Windows 10 Αναβάθμιση: Συζήτηση, προβλήματα, και λύσεις (;)

[manosdoc]

http://lmgtfy.com/?q=krack

[cranky]

τι εννοείς krack?

Ερευνητές θα αποκαλύψουν σήμερα το exploit KRACK που παραβιάζει το WPA2

[deniSun]

Σήμερα, υποτίθεται, ότι ξεκινάει η διάθεση του fall creator update.
Για να δούμε...

[minas]

Λογικά σήμερα θα πάρουμε το εβδομαδιαίο security update που θα έχει μέσα και διόρθωση για το WPA2/Krack. Για fall creator προσωπικά δεν βιάζομαι, μέχρι να δούμε πώς θα πάει .

[zardoz]

Έρχεται upd για το krack, πιθανόν και σήμερα.

Ήδη η MS λέει το έχει κάνει patch.

To περίεργο (για εμένα) είναι ότι, μια και είναι protocol based hack, κανονικά πρέπει το patch να γίνει σε επίπεδο driver
της κάρτας δικτύου.

Διάβασα το άρθρο διεξοδικά και, μόνο με "ημίμετρα" μπορείς να παρακάμψεις το flaw σε ψηλότερο επίπεδο.
Αν ο "κακός" κάνει re-transmit το 3ο μήνυμα από το handshake, είναι δουλειά της κάρτας δκτύου (driver) και όχι του λειτουργικού
να ΜΗ μηδενίσει το nonce ώστε να ΜΗ ξανα-χρησιμοποιηθεί κάποιο από τα προηγούμενα προσωρινά κλειδιά που πέρασαν πριν.

Εκτός αν υπήρχε κάποιο hook στο DDK που να επιτρέπει στο λειτουργικό να "πεί" στο driver τι να κάνει, πριν κάνει reset στο nonce.

Η intel πάντως έφερε fix για τους Intel NICs. Δεν άκουσα κάτι για atheros (qualcomm κλπ), περισσότερα εδώ

[deniSun]

Λογικά σήμερα θα πάρουμε το εβδομαδιαίο security update που θα έχει μέσα και διόρθωση για το WPA2/Krack. Για fall creator προσωπικά δεν βιάζομαι, μέχρι να δούμε πώς θα πάει .

Για αργά σήμερα το περιμένουμε...

- - - Updated - - -

Ήδη η MS λέει το έχει κάνει patch.

To περίεργο (για εμένα) είναι ότι, μια και είναι protocol based hack, κανονικά πρέπει το patch να γίνει σε επίπεδο driver
της κάρτας δικτύου.

Διάβασα το άρθρο διεξοδικά και, μόνο με "ημίμετρα" μπορείς να παρακάμψεις το flaw σε ψηλότερο επίπεδο.
Αν ο "κακός" κάνει re-transmit το 3ο μήνυμα από το handshake, είναι δουλειά της κάρτας δκτύου (driver) και όχι του λειτουργικού
να ΜΗ μηδενίσει το nonce ώστε να ΜΗ ξανα-χρησιμοποιηθεί κάποιο από τα προηγούμενα προσωρινά κλειδιά που πέρασαν πριν.

Εκτός αν υπήρχε κάποιο hook στο DDK που να επιτρέπει στο λειτουργικό να "πεί" στο driver τι να κάνει, πριν κάνει reset στο nonce.

Η intel πάντως έφερε fix για τους Intel NICs. Δεν άκουσα κάτι για atheros (qualcomm κλπ), περισσότερα εδώ

Το έκανα αλλά δεν το είδαμε ακόμα...

[minas]

Τελικά φαίνεται ότι το Windows patch της 07/10 είχε και τις διορθώσεις για το WPA2.
https://www.neowin.net/news/microsof...-vulnerability

Πάντως, διαβάζοντας περισσότερο, νομίζω ότι παρά την σημείωση του ερευνητή που το αποκάλυψε, αρκεί να είναι διορθωμένη η πλευρά του client. Δεν βλέπω με ποιόν τρόπο ένα καλόβουλο αλλά ανενημέρωτο AP μπορεί να δημιουργήσει πρόβλημα.

Τελικά, μεγάλο μέρος των clients θα πάρει άμεσα ενημερώσεις. Το βασικό πρόβλημα που βλέπω εγώ είναι με το android, όπου οι ενημερώσεις ασφαλείας εξαρτώνται από πολλούς παράγοντες, αλλά κυρίως τη διάθεση του κατασκευαστή της εκάστοτε συσκευής...

[stamka]

και πριν βγουν τα Windows 10 Fall Creators το O&O ShutUp10 αναβαθμίστηκε και ειναι ηδη έτοιμο για οσους το χρησιμοποιούν

[goku]

Η έκδοση που είναι να κυκλοφορήσει σήμερα, τι αριθμό θα έχει; Αυτή που κυκλοφόρησε τον Μάρτιο είναι η 1703, δηλαδή 17-03 γιατί κυκλοφόρησε στις 17 του 3ου μήνα (Μαρτίου), σωστά τα λέω; Αυτή που θα κυκλοφορήσει τώρα θα είναι η 1710; Την κατεβάζω τώρα από την εφαρμογή Windows ISO Downloader από το heidoc.net αλλά την αναφέρει σαν 1709, ότι δηλαδή κυκλοφόρησε στις 17 Σεπτεμβρίου.

[21706]

Η έκδοση που είναι να κυκλοφορήσει σήμερα, τι αριθμό θα έχει; Αυτή που κυκλοφόρησε τον Μάρτιο είναι η 1703, δηλαδή 17-03 γιατί κυκλοφόρησε στις 17 του 3ου μήνα (Μαρτίου), σωστά τα λέω; Αυτή που θα κυκλοφορήσει τώρα θα είναι η 1710; Την κατεβάζω τώρα από την εφαρμογή Windows ISO Downloader από το heidoc.net αλλά την αναφέρει σαν 1709, ότι δηλαδή κυκλοφόρησε στις 17 Σεπτεμβρίου.

Ναι, αυτή είναι. Πόσα GB είναι;

[goku]

Ναι, αυτή είναι. Πόσα GB είναι;

Κατεβάζω την αγγλική 64μπιτη έκδοση και είναι 4,37GB. Η 32μπιτη, επίσης στα Αγγλικά, είναι 3,23GB.

[minas]

Η έκδοση που είναι να κυκλοφορήσει σήμερα, τι αριθμό θα έχει; Αυτή που κυκλοφόρησε τον Μάρτιο είναι η 1703, δηλαδή 17-03 γιατί κυκλοφόρησε στις 17 του 3ου μήνα (Μαρτίου), σωστά τα λέω; Αυτή που θα κυκλοφορήσει τώρα θα είναι η 1710; Την κατεβάζω τώρα από την εφαρμογή Windows ISO Downloader από το heidoc.net αλλά την αναφέρει σαν 1709, ότι δηλαδή κυκλοφόρησε στις 17 Σεπτεμβρίου.

Δεν είναι ημέρα/μήνας, αλλά έτος/μήνας. Δηλαδή 2017-03 και 2017-09, αντίστοιχα.

[goku]

Δεν είναι ημέρα/μήνας, αλλά έτος/μήνας. Δηλαδή 2017-03 και 2017-09, αντίστοιχα.

Και πάλι, τώρα 10ο μήνα δεν έχουμε; Έχω χάσει κάτι στο μέτρημα;

[deniSun]

Κατεβάζω και εγώ μέσω MediaCreationTool την 1709 και πάω για upgrade.

[goku]

Κατεβάζω και εγώ μέσω MediaCreationTool την 1709 και πάω για upgrade.

Αν κάνεις στο mediactreationtool δεξί κλικ --> properties --> details, τι product version σου βγάζει; Εγώ το κατέβασα μόλις τώρα και μου λέει 10.0.15063 και είχα παρατηρήσει ότι άλλαζε σε κάθε νέα έκδοση που έβγαινε.