Kritická chyba ve všech verzích Windows - aktualizujte!

To můžeš, ale musíš ho nejdříve zatlouct do dubové bedny a musí být alespoň 1,5m pod zemí.

Jo ta reklama me taky rozesmala...
Vsechna CMS tam uvedena jsou kupa PHP sra-cek na jedne hromade, vhodne leda tak na blog cerstve pubertacky...PS: PHP jako jazyk ve skutecnosti neni zadna hruza, hruza jen to co jsou s nim nekteri "programatori" schopni splodithttp://www.ho*nokod.cz/php... (* = v)

Názor byl 1× upraven, naposled 12. 11. 2014 13:16

Očima jsem to prolítl a nemohl uvěřit, že takový blábol napsal autor jako objektivní test...naštěstí to bylo řádně označeno jako inzerce.Drupal, Nette, Joomla a další jsou vážně horda výkalů. Jenže po přečtení si člověk, který v tom nedělá (typicky zákazník) musí myslet, jaká to není výhra kopat záhon traktorem. Navíc pracovat jako kluci z článku, že kód odevzdají zákazníkovi svědčí o jejich nevyspělosti.

Misto Nette jsi myslel Wordpress ne ? Nette je celkem OK PHP framework...

Myslel jsem nette. Nette a další frameworky mají jednu jedinou výhodu a to možnost přijmou/předat projekt jinému programátorovi, který se rychle chytí a nemusí procházet zdlouhavým školením.Nette není špatné na menší projekty, ale rozhodně bych svůj business nestavěl na frameworku, který vyrábí jeden průměrný programátor a většina komunity přešla z fora jakpsatweb. Pokud to někdo s tvorbou stránek (dnes již plnohodnotných aplikací) myslí vážně, dojde k bodu, kdy si takový framework postupně napíše sám přesně podle svých požadavků.Pro výrobu jedné aplikace (třeba takový idnes) je použití již hotového frameworku ideální a sám bych zvolil nette, ostatně stejně jako ten idnes :)

Me pobavila jejich "profi" homepage ve w3c validatoru :D

Sorry, ale OS X mam (po zhruba dvanacti letech) plne zuby a iP jsem po kratkem pouzivani vrazil do supliku jako system, co mi totalne nevyhovuje. Rozhodne ani jedno z toho neni muj "milovany" system.Ale nektere veci, co tu zaznely a na ktere reaguji, proste nejsou pravda. Tahle TLS chyba je horsi nez ta u Apple (tam se delala spatna kontrola) i nez HeartBleed (tam leakovala ven informace). Tohle je remote execution. A bullshity o iOS jako nejnebezpecnejsim systemu oprene m.j. o zprasene zmeny hesel v iCoudu?

Názor byl 1× upraven, naposled 12. 11. 2014 13:22

Proti tobě nic nemám, jen jsem chtěl nasbírat minusy a ty ses mi hodil jako obětní beránek.

"jen jsem chtěl nasbírat minusy"
V tom případě trpíš lehkou formou masochismu, gratuluji.
http://www.slate.com/articles/health_and_scien... ...

Tak to bude nejspiš podobný problém jako s dokumentací funkcí Windows - Windows XP už nepodporují, takže občas už má člověk problém se z MSDN dozvědět, jestli daná funkce je i na Windows XP. Místama to tam vypadá, jakoby žádný Windows XP nikdy neexistovaly...

Tohle je horsi chyba nez HeartBleed.

Možná jenom opisovali. ;o)

Mě spíš fascinuje jiná věc. Pořád dokola slyším, že ta nejnovější verze Windows je nejbezpečnější systém, který je oproti předchozí verzi odladěný, jak je kompletně přepsané jádro, předchozí verze byla děravá apod., a pak když se objeví nějaká bezpečností chyba, tak se týká všech verzí za posledních 15 let

Ona je tohle chyba jádra?

Je vcelku buřt kde je chyba, když je k nalezení ve všech používaných verzích Windows, nemyslíš?

Tak, netřeba se chytat jednoho slůvka, podstatný je celkový smysl a ten byl v tom, že podobné případy ukazují, že i ty "nejnovější, nejmodernější a nejbezpečnější" Windows jsou jenom slepeninou předchozích verzí. A jak se u Visty hlásalo, že v půlce vývoje se to zabalilo a začal se ten systém psát kompletně od znova...

prevadzkujes windows 7 na 15 rocnom disku ze ta trapia 3 giga miesta?

Potom nemoze mat verejnu IP-ckuThere is a 50 percent chance your unprotected Windows PC will be compromised within 12 minutes of going online, says security vendor Sophos.Highlighting the increasing speed of online attacks in research covering the last six months of virus activity, the vendor said the news was mostly grim.
Renai LeMayBy Renai LeMay | July 1, 2005
http://www.zdnet.com/the-12-minute-windows-hei... ... Unpatched Windows PCs fall to hackers in under 5 minutes, says ISC
Computerworld | Jul 14, 2008 1:00 AM PTIt takes less than five minutes for hackers to find and compromise an unpatched Windows PC after it's connected to the Internet, a security researcher said today.The SANS Institute's Internet Storm Center (ISC) currently estimates the "survival" time of an Internet-connected computer running Windows at around four minutes if it's not equipped with the latest Microsoft Corp. security patches, said Lorna Hutcheson, a researcher and analyst, in a post to the ISC blog.http://www.computerworld.com/article/2534742/security0... ...
Takze, ak ccte bezpwecny Windows aktuaizacie zabaeru viac ako 50% casu

preto treba mat nainstalovany posledny servicepack este pred napojenim na net. navyse vacsina uzivatelskych pocitacov je za NATom, tam nic akutne nehrozi.

Na stroji se hlavně asi nesmí používat IE, Chrome, Opera a zbývá asi jen Firefox.

Tato zranitelnost podle mne představuje největší riziko zejména pro serverové Windows. Resp. jakékoliv "serverové" služby využívající Microsoftí TLS stack (které můžou běžet i na ne-serverových Windows), a jsou exponované směrem do Internetu = lze se na takovou službu připojit vzdáleně, tedy i zneužit tuto zranitelnost = poslat ji "crafted packet"...Tedy prohlížečů = klientských aplikací, se to nejspíš (výjimečně) netýká.

Podle tohoto článku to tak opravdu je:
http://arstechnica.com/security/2014/11/potentia... ...

škoda že si člověk kterej si myslí že jsou jenom 4 prohlížeče

inu, jsem grafik a tudiz lajk. Tak snad ze sebe neudelam totalniho idiota, kdyz se zeptam jak tedy? Mam router (adsl od O2) a do nej pc. Myslel jsem, ze spravne nastavenym FW a vypnutim wifi budu relativne v bezpeci...budu celkem vdecny za nakopnuti.

Opytat sa, ak niecomu nerozumiete znamana, ze ste si vedomi svoijich slabin a idiot je clovek, ktory si svoje slabiny neuvedomuje.A k tomu ako to urobit? aku mate IP?vo windows sputit cmd, v npom ipconfig
a tam bude IP adresaAk zacina 192.168. , tak to mate OK, inak je treba mat dalsi smewrovac, alebo ho nastvit tak, aby ma DHCP server a vypnbut NAT.

ip zacina na 10.0.0., jinak mam povolene pripojeni jen nekterych MAC adres a nejak tak doufam, ze to je dostatecny filtr:) Neco s tim udelam...Sice mi nema kdo brat ma data, ale data klientu bych nerad vystavoval nejakemu zbytecnemu riziku

IP adresy 10.x.x.x jsou taky privátní (nedostupné z Internetu). Jako i další rozsahy definované v rámci RFC 1918.
http://cs.wikipedia.org/wiki/Privátní_síť...

První krok je, že máte Firefox (ten má vlastní implementaci TLS a SSL) co se týče firewallu stačil by i ten z Windows, možná půjde zaútočit i na vzdálenou plochu (tu stačí vypnout).
Většina uživatelů, stejně je za nějakým NATem, tak tam je to jedno... jen ten prohlížeč bude zásadní problém.

firewall je comodo a blokuju vse co vyslovene nepovolim, vzdalenou plochu nevyuzivam a ji tedy mam vyplou. Spis me zarazi, ze firefox je nejaky bezp. problem :/

Nejlepsi je pustit windows update a nechat ho udelat svou praci. Tedy pokud neni rec o masine s XP.

jiste, to take delam :), je rec o win7 prof

Ach, už jsem myslel, že když mám PC do internetu zapojený přes router, jsem IT diletant, ovšem ty jsi pouze ČJ dilentant

Další Grammar Nazi?

Každý větší TLS stack - včetně Apple SecureTransport , GNUTLS, OpenSSL, NSS, a teď Microsoft SChannel - měl letos kritickou chybu. Tak poraď frajere.

obvious troll

ale pri ziadnom inom z nich nebolo mozne remote execute :)

+1 lol

Jedina rada:
Byt schopni programator a vsetko SW si naprogramovat in house- bude to ovela drahsie, ale ovela bezpecnejsie.....Zlate casy mainframe-ov resp. salovych pocitacov...

Kazdy clovek muze udelat chybu...

ale moze naprogramovat OS bez akejkolvek podpory siete a periferii. to bude potom bezpecnost velmi vysoka

...anebo může použít win xp bez záplat a odpojit LAN

obavam sa, ze v sucasnej dobe tazko ... neviem si predstavit, ze by niekto in-house, od piky, naprogramoval co i len SSL/TLS stack. Nie je to len o peniazoch, ale aj o casovej narocnosti. A to si dnes tazko niekto moze dovolit.

ano suhlasim, ale ak stavajuce dostupne riesenia neie su vhodne, tak jedina moznost je urobit to in-house
Aj ked to bude drahe a casovo narocneJe to systemove programovanie a tam su len fixne naklady5. 11. 2008
Vývoj GNU/Linuxu by stál 11 miliard dolarů
Organizace Linux Foundation se rozhodla ocenit linuxovou distribuci Fedora, tedy stanovit částku, která by musela být vynaložena, aby se komerční cestou vyprodukoval software, který je v této distribuci. Linux Foundation vycházela z odhadované produktivity vývojářů, průměrné výše jejich platu získané z amerického ministerstva práce a řádek kódu. Samotné jádro by stálo podle této studie 1,4 miliardy dolarů. Celá distribuce, která obsahuje 204 milionů řádek kódu v 5547 balíčcích, pak vyjde na 10,8 miliardy dolarů. Vývojářské úsilí, které stojí za naprogramováním celé distribuce je odhadováno na 60 tisíc člověkoroků
http://www.zive.cz/Clanky/Vyvoj-GNULinuxu-by... ...
11.7.2006
Gates predpokladá, že Office 2007 by mal byť vydaný ešte v decembri. Spolu Microsoft investoval do vývoja Visty a nového Officu 8 až 9 miliárd dolárov
http://www.dsl.sk/article.php... anuary 10th, 2007
The $6 (read'em SIX) billion dollars that Microsoft spent on the development of Windows Vista are the best $6 billion Bill Gates has ever spent. At the 2007 International Consumer Electronics Show in Las Vegas
http://archive.news.softpedia.com/news/Vista-a-6-Billion-Do... ... Cize vyvoj jedneho typu SW (Distribucia Linuxu je Windows+Office+ dalsi SW) stoji +/- to iste aj casova narocnost je +/- rovnaka.. S tym nepohneme, Ak je ale zakaznik nespokojny bud pouzije nevhodny Sw, alebo ho vyvinie in-house. Co je nad ramec moznosti...

To jste zas Vy?

Když už to tu tapetujete výcucy z jiných článků, chtěl bych se zeptat na jednu věc z vašeho příspěvku."Linux Foundation vycházela z odhadované produktivity vývojářů, průměrné výše jejich platu získané z amerického ministerstva práce a řádek kódu."Počítali jen kód, který je aktuálně obsažen ve verzi, kterou obdrží uživatelé nebo počet řádků kódu, které byly napsány celkem, i když část z nich byla vymazána?

Ide o aktualny stav kodu, zmazane riadky nie su zapocitane/
Pouzili vseopbecne uznavanu metpodiku COCOMO(tusim COCOMO-II), ktora do istej miery zohladnuje chyby a testovanie potrebne na produkciu koduhttp://www.softstarsystems.com/overview.htm... COOCMO pouziva napr. SLOCCOUNT
http://www.dwheeler.com/sloccount/sloccount.html... Pre nejaky studentsky semestralny projekt je vystup takyto:Totals grouped by language (dominant language first):
ansic: 4652 (99.68%)
sh: 15 (0.32%)
Total Physical Source Lines of Code (SLOC) = 4,667
Development Effort Estimate, Person-Years (Person-Months) = 1.01 (12.10)
(Basic COCOMO model, Person-Months = 2.4 * (KSLOC**1.05))
Schedule Estimate, Years (Months) = 0.54 (6.45)
(Basic COCOMO model, Months = 2.5 * (person-months**0.38))
Estimated Average Number of Developers (Effort/Schedule) = 1.88
Total Estimated Cost to Develop = $ 136,186
(average salary = $56,286/year, overhead = 2.40).
Ten plat je podhodnoteny, ak nezadate manualne iny resp. v EU pocita podla platov v Europe a hodnoti kvalotu ako jemne nadpriemernu..
Tech Pay Hits A New Record: This Is What Software Engineers Earn BEFORE Their Bonuses
THURSDAY, NOVEMBER 6, 2014 2:48 PM GMT
The average base salary of a software engineer in the US is getting closer to $100,000. This year, the average is $97,098, up just a few dollars from the year before.European engineers, however, earn a lot less. But they did get a big boost in base pay this year: Salaries here average €43,536 ($55,329) before bonuses are paid, up 9% from €39,498 ($50,198) in 2013.
http://nr.news-republic.com/Web/ArticleWeb.aspx...
Edit:
Som si vedomy ceskych realii6. 11. 2014 Byznys | Statistiky
Český ajťák si loni vydělal 43 tisíc korun měsíčně http://www.zive.cz/bleskovky/cesky-ajtak-si-... ... Priemerny plat programatora je 43 390 CZK/mesiac
43 390 (Czech koruny / month) =
23 511,83 U.S. dollars per yearTeda asi polovicne platy ako v EU.

Názor byl 2× upraven, naposled 12. 11. 2014 13:01

Ja bych si ten inhouse vyvoj v minulosti nijak neidealizoval.Navic na veci jako vlastni TLS stack proste nenajdes lidi. A sebelepsi programator, co s tim zacne od piky, tam naseka strasne chyby.

Vyhoda inhouse vyvoje neni v tom ze v tom nejsou chyby, ale ze jde o chyby specificke a s minimalnim rozsirenim - producentum masoveho malware se nevyplati delat vyzkum a integrovat to do jejich produktu, kdyz se to tyka jen nejake nevyznamne sluzby nejake nevyznamne firmy.

Jenomze prave ty nevyznamne firmy jsou ty, co to nemohou delat.A navic security by obscurity... to je proste jenom bezpecnostni divadlo pro malo divaku.

Suhlasim so vstekym.Tych ludi je na svete par desiatok, lebo ich nedokazu skoly vychovavat

zlate casy? vzdyt se mainframe pouziva porad dost

nehledě na to, že Windows jsou už svoji architekturou asi nejhůře zabezpečený systém na svět hned po iOS
každá aplikace chce administrátorská práva, a pak si může dělat, co chce

Po iOS?

ano:
The only mobile virus is for iPhones/iPads iOS: "Masque Attack - iOS Security Flaw"
"Apple Pay Bug Reportedly Charges You Double"
"Reported iCloud hack leaks hundreds of nude celebrity photos"
"iPhone is most vulnerable, least secure smartphone in the market, security firm finds"
"China collecting Apple iCloud data"

A co spíše:
"iOS considered to be the most secure system in the World"
"No other OS is more secure than iOS"

A to jsi sebral kde, když je iOS na spoustě bezpečnostních konferencích pomalu vždycky prolomen jako první?

Jak to?

tyto články prostě neexistují, takto :)
vidíš, vy jste tak hloupí, že si myslíte, že ostatní jsou stejně hloupí :)

Najdi si pwn2own a hledej.. IOS neni vubec o nic bezpecnejsi nez konkurence.. Ba naopak, je to zumpa mezi konkurenci.

Tak určitě

Na pwn2own dostávají klepec pravidelně skoro všichni, jak jsi přišel na tu žumpu?

čisté Nexus zařízení ani tak ne, to spíš hlavně nebezpečné iPhony či Samsungy, ale Nexusy ani zas tolik ne

Pokud chceme porovnávat porovnávatelné, lze s iOS porovnávat jen čistý Android, který má v režii jen Google. A tam je situace jasná.

nemůžu tvé liž najít ani google narozdíl od mých zdrojů, drahý lháři :)

Mé liž? Aha.

Takze jenom placas...

... proto jsou dnes pro iOS miliony viru

bohužel, viry na mobily neexistují, pouze iOS má opravdového vira, který se šíří přes USB ;)

Přece není chyba systému, když dáte aplikace administrátorská práva...

Chyba systemu je kdyz aplikace potrebuje administratorska prava na kazdou pitomost kterou chce udelat.
Chyba programatora je kdyz aplikace resi problem cestou na kterou potrebuje administratorska prava, pokud existuje cesta na kterou tato prava nepotrebuje.Chyba uzivatele je kdyz aplikaci ta prava da, ale pokud potrebuje aby delala to co po ni uzivatel chce tak obvykle nema moc na vyber.

Pod windows je celkem bezne ze hromada aplikaci proste bez admin prav nebezi (casto hry a jine) a casto pouzivanym a doporucovanym resenim je prosté "Run as Administrator" coz je z pohledu "sveta" UNIX Like nemyslitelna prasarna.Jak si M$ sve uzivatele a adminy naucil, tak to take delaji, misto toho aby se lidi pozastavili nad tim proc stupidni hra/aplikace chce admin prava tak to proste odkliknou a vesele jedou dal...

To už se mi fakt hrozně dlouho nestalo, že by na Windows aplikace neběžela bez admin práv.

Popsaný stav dodnes platí - ve Windows XP. I když, mnoho uživatelů vyšších verzí si vypíná UAC a pak si myslí, že jsou king...

Ještě dodám - když už je nějaká aplikace takhle blbě naprogramovaná, obvykle jí stačí přidat práva zápisu do nějaké složky, případně do ini souboru a pod.

Tak priklad za vsechny, treba OpenVPN

Prosím, jmenujte alespoň několik desítek těch aplikací, co bez admin práv neběží. A kromě toho - kdo může za blbě napsanou aplikaci, která nerespektuje guidelines operačního systému a chová se chybně?

1) Vypadam snad jako nekdo kdo ma zajem si pamatovat nazvy nejakych app pro widle ?
2) Pisu nekde ze za to muze samotny OS ?
3) Google dnes nefunguje nebo co ? http://lmgtfy.com/... myslim ze jich najdes bez vetsi snahy dost...

1) takže jenom trolluješ. Píšeš, že to dělá hromada aplikací, ale přitom ani sám nevíš které.
2) píšeš "pod windows je celkem běžné"... pokud tedy nemyslíš, že za to může OS, tak tím pádem je tvůj příspěvek zbytečný, protože by se klidně dalo napsat "Pod linuxem je celkem běžné...."...

Takže jenom hloupě papouškuješ, co řekl někde nějakej fááákt cool linuxovej guru, co? Až vyrosteš a dospěješ, tak přijď, pokecáme

tady se vazne nekdo zapomnel v dobach xp, lol