🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: be.comp.security
Article #1042

Re: An inside look at Microsoft's new security scheme

#1042
From: Cyrano
Date: Thu, 04 Dec 2003 13:17
42 lines
2654 bytes
In article <slrnbstsqs.it.mark@agnes.ijbema.xs4all.nl>,
 Marcus <mark@ijbema.xs4all.nl.invalid> wrote:

> Serge van Ginderachter wrote:
> >
> > http://software.itmanagersjournal.com/article.pl?sid=03/12/01/0855209&mode=t
> > hread&tid=26&tid=44&tid=70&pagenum=2
> >
> > Bangelijk...
> >
> >
> > Het enige intelligente dat in dit artikel te lezen staat, IMHO:
> >
> > 1 intelligent iets dat er wel in staat: "Most of the attacks on Windows 
> > have been buffer overruns, canonicalizations, parameter violations, gaps 
> > in data protection, asynchronous attacks, and others. All operating 
> > systems sustain these same attacks ... it's an industry problem," 
> > Manferdelli said. "Microsoft is hit harder simply because we have more 
> > systems out in the world.
> >
> > Of, toch bijna...
> 
> Ook niet zo intelligent. Windows zitten ook remote-root fouten in, in
> Linux heb ik die de afgelopen tijd niet gezien (op die exploit in
> OpenSSH na, maar dan heb je dus expliciet een server aan gezet, dit was
> onder Windows niet nodig). Daarnaast komen de meeste problemen door MS
> zelf, ze willen graag de browser-markt, de email-markt etc in handen
> hebben. Dit is goed gelukt, de meeste mensen gebruiken daarvoor nu hun
> software, met als gevolg dat ze een uniform platform hebben gecreerd,
> van heel veel dezelfde systemen, die dus veel simpeler zijn te
> compromisen dan een combinatie van verschillende paketten, zodat vrijwel
> geen enkele pc precies dezelfde combo heeft (gevaren van de
> monocultuur).
> 
> Mark

En ze vergeten het grootste probleem:

slechte default configs.

Geen enkel OS heeft zo'n slechte default config als Windows, any 
version...
Technical Details
Message-ID: <cyrano.mac-A79E4B.14172404122003@feed0.news.be.easynet.net>
Path: arc1-ca.pugleaf.net!archiver1.google.com!news2.google.com!news.maxwell.syr.edu!easynet-quince!easynet.net!feed0.news.be.easynet.net!not-for-mail
References: <EUuzb.59079$hh5.1945711@phobos.telenet-ops.be> <slrnbstsqs.it.mark@agnes.ijbema.xs4all.nl>

Show Full Headers
Complete Article Headers
X-Google-Language: DUTCH,ASCII-7-bit
X-Google-Thread: 113446,9cbfcd5a31b9f8b9
X-Google-Attributes: gid113446,public
X-Google-ArrivalTime: 2003-12-04 05:17:26 PST
Path: arc1-ca.pugleaf.net!archiver1.google.com!news2.google.com!news.maxwell.syr.edu!easynet-quince!easynet.net!feed0.news.be.easynet.net!not-for-mail
From: Cyrano <cyrano.mac@techemail.com>
Newsgroups: be.comp.security
Subject: Re: An inside look at Microsoft's new security scheme
Organization: de Bergerac
References: <EUuzb.59079$hh5.1945711@phobos.telenet-ops.be> <slrnbstsqs.it.mark@agnes.ijbema.xs4all.nl>
User-Agent: MT-NewsWatcher/3.2 (PPC Mac OS X)
Date: Thu, 04 Dec 2003 14:17:24 +0100
Message-ID: <cyrano.mac-A79E4B.14172404122003@feed0.news.be.easynet.net>
Lines: 42
NNTP-Posting-Date: 04 Dec 2003 13:17:23 GMT
NNTP-Posting-Host: 212.100.175.199
X-Trace: 1070543843 feed0.news.be.easynet.net 1132 [::ffff:212.100.175.199]:49153
X-Complaints-To: abuse@be.easynet.net