Microsoft on myöntänyt vakavan ActiveX-bugin olevan yhtiön itsensä aikaansaaman ja yhtiöt odottavat yhä kuumeisesti korjauspäivitystä - vaan eipä kuulu. Toinen ilmoitus jo viikon sisällä...
http://www.computerworld.com/s/article/9135471/Microsoft_admits_new_ActiveX_zero_day_bug
"For the second time in a week, Microsoft is warning users that hackers are exploiting an unpatched, critical bug in a company-made ActiveX control, putting people running Internet Explorer (IE) at risk.
The company has been busy lately acknowledging "zero-day" vulnerabilities. Today's admission was the third in the last two months, and the fifth since February. "
http://www.computerworld.com/s/article/9135471/Microsoft_admits_new_ActiveX_zero_day_bug
"For the second time in a week, Microsoft is warning users that hackers are exploiting an unpatched, critical bug in a company-made ActiveX control, putting people running Internet Explorer (IE) at risk.
The company has been busy lately acknowledging "zero-day" vulnerabilities. Today's admission was the third in the last two months, and the fifth since February. "
Vastaukset 6
Vanhimmat
Koko ActiveX:n periaate on hyvin lähellä haittaohjelman vastaavaa.
Koneen natiivikoodia ajetaan selaimella serveriltä. Hui kauhistuksen kanahäkki!
Sellaista EI SAA selaimessa olla eikä sitä MISSÄÄN oikeassa selaimessa olekaan. Niin helppo kuin se olisikin tehdä mihin tahansa. Ei aina saa mennä siitä mistä aita on matalin. ;)
Microsoftin kannattaisi keksiä jotain parempaa - olisiko Passive X jotain?
Jos totta puhutaan, niin järjestelmähierarkisesti Windows Os on aikamoinen farssi, ellei sitten tragedia tai komedia.
....sitä M-karin kertomaa avointa koodia jota Microsoft on käyttänyt. Tässä se taas nähtiin, että avoin on kuraa.
ActiveX:n koodaukseen ei YKSIKÄÄN OpenSource ohjelmoija ole sotkenut käsiään. ;)
jätetty jälleen painimaan omien ongelmiensa kanssa. Mitä tästä opimme? Microsoft pesee kätensä Pilatuksen tavoin.
Olisiko mahdollisesti kaiken takana se että työnnetään kaikki paska nyt Vistan ja Xp:n sekä IE6:n ja IE7:n syliin ja luodaan näin kangastus jossa loistaa Windows 7 sekä IE 8, vaikka täysin tiedetään että Active X- saasta on edelleen mukana myös uudessa käyttöjärjestelmässä?