Symantec: Aj samotné UAC vo Windows Vista má chyby

DSL.sk, 25.7.2006

Spoločnosť Symantec po minulotýždňovej správe, v ktorej upozornila na závažné bezpečnostné nedostatky v implementácii sieťových protokolov vo Windows Vista upozornila v pondelok na chyby v samotnom User Account Control (UAC) vo Windows Vista.

User Account Control je jedným z dôležitých nových bezpečnostných mechanizmov vo Windows Vista, ktorý má brániť infikovaniu PC škodlivým kódom, ktorý zneužije chyby v aplikáciách.

Aplikácie, ako napríklad Internet Explorer 7, bežia pri aktivovanom UAC s nižšími právami, ktoré im nedovoľujú vykonávať akcie, ktoré potrebuje škodlivý kód na infikovanie celého PC.

Každá takáto prípadná akcia musí byť potvrdená explicitne užívateľom, čo neumožňuje škodlivému kódu automaticky bez súčinnosti užívateľa infikovať PC.

Symantec v správe, ktorú majú zatiaľ k dispozícii len zákazníci Symantecu, upozornil na viacero chýb v UAC, ktoré umožňujú túto ochranu obísť. Chyby sa nachádzali vo februárovom builde Windows Vista.

Podľa stanoviska Microsoftu poskytnutého médiám takéto správy nehodnotia objektívne úroveň bezpečnosti pripravovaného operačného systému: "Zdôrazňovanie chýb v skorých buildoch Windows Vista neodráža presne kvalitu finálnej funkčnosti User Account Control."

Symantec minulý týždeň kritizoval implementáciu sieťových protokolov a tzv. sieťového stacku vo Windows Vista, neskôr tento týždeň by mal zverejniť aj správu upozorňujúcu na chyby v samotnom jadre Windows Vista.

Symantec, líder antivírusového trhu, patril v minulosti medzi významných partnerov Microsoftu. Po vstupe Microsoftu na trh antivírusov jeho službou Windows Live OneCare si spoločnosti priamo konkurujú.


Najnovšie články:



Diskusia:

blondy Od: blondy | Pridané: 25.7.2006 12:53 to preto sa namaju tak v laske dobra to funkia bude, ale ked nebude derava :D Odpovedať Hodnotiť:

matthew Od: matthew | Pridané: 25.7.2006 13:10 No ja si myslim, ze to symantec nerobi velmi dobre ked chce polozit windows resp. microsoft ako konkurenta a zaroven mu v beta verziach oznamuje chyby ... iste sa to da pochopit aj tak ze microsoft ponizuje a seba vyvysuje, ale tak podla mna by to bolo rozumnejsie zacat hovorit az po vydani finalnej verzie visty, potom by microsoft polozil omnoho lepsie ... no to je iba moj nazor ... Odpovedať Hodnotiť:

ich Od: ich | Pridané: 25.7.2006 13:20 aj si myslim, ze si robi iba reklamu Odpovedať Hodnotiť:

... Od: ... | Pridané: 25.7.2006 17:07 ak by chceli až tak položiť microsofot tak by si moc nepomohli.... Odpovedať Hodnotiť:

sivnay Od: sivnay | Pridané: 25.7.2006 13:48 jasne ze si robi reklamu,je rpimitivne to pobedat,ako keby to poznali, ked su taky mudri a dokazu len komentovat,nech spravia OS oni. Odpovedať Hodnotiť:

TheTOM.SK Od: TheTOM.SK | Pridané: 25.7.2006 13:50 Otazka na Vistu: Da sa to UAC vypnut, aby mohli uzivatel a system plne vyuzivat admin prava? Odpovedať Hodnotiť:

Ross Od: Ross | Pridané: 25.7.2006 14:33 Da ja to mam tak spravene v tej bete 2... Odpovedať Hodnotiť:

TheTOM.SK Od: TheTOM.SK | Pridané: 25.7.2006 20:12 Dik. Odpovedať Hodnotiť:

vista Od: vista | Pridané: 25.7.2006 19:47 Vista sla von s kamaratmi, ona nieje doma. Odpovedať Hodnotiť:

rch Od: rch | Pridané: 25.7.2006 20:24 Nechapem, ako moze byt Symantec naj antivirak, ked zerie najviac resources, zle aktualizuje, atd. A keby polozili MS, tak by si moc nepomohli, lebo by nemali na co vyrabat svoje produkty. MS vie (dufam) sam najlepsie, ake ma chyby, takze si moze dovolit tvorit 'Defender' a inak uz NenyO.Com . Odpovedať Hodnotiť:

fiihaa Od: fiihaa | Pridané: 26.7.2006 10:19 tu asi neide o to aby polozili MS ale o ten ich novy antivir - a asi im chcu povedat ze nech sa staraju o svoju deravu vistu a oni sa budu starat o svoj deravy norton -- a popritom si urobia mensiu kampan (ved sa o nich vsade pise) a zase predaju paru verzie nortonu moj skromny nazor Odpovedať Hodnotiť:

rch Od: rch | Pridané: 26.7.2006 12:42 Pekne si to povedal. Odpovedať Hodnotiť:

... Od: ... | Pridané: 26.7.2006 1:39 stale sa ten Symatec do toho serka. Co chce docielit. Odpovedať Hodnotiť:

Uhlik Od: Uhlik | Pridané: 26.7.2006 11:30 nezda sa vam konanie Symantecu divne? ... ved: 1. Chyby v beta programe maju hlasit cez "Feedback" a nie cez media. 2. Chyby v beta programe sa maju hlasit pokial mozno na aktualnom builde a nie z februaroveho, ked od februara uz bolo vydanych ~10 novsich buildov. 3. Kritizuje chyby, ktore su v podstate jeho hlavnym zdrojom prijmu. ako bolo spomenute v clanku, zrejme je to ubohe konanie len odrazom strachu Symantecu, ze strati uz aj tak chaby podiel na trhu so svojimi deravymi produktmi kvoli nastupu Microsoft OneCare ... Odpovedať Hodnotiť:

fuxo Od: fuxo | Pridané: 26.7.2006 14:52 tak, tak... sam by som to lepsie nepovedal :-)) Odpovedať Hodnotiť:

Pridať komentár