Microsoft Security Advisory 2269637 sul caricamento non sicuro delle DLL

re: Microsoft Security Advisory 2269637 sul caricamento non sicuro delle DLL

Alex Besson — Tue, 14 Sep 2010 18:24:08 GMT

@RealEnneci

vatti a vedere le falle critiche di esecuzione codice da remoto arbitrario che ha risolto Apple sul suo sistema "cassaforte" Osx da 10.6 a 10.6.4

centinaia di vulnerabilita' critiche di remote code execution ovvero bollettini da guerra con pacchetti ogni mese mezzo di Fix da scaricare dai 350Mbytes in su'. In pratica come un Service Pack di Microsoft Windows ogni mese e mezzo...un'agonia sia da scaricare per chi nn ha ADSL super ma connessioni Mobile 3g umts che a piu' di 1 Megabitt/sec effettivi non vanno..piu' il tempo per installare tutto quel ben di dio ogni volta e riavviare le macchine ed ottimizzare il system

Non parlate di sicurezza con paragoni se non sapete nulla di questi argomenti ma soporattutto nn sapete cosa fa Apple ad ogni fix che rilascia circa ogni mese e mezzo per il suo OSx tanto sbandierato ai 4 venti come una cassaforte a base Unix ..

marketing e solo marketing per chi non se ne intende come voi certamente ma che parlate solo sul web senza sapere

re: Microsoft Security Advisory 2269637 sul caricamento non sicuro delle DLL

robobot — Fri, 27 Aug 2010 06:15:32 GMT

@gianni: se imposti 0xFFFFFFFF il caricamento dalla directory corrente viene disabilitato anche per il computer locale. Credo sia più conservativo impostare 2 per tutte le applicazioni

re: Microsoft Security Advisory 2269637 sul caricamento non sicuro delle DLL

gianni — Thu, 26 Aug 2010 13:38:44 GMT

ma il valore da impostare per impedire questi attacchi è CWDIllegalInDllSearch = 2 oppure CWDIllegalInDllSearch = 0xFFFFFFFF ?

re: Microsoft Security Advisory 2269637 sul caricamento non sicuro delle DLL

bondocks — Wed, 25 Aug 2010 17:27:16 GMT

@Tullio

Don't feed the troll...

re: Microsoft Security Advisory 2269637 sul caricamento non sicuro delle DLL

RealENNECI — Wed, 25 Aug 2010 09:58:42 GMT

@Tullio

Scusa, potete parlare voi business man aka windows fanboys?

Mi risulta che l'ambiente OSX sia decisamente messo meglio, soprattutto come architettura, che come licensing che come sicurezza... performances... usabilità.... ecc...

Insomma... non ci sono paragoni...

re: Microsoft Security Advisory 2269637 sul caricamento non sicuro delle DLL

Tullio — Tue, 24 Aug 2010 20:59:14 GMT

@RealENNECI

Certo che portare macosx come esempio in ambito sicurezza è davvero ridicolo...

re: Microsoft Security Advisory 2269637 sul caricamento non sicuro delle DLL

RealENNECI — Tue, 24 Aug 2010 19:45:26 GMT

Ecco un'altro mega-buco dovuto all'insicurezza by-design di tutte le versioni di windows.

L'ho sempre pensato che le DLL erano una grandissima schifezza, e ancor di più il registry...

Bisogna voltare pagina, rifare da ZERO... quando?

Prendete spunto da Apple, non nel marketing xche vedo che ci avete già pensato, ma nella struttura del loro sistema operativo. Hanno deciso di voltare pagina e l'hanno fatto, ora sono messi molto meglio...