Google našel ve Windows 10 a Chromu zcela novou díru. Hackeři ji podle něj aktivně využívali

Já myslím, že jim jich zbylo až dost. A pokud by měli strach, že ne, tak jistě ona opprava bude zahrnovat náhradu této už profláknuté díry dírou novou, ještě neznámou.

Hackeři našli díru, kterou Google hojně využíval a když už to prasklo, tak to Goohle musel záplatovat a veřejně oznámit. V rámci záplaty však nenápadně vytvořil novou s tím, že to snad zas chvilku vydrží.

tí traja mínuskári vôbec nepochopili!

Na tebe a tenhle příspěvek si snad někdo naprogramoval mínusovacího bota, jak může s tímhle někdo nesouhlasit? Nebo šli soudní lidi spát a u počítačů teď sedí v drtivý většině blbci...

Mínusy má za to, že mele z cesty, pořád.

Děkuji za vysvětlení

nebo taky ty meleš z cesty, pořád

uz som sa zlakol, ze ti minuskari si to precitali. Takze to treba brat ako plusy. Ten pocet, co mas v minuse, su ludia, co nevedia taketo technicke veci citat

Jednoznačně souhlasím. Podobně tristní situace je ale i v jiných odvětvích. Třeba automobilismus. Lidi by podle mě měli jasně vědět jak funguje motor, brzdy, zavěšení kol, jak je zapojená elektronika nebo jak přesně funguje ABS. Nepovažuji za přijatelné, aby kdejaký amatér, který neumí ani vyměnit alternátor nebo katalyzátor vůbec měl šanci dostat řidičský průkaz, nebo dokonce mohl na silnici ve vlastním autě!

Ne, musí to jít ven hned, abychom mohli prskat na to, jak zase nějaká aktualizace něco rozbila

By mě zajímalo jestli Google taky platí vývojáře, kteří nic nedělají a jen čekají, až někdo nahlásí nějakou chybu, aby jí hned odstranili :)

A proč by během toho čekání nemohli dělat něco jinýho?

Protože když dělá něco jiného, tak nemůže hned opravovat, samozřejmě té původní práce může nechat a jít se věnovat něčemu jinému, ale tím snižujete efektivitu práce takového člověka a tedy zvyšujete náklady.

A budou ty náklady vyšší než když nebude celé dny dělat nic, jen čekat na bug report?

Pokiaľ firma spolupracuje s Project Zero, a včas(nie v posledný deň) požiada o predĺženie termínu z racionálneho dôvodu, tak dôjde k predĺženiuTypicky Spectre mal teremín 90 dní a bol predĺžený až na 270 dní do zverejnenie

Oprava takejto chyby nemoze mat prioritu pred novou farbickou start menu ocakavanou v tohtorocnom oktobrovom update (ktori sa instaluje okolo aprila buduceho roku)!!

V GNU/Linux takmer nikdy nepracuje s root (Admin v Uniux/Unix like OS sa volá koreň stromu=root) určite nie v prehliadači. Bez Administrátora nejde zneužiť chyby ani Windows skoro nikdy,,,
Most Windows security flaws mitigated by 'removing admin rights'
Almost nine-out-of-ten vulnerabilities targeting Windows last year could have been prevented by removing accounts with administrative rights.February 4, 2016The report, released on Thursday by security firm Avecto said a total of 85 percent of critical flaws affecting the operating system could've been stopped at the gate, and prevented from spreading deep into system files.The report said that removing admin rights could've mitigated more than 99 percent of flaws affecting Internet Explorer, which had a critical-rated flaw almost every month; and mitigated 82 percent of all vulnerabilities affecting Office.
https://www.zdnet.com/article/most-windows-flaw... Removing User Admin Rights Mitigates 94% of All Critical Microsoft Vulnerabilities
By Catalin CimpanuFebruary 24, 2017
Just by preventing access to admin accounts, a system administrator could safeguard all the computers under his watch and prevent attackers from exploiting 94% of all the critical vulnerabilities Microsoft patched during the past year.Even more interesting is that the Avecto 2016 report highlights that if sysadmins had forced users to utilize a low-privileged account instead of an admin-level profile, they would have mitigated 100% of all critical Internet Explorer and Microsoft Edge browser vulnerabilities patched during the past year.The simple conclusion of the Avecto report is that most companies and users would be able to avoid malware infections and network compromises if they'd only follow the example of Linux users and avoid using admin accounts as their primary profiles.
https://www.bleepingcomputer.com/news/microsoft/removing-u...

Logicky by se tedy dalo očekávat, že v nějakém dalším upgradu Windows 10, aby MS ochránil uživatele, tak to s admin právy udělá podobně, jako je to v Linuxu. Když už teda MS Windows osekává tak, aby byl i pro blbé (viz vypnutí ručních aktualizací).

Jestli se to zdá logické, tak to ve win 10 určitě nepřijde .

Ano uz na tom pracuju. Uz tam dali dalsiu verziu subsystemu pre linux a switch medzi zastaralym windows jadrom a linuxom sa ocakava coskoro :)