»

Primerjava varnosti: Windows vs. Linux

The Register - Pri The Register so se odločili spisati eno primerjavo operacijskih sistemov Windows in Linux s stališča varnosti. Namen je bil končno pregnati vse neresnice ter mite, ki krožijo okoli teh dveh operacijskih sistemov.

V članku se Nicholas Peterley trudi čim bolj obdelati razne trditve eno po eno, ter oceniti varnost čimbolj objektivno.

Celotno poročilo imate na voljo v HTML ali PDF obliki.
Na žalost pa avtor ne pogleda preveč drugih operacijskih sistemov (OS X je omenjen samo površno) nam še vedno preostane samo čakanje na kakšno bolj obsežno poročilo.

86 komentarjev

Popravki za IE od sedaj samo za Windows XP

Slashdot - Microsoft se je odločil, da bo od danes naprej izdajal varnostne popravke samo za Internet Explorer za Windows XP in novejše sisteme. Tako je skoraj 200 milijonov uporabnikov, ali 49.2 odstotka, ostalo brez kakršnih koli varnostnih izboljšav za svoje Windows 2000, ME, 98 in 95, slednje pa je vse prej kot v skladu z Microsoftovimi obljubami o varnosti. Microsoft svojo odločitev utemeljuje z odgovorom, da je logično, da so najnovejše različice najbolj varne, obenem pa je zanikal, da izkorišča trenutno varnostno situacijo za monopoliziranje trga.

A če na situacijo pogledamo še iz druge luči - morda bo pa to pomenilo dodatnih 200 milijonov uporabnikov za alternativne brskalnike in večjo konkurenco za Microsoft. Sicer vam pa tudi ostane 'poceni' nadgradnja tako programske kot tudi s tem povezane strojne plati vašega računalnika.

29 komentarjev

Služba za avtorja Sasserja

The Register - Očitno je lahko pisanje črvov tudi naložba v prihodnost. Vsaj tako kaže primer Svena Jaschana, avtorja črvov Sasser in NetSky - dobil je namreč ponudbo nemškega podjetja Securepoint, kjer bi naj delal kot razvijalec programske opreme za varnostne produkte, kot so naprimer požarni zidi. Direktor podjetja je prepričan, da si zasluži drugo priložnost. Če se bo uspel izogniti zaporni kazni, seveda.

23 komentarjev

Luknja v požarnem zidu SP2 za Windows XP

PC Welt -

Nemška revija PC Welt poroča, da so odkrili novo luknjo v požarnem zidu, ki ga prinaša drugi servisni paket popravkov za Windows XP. V nekaterih primerih lahko vaše datoteke vidijo "vsi" internetni uporabniki, ne pozabijo pa tudi poudariti, da je imel podobno napako že Windows 95. V čem sta si torej zadnje Microsoftovo čudo tehnike in operacijski sistem s smetišča zgodovine podobna?

Do napake lahko pride, če imamo vklopljeno skupno rabo datotek in tiskalnikov (File and Printer Sharing) v domačem omrežju, na internet pa se povezujemo s klicnim dostopom. Uporabnikom, ki imajo samo en računalnik, torej ni potrebno pretirano skrbeti, saj je rešitev trivialna - izklopiti je potrebno skupno rabo datotek.

Podobno težavo je imel Microsoft pri Windows 95, ko je pozabil ločiti skupno rabo datotek v privatnem omrežju in internetu, kar so kasneje popravili. V Windows XP je stvar popravljena, kar lahko vidite, če z desno tipko kliknete na ikono vaše klicne povezave in tudi ikono domačega...

33 komentarjev

Microsoft se je izkazal

Google News - Odkrita je bila nova varnostna luknja v operacijskih sistemih Windows XP in Windows Server 2003, ki jo je moč izkoristiti pri razčlenjevanju slik priljubljene vrste JPEG. Tako lahko do okužbe pride že pri pregledovanju slik z Internet Explorerjem, medtem ko Firefox, Netscape, Mozilla, Opera in drugi brskalniki teh težav ne dovoljujejo.

K sreči pa - sreča v nesreči.

Microsoft je namreč pokazal vso zavzetost in že ponudil rešitev za napako. Omeniti velja, da je prizadetih ogromno Microsoftovih aplikacij, če pa že imate Service Pack 2, ste varni! Mnogi poročajo ...

Le tako naprej, Redmond!

35 komentarjev

Dvojni standardi pri kritiziranju varnosti operacijskih sistemov?

The inquirer - Microsoft nenehno doživlja kritike zaradi hroščev in varnostnih lukenj v Windowsih, ob vsakem bolj odmevnem virusu kot gobe po dežju rastejo članki, ki vso stvar analizirajo in kritizirajo Microsoft. Le redko pa se podobne stvari dogajajo drugim operacijskim sistemom. Stvar je seveda logična, dosti manj uporabnikov za vsakodnevno delo uporablja Linux, Mac OS in podobne sisteme, zato je ob morebitnih varnostnih napakah v kodi oškodovanih dosti manj ljudi, obenem pa ožja cilja publika tudi manj privlači crackerje, ki želijo čimvečjo medijsko pozornost.

The Inquirer pa je na stvar pogledal z malo drugačne perspektive. Če lahko Microsoftu očitamo hroščatost, mu moramo pa vsaj priznati prizadevnost, saj se Billovi programerji dosti ukvarjajo s popravki in izboljšano varnostjo (trenutno je to Service Pack 2, v pripravi pa je tudi dosti tehnologij za prihajajoči Longhorn).

Kako pa je na drugi strani? Apple je pred kratkim izdal večji popravek za OS X, ki odpravlja kar nekaj kritičnih...

26 komentarjev

Microsoft podarja CD-je s SP2 za Windows XP

Microsoft - Servisni paket številka 2 smo pred nekaj tedni končno dočakali in mnogi so si ga že namestili. A še vedno obstaja veliko število ljudi, ki si dolpotega zaradi počasne povezave ne moremo privoščiti. MS je pomislil tudi na te, kajti CD s SP2 je možno naročiti - zastonj! Hvalevredna poteza, ni kaj. CD lahko naroči prav vsak, tudi uporabniki piratskih kopij Windows XP. Težava je le v tem, da bodo CD-ji na voljo šele konec septembra.

Ah, ti počasni Microsoft, ti!

46 komentarjev

SP2: 2 kot 2 varnostni luknji?

Yahoo News - Service Pack 2 (SP2) za Windows XP je bil v prvi vrsti namenjen izboljšavi varnosti, prinesel pa je tudi nekaj novih zmogljivosti, morda celo več kot jih paketi popravkov prinesejo ponavadi. Eksperti na področju internetne varnosti pa se zdaj verjetno sprašujejo, če teh novosti ni bilo celo preveč, saj so odkrili dve novi varnostni luknji, ki jih prinaša prav SP2.

Redmondski velikan še vedno trdi, da je nov paket varen in priporočajo, da ga uporabniki namestijo. Gotovo je, da Service Pack 2 odpravlja več lukenj, kot jih (morebiti) prinaša, vendar upajmo, da ima tokrat Microsoft prav in, da še dolgo ne bomo dobili dokazov o nasprotnem. Podrobnosti najdete na Yahoo!News, ki govori tudi o konfliktih, v katerih je SP2 z več kakor 50 aplikacijami, kot smo že poročali.

26 komentarjev

Negativni odzivi na Windows XP Service Pack 2

Slashdot - Service Pack 2 za Windows XP smo dolgo pričakovali, saj je obljubljal pomembne izboljšave na področju varnosti in tudi zmogljivosti. Kljub temu pa ZDNET in BBC poročata o nepravilnostih, do katerih lahko pripelje namestitev paketa popravkov.

Spornih je kar 50 aplikacij, ki so v konfliktu z Microsoftovo novotarijo, do problemov pa lahko pride še z mnogimi drugimi. Zanimivo je, da so med izdelki Microsoftovi programi, Symantecova orodja za zaščito pred virusi, Macromedijine večpredstavne aplikacije, Unreal Tournament, Photoshop Elements in večina odjemalcev za omrežja "enak-z-enakim"; torej aplikacije, ki jih uporablja večina uporabnikov in bi jih Microsoft moral najprej preskusiti.

Microsoft za "kiks" med prvimi krivi zloglasni požarni zid, ki je v privzeti namestitvi vključen in naj bi onemogočal nekatere povezave, ki jih želi vzpostaviti vaš računalnik. Pri tem pa naj bi bil nekoliko preveč radikalen.

77 komentarjev

Express Install za Service Pack 2

Neowin - Pred nekaj dnevi smo poročali, da je na voljo Network Install za Service Pack 2, ki zasede ogromnih 266MB. Danes je pa Microsoft izdal Express Install, ki naloži iz interneta samo tiste popravke, katere računalnik potrebuje. Tako je velikost popravkov, če nameščate popravek na XPje s SP1 okoli 75MB ter 35MB če nameščate na XPje s SP2 RC2.

Uporabniki so pa v Service Packu 2 že odkrili prvi resen problem. Če imate Firewire 800, vam bo le ta deloval samo s hitrostjo 100Mbit/s, sepravi kot bi imeli Firewire 100. Uporabniki, ki imajo Firewire 400 naj ne bi imeli teh problemov. Povezava do problema.

45 komentarjev

Windows XP SP2 Final

Microsoft - Pred približno tremi urami se je na WindowsBeta, (stran namenjena Microsoftovim beta testerjem) pojavil SP2 Build 2180, ki nosi oznako Final. Medtem ko ga beta testerji downloadamo preko WindowsBeta, ga nekateri že downloadajo preko Bittorrenta. Na Microsoftovi spletni strani se bo verjetno pojavil v roku parih ur oziroma dni. ServicePack 2 je težak glomaznih 266,01MB, kar je dvakrat toliko, kolikor je tehtal njegov predhodnik, ServicePack 1. Na srečo, pa se bodo namestili samo potrebni popravki, kar naj bi za tipičnega domačega uporabnika znašalo približno 75 MB. Naj dodam še to, da se je po zadnjih podatkih Microsoft odločil, da bodo lahko SP2 namestili tudi uporabniki, ki si delijo serijsko števiko izdelka z drugimi uporabniki širom sveta.

90 komentarjev

OperacijskiSistem 2008: Please laugh in!

The Register - Biometrija -- biološka statistika. Pri IT pod tem pojmom mislimo predvsem na proučevanje telesnih atributov in njihovo izkoriščanje v namene sledenja in avtentikacije uporabnikov. Človeštvo obvladuje prstne odtise, očesne mrežnice, bedna gesla 'admin' in osebno zaupanje, sedaj pa se jim pridružuje še glas -- vendar tokrat na veliko nižji ravni.

Govorim o programu SoundHunter, katerega namen je sledenje uporabniku in prijava v sistem, še preden uporabnik sam sploh doseže ciljni računalnik. Pri tem pa ne bi bilo nič zanimivega (kaj šele vrednega omembe ;)), če ne bi delovalo na principu prepoznavanja smeha kot gesla in analize korakov, na podlagi katere si sistem predstavlja gibanje osebka v prostoru in ga avtomatično prijavi v računalniški sistem, kateremu je najbližji oz. h kateremu je napoten. Zanimivo? TheRegister!

1 komentar

Zob za zob, email za email...

The Register - Obstajajo ljudje, katerih zgodbe o uspehu so prav zavidanja vredne, a je kaj zanimivo opažati njihovo reakcijo, ko se znajdejo na drugi strani -- internetne povezave.

Alan Ralsky je takorekoč zaslužil milijone s svojim biz-om: pošiljanje milijarde neželjene elektronske pošte dnevno. [Članek si -- prosim lepo -- preberite. Morda dobite idejo za modifikacijo svoje sobe [>:D].]

Vprašanje pa je, kako mu bo T1 pomagal sedaj, ko so ga Zli in Jezni uporabniki pričeli prijavljat na vse mogoče spamerske sezname. Verjetno bolj malo -- se je pa odločil za tožbo teh spletnih neotesancev. TheRegister.

2 komentarja

Kaznovanje hroščatosti?

BBC - Skupina vplivnim ameriških znanstvenikov je predlagala, da bi zakonsko kaznovali vsa podjetja, ki ne naredijo dovolj za varnost svojih proizvodov.

Opazka več ali manj neposredno leti na monopolista Microsoft, ki je kljub označitvi Oken XP za 'najvarnejši sistem' (kar je sicer relativno in zatorej čista resnica), od izida 25. oktobra izdal nemalo popravkov, na enega je opozarjal celo FBI. No, vsaj malo pritiska na izboljšanje varnosti v Oknih ter odjemalcih Outlook (Express) ne bi smelo škodovati. Kdo bi si lahko mislil, da se celo nepriljubljen asistent (paperclip) lahko sprevrže v sovražnika gostujočega sistema... Klik!

18 komentarjev