Objavljeno: 12.10.2002

Tokrat je na vrsti Java

Luknje v Microsoftovih operacijskih sistemih so postale že tako pogoste, da se popravki zanje na uporabnikovih namizjih pojavljajo že skoraj dnevno. Razlog je med drugim v razširjenosti Oken, kar pomeni, da se strokovnjaki in hekerji z njimi bolj podrobno ukvarjajo.

Pa vendar so težave tudi v Microsoftovem razumevanju varnosti, kot opozarja danski strokovnjak za varnost Thor Larholm. Microsoftova različica javanskega navideznega stroja (JVM) namreč programerju ne zapoveduje varnostno zaščito, t.i. sandbox, ki jo je predpisal avtor programskega jezika Java Sun Microsystems. To pomeni, da je z različico Jave za Microsoftov javanski stroj moč napisati programe, ki posegajo tja, kamor ne bi smeli.

In točno na to opozarja eno zadnjih Microsoftovih varnostnih opozoril - uporabniki naj si namestijo popravek, sicer lahko ustrezno napisano sporočilo HTML (ali spletna stran) uporabnikov računalnik popolnoma odpre napadalcu.

Thor Larhorm opozarja, da popravek sicer odpravlja nekaj kritični lukenj, vendar jih kar nekaj še vedno ostaja. Nenazadnje opozarja, da je trenutno še vedno znanih kar 20 bolj ali manj resnih lukenj Internet Explorerju, ki jih Microsoft še ni pokrpal.

Danski strokovnjak sicer ne trdi, da je Sunova različica javanskega stroja bolj varna; morda zaradi manjše priljubljenosti le ni tako raziskana. Enako lahko na njegovi strani najdemo tudi opise lukenj v Netscapeovem brskalniku in celo v manj znanem brskalniku Operi.

http://www.pivx.com/larholm/

http://www.microsoft.com

Več novic

Naroči se na redna tedenska ali mesečna obvestila o novih prispevkih na naši spletni strani!

Komentirajo lahko le prijavljeni uporabniki

Najbolj brano

  • Redka zmaga malega rudarja kriptovalut

    V času, ko rudarjenje bitcoina obvladujejo velika podjetja s specializirano opremo in ogromnimi viri, je neodvisnemu solo rudarju uspel izjemen podvig. 

    Objavljeno: 27.7.2025 13:00
  • Šibko geslo in hekerski vdor pogubila 158 let staro podjetje

    Britansko podjetje KNP iz Northamptonshira, ki se je ukvarjalo s prevozi, je po 158 letih obratovanja zaprlo vrata, zaradi česar je brez dela ostalo 700 ljudi. Razlog ni slabo poslovanje, težke tržne razmere, izgube ali celo poneverbe, temveč precej bolj banalen. Podjetje je opustošil hekerski napad, v katerem so napadalci odnesli podatke o vseh strankah.

    Objavljeno: 23.7.2025 05:00
  • Internet umira, krivi smo sami

    Spletne strani in celotni internet se zanašajo na nepisano pravilo, ki se je v zadnjem letu začelo krhati in grozi, da bo pokopalo internet, kot ga poznamo. Zaradi agentov in modelov umetne inteligence čedalje manj klikamo na spletne strani, zaradi česar imajo te čedalje več težav s financiranjem. Zdi sem, da jim škoduje tudi Google, ki je doslej benevolentno zagotavljal promet s svojim iskalnikom.

    Objavljeno: 31.7.2025 05:00
  • Tehnologija je orodje za množično nadzorovanje

    Ko je minuli teden kamera na koncertu skupine Coldplay v Bostonu prikazala par, ki objet posluša Chrisa Martina, bi bil lahko to le še eden izmed množice povsem običajnih in dolgočasni prizor. A ker se je ženska na posnetku obrnila proč in obraz zakopal v roke, moški pa se je sklonil pod kader, je posnetek vzbudil veliko pozornosti. Pevec Chris Martin ga je na odru komentiral z besedami, da sta bodisi zelo sramežljiva bodisi razmerje skrivata – in ostalo je bilo zgodovina.

    Objavljeno: 21.7.2025 05:00
  • ChatGPT-5 bo na voljo avgusta

    Sam Altman, izvršni direktor OpenAI, je potrdil, da bo model GPT-5 izšel že v začetku avgusta. 

    Objavljeno: 25.7.2025 09:00
  • ChatGPT je slab v šahu

    Najboljši šahist sveta Magnus Carlsen je v spletnem dvoboju premagal umetno inteligenco ChatGPT v vsega 53-ih potezah, pri čemer sam ni izgubil niti ene same figure. 

    Objavljeno: 21.7.2025 09:00
 
  • Polja označena z * je potrebno obvezno izpolniti
  • Pošlji