OFF TOPIC (üzenet: 68345, Sat) |
|
|
|
KWP
Tagság: 2002-09-25 00:00:00
Tagszám: #309
Hozzászólások: 7386
|
48122.  Elküldve: 2017-12-25 19:22:48, OFF TOPIC
|
[20951.] |
"Elemi egyszerű forráskód, látszólag hibamentes.
Igen ám, de az okos hacker felfedezte, ha sokkal hosszabb szöveget ír bekért adatként, akkor meg tudja változtatni a processzor parancs végrehajtási várakozá listáját. Magyarul tetszőleges utasításokat hajthat végre a rendszer."
Igen. Egy tökéletes világban, ahol minden ember jó, és mindenki szándéka őszinte, sokkal egyszerűbben lehetne programozni :)
De ma már akármilyen programot ír bárki, bele kell vegye annak is a lehetőségét, hogy a programot meg fogják próbálni 'nem rendeltetésszerű' célokra használni. És bele kell tenni ezeket a védelmeket, mely védelmek sokszor alapvetőek (lásd BKV online felülete, ahol még a legalapvetőbb védelemre sem figyeltek, olyan dolgokra amiket programozástanban legkésőbb a második leckében beléd vernek), sokszor egészen bonyolultak.
Így néha nem csak annyit kell csinálni, hogy - mint a fenti példádban - limitálod a szöveg hosszát, de e mellé azt is bele kell venni, hogy a program szigorúan szövegként kezelje a bevitt adatot, a két idézőjel közötti részt szigorúan meg se próbálja végrehajtani, ha pedig bevitelkor kap a felhasználótól egy záró idézőjelet, azt véletlenül se úgy kezelje, mint a valódi záró idézőjel :)
Szóval még ezt a fenti kis példát amit írtál, ezt is meg lehet úgy bonyolítani védelmileg, hogy rögtön nem lesz olyan egyszerű a helyzet :)
Na képzeljük el ugyanezt egy olyasmi komplexitású programrendszerben, mint egy Windows.
|
| | |
[előzmény: (48121) lorenzen, 2017-12-25 16:46:54] |
|
Kiváló dolgozó 
|
|
lorenzen
Tagság: 2005-07-12 15:17:01
Tagszám: #20376
Hozzászólások: 2488
|
48121. Elküldve: 2017-12-25 16:46:54, OFF TOPIC
|
[20952.] |
Nem valódi vita, csak kiegészítés. Esetleg pontosítás.
Idézet:
| Mindehhez ha hozzáadom azt, hogy az XP és az új Windowsok azért nagyrészt közös kódra épülnek (nyilván egyik újabb Windows sem vadiúj fejlesztés a nulláról, hanem a korábbi rendszer továbbfejlesztése, vagyis bőven vannak közös kódrészletek)
| |
Egyes kódsorozatok a Windows NT első kiadásától a Windows 10 utolsó kiadásáig azonosak. Legfeljebb a 64b bites változatban javították, ha szükséges volt.
Idézet:
| Az XP-t pedig valóban használják még például bankautomatákban (ATM), viszont a Microsoft az esetükben egy külön, exkluzív szerződést kötött velük, hogy 'különleges' vállalati felhasználók számára továbbra is gyártanak még XP-s hibajavító patcheket.
| |
Van okosság, hogy az Xp is megkapja ezeket a frissítéseket. DE! A terminálok egyszerűsített Windows rendszere nem tartalmaz minden XP-hez szükséges biztonsági frissítést.
Erre mondják, hogy nem baj, mert a vírusvédelmi rendszer megfogja a támadást. De nem. Olyan alapvető szinten támadható az XP, hogy a vírus és kártevő védelmi rendszerek nem is fedezhetik fel a beavatkozást.
Idézet:
| amikor találnak egy újabb biztonsági hibát benne (ez pedig M$ oprendszereknél mint tudjuk, igen gyakori)
| |
Nem csak a Microsoft rendszerek tulajdonsága. Az összes Unix - Linux szerű rendszerek is gyakori foltozásra szorulnak.
Idézet:
| mondjuk Windows 7-ben vagy 10-ben találnak egy biztonsági rést, van rá esély, hogy pont ugyanez a programozói hanyagság az XP-ben is megvan.
| |
Ez nem programozói hanyagság. Legfeljabb akkor válik azzá, amikor már kiderült a sebezhetőség és nem figyelnek rá az újabb programok készítésénél.
Egy egyszerű példa.
A feladat egy szöveget bekérni a felhasználótól és azt kiírni címként a lap tetejére.
szöveg: string -- szöveges változó
read(szöveg) -- bekér
Write(szöveg) --kiír
Elemi egyszerű forráskód, látszólag hibamentes.
Igen ám, de az okos hacker felfedezte, ha sokkal hosszabb szöveget ír bekért adatként, akkor meg tudja változtatni a processzor parancs végrehajtási várakozá listáját. Magyarul tetszőleges utasításokat hajthat végre a rendszer.
Egyetlen megoldás, a bekért szöveg hosszát bekorlátozni. Ekkor veszik elő a programokat és az operációs rendszereket és kigyomlálják ezt a támadási lehetőséget.
Ja mégsem. Csak a támogatott op.rendszerekben és programokban javítják. A régebbiekben ott marad addig, amíg az utolsó felhasználó kidobja az adott programot vagy rendszert.
|
| | | [válaszok erre: #48122] |
[előzmény: (48113) KWP, 2017-12-25 14:13:19] |
|
| Kiváló dolgozó
|
|
Tomy27
Tagság: 2009-02-15 19:05:25
Tagszám: #70497
Hozzászólások: 1344
|
48120. Elküldve: 2017-12-25 16:13:15, OFF TOPIC
|
[20953.] |
Nálam már sokkal durvább a helyzet a rendszer merevlemezzel,
és most vettem észre, hogy vettem egy 2TB- ost, és ránéztem.
"A hülyeségnek és a Szovjetuniónak nincs határa!" (Hofi)
|
| | | [válaszok erre: #48123 #48124 #48125] |
[előzmény: (48117) miki2002, 2017-12-25 15:34:38] |
|
| Kiváló dolgozó
|
|
canalsat
Tagság: 2011-03-24 10:26:32
Tagszám: #92869
Hozzászólások: 1349
|
48119. Elküldve: 2017-12-25 15:55:16, OFF TOPIC
|
[20954.] |
kosz
|
| | |
[előzmény: (48116) sat_nobody, 2017-12-25 15:34:28] |
|
| Kiváló dolgozó
|
|
f2f2
Tagság: 2006-01-31 16:40:43
Tagszám: #26456
Hozzászólások: 4045
|
48118. Elküldve: 2017-12-25 15:38:32, OFF TOPIC
|
[20955.] |
Kössz fiuk ezekből egyikse az volt.
Annyi rémlik hogy lassú finom ének és talán dobmentes zene és amikor ez ment lassított felvétel. Már 2. magyar Sennáson is túl vagyok az se az.
Anno Eurosport esetleg a német RTL ről vehettem fel ezt.
|
| | |
[előzmény: (48078) f2f2, 2017-12-22 20:42:22] |
|
| Kiváló dolgozó
|
|
miki2002
Tagság: 2008-12-28 02:09:48
Tagszám: #68134
Hozzászólások: 20779
|
|
| Kiváló dolgozó
|
|
sat_nobody
Tagság: 2005-04-11 11:02:19
Tagszám: #17666
Hozzászólások: 2636
|
48116. Elküldve: 2017-12-25 15:34:28, OFF TOPIC
|
[20957.] |
Bejön.
|
| | | [válaszok erre: #48119] |
[előzmény: (48115) canalsat, 2017-12-25 15:27:26] |
|
| Kiváló dolgozó
|
|
canalsat
Tagság: 2011-03-24 10:26:32
Tagszám: #92869
Hozzászólások: 1349
|
48115. Elküldve: 2017-12-25 15:27:26, OFF TOPIC
|
[20958.] |
udv
megnézné valaki hogy ezaz oldal bejön neki
http://kilencesterv.com köszi
|
| | | [válaszok erre: #48116] |
|
|
| Kiváló dolgozó
|
|
Kenderice
Tagság: 2003-02-13 00:00:00
Tagszám: #1008
Hozzászólások: 1471
|
48114. Elküldve: 2017-12-25 14:55:11, OFF TOPIC
|
[20959.] |
Köszi. Viszont!
Gigablue UHD UE 4K
|
| | |
[előzmény: (48104) ITI, 2017-12-25 12:14:34] |
|
| Kiváló dolgozó
|
|
KWP
Tagság: 2002-09-25 00:00:00
Tagszám: #309
Hozzászólások: 7386
|
48113. Elküldve: 2017-12-25 14:13:19, OFF TOPIC
|
[20960.] |
Mondom a problémát, természetesen úgyszintén nem vitanyitó szándékkal, eszem ágában sincs karácsonykor vitatkozni :)
A probléma az, hogy az XP-t nem támogatják már fene tudja hány éve. Ez azt jelenti, hogy amikor találnak egy újabb biztonsági hibát benne (ez pedig M$ oprendszereknél mint tudjuk, igen gyakori), már senki sem fogja kijavítani, soha többé.
A hackerek pedig pontosan tudják, hogy
- máig is sokan használnak Windows XP-t
- a felfedezett hibákat már soha senki nem javítja ki.
Éppen ezért egy aranybánya számukra XP-t törni, és meg is teszik. Mindehhez ha hozzáadom azt, hogy az XP és az új Windowsok azért nagyrészt közös kódra épülnek (nyilván egyik újabb Windows sem vadiúj fejlesztés a nulláról, hanem a korábbi rendszer továbbfejlesztése, vagyis bőven vannak közös kódrészletek), így ha mondjuk Windows 7-ben vagy 10-ben találnak egy biztonsági rést, van rá esély, hogy pont ugyanez a programozói hanyagság az XP-ben is megvan. Az egyetlen különbség: a támogatott rendszerekre kijön hibajavítás, ugyanezt a hibát viszont az XP-n már kijavítatlanul hagyják, örökre.
Ez pedig a vírusok, hackerek, kártékony kódok, bitcoin-minerek melegágya, és ahogy az idő előre halad, nem javulni fog.
Az XP-t pedig valóban használják még például bankautomatákban (ATM), viszont a Microsoft az esetükben egy külön, exkluzív szerződést kötött velük, hogy 'különleges' vállalati felhasználók számára továbbra is gyártanak még XP-s hibajavító patcheket.
Ezek a különleges vállalati felhasználók semmiképp sem az otthoni magánemberek, ahogyan ez utóbbi csoport észre is vette már, hogy az XP-jükön a Windows Update szolgáltatás már csak dísznek van: évek óta nem kell már attól félni, hogy kikapcsoláskor a rendszer frissíteni kezdené magát.
Látok egyébként XP-ket én is sok helyen, pl. a budapesti Auchan pénztárgépei is XP-n mennek... hát, ők tudják. Van aki az orosz rulettet is szereti, adrenalint ad neki a veszélyérzet. :)
Mondjuk látom, hogy a hozzászólásodban írtad, hogy főleg olyan helyeken használnak XP-t, ahol a gépek nem rendelkeznek internetkapcsolattal... így mondjuk érthető, az még szerintem viszonylag biztonságos. :)
Lehet tehát XP-t használni 2018-ban is, a rendszer beindul, működik, a feltelepített programok ugyanúgy futni fognak mint eddig... csak tudja az illető, hogy bizonyos szempontból egy aknamezőn lavírozik. Internet nélküli gépen ez talán még elmegy... aktív netes kapcsolattal kizárólag csak saját felelősségre csináljon valaki ilyesmit :)
Kellemes Ünnepeket!
[Ezt a hozzászólást újraszerkesztették: 2017-12-25 14:27:07]
|
| | | [válaszok erre: #48121] |
[előzmény: (48112) net_user, 2017-12-25 13:55:05] |
|
| Kiváló dolgozó
|
|
net_user
Tagság: 2014-11-03 10:55:01
Tagszám: #130810
Hozzászólások: 3855
|
48112. Elküldve: 2017-12-25 13:55:05, OFF TOPIC
|
[20961.] |
Biztonságosabb netezni valóban egy másik, akár egy Live Linux rendszerrel is, minden másra, az eddig megszokott, használt programjaira meg még ma is jó az XP!
(újabb, értelemszerűen már magasabb verziószámú Windows-t maga alá kívánó programokkal gondja lehet, de az eddigiekkel nem valószínű. Nem véletlen az sem, hogy számos felhasználói területen -ahol nem szükséglet más-újabb programok telepítgetése- még mindíg XP-t használnak, persze a nettől gondosan leválasztva!) -nem akarok ebből vitát nyitni!-
|
| | | [válaszok erre: #48113] |
[előzmény: (48109) KWP, 2017-12-25 13:30:56] |
|
| Kiváló dolgozó
|
|
KWP
Tagság: 2002-09-25 00:00:00
Tagszám: #309
Hozzászólások: 7386
|
48111. Elküldve: 2017-12-25 13:53:38, OFF TOPIC
|
[20962.] |
Össze nem veszünk rajta természetesen. :)
|
| | |
[előzmény: (48110) bojsza, 2017-12-25 13:34:28] |
|
| Kiváló dolgozó
|
|
bojsza
Tagság: 2009-06-14 22:18:15
Tagszám: #75364
Hozzászólások: 5737
|
48110. Elküldve: 2017-12-25 13:34:28, OFF TOPIC
|
[20963.] |
Engedelmeddel, én azért tovább használnám! 
Nincs egyszerűbb dolog a világon, mint egy megoldott probléma. / Blaise Pascal / |
| | | [válaszok erre: #48111] |
[előzmény: (48109) KWP, 2017-12-25 13:30:56] |
|
| Kiváló dolgozó
|
|
KWP
Tagság: 2002-09-25 00:00:00
Tagszám: #309
Hozzászólások: 7386
|
48109. Elküldve: 2017-12-25 13:30:56, OFF TOPIC
|
[20964.] |
Szuper :)
Ettől függetlenül szerintem 2018-ban már ne bíztass majd másokat arra, hogy egy 6 éve megszűnt támogatottságú, mostanra már ízekre szedett operációs rendszert használjon napi munkára, és közben elhiggye, hogy ez így neki teljesen biztonságos, és problémamentes :)
|
| | | [válaszok erre: #48110 #48112] |
[előzmény: (48108) bojsza, 2017-12-25 13:28:15] |
|
| Kiváló dolgozó
|
|
bojsza
Tagság: 2009-06-14 22:18:15
Tagszám: #75364
Hozzászólások: 5737
|
48108. Elküldve: 2017-12-25 13:28:15, OFF TOPIC
|
[20965.] |
Ez a vincsi 10 éve van egy laptopban, ami asztali gépként funkcionál, rajta egy 10 éves XP-vel.
Nincs egyszerűbb dolog a világon, mint egy megoldott probléma. / Blaise Pascal /
| Csatolt kép - 17493150.pic |
|
|
| | | [válaszok erre: #48109 #48117] |
|
|
| Kiváló dolgozó
|
|
KWP
Tagság: 2002-09-25 00:00:00
Tagszám: #309
Hozzászólások: 7386
|
48107. Elküldve: 2017-12-25 13:11:48, OFF TOPIC
|
[20966.] |
Szia!
Olyan merevlemeznek, amely napi 24 órát kell menjen, ráadásul fontos adatok vannak rajta, csak erre a célra kialakított merevlemezeket használok. RAID Editionnek hívják őket, alig pár ezressel drágábbak mint a sima, a különbség pedig az, hogy a gyártó egy picivel normálisabb alkatrészeket épít bele, ezek által pedig garantálja, hogy az eszköz bírni fogja a 24/7 nonstop üzemet és igénybe vételt.
Szerverekbe (amik lassan 5 éve nem voltak kikapcsolva egyszer sem) is kizárólag csak ilyeneket teszek, javaslok.
Kellemes ünnepeket.
|
| | |
[előzmény: (48099) Tomy27, 2017-12-25 10:51:56] |
|
| Kiváló dolgozó
|
|
Tomy27
Tagság: 2009-02-15 19:05:25
Tagszám: #70497
Hozzászólások: 1344
|
48106. Elküldve: 2017-12-25 12:36:07, OFF TOPIC
|
[20967.] |
Igen, én is így voltam vele, ezért is mentek
folyamatosan.Bár ez miatt vagy sem, de a két
kisebb (320,500) már nem 100%- os.Egyiken
egy, a másikon négy szektorhibát ír a sentinel.
"A hülyeségnek és a Szovjetuniónak nincs határa!" (Hofi)
|
| | |
[előzmény: (48105) gomey, 2017-12-25 12:30:49] |
|
| Kiváló dolgozó
|
|
gomey
Tagság: 2009-06-07 12:13:38
Tagszám: #75148
Hozzászólások: 5215
|
48105. Elküldve: 2017-12-25 12:30:49, OFF TOPIC
|
[20968.] |
Olyan hosszú 1 jó merevlemez élettartalma, hogy gyakorlatilag nincs sok értelme az ilyeneken agyalni.
Főleg, hogy írtad, hogy napi 1 ki/bekapcsolás lenne csak a tervezett.
Ez az élettartam olyan sok, hogy gyakorlatilag az elavultság miatt kerülnek üzemen kívűl a merevlemezek.
|
| | | [válaszok erre: #48106] |
[előzmény: (48099) Tomy27, 2017-12-25 10:51:56] |
|
| Kiváló dolgozó
|
|
ITI
Tagság: 2010-03-14 06:42:20
Tagszám: #83228
Hozzászólások: 6956
|
48104. Elküldve: 2017-12-25 12:14:34, OFF TOPIC
|
[20969.] |
Szia!
Az előbb a kedvedért megmértem, 62 cm-t mértem.
Boldog karácsonyt!
ITI
|
| | | [válaszok erre: #48114] |
[előzmény: (48102) Kenderice, 2017-12-25 11:45:47] |
|
| Kiváló dolgozó
|
|
Tomy27
Tagság: 2009-02-15 19:05:25
Tagszám: #70497
Hozzászólások: 1344
|
48103. Elküldve: 2017-12-25 11:59:40, OFF TOPIC
|
[20970.] |
Köszönöm a gyors választ, akkor lekapcsolom éjszakára. 
"A hülyeségnek és a Szovjetuniónak nincs határa!" (Hofi)
|
| | |
[előzmény: (48100) Gilszkilabor, 2017-12-25 11:09:31] |
|
| Kiváló dolgozó
|
|
Kenderice
Tagság: 2003-02-13 00:00:00
Tagszám: #1008
Hozzászólások: 1471
|
48102. Elküldve: 2017-12-25 11:45:47, OFF TOPIC
|
[20971.] |
Üdv.
Egy régi, 68cm-es 4:3-as CRT TV- egy 16:9-es adás képének az átlója hány cm lehet?
Gigablue UHD UE 4K
|
| | | [válaszok erre: #48104] |
|
|
| Kiváló dolgozó
|
|
Leíratkozott felhasználó
|
48101. Elküldve: 2017-12-25 11:42:01, OFF TOPIC
|
[20972.] |
USB-s winchestert annyi ideig kapcsolok a géphez, ameddig ténylegesen használom, utána eltávolítom. Nem lenne értelme folyamatosan ott tartani, mert esetleg kell, de az is lehetséges, hogy egyáltalán nem lesz szükség rá.
(Windows 10 alatt még nem fordul elő, hogy sikertelen legyen egy USB-s eszköz eltávolítása.)
|
| | |
[előzmény: (48099) Tomy27, 2017-12-25 10:51:56] |
|
|
|
|
Gilszkilabor
Tagság: 2013-12-02 17:53:27
Tagszám: #129146
Hozzászólások: 1026
|
48100. Elküldve: 2017-12-25 11:09:31, OFF TOPIC
|
[20973.] |
"a gyakorlatban lehet hogy egész nap pont ne nyitok meg erről semmit"
Néhány (pl. 5..10) perc után menjen készenlétbe, a műszak végén (éjszakára) pedig nyugodtan kapcsold le. Amúgy meg, napi 1..2 bekapcsolás semmi ahhoz képest, mint mikor szegény HDD egész nap fölöslegesen pörög. 
AMIKO ALIEN 2+ tripla tuner, STRONG SG2100, kommersz LNB és 70 cm-es offset tükör.
|
| | | [válaszok erre: #48103] |
[előzmény: (48099) Tomy27, 2017-12-25 10:51:56] |
|
| Kiváló dolgozó
|
|
Tomy27
Tagság: 2009-02-15 19:05:25
Tagszám: #70497
Hozzászólások: 1344
|
48099. Elküldve: 2017-12-25 10:51:56, OFF TOPIC
|
[20974.] |
Ez nem teljesen egyértelmű számomra, így leírom pontosabban hogy is van, a jelen helyzetben.
Szóval az említett merevlemez típusa Toshiba DT01AC200- as.És ez noteboook- ra, USB- re van
átalakítóval rákötve, egy külső tápegységről megy.Eddig is így ment, a nap 24 órájában eddig két
kisebb, 320GB meg egy 500GB- os merevlemez, de már nem 100%- os állapotúak, bár lehet a
egy újra particionálás segítene, nem tudom, mert zugig vannak adattal még.Szóval a jelenlegi
2TB- os, mint tároló van jelen, jelenleg kiterjesztett, egy partícióként megcsinálva, adatokra.
Napi 10 - 15 órát kell hogy mindenképp menjen, hogy ugye ezáltal legyen állandó hozzáférésem
az adatokhoz, persze a gyakorlatban lehet hogy egész nap pont ne nyitok meg erről semmit.
Ezért kérdeztem, mert ha célszerűbb, vagy jobb az élettartam szempontjából, akkor ha
mást nem, éjszakára mindig lekapcsolnám a tápegységet, így nem kapta feszültséget.
Viszont, mint írtam is, így kevesebb üzemóra, de több indítás/leállítás lenne akkor.
"A hülyeségnek és a Szovjetuniónak nincs határa!" (Hofi)
|
| | | [válaszok erre: #48100 #48101 #48105 #48107] |
[előzmény: (48098) Leíratkozott felhasználó, 2017-12-25 10:32:54] |
|
| Kiváló dolgozó
|
|
Leíratkozott felhasználó
|
48098. Elküldve: 2017-12-25 10:32:54, OFF TOPIC
|
[20975.] |
A folyamatos üzem rosszabb, ha csak háttértárként használod és erre optimalizálták a winchestert, vagyis napi néhány percig működik ténylegesen. Ilyenkor a legjobb megoldás az, ha pl. 3 perc tétlenség után automatikusan „lekapcsol” (azaz nyugalmi helyzetbe kerül), de nem az áramellátása szűnik meg. A gyakori ki és bekapcsolás se jó, de ezen nem napi 3 estet értek 5-10 percre, hanem pl. 1 perc tétlenség után automatikusan lekapcsol, de néhány perc után újra működnie kell. Ekkor erre a feladatra optimalizált winchester kell (ami jóval költségesebb), vagy inkább SSD.
|
| | | [válaszok erre: #48099] |
[előzmény: (48097) Tomy27, 2017-12-25 10:10:04] |
|
|
|
|
OFF TOPIC (üzenet: 68345, Sat) |
|
|
SAT.HU Antenna Szakáruház
|
