Bezpečnosť Visty údajne lepšia ako Mac OS X 10.4

DSL.sk, 3.5.2007

Bezpečnosť operačného systému Windows Vista je vyššia ako bezpečnosť Mac OS X 10.4, tvrdí IT-bezpečnostný expert Dino Dai Zovi, ktorý objavil v apríli široko medializovanú chybu v Quicktime.

Zovi uviedol túto informáciu v rozhovore pre server Computerworld.

Na otázku či je podľa neho medzi Vistou a Mac OS X 10.4 víťaz v oblasti bezpečnosti Zovi odpovedal: "Podľa mňa je kvalita kódu, minimálne v oblasti bezpečnosti, oveľa lepšia vo Viste ako v Mac OS X 10.4. Z komponentov, ktoré opravujú záplaty Microsoftu, je evidentné, že výsledkom Microsoft Security Development Lifecycle (SDL) je menej chýb v novonapísanom kóde."

"Dúfam, že viacero autorov softvéru bude nasledovať ich vzor v používaní proaktívnych metód vývoja v oblasti bezpečnosti," dodal Zovi.

Dino Dai Zovi zároveň potvrdil, že medializovanú chybu objavil a exploit naprogramoval za 9 hodín v rámci súťaže na konferencii CanSecWest.

Prvý deň súťaže bola poskytnutá odmena v podobe MacBook Pro za získanie kontroly nad Mac OS X pripojeného cez WiFi bez žiadneho spusteného užívateľského programu a žiadnej interakcie užívateľa.

Keďže cenu nikto nezískal, pravidlá súťaže boli pre druhý deň súťaže upravené a cena zvýšená o odmenu 10 000 dolárov.

Nové pravidlá dovoľovali získať kontrolu aj zaslaním URL cez email a otvorením tejto stránky bez žiadnej ďalšej súčinnosti užívateľa. Pôvodne sa predpokladalo, že chyba sa nachádza v parsovaní Javascriptu v prehliadači Safari.


Najnovšie články:



Diskusia:

michal_ka Od: michal_ka | Pridané: 3.5.2007 10:17 sa mi paci , ze niekto NEZAVISLY a niekto kto sa vyzna v tejto problematike vyslovil takyto porovnavajuci nazor..... Odpovedať Hodnotiť:

Orbi Od: Orbi | Pridané: 3.5.2007 10:23 Ale coby, o chvilu tu budu nazory nasich slovenskych "expertov" co sa do vsetkeho vyznaju a stale maju pravdu. :) Odpovedať Hodnotiť:

tony Od: tony | Pridané: 3.5.2007 12:34 clovek nemusi byt expert na to aby videl ze kolko virusov a spyware a podobnych stuff dokaze zrusit celu vistu viz www.n3.sk/microsoft Odpovedať Hodnotiť:

Uhlik Od: Uhlik | Pridané: 3.5.2007 17:18 nedristaj ... mam Vistu uz viac ako pol roka a neviem, co je virus ... Odpovedať Hodnotiť:

mr.ch Od: mr.ch | Pridané: 3.5.2007 20:19 opravim ta, sorry, nie NEVIEM CO JE VIRUS ale NEVIEM CI MAM VIRUS... alebo NEVIEM ZE MAM VIRUS ... :-D ale nie... ja mam XP dokonca SP1 bez AKTUALIZACI a tiez NEVIEM CO JE VIRUS-- hold to ze som security expert a viem si spravne nastavit antivir a firewall a viem na co nemam klikat a ake programi nepouzivat TO JE NAJLEPSIA OCHRANA... Odpovedať Hodnotiť:

Bozz Od: Bozz | Pridané: 3.5.2007 22:37 Lol... Odpovedať Hodnotiť:

Tvoj penys Od: Tvoj penys | Pridané: 3.5.2007 22:37 Najlepsia ochrana ja aj tak kondóm Odpovedať Hodnotiť:

tvoja piča Od: tvoja piča | Pridané: 3.5.2007 22:38 ale ani hormonalne tabletky niesu na zahodenie... Odpovedať Hodnotiť:

Peto Od: Peto | Pridané: 6.5.2007 0:08 Presne tak vista je dobry OS.Kto mu zavidi tak ho aj ohovara.Sto pro si kupim origos do vianoc, je najlepsi os co kedy len vyslo Odpovedať Hodnotiť:

P@vol Od: P@vol | Pridané: 3.5.2007 10:26 ...ale nie - ved to MS zorganizoval tu sutaz. A potom zaplatili aj tomu manikovi za ten rozhovor v ktorom to mal spomenut, ze vista je lepsia. Odpovedať Hodnotiť:

pete Od: pete | Pridané: 3.5.2007 10:27 nie nezorganizoval, organizovala to divizia 3com. to len velmi tazko, ani s tym zaplatenim to nemozu risknut Odpovedať Hodnotiť:

afa Od: afa | Pridané: 3.5.2007 11:27 Aha a uz sa ozvali IT experti :D Odpovedať Hodnotiť:

Heh Od: Heh | Pridané: 3.5.2007 12:07 Niesom IT ale RE expert Odpovedať Hodnotiť:

Peto Od: Peto | Pridané: 6.5.2007 0:10 Fakt uz sa ozvali experti, dlho cakat netrebalo.O chvilku tu nam zayebu ze aj Linux je lepsi od Visty.Ja sa len smejem :D Odpovedať Hodnotiť:

max Od: max | Pridané: 3.5.2007 18:12 Dino Dai Zovi je z MS Odpovedať Hodnotiť:

hmmm Od: hmmm | Pridané: 5.5.2007 11:22 mojej tety pes sa vola Dino Odpovedať Hodnotiť:

Heh Od: Heh | Pridané: 3.5.2007 10:33 Teda.... Ja som expert na obe OS. A s kludom mozem vyhlasit opak.Pri reverse engineering s vistou ho cracknem pri tej istej succinosti binarnej premennej kodoveho spustenia, kedze kazda iniciovanie prebieha na bze De.AAN pri rovnakej binarnej ciarke zo zdrojovym kodom zo zakl. RP keys, pricom pri Mac OS X 10.4 je tato operacia eliminovana pomocou 1024-bit generovania nahodnej premennej ku kazdej dalsej sekunde iniciovaneho resp. indukovaneho spustenia kodu... Odpovedať Hodnotiť:

ssasasa Od: ssasasa | Pridané: 3.5.2007 10:36 waw, a ja cracknem cely svet :DD Odpovedať Hodnotiť:

Bozz Od: Bozz | Pridané: 3.5.2007 16:23 myslis matrix ? Odpovedať Hodnotiť:

m.es Od: m.es | Pridané: 3.5.2007 10:47 Stavim sa, ze si nicomu neporozumel, teda aspon nie tomu,co si skopiroval.Keby si bol expert.Tak to urcite nenapises pako. Odpovedať Hodnotiť:

Heh Od: Heh | Pridané: 3.5.2007 12:08 Ak tomu nerozumies tak prosim neodsudzuj Odpovedať Hodnotiť:

lifo Od: lifo | Pridané: 3.5.2007 10:49 lol to aj vies co si napisal? :-P Odpovedať Hodnotiť:

Heh Od: Heh | Pridané: 3.5.2007 12:08 Ak tomu nerozumies tak prosim neodsudzuj Odpovedať Hodnotiť:

m.es Od: m.es | Pridané: 3.5.2007 13:16 co pastujes odpovede idiot. Odpovedať Hodnotiť:

Nerte Od: Nerte | Pridané: 3.5.2007 10:49 Huh? To si len posplietal zhluk cudzich slov zo slovnika, ze? Odpovedať Hodnotiť:

Heh Od: Heh | Pridané: 3.5.2007 12:08 Ak tomu nerozumies tak prosim neodsudzuj Odpovedať Hodnotiť:

m.es Od: m.es | Pridané: 3.5.2007 10:53 si iny magor. Odpovedať Hodnotiť:

lordiceman Od: lordiceman | Pridané: 3.5.2007 13:38 myslim ze sa do kryptovania a programovania vyznam velmi dobre ale okrem "1024" som tu nerozumel ani slovo, musel som to 3 krat precitat aby som aspon chapal zmysel vety, kedze kazde druhe slovo bolo "zakryptovane" autorom Odpovedať Hodnotiť:

lifo Od: lifo | Pridané: 3.5.2007 14:02 Ak tomu nerozumies tak prosim neodsudzuj Odpovedať Hodnotiť:

znalec Od: znalec | Pridané: 3.5.2007 15:57 pekne si ho kokota uzemnil, dnes si tento 13 rocny fagan totiz este nevyhonil... Odpovedať Hodnotiť:

Heh Od: Heh | Pridané: 3.5.2007 16:46 Alo no...nebud primitiv...a preber sa Odpovedať Hodnotiť:

mr.ch Od: mr.ch | Pridané: 3.5.2007 20:23 dobreeeeeeeeeeeeeeeeeeeeeeeeeeeeeee mas PLUS Odpovedať Hodnotiť:

forcer Od: forcer | Pridané: 3.5.2007 15:50 chalan, nefetuj, snazis sa byt chrumkavy a pritom si napisal jeden velky blud.. Odpovedať Hodnotiť:

BOZZ Od: BOZZ | Pridané: 3.5.2007 16:27 Ja si myslim ze sa mylis, pretoze iniciovanie, neprebieha, pri rovnakej binarnej ciarke, ale kazdej druhej, a niekedy to nemusi byt so zdrojovym kodom... Ale inac v celku s tebou suhlasim... Odpovedať Hodnotiť:

:DDD Od: :DDD | Pridané: 3.5.2007 16:36 Perfektné :DDD Odpovedať Hodnotiť:

Robo Od: Robo | Pridané: 3.5.2007 10:55 preco nieje na dsl clanok o tom, ze ta chyba uz bola opravena, stalo sa tak predvcerom. Odpovedať Hodnotiť:

vysyus Od: vysyus | Pridané: 3.5.2007 11:29 presne tak, niekde som cital nazor, ze microsoft vyvija vacsie usilie na zabezpecenie windowsov ako apple na os, ale tato zaplata bola hotova za tyzden, kdezto vsetci pozname pohotovost zaplatania kritickych chyb vo wine Odpovedať Hodnotiť:

Uhlik Od: Uhlik | Pridané: 3.5.2007 17:24 Microsoft naozaj vyvija vacsie usilie, pretoze zatial co Apple urobilo zaplatu, ktora ledva zakryva objavenu dieru, tak Microsoft obvykle vymeni cely rukav a zabezpeci tak, ze sa podobna chyba uz nevyskytne ... Mac OS zatial ziadny vyrazny bezpecnostny prvok nema, zatial co Vista ich od NT 3.5 nabrala desiatky ... Microsoft ma na rozdiel od Apple k bezpecnosti aktivny pristup ... Odpovedať Hodnotiť:

Snake Od: Snake | Pridané: 3.5.2007 21:13 suhlas :) Odpovedať Hodnotiť:

tony Od: tony | Pridané: 4.5.2007 14:48 no nebude to tym, ze vo win to treba, lebo jediny je napadany obrovskym mnozstvom virusov, spyware, malware.... Odpovedať Hodnotiť:

Miroslav Bakoš Od: Miroslav Bakoš | Pridané: 3.5.2007 10:59 tak to aby som svoj mac os x vymenil za ten srot :-)))) Odpovedať Hodnotiť:

opec Od: opec | Pridané: 3.5.2007 13:51 kolko mu zaplatili? Odpovedať Hodnotiť:

jjjj Od: jjjj | Pridané: 3.5.2007 14:32 dali mu winXP za 3 dolace..bol to nejaky cinan....alebo nie..linux zadarmo.... Odpovedať Hodnotiť:

dex Od: dex | Pridané: 3.5.2007 16:37 Njn, idem si dať Vistu. Strašne sa totiž bojím, že sa o mňa zaujímajú všetci hackeri sveta. Odpovedať Hodnotiť:

edkis Od: edkis | Pridané: 3.5.2007 16:45 /Bezpečnosť Visty údajne lepšia ako Mac OS X 10.4/ To uz vacsiu kravinu ani nemohli vypustit. Zato sa bud beznemu smrtelnikovi alebo IT expertovi Vista rozpadne na masine behom minuty. Fakt uzasne poznanie musim uznat. Uz by sa mohli spamatat a prestat pustat taketo kraviny pretoze to uz hranici s debilizmom najvyssieho stupna. Vista nikdy nebola nie je a ani nebude bezpecnejsia ako akykolvek Linux alebo Unix like system. Odpovedať Hodnotiť:

Uhlik Od: Uhlik | Pridané: 3.5.2007 17:26 a nemylis si nahodou Vistu s Michaelom Jacksonom ? ... Odpovedať Hodnotiť:

Phoenix155 Od: Phoenix155 | Pridané: 3.5.2007 17:38 ty hlupak...sa spamataj co pises...videl si vobec vistu? alebo len citas clanky...milujem taketo nazory....ked ju vyskusas a povies ze je na pi** tak potom hovor ja ju uz mam asi 1,5 mesiaca a nemam s nou ziadny problem takze sa ukludni a nesnaz sa byt velkym odbornikom Odpovedať Hodnotiť:

Snake Od: Snake | Pridané: 3.5.2007 18:29 mam ju skoro pol roka a tiez no prob. nemozem sa stazovat a to ze potrebuje vela pamate? a co? nie kazdy sa len hra priblble hry aby potreboval 3 gb ramky, mne stacia 2 (a aj to sa obcas zahram TESIV: Oblivion na plnom bez sekania), swap vypnuty a pohodka. Sem tam spravim projekt v CADe, skompilujem zdrojak, pohram sa vo photoshope a idem na net, urcite by sa teraz ozvali odbornici "ktori ficia na linuxe" hejze? Linux som si skusal, nicim na neocaril, ked neleziete na warez a porno stranky tak usmev ved virus nechytite. Vsetko je o skusenostiach uzivatela, ked niekto otvori subor typu joliexxx.jpg.......exe tak sa necudujte ze win je deravy, OS je natolko deravy nakolko si ho my (uzivatelia) rozderavime, ked si niekto vie nieco poriadne nastavit, nespusta kktiny, nema problem. A mac? samostatna kapitola, na linux sa da zvyknut (a ma vyhodu ze je open-source) na mac by som si nezvykol azda nikdy... Odpovedať Hodnotiť:

Bozz Od: Bozz | Pridané: 3.5.2007 19:39 asi tak Odpovedať Hodnotiť:

Peto Od: Peto | Pridané: 6.5.2007 0:16 JJ Pravda Odpovedať Hodnotiť:

marek Od: marek | Pridané: 4.5.2007 14:21 a ja mam linux 9 mesiacov a este ziaden problem Odpovedať Hodnotiť:

TheTOM.SK Od: TheTOM.SK | Pridané: 4.5.2007 15:07 Presne, co na tom aky soft uzivatel ma, hlavne ked je spokojny. :) Odpovedať Hodnotiť:

MortarMan Od: MortarMan | Pridané: 5.5.2007 11:25 linux rulez.. ubuntu + beryl = rešpekt! + wine a mozeme si aj zahrat directX hry 8-) Odpovedať Hodnotiť:

workyb Od: workyb | Pridané: 3.5.2007 19:45 ojebavaju Odpovedať Hodnotiť:

Prescott Od: Prescott | Pridané: 3.5.2007 19:51 jebat cely windows!!!! stem videt tu bezpecnost Odpovedať Hodnotiť:

Prescott Od: Prescott | Pridané: 3.5.2007 19:52 Linux foreva! Odpovedať Hodnotiť:

Snake Od: Snake | Pridané: 3.5.2007 19:53 ty nemas moc kamaratov ze? Odpovedať Hodnotiť:

marceel Od: marceel | Pridané: 3.5.2007 21:25 ty ich musis mat miliony a Bill je tvoj najlepsi kamarat Odpovedať Hodnotiť:

Snake Od: Snake | Pridané: 3.5.2007 21:56 nie s Billom sa nepoznam, a kamaratov mam :) Odpovedať Hodnotiť:

worky Od: worky | Pridané: 3.5.2007 21:27 linux for ever Odpovedať Hodnotiť:

worky Od: worky | Pridané: 3.5.2007 22:40 tak nic Odpovedať Hodnotiť:

Worky Od: Worky | Pridané: 3.5.2007 22:41 linux ......forever 70. boze to boli casy, vlasy dlhe odfarbene, sedim nahy vo volksWagene, v lavej drzim jointa a pravou brnkam na gitaru Odpovedať Hodnotiť:

chuj Od: chuj | Pridané: 4.5.2007 16:36 citat tieto diskusie je :u na srandu do placu a na potvrdenie slovenskej zaostalosti Odpovedať Hodnotiť:

MortarMan Od: MortarMan | Pridané: 5.5.2007 11:27 Mas pravdu , tvoje meno v prispevku hovori o vsetkom :) Odpovedať Hodnotiť:

XXX Od: XXX | Pridané: 5.5.2007 22:08 Ja by som vam odporucil nejeky ten test bezpecnosti. Vase nazory na Vistu alebo ktory kolvek iny produkt MS su mylne. Bohuzial to ze nemate ziaden virus je asi len zasluhov toho ze jedina stranka ktoru ste kedy navstivili bol POKEC alebo daco podobne. Skuste prejst s IE a Vistou dake stranky, ktore virusy obsahuju. Ak ziadny nedostanete, potom uznam ze Vista je bezpecna. Inak stale budem vraviet ze najbezpecnejsi je Linux a Mac. Odpovedať Hodnotiť:

TheTOM.SK Od: TheTOM.SK | Pridané: 6.5.2007 10:29 Takyto maly testik som robil este v XP, navstivil som asi 50 stranok a ziadne malware som nedostal, len asi 5 malware sa dostalo do TIF, ale nemali sa ako spustit. Samozreme bez firewallu a AV. Na Viste som tiez skusal stranky, pred ktorych navstevou varuje google, mcafee advisor a pod a nic. Ak mas nejaky zoznam, tak ho sem prosim daj, uprimne ma to zaujima, aj ked mam len 32-bit, ktore nesiaha 64-bit Viste ani po clenky, ale co narobim, na novy 64-bit PC zatial nemam. :'( Odpovedať Hodnotiť:

GogaMegaPisa Od: GogaMegaPisa | Pridané: 20.6.2007 23:13 Reed this site.... <a href=http://loco-sex.tripod.com/index.html>Free Gay Sex Hardcore</a> <a href=http://lizardgay.tripod.com/index.html>Gay Hairy Bear</a> <a href=http://doodkok.tripod.com/index.html>Gay Black Sex Dvd</a> <a href=http://bot-bo.tripod.com/index.html>Gay Fucking Video</a> <a href=http://pipichamp.tripod.com/index.html>Gay Male Sex hardcore</a> <a href=http://hk-lizard.tripod.com/index.html>Gay Father Son Sex Sex</a> <a href=http://shark-fj.tripod.com/index.html>Gay Movie Blog</a> <a href=http://gamer-jf.tripod.com/index.html>Gay Glory Hole Sex Hardcore</a> <a href=http://er-dude.tripod.com/index.html>Young Boys Having Gay Sex</a> <a href=http://gfdood.tripod.com/index.html>big black gay</a> Odpovedať Hodnotiť:

Foundation Od: Foundation | Pridané: 3.7.2007 8:41 The REF would like to acknowledge the industry support it receives from the Industry Roundtable and extends a gracious thank you to the individual member organizations. <a href=http://www.squidoo.com/big-ebony-tits>Hot Girls with Big Tits</a> This distinguished group is comprised of cutting-edge pharmaceutical and BIOTECH companies that care about the future of rheumatology and the careers of tomorrow's rheumatologists. Odpovedať Hodnotiť:

MyFirstBlog Od: MyFirstBlog | Pridané: 6.7.2007 14:20 We also have to address the word "God" as it relates to the Steps and Traditions that are the foundation of this program. Some of us have suffered blows at the end of a stick called "God". Some call their Higher Power by a name other than "God" - while some choose not to have any concept of a God in their program of healing. We are not endorsing or promoting any one view here. On the other hand, we can't change the wording of the 12 Step process that has helped so many people who couldn't find help any way else.Chemical and/or alcohol abuse is another topic that we should raise. <a href=http://morpiex.info/index.html>girls gone wild</a> Odpovedať Hodnotiť:

MyFirstBlog Od: MyFirstBlog | Pridané: 6.7.2007 18:25 We also have to address the word "God" as it relates to the Steps and Traditions that are the foundation of this program. Some of us have suffered blows at the end of a stick called "God". Some call their Higher Power by a name other than "God" - while some choose not to have any concept of a God in their program of healing. We are not endorsing or promoting any one view here. On the other hand, we can't change the wording of the 12 Step process that has helped so many people who couldn't find help any way else.Chemical and/or alcohol abuse is another topic that we should raise. <a href=http://morpiex.info/index.html>girls gone wild</a> Odpovedať Hodnotiť:

Donpadres Od: Donpadres | Pridané: 19.7.2007 11:35 <a href=http://www.squidoo.com/farmak/>Buy Generic Viagra 30x100mg</a> <a href=http://www.squidoo.com/viga/>Buy Cheap Viagra Online</a> <a href=http://www.squidoo.com/cials/>Buy Cialis Online. Compare cialis prices</a> <a href=http://www.squidoo.com/lev/>Discount Levitra. Order Levitra. Order Levitra Pharmacy</a> <a href=http://www.squidoo.com/on-casino/>Free Casino Online Games</a> <a href=http://www.squidoo.com/gagh/>Replica Rolex</a> <a href=http://www.squidoo.com/watc/>Replica watches</a> Odpovedať Hodnotiť:

Pridať komentár