Onderzoeker onthult 'kritieke' fouten in Mac OS X

Volgens mij is een buffer opgedeeld in een heap en een stack, een heap-overflow is dus ook een bufferoverflow, zeker weten doe ik het niet, ben geen hoe-worden-instructies-uitgevoerd-door-de-processor expert.

Ik vind dit eerder illustratief voor het feit dat er in Mac OS X ook fouten zitten

En dat is nieuws?
MacOSX is software, natuurlijk zitten daar fouten!

Het is pas nieuws als iemand er in slaagt om een dergelijk exploit te benutten.

Je OS is wel zo ongeveer "Je PC".

Dat is juist het grote probleem. Elk process word in windows standaard als administrator gerunt, ook internet explorer bv, dus zodra in een willekeurig programma een lek zit waardoor iemand code kan uitvoeren is hij per direct admin en kan dus alles doen en laten wat hij/zij wilt.

In een willekeurig nix variant is dat anders, ook onder macosx, ook onder linux/bsd/unix. Elk process loopt als of een eigen gebruiker (bijvoorbeeld een deamon account, www account, ftp acount) en mocht je admin rechten nodig hebben gebruik je gewoon het commando su ofzo wat je tijdelijk admin maakt. Kortom, mocht er in een willekeurig programma in een bsd/linux/unixx variant een lek zitten waardoor code uitgevoerd kan worden, dan is deze zo goed als nooit admin en dus is het al een stuk veiliger.

Het probleem is dat 'Out-of-the-box administrator rights' perfect werkt, zolang je alle software op de wereld kunt vertrouwen. 'Out-of-the-box administrator rights' op een systeem waarvoor meer malware dan 'goodware' bestaat, is zoiets als een kind van 2 een doorgeladen pistool geven waar geen veiligheidspal op zit...

Eentje die de problemen van de concurrent kan aantonen en die concurrent daarmee negatieve publiciteit bezorgd.

Wat is een zon gast?

Dit is een zon gast.

Laten we dan maar hopen dat FireFox nooit mainstream wordt.

Kom eens met cijfers dat Linux en MacOS beter hun weg naar de huiskamers vinden

Linus is nog steeds niet interessant voor een huis,tuin en keuken gebruiker aangezien je daarvoor iets teveel moet weten van de OS zelf, alleen voor de drivers etc. en voor de Mac geldt nog steeds dat deze machine wat te duur is voor de meeste huishoudens. Begrijp dan ook niet waar je je uitspraak op baseerd.

In geval van misbruik van exploits en de gaten in OS'en ga ik nu zo langzamerhand vraagtekens neerzetten bij de ontwikkeling van een nieuw OS. Het lijkt er steeds meer op dat er maar wat gedaan word, in de zin van, een applicatie werkt, een toepassing werkt, maar er word, lijkt, niet gekeken in hoeverre iets te misbruiken valt. Lijkt me dat men wel leert van het verleden. Misschien moeten ze eens wat meer tijd en research uitrekken voor hun nieuwe OS en daarom eens in het developen het hele engineering proces omgooien. Voeg pas iets toe als het betrouwbaar is, tot die tijd, laat het eruit.

Ik zou liever eens een boete systeem zien voor dit soort zaken, misschien dat dat OS developers eens aanspoort om de zaken wat serieuser te nemen dan dat men nu al doet. Alleen de consument is iedere keer de dupe, niet de OS developers, aangezien het bij geen van alle foutloos is en vrijwel dus geen marktverlies leiden, omdat ze er niet op afgerekend kunnen worden.

In het verlengde daarvan vraag ik me nu ook eens af wanneer er eens een EU initiatief word genomen om een OS te bouwen voor de toekomst, imo, nog steeds een markt waar niets mee gedaan word terwijl we genoeg knappen bollen hebben hier.