UPC varuje před Thunderbirdem a Javou (diskuse)

[jehovista]

"Podle bezpečnostních laboratoří Microsoftu..." to jsou komici

[imploder]

Časté šíření virů přes děravou Javu je pro mě novinka, myslel jsem, že je bezpečná.

[Bedňa]

Keď som videl v TV ako odborník z Secunia (spomínaná v článku) rozprával o bezpečnosti Windows a že nieje žiadny rozdiel s Linuxom, myslím že to hovorí za všetko.

[grim]

"Objevena závažná chyba při parsování hodnoty typu Double"

datum publikování: 1.2.2011

http://www.java.cz/article/objevena-zavazna-chyba-pri-parsovani-hodnoty-typu-double

[imploder]

Tak zatuhnutí aplikace není tak hrozné, mnohem horší by byla chyba, co by umožňovala samovolně spustit kód, případně dokonce s vyšším oprávněním než aplikace má (jako to tvrdí na té stránce UPC).

[Jendа]

případně dokonce s vyšším oprávněním než aplikace má (jako to tvrdí na té stránce UPC)

To mi přijde jako nesmysl. A pokud to takto skutečně jde, pak je problém v operačním systému a ne v aplikaci.

[imploder]

Virtuální stroj Javy má vlastní systém oprávnění ještě nad OS, tak možná v tom byla chyba.

[SPM]

Ale oni to tvrděj o thunderptákovi :))

[Filip Jirsák]

Ta chyba ale způsobí nekonečnou smyčku, není možné s její pomocí počítač napadnout.

[David Watzke]

Tak tohle je zpráva měsíce! Masakr.

[imploder]

Mně to zas tak vtipné nepřijde. Jasně že záleží na době opravy chyb, ale i to, kolik tam chyb našli a jak závažných, něco vypovídá. Že tam závažná chyba je je problém v každém případě, i když brzo vyjde oprava. Nemělo by se to stávat.

[ilicz]

nojono... A proc nabizeji ve clanku, co je dnesk vydany jako alternativu pul roku starou VLC 1.1.4, kdyz na webu je obrovskym pismem napasno 1.1.7?

[lopes]

dnes 17:53 | Luboš Doležel (Doli) | Humor

[Kaacz]

Vsak i UPC to ma v sekci Zabava ..

[Petr Maleček]

... ale místo Thunderbirdu doporučují Outlook Express ...

Takže když to shrneme, tak jako prevenci proti virům doporučují používat viry samotné. Hmm, to se zase UPC předvedlo.

[otasomil]

Informace naprosto zcestna a pomylena.

[imploder]

Prý ten seznam udělali podle statistik bezpečnostních firem, není to vlastní výzkum UPC. Znamená to teda, že bezpečnostní firmy se v tom nevyznají?

“Výběr těchto deseti kandidátů jsme provedli na základě statistik a aktuálních seznamů, jejichž autory jsou firmy zabývající se bezpečností počítačových systémů. Jsou to totiž právě tyto firmy, které se na odhalování těchto bezpečnostních trhlin zaměřují. Za všechny jmenujme kupříkladu firmu Secunia (www.secunia.com) či GFI (www.gfi.com). Počet odhalených bezpečnostních trhlin se vztahuje ke konci roku 2010.„

[Matlák]

Vyznají se v tom, ale oni informace upravují aby se hodily jim.

[Sešívaný]

Internet s sebou přinesl kromě mnoha pozitiv i některá negativa. Jedním z nich je i to, že dnes publikuje každý, kdo má v řiti díru. Člověk musí oddělovat zrno od plev a toto je pleva. Nic víc nic míň.

[Grunt]

Podle těch přiblblých ilustračních fotek bych si i klidně tipl kdo je autor. Na to je nějaký zákon nebo je to nějaké nepsané pravidlo nebo jak?

[imploder]

Já mám s Javou ve Windows takový problém: když dám instalovat aktualizaci, tak vyskočí hláška "Failed to download installation files" a instalace se ukončí.

[Šangala]

To je standard (tak 1:10 kdy se to stane) - stáhněte si plnou instalačku nejnovější JRE od Sun ... eee pardon, od Oraclu. ... a taky ji spusťte :).

[imploder]

Díky, to pomohlo.

[Pavel Čejka]

Po letech, kdy Outlook Express patřil (z pohledu administrátora) k tomu naprosto nejhoršímu odpadu je zřejmě třeba házet nějakou špínu na konkurenci.

Moje mnohaleté zkušenosti jsou takové, že kdekoli jsem MS Explorer s MS Outlookama nahradil dvojicí Firefox + Thunderbird, tak četnost zavirování klesla, často k nule, prostě se od té doby počítač uživateli zavirovat nezdařilo.

Nevím jestli za to může bezpečnější software, poučení uživatele, jiný způsob práce se softwarem, přímočařejší a pochopitelnější UI, nebo souhrn všeho. Ale Thunderbird z bezpečnostního hlediska rozhodně není horší než Outlook.

Když už nic jiného, tak Thunderbird nikdy (pokud vím) nespouštěl skripty v emailech bez přičinění uživatele. Zatímco u Outlook Express ano (nevím jestli to vyřešili, posledních několika let se MS softwaru raději vyhýbám, kdekoli to jde). Způsob řešení bezpečnostního rizika v Outlooku, kde MS pro jistotu zakázal práci se soubory s vybranou přípopnout, je taky poněkud nešťastný.

O Javě raději moc spekulovat nebudu. Nepovažuji ji za extrémně velké riziko, ale z principu cokoli, co umožní spustit kód z webu (nikoli vykreslit) automaticky rizikem je i kdyby se tím viry šířit nedaly. Do stejné kategorie řadím i Flash, Silverlight, JavaScript... Nedovedu si představit, že by cokoli z toho bylo větším rizikem než ActiveX a spol. Čím míň pluginů je na prohlížeč navěšeno, tím lépe, ideálně spouštět až na vyžádání (jako s Flashblockem např.)

Možná by to chtělo žalobu na autora článku ... Kydat pomluvy umí kdejaký hlupák. Ať má příležitost prokázat svou pravdu.

[moo]

mozno by to chcelo len zamysliet sa pred pisanim slohovych prac...

[Pavel Čejka]

Myslíte mne, nebo toho pitomce, co psal kritizovaný článek?

Největší problém totiž vidím v matení normálních uživatelů, ti se pak na podobné hovadiny občas odkazují, jako na zdroj informací potvrzující jejich pravdu. Proto mne taky text tak naštval.

[moo]

Sekcia Humor. Tiez, upc.cz/zabava/... kto to vezme vazne zasluzi si prefackat manualom..

[Filde]

Pane moo, sice je to publikovano v sekci zabava, ale je to asi takova zabava jako kdyz Franta zacne v hospode vykladat, ze "je to jen sranda/zabava ale tamhle Pepovi picham zenu" a Pepa se to za 5 minut dozvi treba na zachode. Co myslite, ze udela Pepa po navratu do lokalu? Zacne asi hodne podobna zabava jako tady v komentarich.

[Pavel Čejka]

Přesně tak jsem to myslel.

Je to hodně hloupý vtip u kterého nepoučeným rozhodně není zřejmé, že jde o vtip.

[munich machine]

Zabava na UPC:

 
    * Zábava
          o TV
          o Filmy
          o Počítače
+     Novinky
                + Tipy
                + Ke stažení
                + SEMINARE
          o Fotosoutěž
          o Děti a média
          o Erotika
          o Soutěže

Rozumies? Nie zabava v zmysle, ze to nemyslia vazne.

[Kvakor]

Outlok Express?! [zvuk padající čelisti] Není to náhodou ten emailový klient s jednou s nehorší pověstí ohledně bezpečnosti, násilnění standardů a sebepoškozování, který navíc narozdíl od "velkého brášky" (tj. Outlooku z MSO) skoro nic neumí? A který je navíc přítomen pouze do WindowsXP (a možná i W2003 Server, nejsem si jistý), protože od Vist výše je místo něj Windows Mail?

[David Watzke]

V případě produktů od MS se to asi bere tak, že čím míň toho uměj, tím líp na tom jsou z bezpečnostního hlediska

[Šangala]

No ono by to tak i mohlo být a mohlo by to být moto, ale jen za předpokladu, že kdyby to málo co umí dělal (MS Outlook Express) správně, ten snad ani textový email v kódování UTF-8 nepobral... :).

[Jardík]

Windows Mail ve Vistách byl přejmenovaný Outlook Express, ve Windows 7 kvůli žalujícím dementům není v základní instalaci nic a musí se nainstalovat Windows Live Mail, nebo jak se to jmenuje. Oproti Windows Mail má ale jednu velkou chybu - neexistuje verze pro x86-64 a je to tedy 32bit šmejďárna, proto používám x86-64 Thunderbird.

[Saljack]

Už mi to ani nepřijde vtipné, ale trapné těch tvých 64bitů.

[gnat]

Jojo, to musí být velká výhoda mít poštovního klienta 64bit. To musí stahovat maily a otvírat je alespoň o 0,1% rychleji než 32bit verze.

[Jendа]

Nemusí mít v paměti natažené x86_32 GTK a jánevímnačemještěthunderbirdzávisí.

[munich machine]

vsetkych to zaujima

[vain]

ve Windows 7 kvůli žalujícím dementům není v základní instalaci nic

Tohle ovšem plně podporuji, jelikož tady našim uživatelům instalujeme na počítače Outlook ze sady MS Office a nevidím jediný důvod, proč by měl být systém zasrán dvěma e-mail klienty - jinými slovy neserte mi do systému věci, které tam nechci, když je chci, nainstaluji si je sám.

[Jendа]

násilnění standardů

Jó, to je ten klient, jehož uživatelé si stěžovali, že jim nezobrazuje text/plain část multipart/signed… Doufám, že už to ve Windows Live Mail opravili.

[Der Teufel]

>To je podle Microsoftu více útoků než u bezpečnostními trhlinami prolezlých programů Adobe PDF.

>programů Adobe PDF

Co to psalo za trotla?

[ms]

Java Attacks on the Rise as Spam Declines

[Michal]

No tak to si musím do Linuxu nainstalovat Outlook Express .

[jazz]

Jak je v době nanotechnologií problém udělat na silnici kanál, kde si člověk neutrhne při průjezdu kolo, tak je i problém napsat robustnější aplikaci bez nějaké kritické chyby. On ten výčet není zas tak zcestný, ale taky může obsahovat výčet jiných aplikací, které jsou prostě... rozšířené a často využívané. Napadá mě Flash, kde je objeven kritický problém každou chvíli. Ono to ani s těmi náhradami není tak růžové, ale mohou být méně používané, a proto nejsou středem pozornosti těch "zlých" lidí. Pokud je OS schopen izolovat problematickou aplikaci od okolí, tak je alespoň nějaká úleva, ale nechávat to na OS je pekelně nepěkná, zlý věc. Asi by to chtělo i rozlišovat, jestli při těchto chybách dojde k pádu aplikace (což naštve) nebo k úniku informací (což ..... a mě osobně to vadí víc).

[imploder]

+1

[VM]

Masakr:

Podle odborníků z firmy Secunia se v roce 2010 objevily v Thunderbirdu 3.1.x dokonce tak závažné bezpečnostní trhliny, přes které by mohl útočník získat vyšší přístupová práva, než jsou práva aktuálně přihlášeného uživatele.

Na zvýšení práv musejí hackeři studovat detaily jádra a systému práv, a vida, programátoři Thunderbirdu jsou tak dobří, že to napíší nevědomky a omylem, a ještě to funguje na jakémkoliv systému (článek tvrzení na žádný konkrétní systém neomezuje)...

[Vladimír Čunát]

+1 :D

[imploder]

+1