http://blog.konieczny.be/2007/10/09/jak-dziurawy-jest-twoj-windows/Wpisy z dziennika internetowego Jogger, wspomaganego przez JabberaSat, 04 Feb 2012 16:49:40 +0100JoggerPLhttp://blog.konieczny.be/2007/10/09/jak-dziurawy-jest-twoj-windows/#c972008Aplikacja-kombajn monitująca aktualizacje innych aplikacji. Urocze.Ile to zajmuje na dysku i jak długo trwa takie skanowanie?Tue, 09 Oct 2007 13:52:56 +0200http://blog.konieczny.be/2007/10/09/jak-dziurawy-jest-twoj-windows/#c972008http://blog.konieczny.be/2007/10/09/jak-dziurawy-jest-twoj-windows/#c972009U mnie 2 min. i 2MB. (Działa również jako aplet).Tue, 09 Oct 2007 13:54:17 +0200http://blog.konieczny.be/2007/10/09/jak-dziurawy-jest-twoj-windows/#c972009http://blog.konieczny.be/2007/10/09/jak-dziurawy-jest-twoj-windows/#c972013Hm, to całkiem niewiele. Małe a dużo potrafi.Tue, 09 Oct 2007 13:55:18 +0200http://blog.konieczny.be/2007/10/09/jak-dziurawy-jest-twoj-windows/#c972013http://blog.konieczny.be/2007/10/09/jak-dziurawy-jest-twoj-windows/#c972027A mój Windows nie jest dziurawy, bo takowego nie mam ;pTue, 09 Oct 2007 14:03:10 +0200http://blog.konieczny.be/2007/10/09/jak-dziurawy-jest-twoj-windows/#c972027http://blog.konieczny.be/2007/10/09/jak-dziurawy-jest-twoj-windows/#c972036Elwis: ale sieć, którą adminujesz może mieć windowsy... (Wtedy polecam Secunia *Network* Software Inspector)Tue, 09 Oct 2007 14:09:40 +0200http://blog.konieczny.be/2007/10/09/jak-dziurawy-jest-twoj-windows/#c972036http://blog.konieczny.be/2007/10/09/jak-dziurawy-jest-twoj-windows/#c972038Sieci też nie mam. Tzn dwukomputerową, ale Windows w moim domu jest karany xDTue, 09 Oct 2007 14:13:16 +0200http://blog.konieczny.be/2007/10/09/jak-dziurawy-jest-twoj-windows/#c972038http://blog.konieczny.be/2007/10/09/jak-dziurawy-jest-twoj-windows/#c972042Elwis:I wydaje ci się, że jesteś bezpieczny? Huehhuehue. Piko: popatrz, a nie widziałem, że secunia coś takiego wypuściła. Btw.jestem w Krakowie jutro. Piwo?Tue, 09 Oct 2007 14:16:44 +0200http://blog.konieczny.be/2007/10/09/jak-dziurawy-jest-twoj-windows/#c972042http://blog.konieczny.be/2007/10/09/jak-dziurawy-jest-twoj-windows/#c972043@Carstein : Nie ma systemu nie do złamania, jednakże jak się ma mózg trzeba do tego prawdziwego kozaka :)Tue, 09 Oct 2007 14:18:02 +0200http://blog.konieczny.be/2007/10/09/jak-dziurawy-jest-twoj-windows/#c972043http://blog.konieczny.be/2007/10/09/jak-dziurawy-jest-twoj-windows/#c972044Elwis: albo 3N... nmap, nessus, new exploit :)Carstein: Piwo!Tue, 09 Oct 2007 14:18:57 +0200http://blog.konieczny.be/2007/10/09/jak-dziurawy-jest-twoj-windows/#c972044http://blog.konieczny.be/2007/10/09/jak-dziurawy-jest-twoj-windows/#c972046może jestem w błędzie, ale na desktop nie da się wejść ot takTue, 09 Oct 2007 14:21:07 +0200http://blog.konieczny.be/2007/10/09/jak-dziurawy-jest-twoj-windows/#c972046http://blog.konieczny.be/2007/10/09/jak-dziurawy-jest-twoj-windows/#c972057Elwis: Może jesteś w błędzie. I nie, nie trzeba kozaka - starczy kilka 0day'ów.Piko: dam znać, w którym hotelu się zatrzymam i gdzie dokładnie będę.Tue, 09 Oct 2007 14:26:50 +0200http://blog.konieczny.be/2007/10/09/jak-dziurawy-jest-twoj-windows/#c972057http://blog.konieczny.be/2007/10/09/jak-dziurawy-jest-twoj-windows/#c972059Carstein: Irc/Jabber teraz? Czy mam szyfrowac komentarze kluczem, zeby Ci powiedziec, ze jutro bedzie impreza w szerszym gronie "bezpiecznikow"? :)Tue, 09 Oct 2007 14:27:56 +0200http://blog.konieczny.be/2007/10/09/jak-dziurawy-jest-twoj-windows/#c972059http://blog.konieczny.be/2007/10/09/jak-dziurawy-jest-twoj-windows/#c972062No w tej kwestii muszę przyznać, że Ubuntu(mam od soboty), jest stanowczo lepsze. Samo powiadamia o aktualizacjach do wszystkich programów i bez problemu jes instaluje. A programiki bardzo ciekawe, może się kiedyś przydadzą.Tue, 09 Oct 2007 14:30:06 +0200http://blog.konieczny.be/2007/10/09/jak-dziurawy-jest-twoj-windows/#c972062http://blog.konieczny.be/2007/10/09/jak-dziurawy-jest-twoj-windows/#c972063Piko: heh, w pracy nie korzystam z IM/IRC - pogadamy jak będę w domu. Ew. możesz mi sms'a wysłać kto będzie.Tue, 09 Oct 2007 14:32:45 +0200http://blog.konieczny.be/2007/10/09/jak-dziurawy-jest-twoj-windows/#c972063http://blog.konieczny.be/2007/10/09/jak-dziurawy-jest-twoj-windows/#c972064egzemplarz: Tu niestety widać, że czasem przydaje się jakieś centralne sterowanie pakietami... Generalnie, ciekawym by bylo, gdyby ktos do emerge (lub innych managerow pakietow) dorobil otoczke Secunii/Buqtraqa.Tue, 09 Oct 2007 14:33:11 +0200http://blog.konieczny.be/2007/10/09/jak-dziurawy-jest-twoj-windows/#c972064http://blog.konieczny.be/2007/10/09/jak-dziurawy-jest-twoj-windows/#c972071Piotr Konieczny: i jak by to działało? Psioczyło za każdym razem, jakby w systemie był pakiet o numerze wersji odpowiadającym dziurawej wersji w bazie Secunii/Bugtraqa? Już widziałem takie rozwiązanie. To nie ma sensu, bo w dystrybucjach się łata dziury, a nie goni za numerkami i często pakiet w wersji 1.2.3 ma połatane wszelkie znane dziury do aktualnej wersji (powiedzmy 1.2.5) włącznie, a przy tym jest dobrze sprawdzony i przetestowany.Żeby to miało sens, to narzędzie musiałoby korzystać z bazy informacji o pakietach w dystrybucji, a nie o ogólnych numerkach wersji. I coś takiego, w lepszej, lub gorszej formie, zwykle każda dystrybucja ma (po prostu źródło pakietów z uaktualnieniami "security").Tue, 09 Oct 2007 14:41:33 +0200http://blog.konieczny.be/2007/10/09/jak-dziurawy-jest-twoj-windows/#c972071http://blog.konieczny.be/2007/10/09/jak-dziurawy-jest-twoj-windows/#c972074Gentoo ma coś takiego jak GLSA, można śledzić na bieżąco nowe "dziury". A poprawki w keywords ~x86 pojawiają się bardzo szybko.Btw. ile poprawek macie zainstalowanych w swoich Łindołsach?Tue, 09 Oct 2007 14:43:31 +0200http://blog.konieczny.be/2007/10/09/jak-dziurawy-jest-twoj-windows/#c972074http://blog.konieczny.be/2007/10/09/jak-dziurawy-jest-twoj-windows/#c972089Jajcuś: Racja. Mnie jednak chodzi o to, żebym dostal info na temat tego, co jest zalatane w tej wersji, a nie wyciągał danych z changelogów (i googlal, zeby znalezc BID i Secunia Advisory ID). Fajniejsze byloby jakies summary typu:Ja, Twoj $MANAGER zrobilem apdejt nastepujacych paczek:$PACZKA1 BID: 123, 456, SAID: 1234$PACZKA2 ...Tue, 09 Oct 2007 14:54:41 +0200http://blog.konieczny.be/2007/10/09/jak-dziurawy-jest-twoj-windows/#c972089http://blog.konieczny.be/2007/10/09/jak-dziurawy-jest-twoj-windows/#c972092Jajcuś: ale po co robić zaraz dwa branche (bo to tego to się sprowadza)? Po co developerzy dystybucji tworzą własną numerację pakietu, odmienną od głównego nurtu? Takie podejście powoduje tylko i wyłącznie niepotrzebną komplikację całego zagadnienia. Tu nie chodzi o pogoń za numerkami, tylko o trzymanie pewnego standardu. Numerek pakietu jest po to, żeby oznaczać pewien zestaw funkcjonalności - dorabianie do tego ideologi to przesada.Tue, 09 Oct 2007 14:57:38 +0200http://blog.konieczny.be/2007/10/09/jak-dziurawy-jest-twoj-windows/#c972092http://blog.konieczny.be/2007/10/09/jak-dziurawy-jest-twoj-windows/#c972104Carstein: jeśli twórcy oprogramowania wydają po prostu nową wersję, tylko z bugfixami, to ok. Ale jeśli w dystrybucji jest 1.1.1, które można poprawić małą łatką, a twórcy udostępniają jedynie poprawkę w 2.0.1, które od 1.x różni się sposobem konfiguracji, zależnością od innych bibliotek itd. itp. To idiotyzmem byłoby z powodu małej poprawki w dystrybucji robić taką dużą zmianę. Duże zmiany zwykle przynoszą nowe problemy, także security.I o tym drugim przypadku pisałem.Tue, 09 Oct 2007 15:12:46 +0200http://blog.konieczny.be/2007/10/09/jak-dziurawy-jest-twoj-windows/#c972104http://blog.konieczny.be/2007/10/09/jak-dziurawy-jest-twoj-windows/#c972121Jajcuś: Przyjmuje wytłumaczenie. Rozumiem sytuację.Tue, 09 Oct 2007 15:33:09 +0200http://blog.konieczny.be/2007/10/09/jak-dziurawy-jest-twoj-windows/#c972121http://blog.konieczny.be/2007/10/09/jak-dziurawy-jest-twoj-windows/#c972145Mój Windows ma 0 błędów, 0 dziur, jest nieprzechwytywalny i nie da się do niego włamać nawet z lokalnej maszyny.Tue, 09 Oct 2007 15:59:16 +0200http://blog.konieczny.be/2007/10/09/jak-dziurawy-jest-twoj-windows/#c972145http://blog.konieczny.be/2007/10/09/jak-dziurawy-jest-twoj-windows/#c972192Zapowiadało się pięknie, ale niestety:NOTE: The free Secunia PSI is available for Private/Home Users ONLY.Corporate users must refer to the Secunia Network Software Inspector.Tue, 09 Oct 2007 17:07:30 +0200http://blog.konieczny.be/2007/10/09/jak-dziurawy-jest-twoj-windows/#c972192http://blog.konieczny.be/2007/10/09/jak-dziurawy-jest-twoj-windows/#c972259"Btw. ile poprawek macie zainstalowanych w swoich Łindołsach?"@AerionAteb: 47.Odnośnie takich narzędzi to warto też zwrócić uwagę na Microsoft Baseline Security Analyzer.Tue, 09 Oct 2007 17:45:20 +0200http://blog.konieczny.be/2007/10/09/jak-dziurawy-jest-twoj-windows/#c972259http://blog.konieczny.be/2007/10/09/jak-dziurawy-jest-twoj-windows/#c972380Piotrze, dzięki za miłe słowa i pozdrawiam :-)Tue, 09 Oct 2007 19:57:58 +0200http://blog.konieczny.be/2007/10/09/jak-dziurawy-jest-twoj-windows/#c972380http://blog.konieczny.be/2007/10/09/jak-dziurawy-jest-twoj-windows/#c972410Jakiś czas temu to "odkryłem" i nawet w "Szkicach" leży mi notka, którą miałem rozbudować do większych rozmiarów i dodać u siebie. Ubiegłeś mnie :PTue, 09 Oct 2007 20:26:57 +0200http://blog.konieczny.be/2007/10/09/jak-dziurawy-jest-twoj-windows/#c972410http://blog.konieczny.be/2007/10/09/jak-dziurawy-jest-twoj-windows/#c972505Wersja 0.1.0.1 działała u mnie dobrze a po zaktualizowaniu do 0.1.0.2 pisze ciągle "registering your secunia psi instalation"Tue, 09 Oct 2007 21:36:29 +0200http://blog.konieczny.be/2007/10/09/jak-dziurawy-jest-twoj-windows/#c972505http://blog.konieczny.be/2007/10/09/jak-dziurawy-jest-twoj-windows/#c972508Czy ja dobrze widzę, że na screenie odpalony jest IE7?Ile Ci MS zapłacił? :]Tue, 09 Oct 2007 21:38:17 +0200http://blog.konieczny.be/2007/10/09/jak-dziurawy-jest-twoj-windows/#c972508http://blog.konieczny.be/2007/10/09/jak-dziurawy-jest-twoj-windows/#c972510NO do tej pory Microsoft chyba płacił użytkownikom IE...Ale od paru dni IE7 jest dostępny bez WGA - więc "legalni-inaczej" będą mogli zawyżać statystyki użytkownaia IE7. Może z tym screenem to o to chodzi? Żartowałem ;)Tue, 09 Oct 2007 21:39:14 +0200http://blog.konieczny.be/2007/10/09/jak-dziurawy-jest-twoj-windows/#c972510http://blog.konieczny.be/2007/10/09/jak-dziurawy-jest-twoj-windows/#c972552Riddle: Nie, to testowa wirtualna maszyna :-)Tue, 09 Oct 2007 22:06:04 +0200http://blog.konieczny.be/2007/10/09/jak-dziurawy-jest-twoj-windows/#c972552http://blog.konieczny.be/2007/10/09/jak-dziurawy-jest-twoj-windows/#c972676Dzięki. Przydało się, jestem bardziej up-to-date niż jeszcze godzinę temu. ;)Wed, 10 Oct 2007 00:15:38 +0200http://blog.konieczny.be/2007/10/09/jak-dziurawy-jest-twoj-windows/#c972676http://blog.konieczny.be/2007/10/09/jak-dziurawy-jest-twoj-windows/#c972682http://appsnap.genotrance.com/ AppSnap sprawdza czy mamy aktualne wersje popularnych programowjeszcze nie testowalemale ostatnio gdzie w sieci go wylapalemWed, 10 Oct 2007 00:43:52 +0200http://blog.konieczny.be/2007/10/09/jak-dziurawy-jest-twoj-windows/#c972682http://blog.konieczny.be/2007/10/09/jak-dziurawy-jest-twoj-windows/#c973142Ciekawe narzędzie, dzięki za informacje :).Wed, 10 Oct 2007 15:21:52 +0200http://blog.konieczny.be/2007/10/09/jak-dziurawy-jest-twoj-windows/#c973142http://blog.konieczny.be/2007/10/09/jak-dziurawy-jest-twoj-windows/#c1312633aha cos jak synaptic package manager wow!!!Fri, 26 Dec 2008 18:25:28 +0100http://blog.konieczny.be/2007/10/09/jak-dziurawy-jest-twoj-windows/#c1312633