Objavljeno: 12.10.2002

Tokrat je na vrsti Java

Luknje v Microsoftovih operacijskih sistemih so postale že tako pogoste, da se popravki zanje na uporabnikovih namizjih pojavljajo že skoraj dnevno. Razlog je med drugim v razširjenosti Oken, kar pomeni, da se strokovnjaki in hekerji z njimi bolj podrobno ukvarjajo.

Pa vendar so težave tudi v Microsoftovem razumevanju varnosti, kot opozarja danski strokovnjak za varnost Thor Larholm. Microsoftova različica javanskega navideznega stroja (JVM) namreč programerju ne zapoveduje varnostno zaščito, t.i. sandbox, ki jo je predpisal avtor programskega jezika Java Sun Microsystems. To pomeni, da je z različico Jave za Microsoftov javanski stroj moč napisati programe, ki posegajo tja, kamor ne bi smeli.

In točno na to opozarja eno zadnjih Microsoftovih varnostnih opozoril - uporabniki naj si namestijo popravek, sicer lahko ustrezno napisano sporočilo HTML (ali spletna stran) uporabnikov računalnik popolnoma odpre napadalcu.

Thor Larhorm opozarja, da popravek sicer odpravlja nekaj kritični lukenj, vendar jih kar nekaj še vedno ostaja. Nenazadnje opozarja, da je trenutno še vedno znanih kar 20 bolj ali manj resnih lukenj Internet Explorerju, ki jih Microsoft še ni pokrpal.

Danski strokovnjak sicer ne trdi, da je Sunova različica javanskega stroja bolj varna; morda zaradi manjše priljubljenosti le ni tako raziskana. Enako lahko na njegovi strani najdemo tudi opise lukenj v Netscapeovem brskalniku in celo v manj znanem brskalniku Operi.

http://www.pivx.com/larholm/

http://www.microsoft.com

Več novic

Naroči se na redna tedenska ali mesečna obvestila o novih prispevkih na naši spletni strani!

Komentirajo lahko le prijavljeni uporabniki

Najbolj brano

  • Steam Machine razprodan, na eBayu tudi za 3200 USD!

    Žrebanje, ki naj bi preprečilo predprodajo nove konzole podjetja Valve, je končano.

    Objavljeno: 27.6.2026 13:00
  • Google zapira zadnja vrata za blokiranje oglasov

    Google bo s prihajajočimi posodobitvami spletnega brskalnika Chrome dokončno onemogočil delovanje priljubljenih razširitev za blokiranje oglasov, kot je uBlock Origin.

    Objavljeno: 16.6.2026 10:00
  • Google nam bo zaklenil ekosistem Android

    Dolgo vrsto let je bila ena izmed glavnih prednosti ekosistema Android njegova odprtost, saj za razliko od konkurenčnega Applovega iOS-a ni imel omejitev za nameščanje aplikacij. Resda je Google preverjal aplikacije, ki jih je uvrstil na svojo tržnico Play Store, a vsakdo je lahko mimo te tržnice namestil karkoli, če je z interneta prenesel namestitveno datoteko. Postopek se imenuje sideloading in je na primer na iOS onemogočen. To se bo zdaj zgodilo tudi na Androidu.

    Objavljeno: 19.6.2026 05:00
  • Getty Images bo sodeloval z OpenAI, delnica se je čez noč podvojila!

    Podjetje Getty Images je v nedeljo sporočilo, da bodo sodelovali z OpenAI. Priljubljeno orodje umetne inteligence ChatGPT bo lahko brskalo po Gettyjevi knjižnici podob, se iz njih učilo in jih uporabnikom tudi streglo, kar seveda ne bo zastonj. Koliko bo Getty Images z dogovorom zaslužil, podjetji nista razkrili. Vlagatelji pa menijo, da ogromno.

    Objavljeno: 23.6.2026 05:00
  • Microsoft odkril črva, ki krade kriptovalute

    Microsoft je opozoril na odkritje novega in naprednega črva, poimenovanega Crypto Clipper, ki se širi prek okuženih USB ključkov in je namenjen kraji kriptovalut.

    Objavljeno: 23.6.2026 10:00
  • Prihodnji teden bodo potekli certifikati za zagon računalnikov

    Bliža se datum, ki se je pred 15 leti zdel nedosegljivo daleč v prihodnosti. Potekli bodo certifikati iz leta 2011, s katerimi se varuje zagon osebnih računalnikov (Secure Boot), da se nanje ne ugnezdi škodljiva programska oprema že v UEFI/BIOS. Ne glede na operacijski sistem morajo posodobljene certifikate dobiti vsi starejši računalniki, najsi na njih teče Windows ali Linux. Prvi se večinoma posodobi sam.

    Objavljeno: 18.6.2026 05:00
 
  • Polja označena z * je potrebno obvezno izpolniti
  • Pošlji