Kritisk hull i Windows Virtual PC

[abene]

Windows Virtual PC har et hull som fortsatt ikke er fikset.

 

Les mer

[GeirGrusom]

VirtualBox er bedre enn Windows Virtual PC allikevel, som kanskje kommer frem av signaturen min ^^

[Leftie]

Nok et eksempel på at vi trenger "full disclosure".

 

Den såkalte "responsible disclosure" modellen fungerer kun dersom man har en realistisk trussel om "full disclosure" i bakhånd. Ellers har rett og slett ikke programutvikler nok insentiv til å patche innen rimelig tid.

[nebrewfoz]

Windows Virtual PC har et hull som fortsatt ikke er fikset.

Det burde kanskje kommet klarere fram at anbefalingen om å bruke VMware Player eller VirtualBox kommer fra abene og ikke fra Core Security Technologies ...

[DarkSlayer]

Det er jo latterlig å anbefale å bytte til vmware og alternativer. Disse programmene brukes ikke på samme måte som en browser.

Dette er applikasjoner/systemer som KUN bedrifter har interesse av (alle andre er totalt uinteressante). Disse bedriftene har mest sannsynlig masse ting gående på dette systemet.

 

Å bytte ut vil kreve monsterarbeid for svært mange av dem. Og det er samtidig grunner til at de IKKE valgte alternativer i utgangspunktet.

 

Bedrifter driter i sikkerhetshull, og i mange tilfeller så er det ikke så farlig for dem heller. Altså risken er til å leve med sett opp mot utgifter for å bytte samt kostnadene ved shit-hits-the-fan.

Endret 17. mars 2010 av DarkSlayer

[Bolson]

Så du tror ikke Windows Virtual PC brukes av privatpersoner og i mindre bedrifter der man ikke kjører mer tynger virtualiseringssystemer. Personlig har jeg vel en 15 - 20 Virtualbox instanser som jeg starter og stopper etter behov.

 

Og jeg er helt enig i at bedrifter vurderer sikkerhetshull på en annen måte, dog er jeg særdeles uenige i at de driter i de.

[moft]

det ER et microsoft produkt.

sikkerhetshull og manglende støtte for standarder er da en selvfølge.

 

..kompetente folk har likevel byttet til Linux for lenge siden

[nebrewfoz]

..kompetente folk har likevel byttet til Linux for lenge siden

Virkelig kompetente folk har innsett at feilfri software er noe man bare sjelden får tak i og tatt sine forholdsregler ...

[G]

..kompetente folk har likevel byttet til Linux for lenge siden

Virkelig kompetente folk har innsett at feilfri software er noe man bare sjelden får tak i og tatt sine forholdsregler ...

Bra poeng. Kan du utdype hvilke forholdsregler som fungerer i praksis?

[GeirGrusom]

..kompetente folk har likevel byttet til Linux for lenge siden

Virkelig kompetente folk har innsett at feilfri software er noe man bare sjelden får tak i og tatt sine forholdsregler ...

Bra poeng. Kan du utdype hvilke forholdsregler som fungerer i praksis?

Ikke bruk den virtuelle maskinen til å surfe porno med.

[G]

Når ett virtuellt miljø fungerer ordentlig så vil en kunne gjøre hva en vil omtrent inne i gjeste-OS'et uten at det kan påvirke noen andre gjeste-OS og heller ikke verts-OS'et. Med forbehold om at en da ikke kobler dem sammen på måter som lar seg misbruke.