Objavljeno: 12.10.2002

Tokrat je na vrsti Java

Luknje v Microsoftovih operacijskih sistemih so postale že tako pogoste, da se popravki zanje na uporabnikovih namizjih pojavljajo že skoraj dnevno. Razlog je med drugim v razširjenosti Oken, kar pomeni, da se strokovnjaki in hekerji z njimi bolj podrobno ukvarjajo.

Pa vendar so težave tudi v Microsoftovem razumevanju varnosti, kot opozarja danski strokovnjak za varnost Thor Larholm. Microsoftova različica javanskega navideznega stroja (JVM) namreč programerju ne zapoveduje varnostno zaščito, t.i. sandbox, ki jo je predpisal avtor programskega jezika Java Sun Microsystems. To pomeni, da je z različico Jave za Microsoftov javanski stroj moč napisati programe, ki posegajo tja, kamor ne bi smeli.

In točno na to opozarja eno zadnjih Microsoftovih varnostnih opozoril - uporabniki naj si namestijo popravek, sicer lahko ustrezno napisano sporočilo HTML (ali spletna stran) uporabnikov računalnik popolnoma odpre napadalcu.

Thor Larhorm opozarja, da popravek sicer odpravlja nekaj kritični lukenj, vendar jih kar nekaj še vedno ostaja. Nenazadnje opozarja, da je trenutno še vedno znanih kar 20 bolj ali manj resnih lukenj Internet Explorerju, ki jih Microsoft še ni pokrpal.

Danski strokovnjak sicer ne trdi, da je Sunova različica javanskega stroja bolj varna; morda zaradi manjše priljubljenosti le ni tako raziskana. Enako lahko na njegovi strani najdemo tudi opise lukenj v Netscapeovem brskalniku in celo v manj znanem brskalniku Operi.

http://www.pivx.com/larholm/

http://www.microsoft.com

Več novic

Naroči se na redna tedenska ali mesečna obvestila o novih prispevkih na naši spletni strani!

Komentirajo lahko le prijavljeni uporabniki

Najbolj brano

  • Severna Koreja s kriptovalutami in lažnimi zaposlenimi nakradla milijarde

    Za razliko od praktično vseh ostalih držav se Severna Koreja v veliki meri zanaša na internetni kriminal in kriptoprevare za financiranje delovanja države in izogibanje sankcijam. Tudi eden večjih letošnjih vdorov, ko so neznanci z borze Bybit ukradli za poldrugo milijardo dolarjev kriptovalute ether, je bil plod Severne Koreje.

    Objavljeno: 27.10.2025 07:00
  • Zakaj nihče ne mara Applovih in Samsungovih tankih telefonov?

    Applov najnovejši in najtanjši iPhone Air, ki v debelino meri le dobrih pet milimetrov in tehta 165 gramov, je čudo tehnike, a ga začuda ljudje niso radostno sprejeli. Medtem ko se iPhone 17 Pro in iPhone 17 Pro Max prodajata rekordno, klasični iPhone 17 pa prav tako žanje visoke številke, iPhone Air zapostaja.

    Objavljeno: 20.10.2025 05:00
  • Nvidia: Kitajska je za nas mrtva

    Nvidijin direktor Jensen Huang je dejal, da je tržni delež podjetja na Kitajskem hitro padel s 95 odstotkov na ničlo. To ni presenetljivo, saj izvoz na Kitajsko prepoveduje kar ameriška administracija. A to v resnici ni čisto res, saj po drugi strani več kot četrtino prodaje predstavlja izvoz v Singapur – od koder na Kitajsko vodijo neuradne poti.

    Objavljeno: 20.10.2025 07:00
  • Popolnoma drugačno električno kolo

    Rivianovo hčerinsko podjetje Also, specializirano za mikromobilnost, je predstavilo inovativno električno kolo TM-B (Transcendent Mobility - Bike), ki obljublja povsem novo izkušnjo vožnje. 

    Objavljeno: 23.10.2025 16:00
  • V Londonu vam bodo verjetno ukradli telefon

    Samo v lanskem letu so v Londonu ukradli 80.000 pametnih telefonov, kar je v milijonski metropoli sicer malo, a vseeno precej več kot v drugih podobno velikih mestih v Evropi. In približno tretjino več kot leto pred tem. Trend je torej zaskrbljujoč.

    Objavljeno: 23.10.2025 05:00
  • SD-kartica na dnu Atlantika preživela implozijo Titana

    Raziskovalci so na dnu Atlantskega ocena v bližini razbitine Titanika našli SanDiskovo spominsko kartico SD, s katere so lahko sneli 12 fotografij in devet videoposnetkov. Kartica je tja potonila pred dvema letoma, ko je implodirala podmornica Titan, s katero je podjetje OceanGate želelo obiskati razbitine slavnega parnika.

    Objavljeno: 22.10.2025 05:00
 
  • Polja označena z * je potrebno obvezno izpolniti
  • Pošlji