Microsoft, RPC açığı için Windows NT yaması çıkarmayacağını açıkladı

Windows NT, Windows 2000 ve Windows XP'yi etkileyen ve saldırganların, DOS saldırısı yapmasına imkan sağlayan RPC Endpoint Mapper açığının ortaya çıkmasından sonra ilginç bir gelişme yaşandı. Microsoft, Windows 2000 ve Windows XP için gerekli yamaların hazır olduğunu ama Windows NT için bir yama çıkarmayacağını açıkladı.

Güvenlik açısından "önemli" olduğu belirtilen bu açık için neden yama çıkarmadığını Microsoft şu şekilde açıklıyor: "Windows NT mimarisi, daha sonra çıkan Windows 2000 mimarisi kadar sağlam değildir. Bu önemli mimari farklılıktan dolayı Windows NT için bu açığı etkili bir şekilde kapatacak bir yama çıkarmak mümkün değildir. RPC ile ilgili bileşenlerin değiştirilmesinden öte, Windows NT mimarisinde önemli ölçüde değişiklikler yapmayı gerektirmektedir."

Microsoft, Windows NT kullanıcılarına firewall ile 135. portu kapatmalarını tavsiye ediyor. Tabii ifade edilmese bile asıl çözümün biran önce yeni bir Windows sürümüne geçmek olduğu, konuyla ilgili bültende belirgin bir şekilde hissettiriliyor.

Bozulmuş bir mesaj ile DOS saldırısı yapmaya imkan sağlayan bu RPC açığının, mimari sebeplerden dolayı Windows NT için düzeltilemeyecek olması, bana inandırıcı gelmediği gibi, aklıma da hemen 18 Mart günü yayınlanan Windows'un en büyük düşmanı Linux değil, NT'dir başlıklı yazıyı getirdi. Şu an 4 milyon civarında Windows NT çalıştıran sunucu olduğu tahmin ediliyor.

İlgili Yazılar

M$ ve Shared Source

anonim
24 Temmuz 2001, 1 dakika okuma süresi

Microsoft, "open-source" a karşı çıkarttığı "shared source" silahına, "kilit kodları"nı açmak suretiyle WinCe 3.0 sürümünü dahil etti. Bu "shared source" modeli bana -Korkunun ecele faydasi yok - lafını hatırlatıyor nedense... Microsoft'un konu ile ilgili sayfasına tıklayıp ulaşabilirsiniz.

Bill Gates emekli oluyor!

larweda
17 Haziran 2006, 1 dakika okuma süresi

Microsoft'un yaptığı basın açıklamasına göre, Bill Gates Microsoft'taki günlük işlerini Temmuz 2008'de bırakmaya karar vermiş. Bu süreye kadar geçecek iki sene boyunca Microsoft'un şu anki CTO'su (Chief Technical Officer - Teknik Genel Müdür) Ray Ozzie'nin Bill Gates'in yanında Chief Software Architect (En baba yazılım mimarı :), başka bir CTO olan Craig Mundy'nin de Bill Gates'in yanında Chief Research and Strategy Officer (Araştırma ve strateji'den sorumlu genel müdür) pozisyonlarında çalışacakları ve Bill Gates'in sorumluluklarını almaya başlayacakları açıklanmış.
Bill gates, emekli olduktan sonra Microsoft'un yöneticisi pozisyonunda olmaya devam edecek ama zamanının çoğunu Bill ve Melinda Gates vakfı'na harcayacakmış.
Slashdot haberi Wired News haberi

Gigger - Yeni Worm(!?)

elrond
14 Ocak 2002, 1 dakika okuma süresi

Gigger isimli yeni bir worm yayılmaya başlamış. Aslında böyle haberler artık bayatladı ve kabak tadı vermeye başladı ama neyse, haberi olmayanlar kalıyorsa burdan duysun.(Laf aramızda Türkiye`de ilk burda duyuruluyor olabilir) Worm klasik Outlook, Outlook Express, mIRC üzerinden yayılan bir java script kodu. Kendini adress bookta bulduğu kerkese (burası çok şaşırtıcı:-) "Outlook Express Update" subjecti ile yolluyor. Yanlız kodu yazan fazla uğraşamamış olsa ki Worm Hard diskteki silebildiği her dosyayı siliyor. Şu an itibarı ile çok sınırlı sayıda networkte yayılmış durumda. Anti Virüs üreticileri low risk thread olarak kategorize etmişler. Bu update olayı bir ara aklıma gelmişti. Birileri birgün çıkıpta Windows Update sitesinin klonunu yapıp e-mail ile bu siteyi yayarsa ne olur diye. Millet update yerine virus yüklese mesela makinesine?

Şeytanın aklına gelir mi ? -ya da- GPL ölüyor mu ?

sundance
26 Haziran 2002, 1 dakika okuma süresi

Newsforge`un Newsweek`e dayanarak verdiği habere göre Microsoft`un yeni açıkladığı Palladium DRM/PKI güvenlik sistemine göre GPL ve benzeri uygulamalar tehdit altında.

\r \r Sözkonusu sistem, aynı SSL gibi bir yapı ile ve hardware destekli olarak bir bilgisayar üzerinde çalışacak programların aynı SSL sertifikalar gibi legal sertifikalara sahip olmasını gerektiriyor. Böylelikle güvenli uygulamalar, güvenli ağ yapısı üstünden çalışabilecek (bazı çok kötü yazılmış e-mail programları yüzünden Internet virüs kaynamaycak yani) Dahası GPL bir kaynak kodunu compile edip çalıştırmaya kalktığınızda boardunuz/CPU`nuz bunun çalışmasını reddedebilecek. Detaylar için Newsforge

Windows 2000 Güvenlik Listesi

conan
19 Aralık 2002, 1 dakika okuma süresi

Bu linkte windows 2000 install edildikten sonra yapılması gerekenleri anlatan çok güzel bir güvenlik listesi var. Elinizin altında birçok Windows 2000 server varsa bu listeden yararlanmak kötü kabuslarınıza biraz olsun son verebilir.