🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: be.comp.security
Article #971

Re: Microsoft Windows WINS Server Buffer Overflow Vulnerability

#971
From: Cyrano
Date: Tue, 17 Feb 2004 16:00
136 lines
6381 bytes
In article <S%0Yb.3178$zt5.119926@phobos.telenet-ops.be>,
 "FluffyB" <fb@yahoo.com> wrote:
[snip]
> > Sorry, I don't get your point. Ik heb/run geen Linux-systemen, maar ben
> > wel bekwaam genoeg om te zien dat je appelen met autobussen vergelijkt...
> >
> 
> Ja ,niet alle Mac-gebruikers zijn idioten. Maar je  postings plaatsen je wel
> aan de rand van die league.
> En het is niet omdat MAC een Unix-OS draait dat je bij die Linux-community
> zou horen.
> Apple staat nog veel verder verwijdert van Microsoft op dat vlak. Als
> bedrijf is Apple onbetrouwbaar. Het verleden heeft dat meermaals bewezen. Je
> moet alleen die zaken eens willen lezen.

Huh? En Microsoft is het grote toonbeeld van betrouwbaarheid?



> Mac gebruikers  zijn voor het overgrote deel niveau-rich-typetjes die zich
> absoluut niet met het Windows-proletariaat willen mengen. en hebben hun
> "community" (cult) meer kwaad berokkent dan goed.


Jij hebt duidelijk geen flauw idee waar je 't over hebt.


> Omdan nog niet te spreken over hun misleidende reklames.

Ja, goed he, helemaal afgekeken van Microschoft, maar dan wel goed en 
niet zoals MS, dat er zich soms hopeloos belachelijk mee maakt.



> >
> > > Maar cynisme mode af  nu : wat is jouw probleem eigenlijk?  Ik verdedig
> hier
> > > niemand maar ik erger me aan eenzijdig informatie. De Linux beveiligings
> > > advisories worden gepubliceerd op gespecialiseerde sites , de Windows
> > > problemen komen op het VTM/VRT nieuws. Dit geeft tegenover het grote
> publiek
> > > een verkeerde beeldvorming.


Het is juist dat dat je niet schijnt te begrijpen; de gaten in Windows 
zijn gigantisch, daarom halen ze nu en dan het nieuws. In *nix zijn geen 
gaten van die orde van grootte. Nooit geweest en er zullen er ook nooit 
zijn, omdat de software van de grond op op veiligheid gebouwd is EN 
omdat de code open-source is...




> > De schaal van de problemen is volledig anders. Het laatste gat in
> > Windows (van verleden dinsdag) stelt alle hedendaagse Windows-versies
> > open voor misvbruik, zelfs als zij andere authentificatie-systemen dan
> > die van MS zelf gebruiken. Op mijn erg persoonlijk schaal van erg scoort
> > dit elf op tien!
> 
> Hemelsbreed verschil met wishing thinking en hetgeen effectief zorgt voor
> problemen.
> 
> Feit is dat het 95% van de problemen , ordinaire bijlage virussen zijn ,
> gekoppeld aan onzorgvuldig gebruik van P2P-diensten.
> De zogezegde heel gevaarlijke html en andere-exploits zijn heel miniem,
> ondanks de alarmerende berichten in de gewone pers
> 
> > De site met Linux-problemen die je aanhaalt, gaat over productupdates
> > voor minor issues. Hardly the same thing, dear Watson...
> >
> >
> > > Het verspreiden van eenzijdige of onvolledige informatie is jammer een
> > > trademark geworden van die "community" en in dat opzicht hebben ze
> eigenlijk
> > > veel geleerd van Microsoft......
> >
> 
> 
> > Come again? De Open-source-community beschuldigen van het verspreiden
> > van FUD?
> >
> 
> Dan lees je Slashot en aanverwanten niet. Misschien wel voor een
> overgrootdeel door pubers maar indat opzicht wordt die community meer en
> meer hetgeen ze bevechten.
> 

Ik lees /. al sinds het prille begin. Het zijn niet allemaal pubers, 
hoor. Dat zou jij wel willen, dan hed je misschien nog eens een 
vriendje...

Ik vertrouw ook meer op securityfocus.com (alhoewel dat ook opgekocht 
is...), maar alla. En zelfs volgens SF.com, is windows intrinsiek veel 
onbetrouwbaarder dan de rest.

Overigens: bij de cybercrimne afdeling van 't FBI vindt je alleen 
windows machines om testen op te draaien. Al de rest gebeurd op Macs, of 
op *nix systemen.

> 
> >
> > > Ik betwijfel dat posting van ginter achter een nobele geste was....
> >
> >
> > Web-defacements zijn niet meer dan oorlogsspelletjes tussen een paar
> > clans van pubers die willen bewijzen dat ze sewurityfocus.com kunnen
> > doorzoeken en weten hoe ze een vulnerable webservertje kunnen vinden. Af
> > en toe komen ze eens een vergeten bak bij ��n of andere grote jongen
> > tegen en dan halen ze 't nieuws. Met security heeft dat heel weinig te
> > maken, vrees ik.
> >
> 
> Als mijn website plat ligt als gevolg van een puber maakt dat niks uit. Het
> is een securityprobleem. Wat zou jij dan antwoorden tegenover je klant? Dit
> heeft niks met beveiliging te maken, meneer...

Webdefacements leggen geen servers plat. Je weet niet waar je 't over 
hebt. En, ja, ik zit nu net in de positie dat ik 't mag uitleggen aan de 
klant...



> Veel klanten zou je in ieder geval niet hebben met die houding. Je verdedigt
> alleen de George Bush-doctrine. Het verdelen van de wereld in goed en kwaad.
> Ik ga mij altijd blijven verzetten tegen eenzijdige gekleurde informatie.
> 

LOL.

En stellen dat *nix even slecht is als Windows op security vlak is niet 
eenzijdig. Get real.

-- 
����Considering the number of wheels Microsoft has found reason 
����to invent, one never ceases to be baffled by the minuscule 
����number whose shape even vaguely resembles a circle.
Technical Details
Message-ID: <cyrano.mac-F7FB32.17001717022004@feed0.news.be.easynet.net>
Path: arc1-ca.pugleaf.net!archiver1.google.com!news2.google.com!news.maxwell.syr.edu!newsfeed.icl.net!newsfeed.fjserv.net!easynet-quince!easynet.net!feed0.news.be.easynet.net!not-for-mail
References: <62cWb.6117$Md3.606254@phobos.telenet-ops.be> <ph5Xb.16$Zd5.24601@phobos.telenet-ops.be> <cyrano.mac-84F14A.16385013022004@feed0.news.be.easynet.net> <Fu7Xb.72$xt5.117876@phobos.telenet-ops.be> <cyrano.mac-BCF7F1.20381313022004@feed0.news.be.easynet.net> <S%0Yb.3178$zt5.119926@phobos.telenet-ops.be>

Show Full Headers
Complete Article Headers
X-Google-Language: DUTCH,ASCII
X-Google-Thread: 113446,c089edbb898d6aab
X-Google-Attributes: gid113446,public
X-Google-ArrivalTime: 2004-02-17 08:00:28 PST
Path: arc1-ca.pugleaf.net!archiver1.google.com!news2.google.com!news.maxwell.syr.edu!newsfeed.icl.net!newsfeed.fjserv.net!easynet-quince!easynet.net!feed0.news.be.easynet.net!not-for-mail
From: Cyrano <cyrano.mac@techemail.com>
Newsgroups: be.comp.security
Subject: Re: Microsoft Windows WINS Server Buffer Overflow Vulnerability
Organization: de Bergerac
References: <62cWb.6117$Md3.606254@phobos.telenet-ops.be> <ph5Xb.16$Zd5.24601@phobos.telenet-ops.be> <cyrano.mac-84F14A.16385013022004@feed0.news.be.easynet.net> <Fu7Xb.72$xt5.117876@phobos.telenet-ops.be> <cyrano.mac-BCF7F1.20381313022004@feed0.news.be.easynet.net> <S%0Yb.3178$zt5.119926@phobos.telenet-ops.be>
User-Agent: MT-NewsWatcher/3.2 (PPC Mac OS X)
Date: Tue, 17 Feb 2004 17:00:17 +0100
Message-ID: <cyrano.mac-F7FB32.17001717022004@feed0.news.be.easynet.net>
Lines: 138
NNTP-Posting-Date: 17 Feb 2004 16:00:18 GMT
NNTP-Posting-Host: 212.100.175.199
X-Trace: 1077033618 feed0.news.be.easynet.net 1116 [::ffff:212.100.175.199]:49155
X-Complaints-To: abuse@be.easynet.net