Secunia haalt gratis scantool uit testfase

Beveiligingsbedrijf Secunia heeft zijn scanprogramma PSI naar versie 1.0 getild. Met deze eerste officiële versie kunnen particulieren controleren of de op hun pc geïnstalleerde software bekende veiligheidslekken bevat.

De eerste bètaversie van het inspectieprogramma van Secunia werd in het voorjaar van 2007 uitgebracht. Inmiddels heeft het beveiligingsbedrijf voor recente Windows-versies de zogenoemde gold-versie van het programma uitgebracht. Versie 1.0 van de Personal Software Inspector gaat de op de pc geïnstalleerde software af en controleert in de Secunia-database of van de aangetroffen versies bekend is dat ze kwetsbaarheden bevatten. Indien er patches of updates voor de aangetroffen software beschikbaar zijn, zal de PSI-software de gebruiker hierop wijzen.

De software van Secunia controleert de metadata van bijvoorbeeld executables, dll's en ocx-bestanden. De verzamelde informatie wordt naar de servers van het bedrijf gestuurd, waarbij volgens Secunia de privacy van de gebruiker wordt gewaarborgd. De bestanden worden echter niet op integriteit gecontroleerd, waardoor de software false negative-resultaten kan geven: problematische versies van de bestanden kunnen ten onrechte als veilig worden gezien. Secunia benadrukt dan ook dat de PSI-software als hulpmiddel gezien moet worden en andere beveiligingssoftware niet overbodig maakt.

Reacties (16)

[RetroTycoon]

Tja, d'r kwam binnen een dag een bugfix http://secunia.com/vulner...nning/personal/changelog/

[Salomon]

Release version:
1.0.0.1 (Final)

Raar, meestal is gold 1.0.0.0...

[ACM]

Wellicht vonden ze tijdens het release-proces nog een probleem wat opgelost moest worden. Of misschien ontdekten ze dat het packagen van de op zich goed werkende software niet helemaal jofel ging waardoor ze een wijziging nodig hadden.

Er is behalve marketing geen enkele reden om een specifieke versie gold of final te noemen, hoewel het inderdaad wel gebruikelijk is dat versie 1.0 de eerste final release is.

[jip_86]

Zijn keuzes zoals ACM al zegt. Hier op stage is op dit moment een test in pilot die ook al versie x.0.x. Tijdens de gebruikerstest zijn al verschillende patches uitgebracht. Vandaar het hogere nummer.

[Proxy]

Toch maakt het versienummer niet uit, je kunt een final ook wel 968.45.3 noemen, zolang men maar weet dat het de final is.

[Verwijderd]

Handige tool. Maar toen ik hem een tijd geleden uitprobeerde zag het toch wat dingen over het hoofd.

[wildhagen]

Als hij programma's niet detecteert kan je ze aanmelden. Dat kan door in het tabje Insecure of Patched, onderaan op "Program missing? Suggest it here!" te klikken en de juiste gegevens in te vullen. Dan word hij binnen enkele dagen toegevoegd.

Prima tool, ik gebruik hem al sinds de eerste beta versie, en hij heeft toch nog wel wat onveilige dingetjes gevonden op mijn PC waarvan ik me niet eens bewust was

[Klaus_1250]

Hij herkent ook niet alle programm's even goed. VLC 0.9.6 word herkent als 0.8.6a en daar geeft ie een melding voor. En das vreemd, de exe zelf meent 0.9.6 te zijn en je zou het ook moeten kunnen zien als je de hash van de exe pakt.

[Turmin]

Ik had VLC 0.9.4 en hij gaf die ook als fout aan en gaf als oplossing om 0.9.6 te downloaden. Daarna gaf die een 100% score.

[doc]

Misschien heb je ook nog ergen een 0.8.6a staan? Je kan zien in welk mapje hij het bestand vind

[Klaus_1250]

Nope. Dat van dat mapje had ik ook al gevonden (dit is wel tweakers,net).

[_Thanatos_]

Wel jammer dat je het eerst moet installeren... Het lijkt me typisch een tooltje dat je op een USB stick zet en ergens runt. Maar het dingetje overal installeren is een beetje overtrokken, lijkt me zo.

[DarkRED_LennY]

Ik gebruik dit tooltje als sinds vroege beta's, het is GEEN vervangende tool zoals het artikel beschrijft.

Het is voor (mij persoonlijk) niet meer dan een xtra inzicht op progs welke ik niet zo vaak gebruik of geen auto update heeft.

natuurlijk voorziet het niet in alle behoeften en herkent het niet "alles" maar voor de doorsnee gebruiker is dit absoluut een handige aanvulling die inzicht geeft over eventuele "oude" versie(s) van progs.

[telenut]

als het is om op updates te controleren dan kan je gebruik maken van filehippo updates scanner http://www.filehippo.com/updatechecker/ (portable)
of Sumo http://www.kcsoftwares.com/?sumo (portable te maken door te extracten)
Eens zien of de tool van secunia aan mijn wensen voldoet
edit: is portable te maken, maar geen ondersteuning voor proxy, een serieus minpunt dus

[Reactie gewijzigd door telenut op 30 juli 2024 15:27]

[bigbadbull]

Ok voldoet dus helemaal niet aan mijn eisen.

Bij klik op sollution wordt ie geopend hoewel mijn default browser FF is.
Dit is geen Gold , noch final release waardig.

Voor mij is dit dus rommel en ondertussen ook weer verwijderd.

Herkent er trouwens minder dan de FileHippo checker die hierboven vernoemd werd.
En deze gebruikt wel de default browser.

[_Calvin]

Beetje jammer deze reactie.
Hij gebruikt wel degelijk je default browser hier (in mijn geval Opera).
Als ik echter een ActiveX moet patchen opent hij de link naar de patch wel in IE. En dat is best wel logisch, aangezien alleen in IE de ActiveX gebruikt en geinstalleerd kan worden.