Új hozzászólás Aktív témák

• #18 vicze félisten fatpingvin #17

  Új Válasz 2022-06-20 13:07:07 #18

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  vicze

  félisten

  válasz fatpingvin #17 üzenetére

  "nem áll közvetleen érdekében benne hagyni a hibákat."
  Alufóliázni felesleges.

  "viszont sokkal többen látnak rá és nincs monopolizálva a patchelés lehetősége"
  Ezért is maradnak 10+évekig felfedezetlenül hibák OpenSource projektekben. Még egyszer security szempontból egész pontosan 0 azaz 0 jelentőség van, hogy valami nyitott vagy zárt.
  Az hogy te miben akarsz hinni, az egy teljesen más probléma.

  A patchelés pontosan ugyan úgy monopolizálva van, mivel vannak project maintainerek, akik végső szóval rendelkeznek 1-1 project felett aka monopólium.
  Cserébe egy whitehat-et nem köti semmilyen NDA és nincs discloser timeline, így akár hetekig hónapokig lehet PoC és működő kihasználás mielőtt lenne javítás. Pl. Heartbleed 82napig nem lett javítva.

• #17 fatpingvin addikt vicze #16

  Új Válasz 2022-06-20 12:28:24 #17

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  fatpingvin

  addikt

  válasz vicze #16 üzenetére

  pontosan ugyanannyi, viszont sokkal többen látnak rá és nincs monopolizálva a patchelés lehetősége, továbbá senkinek nem áll közvetleen érdekében benne hagyni a hibákat.
  
  vitázhatunk róla de szerintem nem érdemes, attól függ ki hogy látja, meglátásom szerint a security by obscurity az nem security

• #16 vicze félisten fatpingvin #15

  Új Válasz 2022-06-20 12:15:53 #16

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  vicze

  félisten

  válasz fatpingvin #15 üzenetére

  OpenSource-ban ugyan annyi biztonsági hiba van mint bármilyen zárban, egész pontosan semmilyen biztonsági érv nincs mellette.

  #11 arty: Milyen végén? 1 hete volt a legújabb (Hertzbleed). De kb. havonta van egy új, csak a sajtó már belefáradt és nem híreznek róla.

• #15 fatpingvin addikt

  Új Válasz 2022-06-20 09:39:13 #15

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  fatpingvin

  addikt

  reálisan nézve, várható volt...
  
  egyben case in point hogy miért érdemes megbízható, közösségi fejlesztésű szoftvereket használni, nem azokat amiket emberek jellemzően ezekre a vasakra tesznek

• #14 bLaCkDoGoNe veterán L3zl13 #3

  Új Válasz 2022-06-20 08:43:26 #14

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  bLaCkDoGoNe

  veterán

  válasz L3zl13 #3 üzenetére

  Hülyeség on: a Mac-ekre eddig is bármilyen forrásból származó alkalmazást telepíthettél, és M1 jellemzően ezekben van.

• #13 icp1970 senior tag tntmax #12

  Új Válasz 2022-06-20 00:18:09 #13

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  icp1970

  senior tag

  válasz tntmax #12 üzenetére

  

• #12 tntmax aktív tag

  Új Válasz 2022-06-18 20:04:17 #12

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  tntmax

  aktív tag

  Stratégiailag elég jól időzített, vegyen mindenki M2-t.

• #11 arty veterán fotel #6

  Új Válasz 2022-06-18 16:17:32 #11

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  arty

  veterán

  válasz fotel #6 üzenetére

  spectre-t a "végén" már könnyebb volt kihasználni lehet ennek is lesz "folytatása"....

• #10 HThomas őstag

  Új Válasz 2022-06-18 12:20:45 #10

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  HThomas

  őstag

  De mit jelent ez a gyakorlatban? Ok, hogy van egy "rosszul" megírt program, ami kihasználja a sebezhetőséget, de mit tud ezzel okozni, azon túl, hogy a rendszer engedi futni a korrupt folyamatot? Hozzáférhet így a rendszer által védett adatokhoz? Átírhatja célzottan más programok memóriaterületét?

• #9 Abu85 HÁZIGAZDA fotel #6

  Új Válasz 2022-06-18 10:44:37 #9

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Abu85

  HÁZIGAZDA

  válasz fotel #6 üzenetére

  Olyan nincs. De véletlenül azért nem nehéz puffertúlcsordulást okozó bugot előidézni, és ha ez megvan, akkor máris kalapálható a rés az Apple pajzsán. Nyilván ezért tekinthető ez biztonsági résnek, de a megoldás erre az, hogy a program oldalán be kell foltozni az efféle bugot, mert ez amúgy nem csak az Apple-re lehet veszélyes.

• #8 biscuit aktív tag

  Új Válasz 2022-06-18 09:39:38 #8

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  biscuit

  aktív tag

  Valamivel rá kell venni a hülyét a kedves pénzeszsákot, hogy lecserélje az újabb modellre..

• #7 koby11h őstag fotel #6

  Új Válasz 2022-06-18 09:37:25 #7

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  koby11h

  őstag

  válasz fotel #6 üzenetére

  Á, olyan hülye nincs a világon sem. Minden program jó és hibátlan, látjuk évtizedek óta!
  A kártékony kód meg olyan mint a Jeti, még senki sem látta és csak mondákban létezik...

• #6 fotel aktív tag

  Új Válasz 2022-06-18 05:30:30 #6

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  fotel

  aktív tag

  Spectre-nel bezzeg ment a hiszti.

  Mi van, ha valaki szandekosan "rosszul" ir meg egy programot?

• #5 slmSIG tag Croissant #4

  Új Válasz 2022-06-18 01:48:48 #5

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  slmSIG

  tag

  válasz Croissant #4 üzenetére

  "..Ön, nos....hív aladdin!"
  

• #4 Croissant aktív tag slmSIG #2

  Új Válasz 2022-06-17 23:12:53 #4

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Croissant

  aktív tag

  válasz slmSIG #2 üzenetére

  Aladdin

• #3 L3zl13 nagyúr

  Új Válasz 2022-06-17 20:09:16 #3

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  L3zl13

  nagyúr

  Paranoia on: A kutatást az Apple finanszírozta és segítette, hogy aztán később erre és hasonló hibákra hivatkozva ne kelljen megnyitniuk a rendszer más alkalmazásboltoknak.

• #2 slmSIG tag Egon #1

  Új Válasz 2022-06-17 19:43:44 #2

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  slmSIG

  tag

  válasz Egon #1 üzenetére

  pozsitív, vagy nezsatív?

• #1 Egon nagyúr

  Új Válasz 2022-06-17 19:32:29 #1

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Egon

  nagyúr

  Csak sikerült egy héttel később megírni, mint ahogy hív volt belőle...

Új hozzászólás Aktív témák