[HWSW]

Továbbra sincs új, hivatalos Windows 10 Technical Preview 2 frissítés – ennek okait az operációs rendszer fejlesztését vezetõ Gabe Aul nemrég egy blogbejegyzésben részletezte. A kísérletezõ kedvû felhasználók ennek ellenére sem szenvednek hiányt, a Windows 10-bõl rendre szivárognak ki újabb változatok. A legfrissebb build egyik érdekessége, hogy a rendszerfrissítést akár P2P alapokra is át lehet állítani.
https://www.hwsw.hu/hirek/53701/microsoft-windows10-teszt-startmenu-p2p-torrent-ie-spartan-tablet-desktop.html

[bviktor]

A P2P nagyon jo lesz, ha mukodik, de elkepzelhetetlennek tartom, hogy a veglegesben benne hagyjak az internetest is az intranet mellett.

[galffy]

@bviktor: Miért?

[bviktor]

@Gálffy Csaba: megbizhatatlan helyrol Windows update-et telepiteni enyhen szolva is aggalyos. Nyilvan korbe lesz falazva mindenfele biztonsagi mechanizmussal, de nincs feltorhetetlen rendszer...

[Fydar]

@bviktor: Checksum-ot ellenõrizni nem elég? Ha jól rémlik, torrentnél is azt használják. Biztosan tovább lehet fokozni ennek a módszernek a biztonságosságát...

[galffy]

@bviktor: Miért lenne megbízhatatlan? Van hash, nem fog minden trutymót feltelepíteni a gépre. Ezt nem egy durva támadási vektor.

[bogdan]

azert a hash-t lehet tamadni a szuletesnap problema kihasznalasaval, ha sok esetbol lehet valogatni. es itt sok eset lesz.

[bviktor]

@Fydar: persze, eleg lehet... mar ha feltetelezzuk, hogy jo a hash, amihez hasonlitjuk )

[pret83]

Esetleg alairas?

[xbandoo]

@bogdan: Naés? Sok esetre komolyabb hash-t csinálnak. Amúgy akinek nem akadály egy ilyen támadást beágyazni, annak az intranet sem lesz az .

[Fydar]

@bviktor: Szerintem mindketten tudjuk, hogy kevésbé "megerõltetõ" egy checksum/hash értékét megbízható csatornán eljuttatni valahová, mint egy egész patch-t.

[InvalidUser]

900+ db ferõzést szedtem le a hétvégén egy XP-rõl. Propagáljátok jobban az áttérést az új windózra mert egyfolytában engem csesztetnek a megroggyant XP és Win-7 cuccaikkal az egységsugarúak.

[Modeller]

@bviktor: "megbizhatatlan helyrol Windows update-et telepiteni enyhen szolva is aggalyos."

Ma sem gátolja meg semmi, hogy kártevõ DNS poisoninggal, vagy akár csak lokálisan a host file-ba beleirással eltéritse a windows update szerverek felé menõ forgalmat egy kártékony kódot szolgáltató szerver felé, mégsem hallani ilyen fajta támadásról, mert minden egyes windows update package digitálisan alá van irva, certificate pinninggel és még sokminden mással védve, igy nem tesz fel soha megpiszkált update-et.

Teljsen mindegy, hogy a file egy windows update szerverrõl jön vagy torrentrõl, nem a forrás és nem is az ssl garantálja az update sértetlenségét, hanem a digitális aláirás, annak is a minõsitett változata. (hiába raksz be a legfelsõ szintû megbizható tanusitványtárolóba egy saját CA-t és irod alá azzal a megpatkolt update-et, akkor se fogja felrakni a windows update)

[UnA]

@InvalidUser: ehhez nem kell Windows upgrade, csak tiltsd le az admin / poweruser jogokat a gepeken. Habar a browser extension / add-on jellegu fertozesek ellen ez sem ved.

[FTeR]

Ez az alpha transparency nagyon gáz, vagy tegyék vissza aero galss-t vagy hagyják a fenébe az átlátszóságot.

[egymajom]

"Pedig a tesztelõk meglehetõsen aktívak, az operációs rendszer fejlesztését vezetõ Gabe Aul szombaton jelentette be Twitteren, hogy a Windows Insider program keretén belül már egymilliónál is több visszajelzést kaptak."

Itt van egy elírás a cikkben, helyesen: már egymilliónál is több visszajelzést szarnak le.

[bviktor]

@Modeller: jaja, akkor a foldon fekvobe rugjunk meg egyet, attol jobb lesz, igazad van

[Modeller]

@bviktor: "jaja, akkor a foldon fekvobe rugjunk meg egyet, attol jobb lesz"

Ezt kifejtenéd? Nem mûködik az a támadási vektor amit felvettél. Ha mûködne, akkor ma is mûködne, de nem mûködik, mert nagyon jól védve van a windows update.

[Fleshdesigner]

hurrá innentõl az NSA már nyíltan a klódba tolhatja a lúzerek kíjlogjait és nem kell a SAM - mal se hokizniuk

[drmeszaros]

Idézet: Fleshdesigner - Dátum: 2015. 03. 16. 18:22

hurrá innentõl az NSA már nyíltan a klódba tolhatja a lúzerek kíjlogjait és nem kell a SAM - mal se hokizniuk

hokizol te helyettuk is, masik kezzel meg tapsolsz is hozza