Noua bresa de securitate in Windows Vista

Voi sunteti cazuti in cap! Se pare ca chiar nu mai aveti ce scrie!
Tot articolul este un consum inutil de cerneala si timp! INUTIL.
Sa stiti ca America a fost descoperita de ceva timp...

E pacat ca softpedia se coboara la un nivel atat de scazut si publica astfel de stiri.

Articolul de mai sus contine in cea mai mare parte afirmatii eronate. In primul rand, tehnologia P2P a fost introdusa inca de la Windows XP Service Pack 1 Advanced Networking Pack (http://support.microsoft.com/?kbid=817778). Cu acel add-on se poate instala in Windows XP stiva de comunicatie IPv6 si o serie de functionalitati printre care se numara si cea de P2P (iar de dragul corectitudinii merita mentionat ca PNRP este numai una din cele patru componente ale subsistemului P2P din Windows).

In al doilea rand, nu este vorba de nici o vulnerabilitate. Windows Vista Beta 1 a fost trimit la testeri cu aceasta functionalitate activata implicit pentru a aduna date despre comportamentul pe teren al functiilor PNRP. Prin natura implementarii lor, aceste functii comunica permanent prin retea si Microsoft trebuia sa testeze scalabilitatea acestei implementari, deoarece intern testele au fost facute pe cel mult cateva sute sau mii de sisteme. Versiunea finala a sistemului de operare va avea aceasta functionalitate dezactivata implicit, exact asa cum este si in Windows XP (deci nu se poate pune problema de "eliminam vulnerabilitatea dezactivand acea functionalitate" din doua motive - o data ca acea functionalitate nu este vulnerabila, ci face trafic in fundal exact asa cum face si serviciul de file sharing din Windows, de exemplu, apoi ca functionalitatea oricum ar fi fost dezactivata in versiunea finala conform planului).

Cei de la Microsoft au raspuns de mai multe zile acestor afirmatii (care, apropo, au fost facute saptamana trecuta) atat pe cai oficiale, cat si pe webloguri sau prin alte mijloace neoficiale, de exemplu la http://blogs.msdn.com/noahh/archive/2005/08/15/452228.aspx). Din pacate, ma indoiesc ca Softpedia va veni cu un articol in care sa preia acest raspuns, cu date tehnice corecte si sa spuna "se pare ca vulnerabilitatea nu e de fapt vulnerabilitate si ca ne-am agitat atat degeaba".

In ultimul rand, chiar si comentariile despre MSH sunt dubioase. Pentru cei care sunt la curent cu detaliile tehnice, asa numita functionalitate "exploatabila" de un eventual "virus" este o functionalitate specifica motoarelor de scripting.

Pacat ca stirile nu sunt nici corecte din punct de vedere tehnic, nici obiective.