abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
včera 22:44 | Nová verze

Intel dnes zveřejnil hned 18 upozornění na bezpečnostní chyby ve svých produktech. Řada z nich se týká procesorů. V upstream Linuxu se již objevují příslušné patche: TAA - TSX Asynchronous Abort (CVE-2019-11135), iTLB multihit (CVE-2018-12207), … K dispozici je také nová verze 20191112 mikrokódů.

Ladislav Hagara | Komentářů: 0
včera 19:00 | IT novinky

Příspěvek na blogu Mozilla Hacks představuje alianci s názvem Bytecode Alliance založenou společnostmi Mozilla, Fastly, Intel a Red Hat. Cílem aliance je dostat aplikace ve WebAssembly i mimo webový prohlížeč.

Ladislav Hagara | Komentářů: 0
včera 18:11 | Nová verze

Byla vydána nová major verze 1.4.0 webového poštovního klienta Roundcube (Wikipedie). Podrobný přehled novinek na GitHubu. Roundcube je nově responzivní, tj. podporuje také tablety a chytré telefony, viz náhledy.

Ladislav Hagara | Komentářů: 0
včera 17:11 | Nová verze

Byla vydána nová stabilní verze 18.06.5 linuxové distribuce primárně určené pro routery a vestavěné systémy OpenWrt (Wikipedie). Přehled změn v Changelogu. Jedná se o opravné vydání OpenWrt 18.06.0 vydaného v červenci 2018. Pro zájemce o testování je k dispozici první RC verze OpenWrt 19.07.0.

Ladislav Hagara | Komentářů: 3
včera 16:55 | Nová verze

Byla vydána verze 2.0 svobodné federalizované platformy pro sledování a sdílení videí, alternativy YouTube s podporou P2P, PeerTube (Wikipedie). Přehled novinek v příspěvku na Framablogu. Za vývojem PeerTube stojí nezisková organizace Framasoft snažící se mimo jiné nahradit svými svobodnými Frama službami služby společnosti Google (De-google-ify Internet). Bohužel ale musí některé své služby omezit.

Ladislav Hagara | Komentářů: 0
včera 10:11 | Komunita

Na přelomu října a listopadu proběhla v Lyonu GStreamer Conference 2019, tj. konference vývojářů multimediálního frameworku GStreamer. Videozáznamy přednášek byly zveřejněny na portálu UbiCast.

Ladislav Hagara | Komentářů: 0
11.11. 13:33 | Zajímavý článek

Christian Ude, bývalý dlouholetý starosta Mnichova, v rozhovoru pro německý Linux Magazin vzpomíná na projekt LiMux, kdy město přešlo na vlastní linuxovou infrastrukturu a OpenOffice.org (posléze LibreOffice), ale příští vládnoucí koalice se rozhodla vrátit se k produktům Microsoftu.

Fluttershy, yay! | Komentářů: 63
11.11. 13:22 | Komunita

Uživatelé Linuxu ve VirtualBoxu obvykle instalují Přídavky pro hosta (Guest Additions) pro lepší podporu emulovaného hardwaru. Brzy už ale nebudou přídavky potřebné. Ovladač vboxguest se dostal již do Linuxu 4.16 v dubnu loňského roku. Včera vydal Linus Torvalds Linux 5.4-rc7 (LKML). Přidán byl ovladač vboxsf (VirtualBox Shared Folder) pro sdílené složky.

Ladislav Hagara | Komentářů: 2
10.11. 23:44 | Nová verze

Byla vydána nová verze 1.40 editoru zdrojových kódů Visual Studio Code (Wikipedie). Přehled novinek i s náhledy a animovanými gify v poznámkách k vydání. Ve verzi 1.40 bylo vydáno také VSCodium, tj. komunitní sestavení Visual Studia Code bez telemetrie a licenčních podmínek Microsoftu.

Ladislav Hagara | Komentářů: 0
10.11. 01:22 | Nová verze

Byla vydána nová verze 6.4.0 správce digitálních fotografií a videí digiKam (digiKam Software Collection, Wikipedie). Přehled novinek i s náhledy v oficiálním oznámení. Nový digiKam je ke stažení také jako balíček ve formátu AppImage. Stačí jej stáhnout, nastavit právo ke spuštění a spustit.

Ladislav Hagara | Komentářů: 0
Jaké hodinky nosíte (nejčastěji)?
 (26%)
 (7%)
 (11%)
 (56%)
Celkem 95 hlasů
 Komentářů: 3, poslední dnes 00:20
Rozcestník

Bezpečností díra v architektuře Windows Vista

12.8.2008 03:59 | Obecně | poslední úprava: 12.8.2008 20:21

Nehodí se to jako zprávička tak alespoň takhle. Originál zde: www.neovin.net.

Tento týden budou na konferenci Black Hat Security Conference dva výzkumníci prezentovat svůj objev, který kompletně položí Windows Vista na kolena.

Mark Down (IBM Internet Security Systems) a Alexander Sotirov (VMware Inc.) objevili techniku, která umožňuje obejít všechny ochranné mechaniky, které Vista používa k ochraně paměti (ASLR, DEP,...). Povedlo se jim nahrát libovolný obsah do libovolného místa v paměti přes internetový prohlížeč (Java, ActiveX, .NET objects).

I když se to může jevit jako standardní bezpečnostní chyba, jde o útok přímo na architekturu Windows Vista (a Server 2008). Microsoft proto v podstatě nemá možnost těmto útokům zabránit.

Detailní popis celkem očekávaně není k dispozici, proto není ani známo, zda je potřeba nějaká asistence ze strany uživatele (nicméně i lokální útok tohoto typu může být docela fatální).

       

Hodnocení: 71 %

        špatnédobré        

Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

Komentáře

Vložit další komentář

Vašek Lorenc avatar 12.8.2008 09:03 Vašek Lorenc | skóre: 27
Rozbalit Rozbalit vše Re: Bezpečností díra v architektuře Windows Vista
To zní, jako by detailní popis mohl být na blogu Bruce Schneiera.. Včetně odkazu na jiné povídání, kde se tvrdí, že to možná tak strašné nebude.. Čert ví, jak to je, zatím jsem to celé nepřelouskal.
...včetně majestátného loosa
Grunt avatar 12.8.2008 12:39 Grunt | skóre: 23 | blog: Expresivní zabručení | Lanžhot
Rozbalit Rozbalit vše Re: Bezpečností díra v architektuře Windows Vista
A záplata nepomůže?
Na co 64-bitů když to jde i s jedním? | 80.78.148.5 | Hack (for) free or Die Hard!
12.8.2008 12:52 phero | skóre: 17 | blog: techblog
Rozbalit Rozbalit vše Re: Bezpečností díra v architektuře Windows Vista
Tak ono se jedna vicemene o to ze obecne techniky ktere se pouzivaji pro omezeni moznosti zneuziti buffer overflow nejsou ultimatni. Napr. vychytat ASLR aby byla trosinku lepsi i na 32bit systemu bude asi o necem jinym nez opravit buffer overflow bug.
frEon avatar 12.8.2008 13:16 frEon | skóre: 40 | Praha
Rozbalit Rozbalit vše Re: Bezpečností díra v architektuře Windows Vista
nekde jsem o tom cetl minuly tyden, bohuzel netusim kde... Psali tam, ze zaplata nebude protoze to neni chyba v kodu, ale primo v navrhu toho systemu.
Talking about music is like dancing to architecture.
12.8.2008 14:01 manasekp | skóre: 29 | blog: manasekp | Brno
Rozbalit Rozbalit vše Re: Bezpečností díra v architektuře Windows Vista
MS udelal chybu v navrhu systemu? to neni mozne! :-D
BIOKOMP | Cas od casu se pokousim nekoho srazit k zemi abych se tam nevalel sam.
Fluttershy, yay! avatar 12.8.2008 14:08 Fluttershy, yay! | skóre: 85 | blog:
Rozbalit Rozbalit vše Re: Bezpečností díra v architektuře Windows Vista
vencour avatar 12.8.2008 14:26 vencour | skóre: 56 | blog: Tady je Vencourovo | Praha+západní Čechy
Rozbalit Rozbalit vše Re: Bezpečností díra v architektuře Windows Vista

Možná proto tak spěchá s novýma woknama? Snad za rok že maj bejt další?

Ty nejhlubší objevy nečekají nutně za příští hvězdou. Jsou uvnitř nás utkány do vláken, která nás spojují, nás všechny.
Fluttershy, yay! avatar 12.8.2008 14:28 Fluttershy, yay! | skóre: 85 | blog:
Rozbalit Rozbalit vše Re: Bezpečností díra v architektuře Windows Vista
To říkají pořád, ale vždycky jim to nevyjde a pár let se zpozdí.
12.8.2008 23:47 SkákalPřesOheňAžSiPropálilMokasíny | skóre: 29 | blog:
Rozbalit Rozbalit vše Re: Bezpečností díra v architektuře Windows Vista
A záplata nepomůže?
Pomůže - některá linuxová distribuce.

(Případně kompletní odebrání všeho ve windoze co souvisí se sítí, včetně fyzických komponent, ale to není tak jisté...)
12.8.2008 15:25 azurIt | skóre: 34 | blog: zatial_bez_mena
Rozbalit Rozbalit vše Re: Bezpečností díra v architektuře Windows Vista
odporucam precitat toto. nie je to vobec taky vazny problem, ako sa o tom vsade pise. ide proste o sposob, akym je mozne obist ochrany proti buffer-overflow (v akomkolvek softveri) zabudovane do Windows Vista - avsak ten buffer-overflow tam najskor musi byt, tzn. samo o sebe to nie je ziadna diera, ktoru je mozne priamo zneuzit.
12.8.2008 15:51 tired joe | skóre: 17 | blog: rootlet | Trenčín/Bratislava
Rozbalit Rozbalit vše Re: Bezpečností díra v architektuře Windows Vista
Ďakujem za konečne rozumne znejúce slovo.
Človek sa riadi zdravým rozumom, až keď už nezostáva žiadne iné riešenie.
12.8.2008 20:18 Let_Me_Be | skóre: 20 | blog: cat /proc/idea/current | Brno
Rozbalit Rozbalit vše Re: Bezpečností díra v architektuře Windows Vista
Tohle uz linkoval hned prvni diskutujici. Uprimne mam pocit ze cely clanek mluvi uplne o necem jinem. Ano ty ochrany jsou prevazne proti buffer overflow, ale v puvodnim clanku se o buffer overflow vubec nic nerika. Oni jenom tvrdi ze dokazou zapsat libovolny obsah do libovolneho mista pameti (cimz obchazeji vsechny ochrany pameti). Nikde se netvrdi, ze by nasli nejakou chybu v techto ochranach.
Linked in profil - Můj web - Nemůžete vyhrát hádku s blbcem. Nejdřív vás stáhne na svoji úroveň a pak ubije zkušenostmi.
jose17 avatar 12.8.2008 17:34 jose17 | skóre: 43 | blog: Joseho_blog | Košice/Nové Mesto nad Váhom
Rozbalit Rozbalit vše Re: Bezpečnostní díra v architektuře Windows Vista
..tní
Ja vim, on vi, ty nano!
12.8.2008 20:21 Let_Me_Be | skóre: 20 | blog: cat /proc/idea/current | Brno
Rozbalit Rozbalit vše Re: Bezpečnostní díra v architektuře Windows Vista
Diky, ale trvalo mi to nez jsem to v tom textu nasel :-D
Linked in profil - Můj web - Nemůžete vyhrát hádku s blbcem. Nejdřív vás stáhne na svoji úroveň a pak ubije zkušenostmi.
jose17 avatar 13.8.2008 09:53 jose17 | skóre: 43 | blog: Joseho_blog | Košice/Nové Mesto nad Váhom
Rozbalit Rozbalit vše Re: Bezpečnostní díra v architektuře Windows Vista
a nadpis nic?
Ja vim, on vi, ty nano!
13.8.2008 11:27 Let_Me_Be | skóre: 20 | blog: cat /proc/idea/current | Brno
Rozbalit Rozbalit vše Re: Bezpečnostní díra v architektuře Windows Vista
Aha, ten už radši nechám tak, nevím jak se chová generování RSS tady na abclinuxu, nerad bych, aby to vytvořilo nový článek (jak je to obvyklé u jiných webů).
Linked in profil - Můj web - Nemůžete vyhrát hádku s blbcem. Nejdřív vás stáhne na svoji úroveň a pak ubije zkušenostmi.
13.8.2008 09:23 Smajchl | skóre: 39 | blog: Drzy_Nazory | Praha
Rozbalit Rozbalit vše Re: Bezpečností díra v architektuře Windows Vista
Takze Windows XP je bezpecnejsi? Prospekty tvrdi opak :-)
My máme všechno co chcem, my máme dobrou náladu!
13.8.2008 11:28 Let_Me_Be | skóre: 20 | blog: cat /proc/idea/current | Brno
Rozbalit Rozbalit vše Re: Bezpečností díra v architektuře Windows Vista
No, oni uvadeji ze tohle je vec, ktera se da aplikovat na celou skalu operacnich systemu (tim padem asi i XP).
Linked in profil - Můj web - Nemůžete vyhrát hádku s blbcem. Nejdřív vás stáhne na svoji úroveň a pak ubije zkušenostmi.
13.8.2008 12:11 azurIt | skóre: 34 | blog: zatial_bez_mena
Rozbalit Rozbalit vše Re: Bezpečností díra v architektuře Windows Vista
radsej si chod precitat ten anglicky text. Windows XP sa toto tyka len okrajovo, kedze on vobec neobsahuje vacsinou ochran Visty (cize ich ani nie je potrebne obchadzat). linkujes tu clanok, rozdavas rozumy a pritom si o tom nezistis nic konkretnejsie.
13.8.2008 12:23 Let_Me_Be | skóre: 20 | blog: cat /proc/idea/current | Brno
Rozbalit Rozbalit vše Re: Bezpečností díra v architektuře Windows Vista
Radsi si ho bez precist ty! To ze obesli ochrany pameti Visty je vedlejsi, dulezite je, ze se jim povedlo zapsat libovolne data do libovolneho mista v pameti. Coz znamena ze umi zapsat data primo do chranene pameti jadra systemu. A to je ten hlavni problem.
It currently isn't known whether these exploits can be used against older Microsoft Operating Systems, such as Windows XP and Windows Server 2003, but since these techniques do not rely on any one specific vulnerability, Zovi believes that we may suddenly see many similar techniques applied to other platforms or environments. "This is not insanely technical. These two guys are capable of the really low-level technical attacks, but this is simple and reusable," Dai Zovi said. "I definitely think this will get reused soon."
Linked in profil - Můj web - Nemůžete vyhrát hádku s blbcem. Nejdřív vás stáhne na svoji úroveň a pak ubije zkušenostmi.
13.8.2008 20:02 azurIt | skóre: 34 | blog: zatial_bez_mena
Rozbalit Rozbalit vše Re: Bezpečností díra v architektuře Windows Vista
The work done by Dowd and Sotirov focuses on making buffer overflows that were previously not exploitable on Vista exploitable. These are buffer overflows that would be exploitable on Windows XP anyway; after all, there's no need to defeat ASLR if an OS does not have ASLR at all.

Založit nové vláknoNahoru

ISSN 1214-1267   www.czech-server.cz
© 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.