Ah Microsoft Vah Microsoft...

0
elrond
Bildiğimiz gibi Passport.com Microsoft`un .Net vizyonunun en önemli mihenk taşlarından biri. Passport servislerinin en güzel kullanım yerlerinden biri de e-Wallet. Evet! Bildiniz! Passport Authentication`da tespit edilen bir güvenlik açığı nedeniyle servis geçici olarak hizmet dışı. (Ne yalan söyleyeyim ben bile bu servisi güvenip te kullanmamıştım)
Microsoft sözcüsü müşterilerinin güvenliği için servisi durdurduklarını açıklamış.

Açığı yakalayın Seattle`dan Marc Slemko adlı bir Open-Source software engineer arkadaş. (Bu da çok garip değil mi?) Mark abimiz "Keşfettiğim açık çok çok basit ve tedavisi kolay ancak, Passport gibi complex bir servise fix apply etmek biraz kasabilir" buyurmuş.

Exploit, uygulamalar arası mevcut bir "cross-scripting vulnerabilities " (Türkçesini yazabilecek varsa beri gelsin ;-)' i kullanıyor. Web Servisi (Mesela Ebay) ve Mail Servisi (Hotmail) birbirleri arasında data trasfer ederken pek özenli davranmıyormuş meğer.

Kullanıcı Hotmail`e Sign-In olduktan 15 dakika sonra diğer Passport servislerine de (Wallet, Passport, My MSN, MSDN vs..) cookieler ile otamatik sign-in oluyor. Saldırı yapacak arkadaş bu 15 dakika içinde bu cookie`den faydalanabiliyor. Marc abiye olayı anlaması için 30 dakikalık bir brainstorm yetmiş ;-)

Microsoft .Net ürün müdürü Adam Sohn "Herhangi bir kullancımızın kişisel datalarının ele geçtiğine dair bir delil yok" demiş. Aynen sigara üreticilerin bir zamanlar "Sigaranın ölüme yol açtığına dair kesin delil yok" demeleri gibi değil mi...

Sevgiyle kalın.

Şuraya bakın isterseniz.

İlgili Yazılar

Slashdot'ın gelmiş geçmiş en kötü haberi!

sundance

Yaz aylarında herkes sıcak kumlardan, serin sulara dalarken, yapacak haber bulamayan bazı geek siteleri ;) Microsoft'a virüs bulaştı; diye haber yapabiliyor.

Slashdot okurlarının bir kısmının gelmiş geçmiş en kötü haber diye nitelediği yazıda "Denizaşırı ülkelere gitmiş bir Microsoft çalışanının, ishal olmuş halde geldiğini ve bu virüsün şirket içinde yayıldığı" anlatılıyor.

"Yeter be kardeşim, Micros~1'la bu kadar da uğraşmayın" diyenlere bu haberlik katılıyor, /.'ı kınıyorum.

Windows Live (Beta)

GtG

Microsoft, kendi alternatiflerini Windows Live Beta ile bir araya getiriyor.

Web tarayıcınızda ilk sayfa olmayı hedefleyen Microsoft'un, 2GB'lık mail alanı (Alternatif: Gmail), RSS okuyucusu (Alternatif: Google Reader), Live Favourites (Alternatif (?): del.icio.us) bu sayfadan sağladığı online servislerden birkaçı.
Diğer fikirlere ise burdan ulaşabilirsiniz.

Windows .NET Server RC1 Çıktı

FZ

Son düzenlediği .NET brifinginde, Microsoft, Windows .NET Server RC1 (Release Candidate 1) sürümünü duyurdu. 2.5 yıldır geliştirilen işletim sistemi böylece kullanıcılar tarafından resmen test edilmenin son aşamalarından birine geldi.

Yükleme Merkezi'ne Korsan Kilidi

anonim

Microsoft, Yükleme Merkezi (Download Center) dahilinde bulunan dosyalara kopya Windows üzerinden gelen kullanıcıların erişimini engelleyecek ve Windows'unu kitleyecek yeni sisteminin deneme sürüşüne başlıyor.

Deneme sürüşü boyunca 22.000 civarı kullanıcının bu sistemi test etmesi planlanıyor. İlk etapta kullanıcının Windows sisteminin legal olduğu onaylanırsa istediği dosyayı indirmesine izin verilecek. Aksi takdirde talep etmiş olduğu dosyayı indirmeden önce, kullanmakta olduğu Windows sürümünün korsan yazılım olduğu hakkında kendisine bilgilendirme yapılacak.

Microsoft, Windows Kaynak Kodunu Türk Silahlı Kuvvetleri´ne Açtı

anonim

Kısa bir süre önce Microsoft'un Windows kaynak kodunu bazı devletlere açacağını belirtmesinin ardından 15'i NATO üyesi olmak üzere 23 devlete kaynak kodu açıldı. Microsoft, her ülkede seçtiği bir devlet kurumu ile çalışmalarını yürütüyor. Türkiye'de bu işbirliği için Türk Silahlı Kuvvetleri seçildi.

Windows kaynak kodunun yanı sıra Amerikan Hükümeti'nin mülkü sayılan şifreleme algoritmaları da Türk Silahlı Kuvvetleri'ne açıldı. Bulunduğumuz bölgede bu ayrıcalık sadece Türkiye ve İsrail'e verildi.

Kaynak: BTNet Aslı Evren