Buffer Overrun´la Kullanıcı Haklarını Yükselten Windows Çekirdek Hatası

Entercept tarafından yeni bulunan (16 nisan) bir gediğe göre tum NT4.0, WinXP ve Win2K sistemlerde login olunup bu yeni bulunan teknik ile kullanıcı haklarının terfisine yol açılabiliniyor. MS bu konu ile ilgili `patch´ i yayınlamış. Bu konuyla ilgili Microsoft sayfası: MS TechNet

Büyük firma, büyük yazılım, büyük delik... Birisi beni bu tümevarım `loop´undan çeksin alsın!!! Saygılar...

Görüşler

barisozyurt
yaklaşık 23 yıl önce

Uzun zamandır Microsoft ürünleri güvenlik uyarıları serisini sit-com seyreder gibi seyrediyorum. Senaryoya benim de katkım olsun. Uzmanlar Microsoft un çıkardığı yamanın uygulanmaması konusunda sistem yöneticilerini uyarıyormuş :

http://www.vnunet.com/News/1140296

anonim
yaklaşık 23 yıl önce

gercekten komplo varmı diye dusunuyorum acayip seyler oluyor bu microsoft cevresinde bakın belkide patch içinde bir nevi dinleme aracı olamazmı :)
uzmanlar bence haklı ama bu sanki bırakın windowsu linux kullanın ne olup bittiğini gorunn gibi sozlere benziyor:)

SAMETC

anonim
yaklaşık 23 yıl önce

İlginc bir sekilde, bu acigin Windows'un PTRACE gorevini goren kodlarinda oldugunu biliyormuydunuz ?

Gecenlerde benzer bir acik, Linux kernelde yasanmisti. Su anda da ayni sekilde, debugging islevlerinde kernelden verileri evnet viewer'e aktaran sistemde benzer bir acikta Windows uzerinde var. Bu yama mevzusu buna yonelik.

Acaba, MS bu kodu alip Linux'tan mi arakladi dersiniz ? Dilin kemigi yok vallaaa...

Görüş belirtmek için giriş yapın...

İlgili Yazılar

VBasic.NET'e geçiş !

sundance
12 Temmuz 2004, 1 dakika okuma süresi

Developer.com'da yayınlanan bu makale oldukça kolay ve acısız! bir şekilde VisualBasic.NET'e geçişi anlatmakta. Eminim bir çoklarına yardımcı olacaktır.

Nerden çıktı bu derseniz, Bill Gates'in Açık Kaynak kodu sürüm değişikliklerinde uyumluluk garantisi getirmiyor ifadesini desteklemek ve bu işlerin kapalı kodlu .NET platformunda bir apt-get kolaylığında olduğunu!!! göstermek amacıyla verilmiştir. Haberin aslı Orjinal haber

Vista'nın 25 eksikliği

sundance
24 Aralık 2006, 3 dakika okuma süresi

Internet'te öylesine dolaşırken, şu habere denk geldim.

Yazıda Vista'nın ne gibi zayıflık/eksiklikleri olduğu yorumlanıyor ve bunların Windows XP'den Vista'ya geçmektense, GNU/Linux'a geçmeyi daha mantıklı kılacak sebepler olacağı vurgulanıyordu. Herne kadar yazılanların hepsine katılmasam da, benim de kafamda ciddi soru işaretleri uyandıran bazı bulguları sizlerle paylaşmak istedim.

Microsoft'un yeni söylemi: Cihat

anonim
13 Haziran 2004, 1 dakika okuma süresi

Microsoft "Get The Facts" adıyla yeni turlarına başladı. Silicon.com'un bu süreci teknolojik olduğu kadar politik bir "savaş aracı" olarak nitelendiriyor. Söylemlerin birçoğu yeni değil. Windows'un, açık kaynak kodlu rakibi kadar ucuz ve güvenli olduğu, karşı tarafın ise sanılan kadar güvenli ve ucuz olmadığı vs.

Ama Londra'daki "road show"da yeni bir söylem dikkat çekiyor. MS bu sefer Linux destekçilerini Microsoft'a karşı cihat yürütmekle suçluyor. "Cihat" söyleminin özellikle seçildiğini belirtmeye gerek yok sanırız. Malum bu günlerde bu kelimenin, özellikle ABD ve Avrupa'da negatif bir popülerliği var. Silicon.com'un bu konuya ilişkin yorumu da okunmaya değer.

Bilgisayarı Olup da Kullanamamanın Dayanılmaz Ağırlığı

FZ
17 Aralık 2004, 4 dakika okuma süresi

Dün akşam başımdan geçen bir olayı paylaşmak istiyorum... Makinanın başında güzel güzel işime gücüme bakarken ve bir yandan "hmm, acaba önce ödevimle ilgili olarak Prolog mu çalışsam yoksa keyifli bir şekilde Common Lisp mi çalışsam" diye düşünürken ve Emacs'i her ikisi için de ayarlamış, dosyaları filan açmışken telefonum acı acı çaldı. Arayan, İTÜ Matematik Müh. bölümünden bir dostumdu. Kendisi birkaç yıldır bir lisede matematik öğretmenliği yapıyordu. Müsait olup olmadığımı, bana gelip bilgisayarımı kullanması gerektiğini söyledi. Hay hay, tabii ki dedim ve şöyle düşündüm: Bu dostumun evinde iki bilgisayar var, gemi mühendisi eşinin kullandığı güçlü bir bilgisayar ve kendisinin kullandığı yine yeni alınmış sağlam bir alet, herhalde ikisinde de ciddi bir sorun oldu ki bana gelmesi gerekti. Biraz sonra okuyacağınız gibi durum biraz daha çetrefilli imiş...

.Net Seminerinin Ardından...

anonim
11 Nisan 2003, 4 dakika okuma süresi

FM takipçileri daha önce forumda 10 nisan'da üniversitemizde yapılacak olan .net seminerinden bahsettiğimi hatırlarlar. Seminer bugün gerçekleşti. Konuşmacı microsoft yetkilisi konuya oldukça hakim bir tablo çizdi. Seminer 3 saat süren tam bir beyin yıkama gösterisiydi. Ancak bu .net in iyi ve kötü yönlerine objektif olarak bakmama bir engel teşkil etmiyor. İlk olarak istanbulda yapılan bir akademik zirvenin görüntüleri ile başladı bir çok üniversiteden akademisyenler .net in ne kadar güzel ve gerekli bir şey olduğunu kendi okullarındaki ders programlarına .net konusunu nasıl ve neden entegre edeceklerini ilerde piyasa koşullarında .net in ne kadar gerekli olduğunu anlattılar.