upsidaisy
Terugkerende gebruiker
- Lid geworden
- 24 jun 2004
- Berichten
- 4.740
Maandag 30 januari 2006, 14:32 - Windows OneCare Live, de gratis antivirus- en firewalldienst van Microsoft, is voor de meeste hackers een lachertje.
Dat beweert 'Microsoft-mvp' Mark Curphey. Een mvp (most valuable professional) is iemand die op vrijwillige basis zijn expertise inzet en nauw samenwerkt met Microsoft Support Engineers.
Volgens Curphey bevat Windows OneCare Beta twee kwetsbaarheden. De firewall zou omzeild kunnen worden door programma's die Java Virtual Machine gebruiken én programma's die met een code zijn ondertekend.
"Beide kwetsbaarheden zijn een grote zorg voor beveiliginsexperts", aldus Roger Grimes, die de waarschuwing van Curphey op zijn weblog plaatste. "Alles weigeren is een goede vuistregel. Alles standaard toestaan absoluut niet. Ik waardeer het dat Microsoft gebruikers middelen aanreikt om hun pc te beveiligen, maar een blanco bypass kan nooit een deel van de oplossing zijn."
Bron:http://www.webwereld.nl/articles/39524
Dat beweert 'Microsoft-mvp' Mark Curphey. Een mvp (most valuable professional) is iemand die op vrijwillige basis zijn expertise inzet en nauw samenwerkt met Microsoft Support Engineers.
Volgens Curphey bevat Windows OneCare Beta twee kwetsbaarheden. De firewall zou omzeild kunnen worden door programma's die Java Virtual Machine gebruiken én programma's die met een code zijn ondertekend.
"Beide kwetsbaarheden zijn een grote zorg voor beveiliginsexperts", aldus Roger Grimes, die de waarschuwing van Curphey op zijn weblog plaatste. "Alles weigeren is een goede vuistregel. Alles standaard toestaan absoluut niet. Ik waardeer het dat Microsoft gebruikers middelen aanreikt om hun pc te beveiligen, maar een blanco bypass kan nooit een deel van de oplossing zijn."
Bron:http://www.webwereld.nl/articles/39524
