Informujemy, iż w celu optymalizacji treści dostępnych w naszym serwisie,
w celu dostosowania ich do indywidualnych potrzeb każdego użytkownika, jak również dla celów reklamowych i
statystycznych korzystamy z informacji zapisanych za pomocą plików cookies na urządzeniach
końcowych użytkowników. Pliki cookies użytkownik może kontrolować za pomocą ustawień swojej
przeglądarki internetowej. Dalsze korzystanie z naszych serwisów internetowych, bez zmiany ustawień
przeglądarki internetowej oznacza, iż użytkownik akceptuje politykę stosowania plików cookies
Niedawno informowaliśmy o luce umożliwiającej uzyskanie dostępu do komputera podczas przetwarzania obrazków w formacjie JPEG. Microsoft udostępnił stosowną łatę i mogłoby się wydawać, że to już koniec problemów. Niestety tak nie jest. Aby zapewnić sobie całkowite bezpieczeństwo należy bowiem załatać wszystkie programy mogące wyświetlać obrazki jpeg, czyli pakiet Office, przeglądarki (łącznie z Mozillą), programy do edycji (Photoshop), przeglądania (ACDSee) itp.
Z tego co mi wiadomo podobna luka jest te? w formacie *png lub podobnym. W ka?dym b?d? razie problem tkwi w samym formacie a nie w porgramach (chyba) ...
Lesli
- 20 September 2004, 14:38:59
no w?a?nie, wi?c to nie bug w systemie MS ??
i jak inne f-my podchodz? do tego problemu - czy wydzadz? te? ?atki na swoje programy? i je?li tak to czy na wszystkie wersje?
Mam star? ACDSEE 4.0 (orginales:) czy bed? musia? znw za gruby szmal kupi? now? wersj? (za?atan?) je?li takowa sie poka?e?
czy po prostu mamy zapomnie? o formacie jpg-jpeg, a z czasem i o innych formatach, najpierw obrazu potem d?wi?ku, tekstu i pakuj?cych?
w morde - paranoja ;(
Anton2
- 20 September 2004, 15:49:31
A ja czekam a? na Linuxie b?dzie mo?na uruchomi? wszystkie
programy i gry z Windowsa i wtedy ZAPOMN? o windowsie.
sobrus
- 20 September 2004, 15:57:42
cos tu sie kupy nie trzyma... skoro bug dotyczy WSZYSTKICH programow to znaczy ze problem tkwi w samym formacie JPEG. Bo przeciez kazdy program ma swoj wlasny dekoder JPEG, ale te dekodery sa rozne (rozni producenci, jedne szybsze drugie wolniejsze itd itp). tyle ze zasada dzialania JPEG jest powszechnie znana i w sumie prosta (mowie o "powolnej" wersji). nie bardzo widze tu mozliwosci wykorzystania tego przez wirusy...DCT? huffman? nie czaje jak JPEGiem mozna przejac kontrole....jak sie "spapra" JPEGa to co najwyzej program sie zawiesi albo powstana przeklamania....
rozumiem ze konkretny dekoder M$ moze miec luke. ale wszystkie? przeciez windows i jego dekoder nawet nie wie ze photoshop otwiera jpega. rownie dobrze moze to byc BMP- zostanie uzyty inny plugin.
btw czy to znaczy ze zagrozone sa telefony,palmtopy,odtwarzacze DVD,konsole,amigi,mac, itp itd...?
niech ktos to wyjasni bo sie boje palma wlaczac :)...
VooDoofreak
- 20 September 2004, 18:18:47
tez nie kumam tego...
Czajnick
- 20 September 2004, 19:36:39
Dziura jest w bibliotece GDI+, ktora jest powszechnie uzywana w srodowisku Windows. Najwyrazniej korzystaja z niej rowniez inne programy, chociaz prawde mowiac watpie aby ACDSee lub Photoshop z tego korzstaly... moze trzeba zalatac tylko najnowsze wersje tych programow. GDI+ jest dosc nowym wynalazkiem, zostal wprowadzony bodajze w Windows 2000 (ale glowy nie daje), wczesniej nie bylo zintegrowanych z systemem bibliotek do obslugi grafiki innej niz BMP, wiec stare wersje programow prawdopodobnie sa wolne od bledow.
kosmita
- 20 September 2004, 20:35:18
Z ?ataniem windy sprawa wyglada tak jak latanie polskich drg przez s?u?by drogowe. Co zalataja jedna to juz jest inna. Jedne nieszkodliwe na innych mozna kolo stracic !!!
ZbyPan.prv.pl
- 20 September 2004, 21:20:20
@kosmita
popieram ci? na ca?ej lini ;-)
Lesli
- 20 September 2004, 22:18:28
A ja nie nie :D
wszyscy ca?y (sorki mo?e nie wszyscy, ale wielu) czas naje?d?aj? na produkty f-my MS, ale powody ktre podaj? s? pozbawione sensu. Ma?? analogia - wyobra?my sobie firm? prod. auta i band? debili ktrzy jak tylko mog? to rozwalaj? ?omami elementy tego produktu tak ?e nie nadaje si? do normalnej jazdy i ta firma zamiast to ola? to wymy?la zabezpieczenia przed idiotami, a to jest przegrana sprawa.
Ale gates niech nie my?li ?e go chwal?, bo jego produkt to bubel, ukrad? pomys?, ale za g?upi ?eby go umiej?tnie przerobi?.
Bublem w windowsach jest min to, ?e robi? zwiechy same z siebie, i wogle szkoda s?w ka?dy wie jak jest... :(
VooDoofreak
- 21 September 2004, 00:46:56
mnie sie jeszcze zwiecha sama z siebie nie zdazyla... Zawsze cos dlubalem albo jakis program dlubal...
sobrus
- 21 September 2004, 11:32:50
moim zdaniem jedynym dobrym widowsem jest 2000. stabilnoscia i wydajnoscia xp mu do piet nie dorasta. nawet linuksowcy niechetnie nabijaja sie z tej wersji. prawde mowiac to mi sie linux czesciej wieszal.....
a to uslyszalem od posiadacza sprzetu 450Mhz ktory zainstalowal sobie winxp (na pytanie czemu nie win2k) : "bo strasznie brzydki". no comment.
wniosek z tego taki ze wiekszosc ludzi chce miec system "ladny" a nie "stabilny". m$ daje im to co chca....
btw:
poza tym wyobrazcie sobie co by bylo gdyby m$ zbankrutowal i zostal nam tylko linux. nie wiem jak wy ale ja bym kupil amige. co jak co ale nie chce mi sie siedziec i zastanawiac dlaczego sterownik nie chce mi sie zainstalowac (bo trzeba bylo zmienic PCI 1:0:1 na PCI 1:0:0) albo co wpisac zeby ten cholerny naped mi sie wreszcie zamountowal z prawami zapisu dla wszystkich uzytkownikow....
mysle ze po niedlugim czasie ludzie zaczeliby mowic "taaa za micro$oftu to bylo fajnie..." a wieksza ich czesc przestalaby komputera uzywac (bo maja problemy ze zrozumieniem struktury katalogow w DOSie to niech ktos im wytlumaczy co to jest dowiazanie twarde i jak uzywac chmod a przeciez to podstawy).
nie to zebylbym fanem windowsow (bo nigdy ich nie lubilem workbench rulez) ale linux to nie jest jeszcze to co kazdy moze sobie w domu zainstalowac.
SQBI
- 21 September 2004, 14:37:04
@sobrus
Zgadzam si? z Tob? w pe?ni :]
Dahag
- 21 September 2004, 18:32:12
@sobrus
Windows i linux to nie jedyna systemy operacyjne na ?wiecie ...
sobrus
- 21 September 2004, 19:38:50
oczywiscie ze nie. ale komputer nie jest dla systemu operacyjnego. potrzebne jest jeszcze oprogramowanie.