"DNS rés - nincs még patch az Apple-től"

Titkosítás, biztonság, privát szféra

A Heise Security mai cikkében arról elmélkedik, hogy a Microsofttal és a Linux disztribútorokkal (plusz a BSD-kel - OpenBSD, NetBSD, FreeBSD - a szerk.) ellentétben az Apple még mindig nem adott ki javítást ahhoz a széles körben ismert DNS sebezhetőséghez, amelyhez már jóideje elérhető publikus exploit. A cikk itt.

( kikke | 2008. 07. 28., h – 23:06 )

Gond egy szál se, majd az ügyvédjeik beperelik az exploit íróját...

( Nyosigomboc v | 2008. 07. 28., h – 23:50 )

Talalkozott mar kozuletek valaki olyan emberrel, aki latott mar olyan embert, aki ismert olyan rendszergazdat, akinek a kollegajanak a nagybacsijanak az ismerosenek a rokona allitott mar be OS X-et servernek? Volt rajta DNS server is? Minek?

IMHO ez a patch erdeklodes hianyaban elmaradt. A jegyek a kovetkezo Safari bugra ervenyesek, vagy a penztarban visszavalthatok.

----
Big Brother is watching you, Little Brother is too. When Big Brother goes to sleep, Little Brother goes through his stuff.
honlap készítés

Hmm.. pedig nem lattam a Safaris hirt, csak tippeltem :).
Lassan elgondolkodhatnak egy masik elelmiszeren a marketingesek *. Alma helyett mondjuk lehetne sajt. Az alma mar nem eleg kifejezo, mert a kukacos alman csak egy lyuk van.

* szoval a ceg alkalmazottainak kb. 86%-a
----
Big Brother is watching you, Little Brother is too. When Big Brother goes to sleep, Little Brother goes through his stuff.
honlap készítés

Akkor majd ok ujraforditjak a Bind-et. Irjak is az oldalon, hogy ok az egyetlen ilyen ISP, szoval ha van DNS serveruk is (es tenylegesen OS X-en fut), akkor eleg lesz egy helyen javitani.

Amikor Zaurusra portoltam a webserveremet, en sem csinaltam hozza ipk csomagot, egyszeruen felmasoltam ra a forrasat, es leforditottam. Egy telepites kedveert inkabb nem szivok. Biztonsagi figyelmeztetest sem kuldok a felhasznaloknak, inkabb magamban beszelek, az gyorsabb.

----
Big Brother is watching you, Little Brother is too. When Big Brother goes to sleep, Little Brother goes through his stuff.
honlap készítés

ott minden mac-en futott, igy a dns is, de hogy konkrétan bindet használnak-e azt nem tudom. Meg azt, se hogy majd kézzel fognak patchelni meg újraforgatni, hogy egy ekkora hibát kijavitsanak, ami nyilván az összes userüket érzékenyen érinti.
Egyszer nagyon csúnyán felnyomták őket, volt ott deface, user adatok lopása stb. Ez van, hiába csak ők használják a mac-et szervernek, ez nem garancia a biztonságra. (sőt?)

Gondolom ez egy bemutatóterem. Egy bemutatóteremben illik megadni a lehetőséget arra, hogy mindent kipróbálhasson a vevő, így az Apple billentyűzetet is. Mivel MacBook-ot is kiállítottak, ahhoz is dugtak egy billentyűzetet, hogy legyen +1 tesztelhető eszköz. Mi ebben a meglepő?

Amúgy a laptopok billentyűzetét nem mindenki szereti, munkahelyen sokan dugják hozzá a laptophoz az egeret, billentyűzetet.

"Talalkozott mar kozuletek valaki olyan emberrel, aki latott mar olyan embert, aki ismert olyan rendszergazdat, akinek a kollegajanak a nagybacsijanak az ismerosenek a rokona allitott mar be" ...

LOL ;~)))
ezt olvasva a szerverszoba magányos csendjét egy hatalmas röhögés törte meg ;~))) aztán néhány kolléga kissé "hüjének" nézett, de akkor is jól esett.

Köszi ;~))
/mazursky

Itt több ellentmondást is érzek. Egyrészt a szerverszoba (még ha csak ilyen pici is, hogy szobának hívod) általában zajos, azaz nem csöndes. Aztán hideg is (általában kellemetlenül), meg szeles (ami ilyen elavult álpadló alatt befújom, fent elszívom elven működik), azaz az emberek nem szeretnek sokáig bent időzni, ti viszont sokan vagytok.
Csendben, magányosan, sokan, ahol a hatalmas röhögést sokan hallják.

Abban szerintem is igazad van, hogy zajos lehet.
Viszont a hideg igy nyaron joval kellemesebb. Meg mindig jobb gepek (es rendszergazdak) kozt ulni a hidegben, mint emberek koze menni!

----
Big Brother is watching you, Little Brother is too. When Big Brother goes to sleep, Little Brother goes through his stuff.
honlap készítés

Láttam már olyan hosting helyiséget, ahol igen keményen voltak látványelemek is. Sőt, egyenesen az volt a benyomásom, hogy az volt az elsődleges szempont, hogy a vezetőségnek lehessen mutogatni, azok meg jóérzéssel vegyék fel hó végén a fizetésüket, év végén meg a prémiumukat, tudván, hogy a cégben minden a lehető legnagyobb rendben megy.