Article View: be.comp.security
Article #971Re: Microsoft Windows WINS Server Buffer Overflow Vulnerability
From: Cyrano
Date: Tue, 17 Feb 2004 16:00
Date: Tue, 17 Feb 2004 16:00
136 lines
6381 bytes
6381 bytes
In article <S%0Yb.3178$zt5.119926@phobos.telenet-ops.be>, "FluffyB" <fb@yahoo.com> wrote: [snip] > > Sorry, I don't get your point. Ik heb/run geen Linux-systemen, maar ben > > wel bekwaam genoeg om te zien dat je appelen met autobussen vergelijkt... > > > > Ja ,niet alle Mac-gebruikers zijn idioten. Maar je postings plaatsen je wel > aan de rand van die league. > En het is niet omdat MAC een Unix-OS draait dat je bij die Linux-community > zou horen. > Apple staat nog veel verder verwijdert van Microsoft op dat vlak. Als > bedrijf is Apple onbetrouwbaar. Het verleden heeft dat meermaals bewezen. Je > moet alleen die zaken eens willen lezen. Huh? En Microsoft is het grote toonbeeld van betrouwbaarheid? > Mac gebruikers zijn voor het overgrote deel niveau-rich-typetjes die zich > absoluut niet met het Windows-proletariaat willen mengen. en hebben hun > "community" (cult) meer kwaad berokkent dan goed. Jij hebt duidelijk geen flauw idee waar je 't over hebt. > Omdan nog niet te spreken over hun misleidende reklames. Ja, goed he, helemaal afgekeken van Microschoft, maar dan wel goed en niet zoals MS, dat er zich soms hopeloos belachelijk mee maakt. > > > > > Maar cynisme mode af nu : wat is jouw probleem eigenlijk? Ik verdedig > hier > > > niemand maar ik erger me aan eenzijdig informatie. De Linux beveiligings > > > advisories worden gepubliceerd op gespecialiseerde sites , de Windows > > > problemen komen op het VTM/VRT nieuws. Dit geeft tegenover het grote > publiek > > > een verkeerde beeldvorming. Het is juist dat dat je niet schijnt te begrijpen; de gaten in Windows zijn gigantisch, daarom halen ze nu en dan het nieuws. In *nix zijn geen gaten van die orde van grootte. Nooit geweest en er zullen er ook nooit zijn, omdat de software van de grond op op veiligheid gebouwd is EN omdat de code open-source is... > > De schaal van de problemen is volledig anders. Het laatste gat in > > Windows (van verleden dinsdag) stelt alle hedendaagse Windows-versies > > open voor misvbruik, zelfs als zij andere authentificatie-systemen dan > > die van MS zelf gebruiken. Op mijn erg persoonlijk schaal van erg scoort > > dit elf op tien! > > Hemelsbreed verschil met wishing thinking en hetgeen effectief zorgt voor > problemen. > > Feit is dat het 95% van de problemen , ordinaire bijlage virussen zijn , > gekoppeld aan onzorgvuldig gebruik van P2P-diensten. > De zogezegde heel gevaarlijke html en andere-exploits zijn heel miniem, > ondanks de alarmerende berichten in de gewone pers > > > De site met Linux-problemen die je aanhaalt, gaat over productupdates > > voor minor issues. Hardly the same thing, dear Watson... > > > > > > > Het verspreiden van eenzijdige of onvolledige informatie is jammer een > > > trademark geworden van die "community" en in dat opzicht hebben ze > eigenlijk > > > veel geleerd van Microsoft...... > > > > > > Come again? De Open-source-community beschuldigen van het verspreiden > > van FUD? > > > > Dan lees je Slashot en aanverwanten niet. Misschien wel voor een > overgrootdeel door pubers maar indat opzicht wordt die community meer en > meer hetgeen ze bevechten. > Ik lees /. al sinds het prille begin. Het zijn niet allemaal pubers, hoor. Dat zou jij wel willen, dan hed je misschien nog eens een vriendje... Ik vertrouw ook meer op securityfocus.com (alhoewel dat ook opgekocht is...), maar alla. En zelfs volgens SF.com, is windows intrinsiek veel onbetrouwbaarder dan de rest. Overigens: bij de cybercrimne afdeling van 't FBI vindt je alleen windows machines om testen op te draaien. Al de rest gebeurd op Macs, of op *nix systemen. > > > > > > Ik betwijfel dat posting van ginter achter een nobele geste was.... > > > > > > Web-defacements zijn niet meer dan oorlogsspelletjes tussen een paar > > clans van pubers die willen bewijzen dat ze sewurityfocus.com kunnen > > doorzoeken en weten hoe ze een vulnerable webservertje kunnen vinden. Af > > en toe komen ze eens een vergeten bak bij ��n of andere grote jongen > > tegen en dan halen ze 't nieuws. Met security heeft dat heel weinig te > > maken, vrees ik. > > > > Als mijn website plat ligt als gevolg van een puber maakt dat niks uit. Het > is een securityprobleem. Wat zou jij dan antwoorden tegenover je klant? Dit > heeft niks met beveiliging te maken, meneer... Webdefacements leggen geen servers plat. Je weet niet waar je 't over hebt. En, ja, ik zit nu net in de positie dat ik 't mag uitleggen aan de klant... > Veel klanten zou je in ieder geval niet hebben met die houding. Je verdedigt > alleen de George Bush-doctrine. Het verdelen van de wereld in goed en kwaad. > Ik ga mij altijd blijven verzetten tegen eenzijdige gekleurde informatie. > LOL. En stellen dat *nix even slecht is als Windows op security vlak is niet eenzijdig. Get real. -- ����Considering the number of wheels Microsoft has found reason ����to invent, one never ceases to be baffled by the minuscule ����number whose shape even vaguely resembles a circle.
Technical Details
Message-ID:
<cyrano.mac-F7FB32.17001717022004@feed0.news.be.easynet.net>Path:
arc1-ca.pugleaf.net!archiver1.google.com!news2.google.com!news.maxwell.syr.edu!newsfeed.icl.net!newsfeed.fjserv.net!easynet-quince!easynet.net!feed0.news.be.easynet.net!not-for-mailReferences:
<62cWb.6117$Md3.606254@phobos.telenet-ops.be> <ph5Xb.16$Zd5.24601@phobos.telenet-ops.be> <cyrano.mac-84F14A.16385013022004@feed0.news.be.easynet.net> <Fu7Xb.72$xt5.117876@phobos.telenet-ops.be> <cyrano.mac-BCF7F1.20381313022004@feed0.news.be.easynet.net> <S%0Yb.3178$zt5.119926@phobos.telenet-ops.be>Show Full Headers
Complete Article Headers
X-Google-Language: DUTCH,ASCII X-Google-Thread: 113446,c089edbb898d6aab X-Google-Attributes: gid113446,public X-Google-ArrivalTime: 2004-02-17 08:00:28 PST Path: arc1-ca.pugleaf.net!archiver1.google.com!news2.google.com!news.maxwell.syr.edu!newsfeed.icl.net!newsfeed.fjserv.net!easynet-quince!easynet.net!feed0.news.be.easynet.net!not-for-mail From: Cyrano <cyrano.mac@techemail.com> Newsgroups: be.comp.security Subject: Re: Microsoft Windows WINS Server Buffer Overflow Vulnerability Organization: de Bergerac References: <62cWb.6117$Md3.606254@phobos.telenet-ops.be> <ph5Xb.16$Zd5.24601@phobos.telenet-ops.be> <cyrano.mac-84F14A.16385013022004@feed0.news.be.easynet.net> <Fu7Xb.72$xt5.117876@phobos.telenet-ops.be> <cyrano.mac-BCF7F1.20381313022004@feed0.news.be.easynet.net> <S%0Yb.3178$zt5.119926@phobos.telenet-ops.be> User-Agent: MT-NewsWatcher/3.2 (PPC Mac OS X) Date: Tue, 17 Feb 2004 17:00:17 +0100 Message-ID: <cyrano.mac-F7FB32.17001717022004@feed0.news.be.easynet.net> Lines: 138 NNTP-Posting-Date: 17 Feb 2004 16:00:18 GMT NNTP-Posting-Host: 212.100.175.199 X-Trace: 1077033618 feed0.news.be.easynet.net 1116 [::ffff:212.100.175.199]:49155 X-Complaints-To: abuse@be.easynet.net