Article View: be.comp.security
Article #1042Re: An inside look at Microsoft's new security scheme
From: Cyrano
Date: Thu, 04 Dec 2003 13:17
Date: Thu, 04 Dec 2003 13:17
42 lines
2654 bytes
2654 bytes
In article <slrnbstsqs.it.mark@agnes.ijbema.xs4all.nl>, Marcus <mark@ijbema.xs4all.nl.invalid> wrote: > Serge van Ginderachter wrote: > > > > http://software.itmanagersjournal.com/article.pl?sid=03/12/01/0855209&mode=t > > hread&tid=26&tid=44&tid=70&pagenum=2 > > > > Bangelijk... > > > > > > Het enige intelligente dat in dit artikel te lezen staat, IMHO: > > > > 1 intelligent iets dat er wel in staat: "Most of the attacks on Windows > > have been buffer overruns, canonicalizations, parameter violations, gaps > > in data protection, asynchronous attacks, and others. All operating > > systems sustain these same attacks ... it's an industry problem," > > Manferdelli said. "Microsoft is hit harder simply because we have more > > systems out in the world. > > > > Of, toch bijna... > > Ook niet zo intelligent. Windows zitten ook remote-root fouten in, in > Linux heb ik die de afgelopen tijd niet gezien (op die exploit in > OpenSSH na, maar dan heb je dus expliciet een server aan gezet, dit was > onder Windows niet nodig). Daarnaast komen de meeste problemen door MS > zelf, ze willen graag de browser-markt, de email-markt etc in handen > hebben. Dit is goed gelukt, de meeste mensen gebruiken daarvoor nu hun > software, met als gevolg dat ze een uniform platform hebben gecreerd, > van heel veel dezelfde systemen, die dus veel simpeler zijn te > compromisen dan een combinatie van verschillende paketten, zodat vrijwel > geen enkele pc precies dezelfde combo heeft (gevaren van de > monocultuur). > > Mark En ze vergeten het grootste probleem: slechte default configs. Geen enkel OS heeft zo'n slechte default config als Windows, any version...
Technical Details
Message-ID:
<cyrano.mac-A79E4B.14172404122003@feed0.news.be.easynet.net>Path:
arc1-ca.pugleaf.net!archiver1.google.com!news2.google.com!news.maxwell.syr.edu!easynet-quince!easynet.net!feed0.news.be.easynet.net!not-for-mailReferences:
<EUuzb.59079$hh5.1945711@phobos.telenet-ops.be> <slrnbstsqs.it.mark@agnes.ijbema.xs4all.nl>Show Full Headers
Complete Article Headers
X-Google-Language: DUTCH,ASCII-7-bit X-Google-Thread: 113446,9cbfcd5a31b9f8b9 X-Google-Attributes: gid113446,public X-Google-ArrivalTime: 2003-12-04 05:17:26 PST Path: arc1-ca.pugleaf.net!archiver1.google.com!news2.google.com!news.maxwell.syr.edu!easynet-quince!easynet.net!feed0.news.be.easynet.net!not-for-mail From: Cyrano <cyrano.mac@techemail.com> Newsgroups: be.comp.security Subject: Re: An inside look at Microsoft's new security scheme Organization: de Bergerac References: <EUuzb.59079$hh5.1945711@phobos.telenet-ops.be> <slrnbstsqs.it.mark@agnes.ijbema.xs4all.nl> User-Agent: MT-NewsWatcher/3.2 (PPC Mac OS X) Date: Thu, 04 Dec 2003 14:17:24 +0100 Message-ID: <cyrano.mac-A79E4B.14172404122003@feed0.news.be.easynet.net> Lines: 42 NNTP-Posting-Date: 04 Dec 2003 13:17:23 GMT NNTP-Posting-Host: 212.100.175.199 X-Trace: 1070543843 feed0.news.be.easynet.net 1132 [::ffff:212.100.175.199]:49153 X-Complaints-To: abuse@be.easynet.net