[HWSW]

Megerõsítette a Microsoft az Internet Explorer 6 és 7 elsõként múlt hét pénteken publikált foltozatlan sebezhetõségét. A több biztonsági cég által is kritikusnak minõsített CSS-kezelési rés a vállalat vizsgálata szerint nem érinti az IE 8-at.
http://www.hwsw.hu/h...loit-0-day.html' target='_blank'>http://www.hwsw.hu/h...loit-0-day.html

[Chronos.hun]

No comment.

[kockulat]

"a HWSW oldalait az elmúlt 30 napban összesen öt alkalommal látogatták meg IE5.01 alól"

Khm. Azok ugye nem ilyen-olyan robotok voltak? Mert kissé nehezemre esik elhinni, hogy egy informatikai szaklapot olvasó szénalapú egység IE 5.0-t használ.

[Atko]

@kockulat: lehet, hogy csak véletlenül került ide az illetõ. Az általam adminisztrált weboldalakon is van minden hónapban pár IE5 és 5.5 látogató... Ami engem jobban aggaszt, hogy még mindig az IE használók 30%-a használ IE6-ot, amit egyszerûen nem értek, hiszen az IE7 már itt van három éve.

[MisterY]

Idézet: Atko - Dátum: 2009. nov. 24., kedd - 13:11

@kockulat: lehet, hogy csak véletlenül került ide az illetõ. <img  src='http://forum.hwsw.hu/html/emoticons/smile2.gif' border='0' style='vertical-align:middle' /> Az általam adminisztrált weboldalakon is van minden hónapban pár IE5 és 5.5 látogató... Ami engem jobban aggaszt, hogy még mindig az IE használók 30%-a használ IE6-ot, amit egyszerûen nem értek, hiszen az IE7 már itt van három éve.

Szerintem az IE6-ot használók jellemzõen céges userek céges gépekrõl. Sajnos még mindig sok az olyan intranetes alkalmazás, ami IE7-E8 alatt nem megy rendesen, mert anno csak IE6 alá írták meg, a fejlesztõ viszont már sehol nincs.

A maradék pedig az a - remélhetõleg szûk - réteg, aki kikapcsolta magának teljesen a windows update-et, hiszen az új IE verziók már régen force-olva érkeznek.
Remélhetõleg még ennél is kisebb az a réteg, akik nem nagyon értenek a géphez, és a szomszéd pistike állította be szándékosan a gépüket ilyen rosszul.

[nhw]

@MisterY: Félek hogy a szûk réteg a céges és a tágabb a winupdate hiány.

[nhw]

@MisterY: Errõl már itt is sokat vitáztunk:
http://hup.hu/cikkek...nerability_0day

[hkpk]

A windowsupdate  mûködik úgy, hogy a júzer korlátozott jogokkal használja a windozt?
Hoppá!
Most akkor ott, ahol ez mûködik, aztat hogy oldják meg? Belövik adminnak a júzert, és csókolom?

[hkpk]

Idézet: MisterY - Dátum: 2009. nov. 24., kedd - 13:30

Szerintem az IE6-ot használók jellemzõen céges userek céges gépekrõl. Sajnos még mindig sok az olyan intranetes alkalmazás, ami IE7-E8 alatt nem megy rendesen, mert anno csak IE6 alá írták meg, a fejlesztõ viszont már sehol nincs.

A maradék pedig az a - remélhetõleg szûk - réteg, aki kikapcsolta magának teljesen a windows update-et, hiszen az új IE verziók már régen force-olva érkeznek.
Remélhetõleg még ennél is kisebb az a réteg, akik nem nagyon értenek a géphez, és a szomszéd pistike állította be szándékosan a gépüket ilyen rosszul.

Szal cégeknél, amirõl tudok, ott korlátozott jogok vannak alapból, ettõl meg aztán a windowsupdate nem mûködik, csak errõl meg szoktak feledkezni akik admin joggal használják a windozt, hiszen nem ütköznek ilyen problémákba.

[Jahno]

Idézet: kockulat - Dátum: 2009. nov. 24., kedd - 12:55

"a HWSW oldalait az elmúlt 30 napban összesen öt alkalommal látogatták meg IE5.01 alól"<br />

Másik topikban éppen most írta valaki, hogy SP1-es Winje van, de nem is akarja updatelni. Ezek után bárkirõl bármit elhiszek.

[hkpk]

Idézet: Jahno - Dátum: 2009. nov. 24., kedd - 14:54

Másik topikban éppen most írta valaki, hogy SP1-es Winje van, de nem is akarja updatelni. Ezek után bárkirõl bármit elhiszek.

Bizony vannak akik ragaszkodnak az SP1-es XP-hez, ehhez elegendõ annyi, hogy a TCPIP.SYS socket limit abba nincs beleépítve... És ez akkora súllyal esik a ragaszkodás felépítésébe, hogy nehéz elképzelni is.

[Szabcsi]

Idézet: hkpk - Dátum: 2009. nov. 24., kedd - 14:38

Szal cégeknél, amirõl tudok, ott korlátozott jogok vannak alapból, ettõl meg aztán a windowsupdate nem mûködik, csak errõl meg szoktak feledkezni akik admin joggal használják a windozt, hiszen nem ütköznek ilyen problémákba.

Miért ne menne az update? Mi ez a hülyeség hogy csak admin jogú felhasználóval képes egy céges környezetben használt gép frissítéseket befogadni?

[nhw]

@hkpk: google: tartomány, wsus, értelmez olvas...

[nhw]

@hkpk: Ha céges környezet, és tartományból limitált a fiók, akkor a user észre se fogja venni az updatet. Jézusom láttál már tartományt valaha úgy közelebbrõl? Badarság amit írsz. (vagy a vendégfiókot érted limit alatt?)

[hkpk]

Idézet: nhw - Dátum: 2009. nov. 24., kedd - 16:01

@hkpk: Ha céges környezet, és tartományból limitált a fiók, akkor a user észre se fogja venni az updatet. Jézusom láttál már tartományt valaha úgy közelebbrõl? Badarság amit írsz. (vagy a vendégfiókot érted limit alatt?)

XP kiemelt felhasználó jogosultság:

Csatolt fájl:

•  V_g_lap01.png (0byte)
  Letöltések:: 13

Szerkesztette: hkpk 2009. 11. 24. 16:15 -kor

[hkpk]

Idézet: Szabcsi - Dátum: 2009. nov. 24., kedd - 15:16

Miért ne menne az update? Mi ez a hülyeség hogy csak admin jogú felhasználóval képes egy céges környezetben használt gép frissítéseket befogadni?

Azért, amit a fenti képen olvashatsz, ez az a hülyeség.

[MisterY]

Idézet: hkpk - Dátum: 2009. nov. 24., kedd - 14:27

A windowsupdate  mûködik úgy, hogy a júzer korlátozott jogokkal használja a windozt?

WSUS vagy SMS server, ill. most már SCCM erre a megoldás vállalati környezetben.

[nhw]

@hkpk: Ez otthoni, céges gép. Tartomány nem tartomány?

[nhw]

@hkpk: Bár simán lehet, sõt biztos hogy neked nincs jogod (ha tartomány) szólsz a kis tartományrendszergazdának és majd frissít neked.

[MisterY]

Idézet: hkpk - Dátum: 2009. nov. 24., kedd - 16:16

Azért, amit a fenti képen olvashatsz, ez az a hülyeség.

Tartományi környezetben a user nem telepítget, sõt nem is tud a telepítésekrõl. Pontosabban azt telepítheti, amit a menedzsment engedélyez neki az Programok hozzáadása menüponton keresztül.
Akár a service pack upgrade-et is letolják a gépére anélkül, hogy észrevenné.