Vulnerabilitatea din Java a fost remediata

Vulnerabilitate de care va povesteam cu cateva zile inainte ce permitea rularea de cod malitios prin accesarea unei pagini de internet special conceputa a fost remediata.

Cei de la Java au scos un update la platforma lor si poate fi descarcata accesand link-ul de mai jos:

Windows 7/XP/Vista/2000/2003/2008 Online

Windows 7/XP/Vista/2000/2003/2008 Offline

Pentru Google Chrome versiunea Java 6 Update 20 poate fi descarcata de aici:

Download Java 6 Update 20

Pentru cei care nu stiu ce versiune de Java au instalata in calculator pot verifica aici.



Vulnerabilitate Sun Java

Asa cum si in internet explorer au fost si vor mai fi de acum incolo vulnerabilitati, iata ca de data aceasta a venit si randul celor de la Sun – Java.

Tavis Ormandy (Google) a descoperit o vulnerabilitate in java (pe care mai toata lumea o are instalata in calculator) prin care accesarea unei  anumite pagini special creata se pot rula pe calculatorul victimei diverse aplicatii periculoase.

Aceasta fulnerabilitate afecteaza toate versinile de Java incepand cu Java 6 update 10 si pana in prezent. De asemenea aceasta vulnerabilitate permite rularea de cod malitios in Internet Explorer 8 si testat de mine in Google Chrome versiunea 4.1.249.1045.

Asa cum reiese si aici se pare ca Mozilla FireFox ca este imuna la aceasta vulnerabilitate. De asemenea si Windows 7 cu Internet Explorer 8 instalat vulnerabilitatea da eroare doar daca UAC-ul este pornit, asa ca acesti utilizatori sunt protejati chiar daca inca nu s-a raportat nici o exploatare a acestei vulnerabilitati.

Read more »

Google Chrome cel mai sigur browser

In urma competitiei Pwn2Own se pare ca Google Chrome a iesit al doilea an invingator, el clasandu-se ca fiind cel mai sigur browser din lume, restul browserelor ca Internet Explorer 8, Mozilla FireFox si Apple Safari fiind penetrate in doar cateva minute.

Premiile puse in joc anul acesta au fost de 100.000 de dolari din care 40.000 au fost oferiti celor care au reusit sa furnizeze bug-uri prin care se poate penetra un sistem cu ajutorul unuia din browserele amintite.

Ce face Google Chrome atat de sigur?

Ei bine el foloseste o tehnologie numita sandbox, adica fiecare proces al browserului este rulat ca intr-o cutie, nepermitand script-urilor malitioase din internet sa interactioneze cu sistemul de operare.

Chiar daca inca nu a putut fi penetrat asta nu inseamna ca in curand nu se va gasi cineva care sa poata penetra si exploata si acest browser, asa ca intotdeauna ramane ca utilizatorul sa aiba grija pe ce da click si ce site-uri acceseaza.

Internet Explorer vulnerabil la tasta F1

Nu stiu cati exact dintre cei care au calculator acasa mai folosesc Internet Explorer ca browser implicit de navigare pe web dar din statisticile blogului arata ca numarul de utilizatori de Internet Explorer este egal cu cei de Mozila FireFox, ceea ce dupa parerea mea este destul de mult .

De ce zic acest lucru, pentru simplul motiv ca Microsoft-ul sau alti programatori descopera din ce in ce mai multe vulnerabilitati in batranul Internet Explorer.

Iata ca asa cum va povesteam cu ceva timp in urma despre vulnerabilitati noi sau vechi descoperite in Internet Explorer el este din nou vulnerabil.

Daca o anumita persoana rau intentionata sa nu ii zic Hacker creeaza sau infecteaza anumite site-uri cu un script prin care utilizatorul este impins oarecum sa apese tasta F1 (cea pentru Help) atunci computerul poate fi infectat cu diferite coduri malitioane.

Aceasta vulnerabilitate poate fi exploatata doar pe 3 sisteme de operare, Windows 2000, Windows Xp si Windows 2003 indiferent de service pack-uri sau varianta de Internet Explorer instalata si cum marea majoritate a computerelor personale sunt Windows Xp atunci eu cred ca e destul de serioasa treaba intr-un fel.

Ca urmare a acestei vulnerabilitati asa cum face Microsoft-ul, eu unul personal va indemn ca atunci cand navigati pe internet si vi se cere sa apasati tasta F1, nu uitati ca sigur sunteti pe un site virusat.

Avand in vedere toate cele spuse pana acum eu am o intrebare daca pot sa ii spun asa sau mai bine spus o curiozitate:

Oare prin vulnerabilitatile noi descoperite care marea majoritate sunt doar in Windows-urile mai vechi printre care si Windows Xp nu e cumva un mod de a omora acest sistem de operare?

Eu unul asa tind sa cred, pentru ca din ce in ce mai multe vulnerabilitati sunt descoperite intr-un timp foarte scurt si cred eu dupa parerea mea ca incearca sa sperie utilizatori in a mai folosi batranul Windows Xp pentru a lasa loc la noi vanzari de Windows 7……… Voi ce credeti, asa sa fie oare?

Contact Link-exchange Windows tools and scripts
Powered by WordPress | Designed by: Themes Gallery | Thanks to wordpress 4 themes, Download Premium WordPress Themes and WP Themes