4 svar · 470 visningar · startad av Rikard
Jag fick nyligen följande artikel mig tillsänd: http://www.nipc.gov/warnings/advisories/2001/01-003.htm
Det skickades till mig med rubriken W2kNEWSflash.
Det jag ifrågasätter, vad gäller denna "säkerhetsrapports" trovärdighet är följande:
- det gäller inte W2k utan WinNT.
- Problemet är löst efter SQL 7.0 SP1 som kom för länge sedan. (de flesta av mina kunder kör SP2 eller SP3)
- Tittar man noggrannare på MS security bullentins noterar man att de är daterade år 2000 inte år 2001!
Detta tillsammans gör att jag ställer mig frågande till det hela. Om inte annat kan det vara så att rapporten är allvarligare i USA än i Sverige med hänvisning till att jag har fått uppfattningen att vi har kommit en bra bit längre vad gäller att uppdaterade system.
Någon som vet och/eller har tid att reda ut detta?
Fast det där är ju en uppdatering av tidigare nämnda säk-bulletiner eller hur?
Låt vara att det fortfarande bara gäller WinNT/SQL 7
Dessutom vet vi ju rent generellt att MS produkter läcker som såll §e
------------------
"Develop for it? I'll piss on it."
Microsoft CEO Bill Gates, about developing
applications for Steve Jobs' NeXT Computers -
which led to the demise of NeXT in 1993.
[Redigerat av Reefer den 12 mar 2001]
Noterar att MS har veriferat rapporten med - det fullt befogade - tillägget "unpatched systems".
Från e-brevet från MS:
One of the most troubling aspects of these attacks is that virtually all of them were carried out via known vulnerabilities for which patches have been available for months or, in some cases, years.
[Redigerat av Rikard den 12 mar 2001]
One of the most troubling aspects of these attacks is that virtually all of them were carried out via known vulnerabilities for which patches have been available for months or, in some cases, years.
Jaja visst, peka-å-klicka-adminer som är i farten som vanligt, nackdel med Windows, det ser bedrägligt enkelt ut att admina, men jag tror att många snoriga "NT-adminer" upptäcker att grundkursen i TCP/IP från "Natur-Data"- programmet i gymnasiet inte riktigt räckte till...eller typ någonting sådant :e
------------------
"Develop for it? I'll piss on it."
Microsoft CEO Bill Gates, about developing
applications for Steve Jobs' NeXT Computers -
which led to the demise of NeXT in 1993.
humm, nja, det var gammalt...tror dock som reefer säger att det finns en hel del "hobby" admin som inte bryt sig om att uppdatera med patcharna...
------------------
MVH - C
"Mina mappar är slut, kan ni sälja mig några nya...?"
- Förvirrad Mac-kund
