Fedu linkkasi tapaansa sokealla linkillä h-online-sivustolle. Taisi mennä ohi isolla sidebarissa oleva raportti Microsoftin ongelmista:
http://www.h-online.com/security/features/Microsoft-s-struggle-against-bugs-1433922.html
Bonarina parin viikon takainen IE uutinen:
http://www.h-online.com/security/news/item/Google-also-bypassed-cookie-settings-in-Internet-Explorer-1438781.html
http://www.h-online.com/security/features/Microsoft-s-struggle-against-bugs-1433922.html
Bonarina parin viikon takainen IE uutinen:
http://www.h-online.com/security/news/item/Google-also-bypassed-cookie-settings-in-Internet-Explorer-1438781.html
Vastaukset 9
Vanhimmat
>Fedu linkkasi...
Linkkien postaamisessa on aina oma riskinsä, varsinkin jos ei oikein osaa kieltä.
Voi sattua vahingonlaukaus omaan jalkaan. :(
Höh???
Tuossahan arvioidaan Bill Gatesin 10 vuotta sitten käynnistämää "Trustworthy Computing" joka on onnistunut vähintäänkin kohtuullisen hyvin:
Ten Years After
The "Trustworthy Computing" promise has proved to be more than just lip service to IT security. While Bill Gates' target that Microsoft products be "as available, reliable and secure as electricity, water services and telephony" is still some way off, the software corporation has taken clear steps in the right direction over the past ten years; the former whipping boy in terms of security is now even considered a role model by many experts.
Tuo googlen piparijuttu on yhtä tyhjän kanssa ja googlehan siinä on se "paha poika".
Katkaisit kohdasta joka jatkuu:
"Chaouki Bekrar complains that Microsoft often takes too long to fix vulnerabilities that are reported by independent security researchers. The CEO of Vupen said: "Despite all the improvements since the launch of TwC, Microsoft, like many other major software vendors, is still taking an overly long delay to react and fix coordinated vulnerabilities while promptly fixing in-the-wild flaws."
"Tuo googlen piparijuttu on yhtä tyhjän kanssa ja googlehan siinä on se "paha poika""
Sekö on yhtä tyhjän kanssa että ei korjata aukkoja?
"Google points out that the link within the P3P policy does point to an article which states their position on P3P. It also notes comments from a security researcher that "Instead of fixing P3P loophole in IE that FB & Amazon exploited ... MS did nothing. Now they complain after Google uses it". Facebook, at least, has the same P3P policy style as Google, complete with explanation. At the time of writing, Amazon was returning a valid P3P policy."
"Chaouki Bekrar complains .." eteenpäin on hänen mielipiteensä mutta on varmaan aiheellinen huomio. MS on kuitenkin tuossa asiassa hoitanut asiansa hyvin verrattuna muihin suuriin ohjelmistotuottajiin. Esim. Apple ja Oracle paikkaa vain kerran kolmessa kuukaudessa ja MS poikkeaa helposti päivitysaikataulusta jos ongelma on akuutti.
Ja kirjoitin aikaisemmin "on onnistunut vähintäänkin kohtuullisen hyvin", en väittänyt että täydellisesti tms. Aina voi parantaa mutta hyvä näinkin.
Tuo pipari juttu on edelleen joutavaa lässytystä, kyse on vain P3P käytännöstä eikä ole varsinainen tietoturva bugi lainkaan. Myös Safari kohtelee evästeitä samoin.
>....joka on onnistunut vähintäänkin kohtuullisen hyvin
Niinkuin tuossa edellä mainitsi, ei pidä postata linkkejä joita ei ymmärrä.
"Trustworthy Computing" on yksi pahimpia microsoftin kompastuskiviä ja firman maineenmurskaaja.
"..ei pidä postata linkkejä joita ei ymmärrä..."
""Trustworthy Computing" on yksi pahimpia microsoftin kompastuskiviä ja firman maineenmurskaaja. "
Mitä sekoilet? Eikö google kääntäjä toimi???
Jos koko juttu on liian pitkä ja vaikea sinulle niin yritä edes kääntää tämä:
"former whipping boy in terms of security is now even considered a role model by many experts."
>...pitkä ja vaikea sinulle...
Ymmärrätkö oleellisen kohdan: "...is now even considered..." ? ;)
Entinen syntipukki turvallisuuden kannalta on nyt jopa harkittu esikuvaksi monen asiantuntijan toimesta.
Eli
Entistä syntipukkia turvallisuuden kannalta on nyt jopa harkittu esikuvaksi monen asiantuntijan toimesta.
Melkoinen parannus asiaan 10:ssä vuodessa.