[Meltdown]

Man entfernt am besten erstmal kritische Daten vom Rechner. Dann ist es
relativ egal, was reinkommt - wenn überhaupt was reinkommt.

Was anderes bringt eh nichts. Ich werde mich auch nicht verrückt machen
wegen sowas.

Übrigens: Es lief auch schon in der Tagesschau. "Quellcodes von NT4 und Windows 2000
gestohlen" etc...

Damit ist es dann auch im Fernsehen angekommen.

Dieser Beitrag wurde von Meltdown84 bearbeitet: 19. Februar 2004 - 00:48

[EDragon]

Hey, es war soeben in der Tagesschau ne Meldung. M$ macht hinsichtlich der Gefahren (noch) keine Angaben. @Rika wie machst du das Win Update ohne IE? So schnell wie du manche Patches hast benutzt du das dafür doch auch, oder? Der Firefox ist wirklich gut, aber für Win Update habe ich keine Extension gefunden...

[Meltdown]

Geh über das Download-Center zu der Patch-Sammlung. Über das
Online-Update wirst Du eh ausspioniert.

Dieser Beitrag wurde von Meltdown84 bearbeitet: 19. Februar 2004 - 00:49

[EDragon]

Zitat (Meltdown84: 13.02.2004, 20:09)

Geh über das Download-Center zu der Patch-Sammlung. Über das
Online-Update wirst Du eh ausspioniert.

http://v4.windowsupd.../de/default.asp

Ja, weiß ich mit dem DL Center. Aber manche Patches die sind eher im WU. Deshalb frag ich...

[Rika]

1. www.microsoft.com/download, www.microsoft.com/technet, www.kbalertz.com
2. Ja, aber an einige Sachen kommst du nur über das Corporate WU ran. Oder du kennst jemanden, der dir den Link aus den HTTP-Headern ausliest.
3. Außerdem, der IE ist immer noch tauglich für vertrauenswürdige Seiten. WU ist soweit noch vertrauenswürdig. Für den generellen Surfeinsatz hat er sich nun aber endgültig disqualifiziert!

[Meltdown]

Zitat (EDragon: 13.02.2004, 20:12)

Ja, weiß ich mit dem DL Center. Aber manche Patches die sind eher im WU. Deshalb frag ich...

Eigentlich ist es umgekehrt - nicht alles ist über die Update-Funktion im Startbalken
zu bekommen. So der allgemeine Tenor, wenn ich ihn richtig deute.

Aber ich hab das auch nicht für jeden Patch getestet...

[codes]

schaut mal:
http://homepage.mac..../sourcecode.jpg

[EDragon]

Zitat (Meltdown84: 13.02.2004, 20:15)

Zitat (EDragon: 13.02.2004, 20:12)

Ja, weiß ich mit dem DL Center. Aber manche Patches die sind eher im WU. Deshalb frag ich...

Eigentlich ist es umgekehrt - nicht alles ist über die Update-Funktion im Startbalken
zu bekommen. So der allgemeine Tenor, wenn ich ihn richtig deute.

Aber ich hab das auch nicht für jeden Patch getestet...

@Rika Die Erklärung ist wohl das Corporate Wupdate. Jetzt wo du es sagst... War nämlich inner Firma so....

[RageT74]

Lustiges Bildchen, aber wohl nicht wirklich authentisch.

Sorry, aber zum lachen sollte da einem nicht zumute sein. Apple wird vielleicht auch mal dran sein.

[Rika]

LOL, das ist der altbekannte Joke-Code, was man doch auch ohne C-Kenntnisse wohl eindeutig erkennt. Da ist das wohl alles andere als ungewöhnlich, dass da backdoor.h drin erscheint.

[EDragon]

Zitat (Rika: 13.02.2004, 20:39)

LOL, das ist der altbekannte Joke-Code, was man doch auch ohne C-Kenntnisse wohl eindeutig erkennt. Da ist das wohl alles andere als ungewöhnlich, dass da backdoor.h drin erscheint.

Dat is doch geil. Ich hau mich weg.....

[RageT74]

billrulz

damage linux . . .

[Meltdown]

Zitat (shelby: 13.02.2004, 13:50)

Ich hab mal bei MS angerufen und die meinten, ich brauche mir keine Sorgen machen, das sei nicht dramatisch und dann meinte der Mitarbeiter sogar, das SP2 kommt schon nächsten Monat raus.

Hat irgendjemand noch ähnliches gehört ?

Würde mich wirklich mal inteessieren...

[RageT74]

Könnte mir schon vorstellen das die jetzt Gas geben.
Aber anrufen kannste vergessen. Alles überlastet...

[codes]

Security experts say that Windows users are unlikely to face any increased security risks as a result of a leak of Windows 2000 source code discovered on Thursday, mainly because it is a simple matter for hackers to find Windows vulnerabilities without recourse to the code.

On Thursday, a 203MB file containing some of Microsoft's closely guarded source code was published on the Internet, representing around 1 percent of the code base of Windows 2000, the enterprise operating system on which Windows XP is based.

David Emm, marketing manager at McAfee Avert, the antivirus company's research arm, told ZDNet UK that source code isn't necessary to plan an attack. "This has been amply demonstrated over the last few years," he said. "It is a bit like somebody wanting to break into my house -- they don't necessarily need the floorplans to in order to see that there is an open window or a drain pipe to climb."

Maikel Albrecht, product manager at Finnish security company F-Secure, reinforced the point. "We have seen previously that there are a lot of known security holes -- for example in the RPC interface, and that was probably found without the source code," he said.

He acknowledged there is a chance that the leaked code could contain an important part of Windows 2000, which could help attackers to understand the system. "If it is a critical component in the system it could be very dangerous and very useful for a hacker but it could be another part and be totally useless," he said. However, the question is mainly hypothetical, he said. "Theoretically, users are more at risk, but I don't think the change is significant," he said.

Access to source code does not necessarily pose a security threat. The open-source development model is based on this premise: anyone can examine the source code, and holes are patched as soon as they are spotted, whether by someone working on the project or by a member of the public.

Emm noted that access to source code should not pose a security threat to well-written software. "To exploit a vulnerability, there has to be a vulnerability," he said. "If the code is written sufficiently robustly in the first place then clearly you are going to minimise any risk."

The real security issue is not how attackers will make use of the Windows code, but in how the code made its way onto the Internet, said Ovum analyst Graham Titterington. "In reality, a partial leak of source code is not of much use to anybody," he said. "The security problem is in how the leak happened."

(IMG:http://www.iexbeta.com/images/news/icons/globe.gif) News source: ZDNet News