Ρεκόρ ευπαθειών για τον Internet Explorer το πρώτο εξάμηνο του 2014

[DVader]

Δεν καταλαβαίνω πως αλλάζει το σκηνικό εκεί
Ούτως ή άλλως οι περισσότερες (αν όχι όλες) οι ευπάθειες αφορούν το άνοιγμα κακόβουλων ιστοσελίδων, το οποίο γίνεται ως επί το πλείστον μετά από spear-phishing, από το οποίο "υποφέρουν" οι περισσότεροι οργανισμοί - εταιρικοί όπως λες κι εσύ.

Σε εταιρικό περιβάλλον το Internet είναι ελενχόμενο .....κεντρικά και φιλτράρετε για ιούς και κόρες.... και επίσης τα περισσότερα web apps που γράφονται για εσωτερική κατανάλωση της εταιρείας παίζουν με IE... Αν παίζουν και σε άλλους τυχαίο είναι !

Από την άλλη ένα μεγάλο μειονέκτημα των Firefox/Chrome είναι ότι δεν μπορείς να τους κοντρολάρεις μέσω Active Directory !

- - - Updated - - -

Κάτι βρήκα τώρα που έκανα ένα γρήγορο search αλλά και πάλι δεν μου φάνηκε σόι το αποτέλεσμα !

[Φιλόσοφος_Στ@ρχίδας]

Σε εταιρικό περιβάλλον το Internet είναι ελενχόμενο .....κεντρικά και φιλτράρετε για ιούς και κόρες.... και επίσης τα περισσότερα web apps που γράφονται για εσωτερική κατανάλωση της εταιρείας παίζουν με IE... Αν παίζουν και σε άλλους τυχαίο είναι !

Από την άλλη ένα μεγάλο μειονέκτημα των Firefox/Chrome είναι ότι δεν μπορείς να τους κοντρολάρεις μέσω Active Directory !

- - - Updated - - -

Κάτι βρήκα τώρα που έκανα ένα γρήγορο search αλλά και πάλι δεν μου φάνηκε σόι το αποτέλεσμα !

Υποννοείς δηλαδή πως δεν σκάνε και πολύ οι devs του IE για το θέμα της ασφάλειας γιατί χρησιμοποιείται σε περιβάλλοντα όπου υπάρχουν και άλλες δικλείδες ασφαλείας;...δεν μου κολλάει.
Από την άλλη (τώρα που το ξανασκέφτομαι) το γεγονός ότι ο IE χρησιμοποιείται κατά κόρον σε εταιρικά περιβάλλοντα ίσως δικαιολογεί το γεγονός ότι ανακαλύπτονται πιο συχνά vulnerabilities, καθώς είναι πιο ελκυστικός στόχος.

[DVader]

Υποννοείς δηλαδή πως δεν σκάνε και πολύ οι devs του IE για το θέμα της ασφάλειας γιατί χρησιμοποιείται σε περιβάλλοντα όπου υπάρχουν και άλλες δικλείδες ασφαλείας;...δεν μου κολλάει.
Από την άλλη (τώρα που το ξανασκέφτομαι) το γεγονός ότι ο IE χρησιμοποιείται κατά κόρον σε εταιρικά περιβάλλοντα ίσως δικαιολογεί το γεγονός ότι ανακαλύπτονται πιο συχνά vulnerabilities, καθώς είναι πιο ελκυστικός στόχος.

Ακριβώς ! Μια σκέψη κάνω ..Δεν ξέρω κιόλας !

Και εσυ έχεις δίκιο !

Σε εταιρικά περιβάλλοντα είναι σχεδόν μονόδρομος ο IE καθώς έιναι πλήρως ρυθμιζόμενος δικτυακά και οι Admins τον προτιμάνε !

- - - Updated - - -

Εδώ με κοροιδεύουναι κάποιοι Admins που ξέρω από κάποιες εταιρίες για την υλοποιήηση του AD που έκανα με Arch + Samba !
Και όμως εγώ την βρίσκω πολύ βολική σαν ιδέα και λύση σε πολλά πράγματα αλλά τεσπά ...Off Topic !

[sdikr]

Ακριβώς ! Μια σκέψη κάνω ..Δεν ξέρω κιόλας !

Και εσυ έχεις δίκιο !

Σε εταιρικά περιβάλλοντα είναι σχεδόν μονόδρομος ο IE καθώς έιναι πλήρως ρυθμιζόμενος δικτυακά και οι Admins τον προτιμάνε !

- - - Updated - - -

Εδώ με κοροιδεύουναι κάποιοι Admins που ξέρω από κάποιες εταιρίες για την υλοποιήηση του AD που έκανα με Arch + Samba !
Και όμως εγώ την βρίσκω πολύ βολική σαν ιδέα και λύση σε πολλά πράγματα αλλά τεσπά ...Off Topic !

Ναι γιατί το AD δεν είναι τόσο για τα δικαιώματα όσο για τα GPO, όσο για τον ΙΕ τα group policy απο μόνα τους δεν φτάνουν, θέλει κάποιο firewall απο πίσω με δυνατότητα application control, ids

[DVader]

Ναι γιατί το AD δεν είναι τόσο για τα δικαιώματα όσο για τα GPO, όσο για τον ΙΕ τα group policy απο μόνα τους δεν φτάνουν, θέλει κάποιο firewall απο πίσω με δυνατότητα application control, ids

Ναι έχεις δίκιο .... Απλά εγώ μίλησα για ελένξιμο εταιρικό περιβάλλον ! Σαφώς και θέλει ότι είπες ...Τα GPO δεν προταστεύοτουν το Internet είναι άλλη η δουλειά τους ! ΕΓώ απλά εξήγησα γιατί μπαίνει στις εταιρίες ο IE περισσότερο από τους Chrome/Firefox !

[sdikr]

Ναι έχεις δίκιο .... Απλά εγώ μίλησα για ελένξιμο εταιρικό περιβάλλον ! Σαφώς και θέλει ότι είπες ...Τα GPO δεν προταστεύοτουν το Internet είναι άλλη η δουλειά τους ! ΕΓώ απλά εξήγησα γιατί μπαίνει στις εταιρίες ο IE περισσότερο από τους Chrome/Firefox !

Τον ΙΕ τον ρυθμίζεις μέσω GPO, Οταν ποιο πάνω αναφέρεις ότι σε εταιρικό περιβάλλον βάζουν ΙΕ γιατί έχουν τον έλεγχο, τελικά τι ισχύει;

[mrsaccess]

Ο IE και τα Windows μπαίνουν στα εταιρικά περιβάλλοντα γιατί η MS φροντίζει να διατηρεί συμβατότητα με την βλακεία που έκανε ο κάθε developer, δικός της ή άλλης εταιρείας εδώ και 20 χρόνια. Λίγη προσοχή εδώ, δεν μιλάμε για συμβατότητα με τα δικά της πρότυπα αλλά μετατροπή των χειρότερων προγραμματιστικών πρακτικών που η ίδια απέτρεπε στην εποχή τους σε μεταγενέστερα πρότυπα προκειμένου να μην «στεναχωρήσει» τους κακόμοιρους που πλήρωσαν κάποτε για εφαρμογές που βασίζονται σε αυτά. Ακριβώς αυτός είναι και ο λόγος για τα μύρια προβλήματα των προϊόντων αυτών, δεν μπορείς να χτίσεις πάνω σε σαθρό έδαφος και χωρίς υποστηρίγματα.

Ποιος ο λόγος που το κάνει αυτό; Απλός. Γιατί η ΔενΕχωΙδέα ΕΠΕ να πληρώσει την ΔενΞέρωΑπόΚώδικα ΑΕ για την νέα έκδοση του προγράμματος Α-λογιστής 5.0 όταν μπορεί να πληρώσει την ΜικροΜαλακή ΕΠΕ για την νέα έκδοση των Παράθυρων 8 που τρέχουν τον Α-λογιστή 0.1 χωρίς πρόβλημα;

Ταυτόχρονα έδωσε εργαλεία (aka play-doh) για να μετατρέψει τον καθένα σε developer και administrator, κάτι που δυστυχώς έγινε κλιμακώνοντας ακόμη περισσότερο το πρόβλημα. Στο κόμικ σε δαγκώνει ραδιενεργός αράχνη και γίνεσαι spiderman. Στην πραγματικότητα βλέπεις το active-x και γίνεσαι web application developer. Κλασσικά η φαντασία βγάζει περισσότερο νόημα από την πραγματικότητα...

Η Microsoft δεν θέλει να κρατά τους πελάτες με την ποιότητα των προϊόντων της, θέλει να τους κρατάει από τους γεννητικούς αδένες. Υπονομεύει συστηματικά την ποιότητα των προϊόντων της εδώ και 25 χρόνια προκειμένου να κάνει τους πελάτες να βασίζονται στις ατέλειές τους.
Τα Windows και ο IE είναι όπως το Flash· δεν υπάρχει σενάριο με ευτυχή κατάληξη.

[sdikr]

Ο IE και τα Windows μπαίνουν στα εταιρικά περιβάλλοντα γιατί η MS φροντίζει να διατηρεί συμβατότητα με την βλακεία που έκανε ο κάθε developer, δικός της ή άλλης εταιρείας εδώ και 20 χρόνια. Λίγη προσοχή εδώ, δεν μιλάμε για συμβατότητα με τα δικά της πρότυπα αλλά μετατροπή των χειρότερων προγραμματιστικών πρακτικών που η ίδια απέτρεπε στην εποχή τους σε μεταγενέστερα πρότυπα προκειμένου να μην «στεναχωρήσει» τους κακόμοιρους που πλήρωσαν κάποτε για εφαρμογές που βασίζονται σε αυτά. Ακριβώς αυτός είναι και ο λόγος για τα μύρια προβλήματα των προϊόντων αυτών, δεν μπορείς να χτίσεις πάνω σε σαθρό έδαφος και χωρίς υποστηρίγματα.

Ποιος ο λόγος που το κάνει αυτό; Απλός. Γιατί η ΔενΕχωΙδέα ΕΠΕ να πληρώσει την ΔενΞέρωΑπόΚώδικα ΑΕ για την νέα έκδοση του προγράμματος Α-λογιστής 5.0 όταν μπορεί να πληρώσει την ΜικροΜαλακή ΕΠΕ για την νέα έκδοση των Παράθυρων 8 που τρέχουν τον Α-λογιστή 0.1 χωρίς πρόβλημα;

Ταυτόχρονα έδωσε εργαλεία (aka play-doh) για να μετατρέψει τον καθένα σε developer και administrator, κάτι που δυστυχώς έγινε κλιμακώνοντας ακόμη περισσότερο το πρόβλημα. Στο κόμικ σε δαγκώνει ραδιενεργός αράχνη και γίνεσαι spiderman. Στην πραγματικότητα βλέπεις το active-x και γίνεσαι web application developer. Κλασσικά η φαντασία βγάζει περισσότερο νόημα από την πραγματικότητα...

Η Microsoft δεν θέλει να κρατά τους πελάτες με την ποιότητα των προϊόντων της, θέλει να τους κρατάει από τους γεννητικούς αδένες. Υπονομεύει συστηματικά την ποιότητα των προϊόντων της εδώ και 25 χρόνια προκειμένου να κάνει τους πελάτες να βασίζονται στις ατέλειές τους.
Τα Windows και ο IE είναι όπως το Flash· δεν υπάρχει σενάριο με ευτυχή κατάληξη.

Ξέρεις τι λένε, όσα δεν φτάνει η αλεπού τα κάνει μανταλάκια......
Που είναι οι άλλοι; ο δρόμος είναι ανοιχτός, τα σκυλιά δεμένα

[DVader]

Τον ΙΕ τον ρυθμίζεις μέσω GPO, Οταν ποιο πάνω αναφέρεις ότι σε εταιρικό περιβάλλον βάζουν ΙΕ γιατί έχουν τον έλεγχο, τελικά τι ισχύει;

Δεν καταλαβάινω την ερωτησή σου !

[biggeo65]

Ο IE και τα Windows μπαίνουν στα εταιρικά περιβάλλοντα γιατί η MS φροντίζει να διατηρεί συμβατότητα με την βλακεία που έκανε ο κάθε developer, δικός της ή άλλης εταιρείας εδώ και 20 χρόνια. Λίγη προσοχή εδώ, δεν μιλάμε για συμβατότητα με τα δικά της πρότυπα αλλά μετατροπή των χειρότερων προγραμματιστικών πρακτικών που η ίδια απέτρεπε στην εποχή τους σε μεταγενέστερα πρότυπα προκειμένου να μην «στεναχωρήσει» τους κακόμοιρους που πλήρωσαν κάποτε για εφαρμογές που βασίζονται σε αυτά. Ακριβώς αυτός είναι και ο λόγος για τα μύρια προβλήματα των προϊόντων αυτών, δεν μπορείς να χτίσεις πάνω σε σαθρό έδαφος και χωρίς υποστηρίγματα.

Ποιος ο λόγος που το κάνει αυτό; Απλός. Γιατί η ΔενΕχωΙδέα ΕΠΕ να πληρώσει την ΔενΞέρωΑπόΚώδικα ΑΕ για την νέα έκδοση του προγράμματος Α-λογιστής 5.0 όταν μπορεί να πληρώσει την ΜικροΜαλακή ΕΠΕ για την νέα έκδοση των Παράθυρων 8 που τρέχουν τον Α-λογιστή 0.1 χωρίς πρόβλημα;

Ταυτόχρονα έδωσε εργαλεία (aka play-doh) για να μετατρέψει τον καθένα σε developer και administrator, κάτι που δυστυχώς έγινε κλιμακώνοντας ακόμη περισσότερο το πρόβλημα. Στο κόμικ σε δαγκώνει ραδιενεργός αράχνη και γίνεσαι spiderman. Στην πραγματικότητα βλέπεις το active-x και γίνεσαι web application developer. Κλασσικά η φαντασία βγάζει περισσότερο νόημα από την πραγματικότητα...

Η Microsoft δεν θέλει να κρατά τους πελάτες με την ποιότητα των προϊόντων της, θέλει να τους κρατάει από τους γεννητικούς αδένες. Υπονομεύει συστηματικά την ποιότητα των προϊόντων της εδώ και 25 χρόνια προκειμένου να κάνει τους πελάτες να βασίζονται στις ατέλειές τους.
Τα Windows και ο IE είναι όπως το Flash· δεν υπάρχει σενάριο με ευτυχή κατάληξη.

"Tα όμορφα τα λόγια τα μεγάλα". Για όλα φταίει η M$ και ο IE.
Και όλους τους κρατά η M$ από τα @@ Και κατα τα λεγόμενα σου,
το 58% εταιρικής χρήσης του IE, είναι απο ετερείες του τύπου ΔενΕχωΙδέα ΕΠΕ.

Όπως έγραψε κι ο sdikr οι υπόλοιποι τι κάνουν;
Φωνάζουν για μονοπώλιο, αλλά δεν κάνουν κάτι για να αποτρέψουν την κατάσταση.

[goku]

Γι' αυτό είπα επιμένουν, αναφερόμουν σε αυτούς που γνωρίζουν τις εναλλακτικές, τους υπερκαλύπτουν και δεν τις χρησιμοποιούν. Όταν είναι αναγκαίο κακό άλλο θέμα και γνωρίζω τις περιπτώσεις που αναφέρεις.

Τώρα με IP Cameras, ΟΚ να τον χρησιμοποιείς αναγκαστικά για monitoring αλλά είναι ανάγκη να browsάρεις και απ' τον ΙΕ; Ακόμα και όταν σε αυτήν την περίπτωση τον έχεις default browser.

Το e-banking είναι μεγάλο θέμα... είναι αναγκαίο κενό ασφαλείας, βλέπεις το e-banking μερικών τραπεζών να λειτουργεί καλύτερα ακόμα και σε ανενημέρωτα Windows, ανενημέρωτο ΙΕ, απροστάτευτα Windows και πολλές φορές από ανενημέρωτους χρήστες. Τραγικό, τόσα λεφτά και δεν μπορούν να φτιάξουν ένα internet banking της προκοπής.

Αυτό για το e-banking ξαναπέστο. Πρόσφατα άνοιξα λογαριασμό e-banking στην τράπεζα Πειραιώς. Ε λοιπόν τι βλέπω; Ελάχιστες απαιτήσεις συστήματος: Windows 98/Me και Internet Explorer 6.0

[GoofyX]

"Tα όμορφα τα λόγια τα μεγάλα". Για όλα φταίει η M$ και ο IE.
Και όλους τους κρατά η M$ από τα @@ Και κατα τα λεγόμενα σου,
το 58% εταιρικής χρήσης του IE, είναι απο ετερείες του τύπου ΔενΕχωΙδέα ΕΠΕ.

Όπως έγραψε κι ο sdikr οι υπόλοιποι τι κάνουν;
Φωνάζουν για μονοπώλιο, αλλά δεν κάνουν κάτι για να αποτρέψουν την κατάσταση.

Όταν αναφέρεστε στους «υπόλοιπους», ποιούς εννοείτε; Τις εταιρίες που βγάζουν τους ανταγωνιστές browsers ή άλλες εταιρίες ανάπτυξης γενικής χρήσης λογισμικού; Γιατί στη συγκεκριμένη περίπτωση, η Microsoft είναι πολύ εύκολο να κλειδώνει κάποιον στις δικές της τεχνολογίες και τερτίπια, εφόσον κατέχει και ένα κλειστό λειτουργικό, το οποίο είναι μεγάλη υπόθεση.

[biggeo65]

Όταν αναφέρεστε στους «υπόλοιπους», ποιούς εννοείτε; Τις εταιρίες που βγάζουν τους ανταγωνιστές browsers ή άλλες εταιρίες ανάπτυξης γενικής χρήσης λογισμικού; Γιατί στη συγκεκριμένη περίπτωση, η Microsoft είναι πολύ εύκολο να κλειδώνει κάποιον στις δικές της τεχνολογίες και τερτίπια, εφόσον κατέχει και ένα κλειστό λειτουργικό, το οποίο είναι μεγάλη υπόθεση.

Mα αν υπήρχε σοβαρή αντιπρόταση από άλλο λογισμικό, γιατί αν μην το προτιμούσαν οι εταιρείες;
Αυτή την στιγμή η MS πατάει στο γεγονός ότι οι άλλοι, και αναφέρομε κυρίως στην κοινότητα Linux,
"τρώγονται" μεταξύ τους, χωρίς να παρουσιάζουν μια σοβαρή βιώσιμη πρόταση.

Θα μπορούσαν οργανισμοί, όπως η RED HAT,που μάλιστα αυτοδιαφημίζεται σαν "The worlds open source leader",
Fedora, Oracle, Google κλπ. να βγάλουν μια αντίστοιχη πρόταση.

Ποια εταιρεία και μάλιστα ποιά τράπεζα δεν θα έβαζα ένα λειτουργικό που θα είναι δωρεάν,
θα υποστηρίζει τις εφαρμογές που τρέχουν στο δίκτυο της
και θα είχε έναν browser συμβατό με αυτές τις εφαρμογές;

Η ΜS στηρίχτηκε πάνω στο "διαίρει και βασίλευε". Όσο η κοινότητα του Linux δεν είναι ενωμένη,
αυτή θα έχει ένα λειτουργικό το οποίο το πουλά ακριβά, επειδή υπάρχει συμβατότητα,
ανάμεσα στους υπολογιστές διαφόρων εταιρειών.

Και βγήκαν και χιλιαδες εταιρείες οι οποίες πουλάνε λογισμικό για Windows
και οι εταιρείες πληρώνουν αναγκαστικά, τόσο για αγορά όσο και για τεχνική υποστήριξη.

Ποια εταιρεία η οργανισμός δεν θα έβαζε ένα λογισμικό όπως το Linux,
αν υπήρχε μια ενιαία πρόταση ώστε να μπορεί να χρησημοποιηθεί από όλους;
Και ιδιαίτερα όταν είναι δωρεάν.

Και υπάρχουν και τα προγράμμτα για να στηρίξουν μια τέτοια πρόταση.
Και μάλιστα όλα δωρεάν, που σημαίνει ελάχιστο κόστος για τις εταιρείες.
Αρκεί να ενωθεί η κοινότητα του Linux, που δεν το βλέπω.

[Helene]

Δεν θα έλεγα ότι σοκάρομαι