Microsoft ASN Açığına Karşı Tedbir Alın

0
FZ
California merkezli eEye Digital Security firmasından güvenlik sorumlusu Marc Maiffret´in açıklamasına göre Microsoft ASN.1 (Abstract Syntax Notation 1) açığı şimdiye dek Microsoft Windows işletim sistemi ailesinde bulunmuş en önemli açıklardan biri. Bu açıktan faydalanan kötü niyetli bir yazılım uzaktan sisteminize erişip onaylanmamış herhangi bir kodu yükleyip sistem ayrıcalıkları ile çalıştırabiliyor. Microsoft´tan alınan bilgiye göre bu açık Windows NT 4.0, Windows 2000, Windows XP ve Windows Server 2003 işletim sistemlerini etkiliyor ve kritik hata kategorisinde.

Maiffret´e göre açığın tespit edilip Microsoft´a bildirilmesi ile gerekli yamanın çıkarılması arasında geçen süre 200 gün. Eğer MS Windows işletim sistemlerinden birini kullanıyorsanız lütfen gerekli yamayı sisteminize yüklediğinizden emin olun (aşağıdaki bağlantılardan faydalanabilirsiniz).

Kaynaklar:
- SearchSecurity
- Microsoft Security Bulletin MS04-007

İlgili Yazılar

Windows`dan Linux`a geçiş

sundance

7'den 70'e ciddi bir Linux hareketi olduğu, birçok kişinin 'Yeter artık Windows' dediği pek gözden kaçmayan bir gerçek halini aldı.

Öte yandan öyle çat diye Windows'dan Linux'a geçmek ise her babayiğidin harcı değil. Ama bu konuda çalışmalar yapanlar var. Mesela IBM bu konuda gerçekten başarılı bir FAQ dosyası oluşturmuş ve güzel bir referans sağlıyor.

Bana sorarsanız yükleyin VectorLinux bir daha da bakmayın Windows'un yüzüne :)

Intranet ve OCX teknolojisi

darkness

WEB üzerinde bir uygulama geliştirmenin o kadar da kolay olmadığını düşünüyorsanız ASP, ASP+, CGI, PERL gibi şeyleri bir kenara bırakın. Elimizin altında Visual Basic ve OCX (OLE Custom Controls) teknolojisi var.

Microsoft, LAMP'e Karşı

butch

Microsoft yakın bir zamanda yayınlayacağı Visual Studio 2005 ve SQL Server 2005 "express" sürümlerinin, LAMP (Linux, Apache, MySQL ve Perl/Python/PHP) modeline yakın yeteneklere sahip olacağını söylüyor. Kullanıcıların artık daha az kod yazarak daha fazla iş yapabilirken, ödeyecekleri ücretinse bedavaya yakın olacağını da belirtiyor.

Detaylar burada.

Microsoft, SCO´dan UNIX Kodunun Lisansını Alıyor!

eepp

Microsoft, SCO grubu ile, UNIX işletim sisteminin kodlarına erişim hakkı için lisans anlaşması imzalıyor. Windows-Linux savaşlarına da ciddi bir etkisi olacağı düşünülen gelişme sanılanın aksine Microsoft'a UNIX patentinin sahipliğini sağlamıyor. Microsoft yetkilileri, girişimin platformlar arası bütünleşmenin daha iyi olabilmesi için yapıldığını belirtiyorlar. Daha ayrıntılı bilgi için:news.com.com/2100-1016_3-1007528.html

Sesle Komut Devri Başlıyor

SHiBuMi

SALT Forum olarak da bilinen Microsoft - Speechworks Int. ortaklığı, kullanıcıların uygulamaları sesle kontrol edebilmelerini sağlayacak sistemin ilk taslağını sundu. Çalışma sona erdiğinde, geliştiriciler XML ya da HTML tabanlı web uygulamalarının içine ses etiketleri koyabilecek, ve bu uygulamalar klavye ya da mouse haricinde sesle de kontrol edilebiliyor olacak.