IE'de yeni güvenlik açığı

0
Challenger
Challenger
29 Haziran 2004 , 1 dakika okuma süresi
"Yine mi?" dediğinizi duyar gibiyim. NTVMSNBC' de yer alan bu heberde "Güvenlik açığının arka-kapı açılarak, crackerların kullanıcının bilgisayarına sızabilecekleri ifade edildi. Açığı suistimal eden programın internet sitelerine konulduğu ve kullanıcıların internette dolaşırken, söz konusu açığı kullanan programı kapabilecekleri belirtildi. Microsoft güvenlik yetkilisi Stephen Toulouse, “Gerekli güvenlik yamalarının tamamlanması için hızlı bir şekilde çalıştıklarını” ifade etti." deniliyor.

Microsoft geleneğine uygun olarak bu açığa yama henüz çıkmış değil. İşin asıl ilginç yanı şu cümlede saklı: "Internet Storm Center ise daha ileriye giderek, internet girmek isteyen kullanıcıların bir süre için IE’den başka bir tarayıcı kullanmalarını önerdi."

Konu ile ilgili diğer kaynaklar: isc.incidents.org, Microsoft

Editörün Notu: Mozilla, FireFox, vs. gibi kolay kullanılan ve güvenli yazılımları çevremizde yaymak, eşimize dostumuza güzelce anlatmak ve onlara yardımcı olmak için bir sebep daha (olmadı masaüstü Mozilla ikonunu alışılmış IE mavi e ikonu ile değiştirin ;-).
Micros~1
20
Linkedin Facebook Twitter Google plus

Görüşler

Challenger
0
Challenger
Hatta altına Internet Exploder yazın.
Img 5856
0
conan
Okuyun, Okutun:
http://www.securityfocus.com/columnists/249
Challenger
0
Challenger
Bu arada Mozilla Firefox 0.9.1' in ve Mozilla Thunderbird 0.7.1' in çıktığını duyurmuş olayım.
yuxel
0
yuxel
Ben de Mozilla'nın Mozilla Kamu Lisansı [www.mozilla.org], debian arşivlerinde non-free bölümüne taşındığını duyurmuş olayım.
İlgili bağlantı [debianhelp.com]

YuXeL : Opera'nın yılmaz bekçisi :p
bkz -> sezarın hakkını sezara vermek :p
Img 5856
0
conan
???
Opera ne zamandan beri GPL oldu da bu konuda sezarin hakkini sezara verioz?
yuxel
0
yuxel
zaten gpl veya benzer bir lisansı olmadığı için "sezar" ;)
Challenger
0
Challenger
Karıştı galiba. Burası FM, ekşi sözlük değil :)
ebola
0
ebola
0.90'dan 0.91'e geçerken ne değişmiş. Sitesinde pek bir şey bulamadım.
WoLoLo
0
WoLoLo
butonların rengini değiştirmişler :)
bio
0
bio
Extension manager değişti. Ha, bu arada adblock kullananlar: Nihayet nightly build 39 Firefox 0.9'u destekliyor.
ttk
0
ttk
"Linux açık kaynak kodludur, kodu serbestçe erişilebilir, o sebeple güvenilir değildir benzeri açık kodlu ürünler de öyle.... Ama M.Soft kodları gizli olduğu içün ürünleri pek bi güvenlidir !!! netekim" diyelim.
o_ozardic
0
o_ozardic
mozilla veya diğer herhangi bi browserın eğer %90'ın üzerinde bir pazar payı - (parayla pazarlanmasalar da) olsaydı güvenlik açığı sizce ne kadar olurdu , daha mı az yoksa daha mı çok?
ttk
0
ttk
Merhaba

Bir program açısından değerlendirmeyi pazar payı açısından yapmanız yanlış. Mozilla, bir browser'da bulunması gereken standartlara uygun her türlü özelliği (MS'un kendi standartlarını kabul ettirmek için sokuşturduğu bazı özellikler hariç) barındıran bir programdır. Değerlendirmede esas alınması gereken budur. Ms'un sistemlerine bu derece entegre ettiği ve alternatiflerini boğmaya çalıştığı bir üründe bu tip durumların ortaya çıkması hiç de iyi olmuyor.

Ayrıca Mozilla'nın hiç bir açığı yok da demeye imkan da yoktur, bunu iyi biliyorum, bugzilla.mozilla.org adresine bakarsanız, mozilla'nın tasarım aşamasından bu güne gelinceye kadar rapor edilmiş ve hepsi de giderilmiş epey bir bug'ı olduğunu görebilirsiniz. Açıkları bulunuyor ama hemen de gideriliyor, kodlarının açık olması ile çok sayıda gönüllü geliştiriciye sahip olması da bir avantaj oluyor açıklarının çabucak giderilmesi yönünden.

İşaret etmek istediğim asıl nokta, M.Soft'un ve onun eğitim gönüllü(!)lerinin sık sık dillendirdiği ve açık kodlu ürünleri kötülemede kullandıkları bir saçma yargı idi.
Challenger
0
Challenger
Aslında bunu haber olarak girseydim daha iyi olurdu belki ama hazır konu açılmışken yazayın dedim. Slashdot' ta şimdi bir haber gördüm. Haberde IE için yazılmış ve banka müşterilerini hedefleyen kötü niyetli bir yazılımdan bahsediliyor. Bu yazılım, bir Browser Help Object yüklüyor ve cuuuvp diyerek girilen her türlü parolayı daha şifrelenmeden alıyor. Ek olara SSL ile yapılan veri bağlantılarını da takip ediyor.

Nasıl? (Traji)Komik değil mi?

Slashdot haberi:
http://slashdot.org/article.pl?sid=04/06/29/1913222
bio
0
bio
(olmadı masaüstü Mozilla ikonunu alışılmış IE mavi e ikonu ile değiştirin ;-)."

Ya sakın bunu yapmayın. Sonra bankaların İnternet şubelerine vs. giremediklerinde çok başınız ağrıyor. Bırakın bilsinler başka bir browser kullandıklarını. Bir şeyler çalışmayınca da IE kullanabilsinler.
Img 5856
0
conan
Masaustune mozilla ikonunu koyun ve altina internet yazin. Girilemeyen banka sitesi icin de yine masa ustune bir para isareti bulunan ikon secin ve altina banka yazin. Bu ikonu da internet explorerda banka sitesinin url'ini acacak sekilde ayarlayin. Ve kullaniciniza da banka icin bu ikon digerleri icin bu ikon deyin ;) Oldukca basarili oluyor.

Challenger
0
Challenger
Çok güzel bir çözüm ama bunu ne yapacağız?
http://slashdot.org/article.pl?sid=04/06/29/1913222
Img 5856
0
conan
Onu microsoft dusunsun :)
sametc
0
sametc
ben odulu hakediyorum nedenmi işte sebebi: arkadaşıma bu haberii okuttum ve ondan sonra dedimki : ben mozilla firefox kullanıyorum super daha hızlı ve hafif ;) ve SORUNSUZ o da kurdu ve kullanmış ve begenmiş ;))) hızlı olduğunu soyledi ;) ehee sonunda birşey kullandırabildik :)
SHiBuMi
0
SHiBuMi
afffffffffferim sana
Görüş belirtmek için giriş yapın...

İlgili Yazılar

Microsoft, Windows Kaynak Kodunu Türk Silahlı Kuvvetleri´ne Açtı
anonim
28 Mart 2003, 1 dakika okuma süresi

Kısa bir süre önce Microsoft'un Windows kaynak kodunu bazı devletlere açacağını belirtmesinin ardından 15'i NATO üyesi olmak üzere 23 devlete kaynak kodu açıldı. Microsoft, her ülkede seçtiği bir devlet kurumu ile çalışmalarını yürütüyor. Türkiye'de bu işbirliği için Türk Silahlı Kuvvetleri seçildi.

Windows kaynak kodunun yanı sıra Amerikan Hükümeti'nin mülkü sayılan şifreleme algoritmaları da Türk Silahlı Kuvvetleri'ne açıldı. Bulunduğumuz bölgede bu ayrıcalık sadece Türkiye ve İsrail'e verildi.

Kaynak: BTNet Aslı Evren

Microsoft .NET isminden vazgeçiyor
tongucyumruk
10 Ocak 2003, 1 dakika okuma süresi

Microsoft ismi .NET Server olması beklenen yeni sunucu işletim sisteminin adını Windows Server 2003 olarak değiştirdi. Buna paralel olarak Exchange Server .NET gibi ürünlerin de adının benzer şekilde değiştirileceği ve .NET isminin ürünlerin adlarında kullanılmayacağı açıklandı. Buna karşılık ürünlerin tamamı üzerlerinde "Microsoft .NET Connected" logosu taşıyacaklar. Mirosoft'tan yapılan açıklama .NET isminin kullanıcıların aklında soru işaretlerine yol açabileceği bu nedenle isim değişikliğine gidildiği yönünde. Konuyla ilgili haberleri C|net ve ENT News'ten okuyabilirsiniz

Not: Konuyla ilgili Slashdot'ta girilen haberde yazarın yorumu ilginçti: Belki de .NET'in ne olduklarını anlayan kullanıcıların bundan kaçınacağını düşündüler

IExplorer kullanmayın da ne kullanırsanız artık...
sundance
1 Temmuz 2004, 1 dakika okuma süresi

The Register'da yeralan habere göre US-CERT özellikle son zamanlarda göze batan, IE domain/zone güvenlik modeli, the DHTML obje modeli, MIME type belirleme ve ActiveX gibi sayısız problem sebebiyle kaynaklanan problemlerden etkilenmemek için MSIE dışında herhangibir tarayıcı kullanmayı tavsiye ediyor.

İşin ilginç yanı Micros~1, söz konusu olay (kötü niyetli web sitelerinin, zirayetçilerin makinalarınındaki bilgilere erişmesi) hakkında tüketicileri geniş ölçüde etkileyen bir sorun olduğundan haberdar olmadığını açıkladı.

Not: Eğer illa da Windows kullanacaksanız (ki kendisi Micros~1'un tescilli markasıdır) size 4.7mblık bir download ve Firefox tavsiye ediyorum.

Micros~1 Tuvalet İşine Girdi
FZ
8 Mayıs 2003, 1 dakika okuma süresi

Tüm zamanların en fantastik yazılım firması Microsoft bu yaz İngiltere'deki büyük açık hava festivallerinde kullanılmak üzere portatif bilgisayarlı tuvalet hazırlama çalışmalarına başladı.

iLoo kod adlı bu açıkhava tuvaleti üzerinde çalışan MSN UK ekibi sistemde düz ekran plasma monitör, kablosuz klavye ve yüksek hızlı kablosuz Internet erişimi bulunduğunu belirtiyor. MSN UK sözcüsü Matthew Whittingham bu tuvaleti "WWW.C" olarak ad isimlendirebileceğimizi belirtti. Pazar payını genişletmeye çalışan Microsoft'un bu son hamlesi bilgisayarcılar camiasında hayretle karşılandı.

Micros~1 yazılım korsanlığından ceza aldı!
sundance
26 Haziran 2003, 1 dakika okuma süresi

2002 yılında Newsforge'unhaberine göre Micros~1 27 Eylül 2001'de Fransız mahkemelerinde Soft Image yazılımının kendine ait olmayan kısımlarını satmaktan dolayı $422,000 cezaya çarptırılmış (ve komiktir ki, Slashdot, Newsforge ya da Linux Today gibi yayın organları bu haberi Peru Milletvekili Edgar David Villanueva Nuñez meşhur mektubunda bahsedene kadar ıskalıyorlar.)

Aynı Micros~1 bugün, Amerikan mahkemelerinde bu sefer $19,000,000'lık bir tazminat istemiyle yargılanırken nedense yine hiçbir yerde haber yok...