Nyt se tunnusti, ettei itse osaa. Tämä on teille, palstan gurut, auttakaa ja tienatkaa samalla itse taskurahaa!
https://www.tekniikkatalous.fi/uutiset/tt/cfaf0c4c-8acb-4cd3-b816-d1f3dbf96324?ref=newsletter:9b39&utm_source=Teta_Aamukirje&utm_medium=email&utm_campaign=Teta_Aamukirje
https://www.tekniikkatalous.fi/uutiset/tt/cfaf0c4c-8acb-4cd3-b816-d1f3dbf96324?ref=newsletter:9b39&utm_source=Teta_Aamukirje&utm_medium=email&utm_campaign=Teta_Aamukirje
Vastaukset 4
Vanhimmat
Ei maksa vaivaa. Jotta saisi rahnaa, olise määre hyvin hankala.
Ilmisesti vakavaan haavoittovuuteen ei saa yhdistää windowsin omia reikiä, vaan se pitäisi olla edgessä itsessään.
Reikä pitää joo olla Edgessä eikä muualla Windowsissa. Sen lisäksi reiän pitää olla siinä selaimessa eikä selainkomponentissa mitä Edge käyttää.
Toisin sanoen sitä testattavaa koodia ei niin paljoa ole ja se on todennäköisesti uutta ja huolella tehtyä koodia mistä tuskin löytyy mitään. Siksi tuollaista rahaporkkanaa uskalletaan tarjota.
Kannattaa muistaa myös, että Windowsista löytyvät turva-aukot ovat suurimmaksi osaksi vanhassa koodissa ja Windowsin turvallisuus paranee kun vanhaa koodia poistuu.
Sitä voi myös tehdä itse, poistamalla Windowsin ominaisuuksista Internet Explorerin, vanhan .NET frameworkin, XPS lukijan jne. ja käyttämällä S-tilassa, mikä estää vanhimpia sotkuja toimimasta. Silloin tietääkseni on minimissä Visual C 2015 redistributable ja .NET 4.x framework
Windows 10 on suojatuimmillaan silloin kun kaikki sovellukset toimii sen Edge selaimen kautta tai CLR ajoympäristöllä WinRT rajapintaa käyttäen, ja kaikki sotkut siivottu pois.
adapteri-matti taas vauhdissa.
MS:n omat pojat nyt aukkoja tekemään, näiden tyttöystävät sitten aukoista ilmoittamaan.