Rojadirecta, i domini restano sotto sequestro

Re: Che senso ha alternare?
- Scritto da: dapinna
- Scritto da: certo certo



Le patch le rilasciano quando vengono
scoperte
le

falle, allora viene indagato e vengono

corrette.

Non proprio.
Facciamo un esempio.
Oggi Lunedì 8 agosto viene scoperta una falla.
Indagano e in 3 giorni scoprono il problema e
trovano una soluzione e creano la
patch.
Siamo ormai all'11 di agosto, il secondo martedì
del mese è passato, per cui non viene inclusa,
anche perché deve essere
testata.
I test richiedono altri 2 giorni e siamo al 13 di
agosto.
La patch non vine rilasciata il 13 di agosto e
nemmeno il 14 ma il prossimo secondo martedì del
mese, cioè il 13 settembre quasi un mese di
tempo.



Se nel mese scorso c'erano meno patch e'
perchè

si sono scoperte meno falle nei giorni
precedenti

al rilascio delle patch del mese

scorso.

Se è così... e lo spero è più che logico.
Non capisco allora quello che ha scritto chi ha
fatto l'articolo, che dice il contrario
:-)



Le falle si scoprono col tempo e non tutte
in
una

volta.

Certo...


Le patch quindi vengono rilasciate il

secondo martedi' di ogni mese per permettere
agli

amministratori di sistema di fare un solo

intervento distribuito mensile.

E questo può andar bene sui server... anche
perché un buon amministratore prima controlla
quali patch sta
installando.
Anche se, seconda del problema qualcuno vorrebbe
installare subito la correzione...




Mentre per gli

utenti normali SOHO il sistema se le
autoscarica

dal server microsoft con apposito servizio e
le

applica in

automatico.

Si ma sempre il secondo martedì del mese.
E con l'esempio che ti ho fatto prima con un
ritardo di 30gg rispetto a quando la patch è
pronta.

In altre parole ho il sistema vulnerabile per
30gg in più del
dovuto.



Scusate una domanda.Ma voi ci fate o ci
siete?se vengono scoperte falle con exploit gia' presente in rete ( in the wild ) le patch vengono rilasciate prima del secondo martedi' del mese = nel piu' breve tempo possibile ed in modalita' <b
out of band </b
come ti hanno gia' scritto sopra .. in base al rischio di infezione malware ... questo in principal modo per gli utenti <b
home consumer </b
piu' a rischio ...+ i siti iniettati e corrotti con exploit su vulnerabilita' del browser IE vengono sovente inibiti all'acXXXXX bloccando i Dns anche grazie ai Microsoft Active Protections Program Partners in tutto il mondo ed agendo sui filtri di IE = filtro SmartScreen che blocca l'acXXXXX ai siti distributori di malware come quelli di Phishing ..stessa modalita' di filtro che usa Firefox o Chrome usando in questo caso il Database di Google invece che quello di Microsoft ..Le macchine aziendali gestite d Sys Admin capaci e non da ciarlatani sono blindate con account Limitato e relative policy settate in Microsoft Console GPMC quindi nei casi di patch Out of Band si aspetta sempre l'intervento del Sys Admin il secondo martedi' di ogni mese che tanto sulla macchina non si installa/autoinstalla niente nemmeno in HKey Current User
Run = in autoavvio del solo account utente limitato con un programma malevolo .exe il commento di chi ha scritto l'articolo non ha nessun significato in merito a tutto cio'... il fatto che un mese puo' essere ricco di patch critiche ed il successivo no e cosi' via a catena e' solo un caso in base alla scoperta di + o - falle nei giorni precedenti ...non una prassi = se il mese passato e' stato scarso di patch non significa che il successivo debba essere pieno' perche' non devono essere recuperate le patch del mese precedente non applicate.. salvo che la cosa potrebbe capitare nei casi di falle critiche comunicate a Microsoft in modo <b
riservato </b
quindi falle critiche NON pubbliche dove Microsoft potrebbe prender piu' tempo per turarle e ripartirne tot per comodita' su 2 mesi ..la quantita' di patch mensili quindi e' nel 95% dei casi randomica non seguendo nessuno schema specifico-----------------------------------------------------------Modificato dall' autore il 08 agosto 2011 22.16-----------------------------------------------------------

Re: Che senso ha alternare?
- Scritto da: collione
ma se ci sono stati exploit 0-day lasciati liberi
di fare danni per
mesiquali falle 0 day <b
critiche ovvero di remote code execution </b
aperte per mesi ?pass i link altrimenti taci che fai la tua solita piu' bella figura

Re: Che senso ha alternare?
- Scritto da: collione
vedo che cambi nick ma resti sempre lo stesso non
dico cosa
:D

sempre a chiedere link link e link, quando sai
benissimo che basta cercare su google per
trovarli

comunque godi

http://www.0days.ir/article/2011/05/-windows-task-

http://www.exploit-db.com/exploits/17474/
http://www.exploit-db.com/exploits/17451/
http://www.exploit-db.com/exploits/17409/forse non ci siamo capitivoglio sapere con dei link che parlino chiaro ( e non la tua bocca che spara solo fesserie come sempre (rotfl) <u
per quanto tempo </u
falle critiche 0 Day di <b
remote code execution </b
sono state not patched= non sistemate <b
con tanto di exploit in the wild ovvero diffuso in rete </b
.....quindi riassumendo per quanto tempo Microsoft non avrebbe sistemato eventuali falle con vulnerabilita' <b
conosciuta a livello pubblico </b
e quindi con tanto di exploit diffuso sul web ..cosi' come dato hai paventato che Microsoft lascia sempre per mesi falle critiche aperte senza patcharle... ora vorrei che mi facessi anche vedere <b
ad Oggi </b
( tanto per far un esempio) quali falle <b
critiche di remote code execution </b
ci sono aperte e non patchate con tanto di exploit diffuso in rete per sfruttarle ( queste falle) e che starebbe ( l'exploit) impestando tutti i circa 2 miliardi di computer nel mondo con Windows bypassando anche l'antivirus vediamo se adesso hai capito(rotfl)questa risposta ti costerà cara.....studiati bene la fesseria da scrivere prima di rispondermi (rotfl)(rotfl)(rotfl)-----------------------------------------------------------Modificato dall' autore il 09 agosto 2011 19.25-----------------------------------------------------------

Re: Che senso ha alternare?
- Scritto da: Non Me
1 volta la mese per il riavvio (del server) =
aiuto al
sysadmine infrastruttura di rete per minuti e a volte, causa XXXXXX, orelo sanno pure i polli che più l'uptime è elevato più il sistema si intende robusto

Re: Che senso ha alternare?
- Scritto da: collione
- Scritto da: Non Me


1 volta la mese per il riavvio (del server) =

aiuto al

sysadmin

e infrastruttura di rete per minuti e a volte,
causa XXXXXX,
ore

lo sanno pure i polli che più l'uptime è elevato
più il sistema si intende
robustoL'uptime lo misuri sul servizio non su quanto sta acceso un server.Mai eseguito un upgrade o sostituzione hardware? Schiantato le batterie di backup? Traslocato un rack?Il sistema robusto è quello che continua a funzionare anche quando un elemento che lo compone manca per un indetermianto periodo di tempo.

Re: Che senso ha alternare?


l'uptime misura pure i reset e i reset sono
considerati come una perdita QOS ( del resto
reset significa mandare giù i servizi che girano
sul server per un tot di tempo
)Se hai un cluster failover (e devi averlo se il serizio che mantieni è così importante) l'uptime è sempre garantito.

Mai eseguito un upgrade o sostituzione
hardware?

Schiantato le batterie di backup? Traslocato
un

rack?



certo ma esistono periferiche hotplug (
addirittura pure i dischi sas sono hotplug )
proprio per evitare di dover resettare il
serverLo so ma nella vita capita di dover sotituire un banco di ram o di aggiungerne, o di dover sostituire una stamaledetta scheda di rete che spammava la rete.

Il sistema robusto è quello che continua a

funzionare anche quando un elemento che lo

compone manca per un indetermianto periodo di

tempo.

appunto, ma windows smette di funzionare ( causa
reboot ) ad ogni aggiornamento di un banale
componente software
dell'OSOrmai è un falso problema. Tutto è virtualizzato, e ridondato, quando necessario ogni macchina virtuale viene aggiornata, e riavviata a turno.Sudo di più quando devo riavviare le macchine HP-UX, perchè quando gli stramaledetti servizi di SAP si piantano e non sentono di ripartire, vai di shutdown e cominci a pregare.

Re: Che senso ha alternare?
- Scritto da: Darwin
Non dovrebbe nemmeno esistere quella volta in cui
esegui il riavvio il
server...non dovrebbe esserci nessuno che usa il browser su un server