG

  tag

  #4 Croissant

  "..Ön, nos....hív aladdin!"
  

• Croissant aktív tag

  #4

  #2 slmSIG

  2022-06-17 23:12:53

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  Croissant

  aktív tag

  #2 slmSIG

  Aladdin

• L3zl13 nagyúr

  #3 2022-06-17 20:09:16

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  L3zl13

  nagyúr

  Paranoia on: A kutatást az Apple finanszírozta és segítette, hogy aztán később erre és hasonló hibákra hivatkozva ne kelljen megnyitniuk a rendszer más alkalmazásboltoknak.

• slmSIG tag

  #2

  #1 Egon

  2022-06-17 19:43:44

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  slmSIG

  tag

  #1 Egon

  pozsitív, vagy nezsatív?

• Egon nagyúr

  #1 2022-06-17 19:32:29

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  Egon

  nagyúr

  Csak sikerült egy héttel később megírni, mint ahogy hív volt belőle...

Új hozzászólás Aktív témák