🚀 go-pugleaf

"Allan Olesen" <aolesen@post3.tele.dk> wrote in message
news:3ec28044$0$76111$edfadb0f@dread11.news.tele.dk...
> "Thor Larholm" <abcdefgdoesnotexist@gedelugt.dk> wrote:
>
> >Det forholder sig heller ikke anderledes med 99.99% af dagens vira,
der
> >alle er afh�ngige af at uvidende brugere manuelt k�rer den vedh�ftede
> >fil i en email.
>
> Huh?
>
> Du har da, saa vidt jeg ved, rigtig meget forstand paa exploits
> til Windows.

Jeg takker for rosen.

> Hvordan kan du saa komme med et saa forkert udsagn?

Jeg mener ikke det er et forkert udsagn. En virus beh�ves ganske
simpelthen ikke at misbruge kendte sikkerhedshuller for at blive
aktiveret og spredt. Der er ganske enkelt ikke et behov for at
virusprogramm�ren s�tter sig ind i hvordan et sikkerhedshul udnyttes,
hvilket ogs� kan ses i de enkelte tilf�lde hvor et sikkerhedshul
benyttes af en virus - programm�ren har blot tilrettet et allerede
eksisterende proof-of-concept.

Der er simpelthen ikke s�rlig stor tradition for at udnytte
sikkerhedshuller i vira, prim�rt fordi en virus programm�r oftest er en
meget d�rlig programm�r.

> En betragtelig del af de virusser, jeg modtager, indeholder en
> eksekverbar fil med MIME-type som en lydfil.

Det er altid forskelligt hvilken type virus og spam man modtager, jeg
f�r f.eks. ikke en eneste audio-mime virus p� nogle af mine email konti
(selvom de dagligt afviser flere tusinde vira). Det afh�nger blot af
hvem der har ens email addresse listet p� deres maskine.

Virus der fors�ger at udnytte audio-mime sikkerhedshullet (der forresten
er patchet for meeget lang tid siden ) rammer et f�tal af maskiner men
genererer forholdsm�ssigt meget st�j, akkurat som visse orme.
Udbredelsen er lille men indvirkningen p� de enkelte ramte modtagere er
stor, og der vil altid v�re nogle enkelte ubeskyttede maskiner - uanset
om det er windows, linux eller whatever. Det er efterh�nden en del af
baggrundsst�jen p� nettet.

> Vi kan saa diskutere, hvor meget folk selv er ude om det, naar de
> ikke sikkerhedsopdaterer deres maskiner, men nu var dit udsagn jo
> fremsat uden den slags forbehold.

Der vil altid v�re en procentdel af alle maskiner, uanset OS, der ikke
har de nyeste (eller nogen) sikkerhedsopdatering og som konstant vil
blive misbrugt af diverse vira og spammere.

> (For en ordens skyld skal det naevnes, at mit indlaeg ikke er
> ment som MS-bashing. Jeg har set samme opfoersel i Netscape. Og
> baade Netscape/Mozilla og MS har loest problemet ved ren og skaer
> symptombehandling.)

Det kan vi hurtigt blive enige om ;)

XFUT: dk.edb.sikkerhed

-- 
Thor Larholm
<URL: http://jscript.dk/unpatched/> Unpatched IE vulnerabilities
<URL: http://www.jibbering.com/faq/> FAQ for comp.lang.javascript