Slo-Tech - V Microsoftovem protivirusnem programu, ki ga vsebuje Windows, so zakrpali 12 let staro ranljivost, za katero do nedavna niso vedeli ne proizvajalec ne napadalci. V Microsoft Defenderju (včasih se je imenoval Windows Defender) je vsaj od leta 2009 tičala ranljivost (CVE-2021-24092), ki je omogočala napad z eskalacijo privilegijev. Prizadete so verzije Windows 7 in novejše ter programska oprema, ki uporablja iste klice: Microsoft Endpoint Protection, Microsoft Security Essentials, in Microsoft System Center Endpoint Protection.
O ranljivosti so prvi poročali na SentinelOne novembra lani, v februarskem paketu popravkov pa je Microsoft pripravil rešitev. Težava je tičala v gonilniku BTR.sys (Boot Time Removal Tool), ki se uporablja pri brisanju okuženih datotek. Predvidevajo, da je ostala tako dolgo neodkrita, ker ta gonilnik ni ves čas aktiven, temveč se namesti in aktivira le, ko je potreben, potem pa se odstrani. Težava je, da gonilnik ne preveri datotek, ki jih kot obnovljene vrne namesto okuženih. To pa napadalcem omogoča, da ga pretentajo v namestitev zlonamernih datotek in poganjanje zlonamerne kode.
To je značilnost programov, da se bugi lahko skrivajo leta. Pol pa reče lolek: zakaj ne dela, če je prej leta delalo brezhibno? Začne lolek program uporabljati malenkost drugače in se bug odkrije. Večinoma ljudje programe uporabljajo na isti način, zato takih bugov dolgo ne najdejo. Pač ena značilnosti sveta je ta, da ko začneš stvari kombinirat zelo hitro rata zelo veliko kombinacij. Tudi pri programiranju je tako. Vse te kombinacije spomnit se in jih stestirat pa je težka in zamudna naloga.
Na temu računalniku ne uporabljam emaila, ne brskam po random internetnih straneh, je strogo namenski, internetna stran samo ena. Vsak mesec enkrat ali dvakrat. Mislim da bom ok.
Biseri...
PS: MENSA klub ST, obvoz. ŠIC! Ne zanimajo me vaše neštetokrat reciklirane
neumnosti.
še vedno ne morem narediti upgrejda na določenih računalnikih, čeprav vsi trobijo kako je zastonj. vmes stvar zašteka. v 'free' obdobju pred leti sem to naredil brez problema.
12 let staro ranljivost, za katero do nedavna niso vedeli ne proizvajalec ne napadalci.
kako pa tako drzna trditev?
"Namreč, da gre ta družba počasi v norost in da je vse, kar mi gledamo,
visoko organizirana bebavost, do podrobnosti izdelana idiotija."
Psiholog HUBERT POŽARNIK, v Oni, o smiselnosti moderne družbe...
Raje nalozi linux, windows 10 so sranje. Linux je se vedno enako sranje, kot je vedno bil, ampak mu je Microsoft sel na roko in poskrbel, da so windowsi 8+ postali vecje sranje od njega. In kot obicajno, uporabljas manjse sranje. Vcasih se je uporabljalo windows 7, ker je linux bolj smrdel, danes se uporablja linux, ker pac windowsi bolj fundamentalno zaudarjajo.
Moram reci, da ima Linux vsaj eno prednost - konsistentno je ena in isti drek skozi zadnjih 20 let. Bolj me spravlja ob zivce, da je imel Microsoft boljsi OS, pa ga je skozi leta toliko zjebal (verjetno je webshite priucil za flikanje kernela in izdelavo sistemskih aplikacij), da je postal linux boljsa opcija. Svasta.
še vedno ne morem narediti upgrejda na določenih računalnikih, čeprav vsi trobijo kako je zastonj. vmes stvar zašteka. v 'free' obdobju pred leti sem to naredil brez problema.
Ker Win10 z novimi kerneli počasi opušča podporo za novejše matične plošče.
Na mojem prenosniku z Win7 Home je bila prejšnji teden izvedena posodobitev logike za odstranitev škodljive programske opreme in "defenderja". Sedej načeloma vem, zakaj.
Ker Win10 z novimi kerneli počasi opušča podporo za starejše matične plošče.
