[HWSW]

Túlterheléses támadás érte a PlayStation Network és a Battle.net szervereit, a DDoS-akció miatt a szolgáltatások világszerte elérhetetlenné váltak. A támadásért a Lizard Squad nevû csoport vállalta a felelõsséget, amely késõbb egy a bombatámadásra figyelmeztetõ Twitter-üzenettel a Sony Online Entertainment elnökét szállító repülõt is földre kényszerítette.
https://www.hwsw.hu/hirek/52745/ddos-biztonsag-sony-playstation-network-battle-net.html

[attila9988]

Ugyan csak lazán kapcsolódik ide, de a napokban olvastam valahol, hogy a java azért szar, mert a jvm mindenhol ugyanolyan, és ha jön egy komoly security bug, akkor rengeteg gép kerül veszélybe, ezért dobjuk el azt a cuccot....
Bezzeg amikor ilyen rohadt nagy botnet -ek kárt okoznak windows -os gépek segítségével, akkor nem jönnek a cikkek hogy dobjuk ki a francba a windows -t...

Nem, nem a windows -ok ellen írtam ezt, csak egy, az érvelés technikával kapcsolatos megfigyelést írtam le, amit egyik termékkel kapcsolatban aktívan alkalmaznak, másikkal meg nem..

"Azt egyelõre nem tudni, mi volt a Lizard Squad célja a támadással"

Mondjuk ezt nem ártott volna közölniük. Ha ugyanis a figyelmet rá akarom irányítani valamire, akkor elmondom azt is hogy mire.. de lehet hogy a tervnek ez a része még nem volt meg...

[bviktor]

@attila9988: de, evek ota pofazza a szakma, hogy a patch-eletlen, regi fos windows-okat ki kene dobni. A nagyerdemu meg baszik ra.

Egyebkent az Xbox Live is megdoglott tegnap.

[Kombajn]

@attila9988: Az openssl-t se dobta ki mindenki a heartbleed idejen...

[attila9988]

@bviktor: Én csak azt mondom, hogy a többnyire mindenhol egységes jvm implementáció legfõbb ellenérve szokott lenni, hogy többnyire mindenhol egységes. Még ugyanezen tulajdonság windows -oknál mindig pozitívumként szerepel, holott a havi patch kedden ugyanannyi, ha nem több security bug -ot javítanak abban is.

Én amúgy nem vagyok valami nagy java rajongó, csak zavar a kettõs mérce....

[Kombajn]

@bviktor: Dobj mar valami Majornelson.com vagy xbox live tweet-et hogy megdoglott a live, mert en nem talalok.

[InvalidUser]

Akcióban a Windows XP?

[InvalidUser]

Szerintem a légitársaságnál már kiállították a pénzügyesek a csekket. Biztos kap a kölyök egy barackot a fatertól mikor jönnek az árverezõk a házért.

[Jahno]

Idézet: Kombajn - Dátum: 2014. 08. 25. 14:07

@attila9988: Az openssl-t se dobta ki mindenki a heartbleed idejen...

Lett is rá patch, nem?

[NancsiBacsi]

@attila9988: Processzor utasításkészlet sincs sokféle. Most érted: ha abból is volna 1001 fajta, senki se írna rá vírust.

[NancsiBacsi]

@attila9988: Egyébként a JAVA-val nem az a baj, hogy elterjedt, hanem a következõk:
- Ugyanaz a VM van szerver és kliens oldalon is. Sokkal biztonságosabb lenne úgy szabályozni, hogy egy böngészõ ne formázza a vinyódat, hogy a format parancsot bele se fordítják a kliens oldali VM-be.
- Ugyanaz a VM van desktop és böngészõ kliensben is. Sõõõt, a böngészõ kliensbõl legálisan lehet olyan dolgokat csinálni - némi hitelesítés, meg hasonló könnyen átverhetõ védelem után - amit ép ésszel böngészõbe senki se engedne. Pl. teljes fájlrendszerhez hozzáférrés, meg hasonlók. Mi az a webes alkalmazás, aminek végig kellene scannelnie a vinyódat?

Szóval a JAVA ott kezdene biztonságos lenni, ha lenne 1 JAVA, ami futtatja a szerver oldali alkalmazásokat, lenne 1 a desktop alkalmazásoknak, meg lenne 1 ami futna a böngészõkben, és ezekben nem is ugyanazok a hívások volnának. Amíg ez nincs, addig a JAVA biztonságossá tétele eléggé reménytelen ügy.

[attila9988]

@NancsiBacsi: Ma már böngészõbe csak az idióták, meg pár bank futtatja.... más nem. Ha meg letöltök és futtatok egy programot a gépemen, akkor nem lesz kevésbé veszélyes, mint ha bármilyen más programot töltök le és futtatok saját jogosultságok alatt. Szerveren meg ugye úgyis van elõtte valami más, mondjuk valami gányolt weboldal, vagy kliens program a user -eknél.

Na de mondom még egyszer.... nem vagyok nagy java -s, vannak tulajdonságai amit kifejezetten rühellek. Csak éppen ez pont nem az egységes implementáció.. Az ugyanis kb az összes vm -es nyelvnél feljöhetne negatívumként, a windows -os gépeken meg ugye szintén teljesen egységesen lehet futtatni arra írt vírusokat, és ezért is van annyi bot-net.
Tehát a sok negatívum közé pont nem szabadna besorolni ezt a tulajdonságát.

[InvalidUser]

@NancsiBacsi: "Mi az a webes alkalmazás, aminek végig kellene scannelnie a vinyódat?"

Lehetnek olyan web alapú rendszerek aminek szüksége van a kliens oldali operációs rendszer hardver szolgáltatásaira. Pl.: Scanner vezérlése, vonalkódolvasók tárolt adatainak lekérdezése, digitális aláírás dokumentumra anélkül, hogy központi szerveren el kellene tárolni azokat....

[bviktor]

@Kombajn: http://www.neowin.net/news/xbox-live-facing-service-disruption-after-sony-faced-similar-issues

[NancsiBacsi]

@attila9988: "Ma már böngészõbe csak az idióták, meg pár bank futtatja.... más nem. Ha meg letöltök és futtatok egy programot a gépemen, akkor nem lesz kevésbé veszélyes, mint ha bármilyen más programot töltök le és futtatok saját jogosultságok alatt."
Nem az a lényeg. Ha elveszett a bizalom a böngészõben - mert elkúrták, nem kicsit, nagyon - akkor nem lesz meg a bizalom desktop alkalmazásként se, sõt hosszú távon szerverként se.

[NancsiBacsi]

@InvalidUser: "Lehetnek olyan web alapú rendszerek aminek szüksége van a kliens oldali operációs rendszer hardver szolgáltatásaira. Pl.: Scanner vezérlése, vonalkódolvasók tárolt adatainak lekérdezése, digitális aláírás dokumentumra anélkül, hogy központi szerveren el kellene tárolni azokat...."
Aha, szóval ezek cégek számára munkaeszközök. Mi a tökért is futnak ezek böngészõben - miért nem jó nekik a desktopon?

[InvalidUser]

@NancsiBacsi: "Aha, szóval ezek cégek számára munkaeszközök. Mi a tökért is futnak ezek böngészõben - miért nem jó nekik a desktopon?"

Belépsz a webes rendszerbe, felviszed a felhasználót adatait majd scanneled a szerzõdés másolatát majd digitálisan aláírod. Nyûgös lenne a munkafolyamat egyik felét a weben elkészíteni a másikat pedig egy asztali alkalmazáson.

[Jahno]

Idézet: NancsiBacsi - Dátum: 2014. 08. 25. 21:21

Aha, szóval ezek cégek számára munkaeszközök. Mi a tökért is futnak ezek böngészõben - miért nem jó nekik a desktopon?

Mi ezeket pld. külsős cégektől béreljük és a böngészős megoldás bárhol működik, kell egy böngésző, meg valamelyik Java. A helyi telepítős bigyulával már akad a szívás, mikor ilyen patch, olyan felbontás, ilyen környezet, mittomén, adatbázis, beállítani, nincs joga registrybe írni, vírusnak nézik...

[NancsiBacsi]

@InvalidUser: "Belépsz a webes rendszerbe"
Belépsz a desktop rendszerbe...

[NancsiBacsi]

@Jahno: "Mi ezeket pld. külsõs cégektõl béreljük..."
És a rendszergazdának büdös dolgoznia, hogy telepítsen egy szoftvert, amivel dolgozna mancika. Inkább elküld egy URL-t emailben, aztán tolja tovább a WoW-ot.