pagina 8 · Windows 7 · forumonderwerp

Iemand 'm al gechecked, er is namelijk een geplande beta versie uitgelekt, versie Windows 7 Ultimate, build 6.1.7000.0.081212-1400.

Heb 'm nu draaien in een VM, en moet zeggen zo op het eerste gezicht/gevoel/blik blabla beter dan dat hele VISTA bijelkaar

.

Werkt lekker rap, inderdaad voor de gebruiker véle malen vriendelijker.

Iemand?

[img width=1024 height=640 cacheid=00104509002d1273e09d6c3b1a0267ade6]http://img98.imageshack.us/img98/1619/windows7um0.jpg[/img]

[img width=1024 height=640 cacheid=00104509002d1273e09d6c3b1a0267ade6]http://img98.imageshack.us/img98/1619/windows7um0.jpg[/img]

:boks:

laatste aanpassing 1 januari 2009 13:12

Weet iemand om met:

AMD Athlon XP 3200+ (2.20GHz), 1Gb werkgeheugen en Nvidia GeForce FX 5200 (128mb)

het mogelijk is om Windows 7 te laten draaien?

Ik wil het namelijk wel eens uitproberen en waar kan je deze het beste downloaden?

donateur

heb windows server 2008 r2 draaiende op een intel atom(little falls) met maar 2 gb ram,en draait als een trein
het is een aangepast windows 7 shell.
7 heeft de kernel nog steeds van vista

laatste aanpassing 12 juni 2009 01:39

Uitspraak van Dennis1977 op donderdag 11 juni 2009 om 23:25:
▶
Weet iemand om met:

AMD Athlon XP 3200+ (2.20GHz), 1Gb werkgeheugen en Nvidia GeForce FX 5200 (128mb)

het mogelijk is om Windows 7 te laten draaien?

Dat zou best wel eens kunnen werken...
Weet niet zeker met Aero

Uitspraak van Dennis1977 op donderdag 11 juni 2009 om 23:25:
▶
Ik wil het namelijk wel eens uitproberen en waar kan je deze het beste downloaden?

volgens mij op de website van Microsoft, denk ik zo...

Groot nadeel van Windows 7 Momenteel is dat je een gezamelijke Beta omgeving deelt zonder security patches, althans tot op heden.

Dit kan resulteren in een situtatie waarbij elke persoon met Windows 7 en internet aansluiting zich in jouw WAN begeeft. Wat kan resulteren in het gebruik van Exploits. Ik moet bekennen dat ik nog geen 1.2.3 klaar exploits heb gevonden om binnen deze omgeving uit te voeren. Het kan echter niet lang duren voor het overal opduikt.

Raad je dus aan op je Windows 7 omgeving nog geen internet te activeren of goede (hardware) security solution inzetten, goed geconfigureerde router bijvoorbeeld. Doch rest dan nog wel de actie alle poorten te blokkeren van buiten naar binnen en enkel en alleen een port forward toepassen waarbij duidelijk geen risisco is.

Raad mensen dus nog even af het als enige OS te gebruiken. Mooiste is denk ik een XP 64 Bit main OS, Windows 7 in VMWare solution, 3GB van je 8gb toekennen aan deze VMWare Session. Loopt het allemaal super, kun je op elk gewenst moment terug naar de vertrouwde omgevingd en ben je er zeker van dat je voor je Main OS dus kwa patches goed zit.

Uitspraak van NW_DJW op vrijdag 12 juni 2009 om 10:39:
▶
Raad mensen dus nog even af het als enige OS te gebruiken. Mooiste is denk ik een XP 64 Bit main OS, Windows 7 in VMWare solution, 3GB van je 8gb toekennen aan deze VMWare Session. Loopt het allemaal super, kun je op elk gewenst moment terug naar de vertrouwde omgevingd en ben je er zeker van dat je voor je Main OS dus kwa patches goed zit.

Vanuit een security optiek kan je beter aanraden om Windows Vista te draaien, gezien Windows XP veel minder exploit mitigation technieken aan boord heeft. In praktijk betekent dit dat security bugs veel eenvoudiger (betrouwbaar) te exploiten zijn onder Windows XP als onder Windows Vista. Dit wordt met name veroorzaakt door dat Windows XP geen ASLR heeft en omdat het vrij eenvoudig is om de hardware enforced DEP uit te zetten middels een call naar NtSetInformationProcess(). Ook zijn er bijvoorbeeld een vrij groot deel van de RPC services niet meer bereikbaar via null sessies onder Vista die wel bereikbaar zijn onder XP. (zie bijvoorbeeld MS08-67

Uitspraak van verwijderd op vrijdag 12 juni 2009 om 09:37:
▶
Dat zou best wel eens kunnen werken...
Weet niet zeker met Aero

Ik heb het geprobeerd als een extra OS, het ziet er mooi uit maar ik zit meer met de drivers van mijn geluidskaart.
En als ik een standaard spel open in Windows 7 dan slaat de pc vast en daar heb ik bij XP geen last van.

Het was het proberen waard

Duidelijk punt idd eSDEE , vergeet echter niet dat zelfs Vista Home ook IIS 7.0 heeft met de nodige gaten en ogen

Niet dat dit standaard dan weer ingeschakeld staat maar toch een kleine risico factor.

Vaak hebben de mensen toch wel een AV pakket / Firewall etc. op XP / Vista
Voor Windows 7 gaat het lastig, in ieder geval toch zeker deze in VMware draaien ofwel op Vista ofwel op XP.

Tja, dat zegt natuurlijk niet zoveel over de security van Vista zelf. Op Windows XP kan je ook IIS instaleren.

IIS 7.0 is trouwens lang niet zo slecht als IIS 4.0

donateur

Uitspraak van Denskie ® op donderdag 11 juni 2009 om 22:43:
▶
kun je aan laten staan, zeurt bijna niet.
snelstartbalk staat altijd al aan, en de icoonen moet je zelf weten, ik vind ze net mooi zo.

loopt hier ook nog steeds soepel.

Standaard staat de nieuwe Vista/7 snelstartbalk aan met grotere pictogrammen. Ik heb de snelstartbalk zoals in XP weer teruggezet.

En met user account control kreeg ik nog steeds meldingen over dingen uitvoeren en het gedoe met uitvoeren als administrator.

donateur

Uitspraak van Grote Vriendelijke Rens op zaterdag 13 juni 2009 om 13:40:
▶
Standaard staat de nieuwe Vista/7 snelstartbalk aan met grotere pictogrammen.

ja, dat is net handig.
ja goed, je kunt hem gewoon kleiner zetten, maar de nieuwe is handiger.

Uitspraak van Grote Vriendelijke Rens op zaterdag 13 juni 2009 om 13:40:
▶
En met user account control kreeg ik nog steeds meldingen over dingen uitvoeren en het gedoe met uitvoeren als administrator.

wat moet je dan als administrator uitvoeren?

donateur

Ik niks, maar daar zeurde vista weer over

Overigens zojuist build 7229 geinstalleerd

laatste aanpassing 13 juni 2009 19:36

donateur

Uitspraak van Grote Vriendelijke Rens op zaterdag 13 juni 2009 om 19:36:
▶
Ik niks, maar daar zeurde vista weer over

en dat doet windows 7 dus niet...

Uitspraak van Grote Vriendelijke Rens op zaterdag 13 juni 2009 om 19:36:
▶
Overigens zojuist build 7229 geinstalleerd

wat is het verschil?

ik heb nog steeds de gewone officiele RC, zijn er verbeteringen?

donateur

Ik ken de officiele RC niet dus daar kan ik niet over meepraten. Heb nog geen problemen gehad na installatie.

Uitspraak van eSDee op vrijdag 12 juni 2009 om 18:18:
▶
IIS 4.0

http://target/..%255c..%255cwinnt/system32/cmd.exe?/c+dir+c:\

FAIL

Uitspraak van verwijderd op zondag 14 juni 2009 om 00:06:
▶
http://target/..%255c..%255cwinnt/system32/cmd.exe?/c+dir+c:\

FAIL

IIS 6.0 heeft trouwens een nieuwe unicode bug in het afhandelen van webdav requests

hoe recent is die? ik ken wel een oude webdav bug voor 5.0 en 6.0, PoC geschreven door kralor van coromputer, van toen ik nog in de FXP scene zat.
die tijd was zo mooi, wou dat ik weer terug kon maar het lijkt allemaal dood

15 mei dit jaar. http://www.milw0rm.com/exploits/8704
Je kan er mee toegang krijgen tot password protected webdav folders op IIS servers.

Die andere oudere webdav bug was een stack smash in het afhandelen van SEARCH requests.

aha, maar dus geen code execution helaas

die stack smash was idd bruut, gelijk een shell met SYSTEM rechten

tegenwoordig ben ik aan het spelen met MySQL injecties, heb al een paar nieuwe gevonden.
helaas hebben ze tegenwoordig allemaal salted md5 en kan je er niks meer mee

7 draait als een zonnetje, weinig fouten gezeik gezeur.
Nice.

Nu maar hopen dat ze het niet verkloten met de release straks. Dat het dan weer tegen valt..

je ken nou een jaartje gratis windows 7 draaien, moet je wel voor de 29ste aanmelden

Ik ben geen liefhebber van Windows. Je krijgt er te veel zooi bij waar je geen zak aan hebt. Ik wil gewoon een Light-OS zonder fancy effecten, toeters en bellen. Dit soort zooi kan je nooit helemaal uit Windows slopen zonder dat je systeem over zijn nek gaat. Daarnaast klampt Microsoft zich nog steeds vast aan het idee dat elk programma daadwerkelijk op je computer moet staan terwijl cloudcomputing te toekomst is.

En waarom moeten mensen betalen voor een nieuwe versie? Geef Windows 7 gratis aan mensen die ooit Vista gekocht hebben.

ach man zeur niet ga lekker met linux of ubuntu spelen
gratis gaat de zon op
als jij een auto koopt eis jij dan ook een nieuwe als er een nieuwer model uitkomt?
ontopic: draai een 7100 build en werkt perfect iig tot 1 maart 2010

Eeuwig terugkerend probleem in elke nieuwe Windows OS:

[img width=297 height=335 cacheid=0010adc7002dc6dbfdaf33bb1a0289b422]http://imgs.xkcd.com/comics/estimation.png[/img]

[img width=297 height=335 cacheid=0010adc7002dc6dbfdaf33bb1a0289b422]http://imgs.xkcd.com/comics/estimation.png[/img]

Gewoon Windows XP

Vista

En Windows 7 moet ik allemaal nog maar zien
Dat het er allemaal wat mooier uitziet kan mij gestolen worden, en 'gebruiksvriendelijk' ach, ik kan alles wat ik nodig heb tot nu toe met Windows XP..
Vista had geen (hardware) voordelen t.o.v XP en was eigenlijk..gebruikte bv alleen maar onnodig meer geheugen terwijl die je pc ook 'sneller en toegankelijker' zou moeten maken..
Heb wat gelezen over Windows 7, maar tot nu toe lijkt het mij een opgepoetste versie van Vista met weinig vernieuwing of software waar je écht iets aan hebt..

Volgens sommigen zou een lijst in het feedbackprogramma in Windows 7 enkele nieuwe, toekomstige, functies bevatten:

* Mogelijkheid de opties van Internet Explorer op te slaan in een Windows Live-account
* Nieuwe versies van Microsoft Paint en Wordpad (Beta bevat al nieuwe versies van Microsoft Paint en Wordpad met een ribbon)
* 10 minuten durend installatieproces
* Windows Media Player, Windows Internet Explorer en Windows Search kunnen in Windows 7 verwijderd worden. Ook andere componenten zullen uitgeschakeld (of verwijderd) kunnen worden.

Microsoft heeft in juni 2009 bekend gemaakt dat Internet Explorer standaard niet meer in de Europese versie van Windows zit. Dat maakte Microsoft bekend nadat de Europese Commissie uitspraak had gedaan. De Europese Commissie zei dat Microsoft een keuzelijst tijdens het installeren moest laten zien, zodat de gebruiker zelf de Browser kon uitkiezen.

Aanraakmogelijkheden

Op 11 december 2007 maakte Hilton Locke, die werkt bij het Tablet PC-team van Microsoft, bekend dat Windows 7 nieuwe aanraak-functies zal bevatten.
I will say that if you are impressed by the "touch features" in the iPhone, you'll be blown away by what's coming in Windows 7. Now if only we could convince more OEMs that Windows Touch Technology is going to drive their sales.

(Als je onder de indruk bent van de "touch features" van de iPhone, zul je steil achterover slaan van Windows 7. Nu moeten we de OEM's nog overtuigen dat Windows Touch Technology hun verkoopcijfers laat stijgen.)
— Hilton Locke (2007)[6]

Ook maakte Bill Gates bekend dat Windows 7 "een grote stap vooruit" is voor spraakherkenning en handschriftherkenning.

Virtuele harde schijven

Op 21 mei 2008 publiceerde Microsoft een vacature voor Windows 7 betreffende het implementeren van Virtual Hard Disk-support.

Sneller opstarten

Microsoft werkt aan een "instant on"-functie voor Windows 7, waardoor het opstarten 15 seconden duurt [7].

DirectX 11

Windows 7 zal een nieuwe versie van DirectX gebruiken, te weten DirectX 11. Op dit moment zijn er nog geen GPU fabrikanten die kaarten hebben uitgebracht met DirectX 11 ondersteuning. Windows 7 zal wel op DirectX 10 en 9 kaarten draaien maar dan worden de mogelijkheden niet optimaal benut. Microsoft zal de nieuwe API onder andere gebruiken om zware taken zoals de glass feature te laten draaien op de GPU om zodoende het geheugenverbruik per venster twee keer zo klein te maken. DirectX 11 wordt sinds de beta-versie, of build 6800, gebruikt in Windows 7. [8].

Brong: http://nl.wikipedia.org/wiki/Windows_7

Ook al niet echt 'wow'

Uitspraak van B@RTJUHHH op vrijdag 24 juli 2009 om 22:18:
▶
als jij een auto koopt eis jij dan ook een nieuwe als er een nieuwer model uitkomt?

Vista is een wanproduct, Microsoft heeft beloftes niet nagekomen zoals: Beter, sneller en veiliger.. Het zou toch netjes zijn als ze hun fout herstellen door mensen die ooit Vista hebben aangeschaft Windows 7 gratis te verschaffen.

Volgend jaar Google OS, en ja, helemaal gratis en minimaal 10x lichter dan Windows

dus stel jij koopt een auto die erg gevoelig is voor roest en niet vooruit te branden is ga jij dan ook een paar jaar later naar de dealer en dan verwachten dat je het nieuwste sportmodel mee krijgt

jij verwacht echt te veel in het leven Windows is al zolang ingeburgerd laat Google maar eens eerst bewijzen dat het stabiel en snel is

dan praten we verder

Uitspraak van B@RTJUHHH op zaterdag 25 juli 2009 om 12:14:
▶
dus stel jij koopt een auto die erg gevoelig is voor roest en niet vooruit te branden is ga jij dan ook een paar jaar later naar de dealer en dan verwachten dat je het nieuwste sportmodel mee krijgt

Dat is een hele andere vergelijking. Wanneer een bedrijf een product verkoopt dat achteraf niet aan voorwaarden voldoet zoals men dat beloofd zou het netjes en terecht zijn als ze hun fout kosteloos herstellen. Wat Microsoft nu doet is misbruik maken van haar machtspositie.

Uitspraak van B@RTJUHHH op zaterdag 25 juli 2009 om 12:14:
▶
jij verwacht echt te veel in het leven Windows is al zolang ingeburgerd

Iets wat ingeburgerd is is per definitie goed/het beste? Heb je de omzetcijfers van Microsoft gezien?

Uitspraak van B@RTJUHHH op zaterdag 25 juli 2009 om 12:14:
▶
laat Google maar eens eerst bewijzen dat het stabiel en snel is

Google OS is gratis en opensource, daarmee heb je de eerste 2 voordelen al.

Maar goed, veel plezier met je Windows 7.

Heb nu vista ultimate x64 (V-lite zelf gemaakt , alle rotzooi eruit)
Draait super snel, nooit probleme... Beetje tweake hier en daar

jwz

En heb Win7 RC ook getest op een andere schijf..
Draaide super, maar ik wacht op de official release tot ik vista eraf flikker ..

(Q9550+8GB DDR2 @ 800)

Uitspraak van verwijderd op zaterdag 25 juli 2009 om 11:00:
▶
Vista is een wanproduct, Microsoft heeft beloftes niet nagekomen zoals: Beter, sneller en veiliger.

Of een OS "beter" is als een ander OS is natuurlijk erg subjectief, maar wat bedoel je met minder veilig? Ten opzichte van Windows XP? Zou je dat toe kunnen lichten?

Uitspraak van verwijderd op zaterdag 25 juli 2009 om 12:30:
▶
Heb je de omzetcijfers van Microsoft gezien?

wat heeft dat er mee te maken ? elk bedrijf heeft wel eens een slechte periode hoeft niet perse aan vista te liggen, ooit wel eens gehoord van de krediet crisis?

laatste aanpassing 26 juli 2009 23:09

(permanent verbannen)

Uitspraak van eSDee op zondag 26 juli 2009 om 15:06:
▶
Of een OS "beter" is als een ander OS is natuurlijk erg subjectief, maar wat bedoel je met minder veilig? Ten opzichte van Windows XP? Zou je dat toe kunnen lichten?

Beter is nogal moeilijk uit te leggen. Tja,veiliger, die UAC misschien, maar dat kan je gewoon uitzetten. Overigens draai ik Vista home op m'n laptop en dat werkt prima, totaal geen klachten. Als je systeem maar snel genoeg is.

laatste aanpassing 26 juli 2009 23:54

Uitspraak van eSDee op zondag 26 juli 2009 om 15:06:
▶
Of een OS "beter" is als een ander OS is natuurlijk erg subjectief, maar wat bedoel je met minder veilig? Ten opzichte van Windows XP? Zou je dat toe kunnen lichten?

Er zitten nog een groot aantal veiligheidslekken in Vista. Meer dan in XP

Uitspraak van B@RTJUHHH op zondag 26 juli 2009 om 23:08:
▶
wat heeft dat er mee te maken ? elk bedrijf heeft wel eens een slechte periode hoeft niet perse aan vista te liggen, ooit wel eens gehoord van de krediet crisis?

De verkoopcijfers van Vista vielen al tegen voor de economische crisis. Vergelijk maar een met de verkoopcijfers van XP tijdens de het eerste verkoopkwartaal.

De laatste build is meer dan goed te doen, beste OS van Microsoft tot nu toe, raad nu zeker aan Windows 7 te installeren, zeer de moeite waard.
Voor Video bewerking etc, nog heel even wachten tot de codec leveranciertjes ook geschikte versies uitbrengen

als je een schijf hebt met build 7100 en die op je pc gooit en een update draaid pakt ie dan ook alle wijzigingen mee die in build 7600 zitten ?
want ik heb van het weekend een update gedraaid maar mn op mn buroblad scherm staat nog steeds build 7100

Build 7600 heb ik hier nu in het Nederlands op een DVDtje liggen. 7 E is makkelijk met browsers, je krijgt als het goed is een pagina, daar kan je dan die browsers downloaden.

(permanent verbannen)

Uitspraak van verwijderd op maandag 27 juli 2009 om 05:33:
▶
De verkoopcijfers van Vista vielen al tegen voor de economische crisis.

Inderdaad. Bedrijven weigerden om Vista te adopteren. Dat was de reden dat het niet verkocht werd.

donateur

Ik heb helaas steeds meer problemen.

Ik heb een upgrade gedaan naar 7600 en alle tekst en afbeeldingen zijn ineens iets groter.
Ook in internet explorer en alle andere windows programma's.
Alle instellingen staan op 100%, reslolutie staat goed, maar toch lijkt het net alsof alles is ingezoomd.

Verder deed mijn bekabelde netwerkverbinding het ineens niet meer.
Eerste keer dat ik hem gebruik en hij herkent de kabel niet eens.
VOlgens windows is eht een hardware related probleem, alleen lijkt me dat erg sterk...

Toch maar weer eens opnieuw installeren dan als de RTM uit is.
Jammer, had net alles weer geinstaleerd.

ach zo blijf je bezig

(permanent verbannen)

Uitspraak van Denskie ® op maandag 27 juli 2009 om 13:28:
▶
Alle instellingen staan op 100%, reslolutie staat goed, maar toch lijkt het net alsof alles is ingezoomd.

Lijkt me dan een probleem met je videodriver.

Uitspraak van verwijderd op maandag 27 juli 2009 om 05:33:
▶
Er zitten nog een groot aantal veiligheidslekken in Vista. Meer dan in XP

Dus Vista met ASLR + stack/heap cookies + DEP + SafeSEH is minder veilig als Windows XP met alleen DEP ?

Hoe kom je er eigenlijk bij dat er meer bugs in Vista zouden zitten als XP? Heb je hier een vergelijking van? Veel bugs zijn juist niet of erg moeilijk te exploiten onder Vista maar wel onder XP (zie bijvoorbeeld het MS08-67 drama) Welke bugs bedoel je?

laat maar met navragen joh die wouter werkt bij Google en is dus al helemaal Chrome OS geil
je ken lullen wat je wil maar die gast zal je niet over zien stappen straks naar W7

Uitspraak van Denskie ® op maandag 27 juli 2009 om 13:28:
▶
Ik heb een upgrade gedaan

Daar gaat het al fout.
Besturingssystemen van Micro$oft moet je altijd vers installeren, levert alleen maar problemen op een vooral prestatieverlies.
Ikzelf heb nu MICROSOFT.WINDOWS.7.ULTIMATE.RTM.X64.OEM-YOMOFOSHEREISOEM draaien met OSX op dualboot, moet zeggen dat ik bijna nooit in windows zit, behalve om games te spelen die niet goed werken met Cider/Crossover

donateur

Uitspraak van permanent verbannen op maandag 27 juli 2009 om 14:42:
▶
Lijkt me dan een probleem met je videodriver.

ook niet, is de nieuwste versie.

Uitspraak van verwijderd op maandag 27 juli 2009 om 15:59:
▶
Daar gaat het al fout.
Besturingssystemen van Micro$oft moet je altijd vers installeren, levert alleen maar problemen op een vooral prestatieverlies.

dat klopt, maar ik had geen zin om alweer opnieuw te instaleren

Uitspraak van eSDee op maandag 27 juli 2009 om 14:47:
▶
Veel bugs zijn juist niet of erg moeilijk te exploiten

Je moest eens weten

DCOM is nog steeds een grote bende.
Dat er weinig public exploits zijn voor vista hoeft nog niet te betekenen dat er weinig private exploits zijn

laatste aanpassing 27 juli 2009 16:26

Uitspraak van verwijderd op vrijdag 24 juli 2009 om 17:53:
▶
Daarnaast klampt Microsoft zich nog steeds vast aan het idee dat elk programma daadwerkelijk op je computer moet staan terwijl cloudcomputing te toekomst is.

Nee daar moet je blij mee wezen, al je warez in de lucht en lekker traceerbaar

Geef mij maar gewoon mn Windows en OSX

als je geen activation key hebt ff op timenuke googlen en je hebt geen activatie meer nodig
[img width=640 height=480]https://album.partyflock.nl/69065126.png?nocache;3587342[/img]{non-image link}

laatste aanpassing 27 juli 2009 21:04

Uitspraak van verwijderd op maandag 27 juli 2009 om 16:25:
▶
Dat er weinig public exploits zijn voor vista hoeft nog niet te betekenen dat er weinig private exploits zijn

Ik claim niet dat er geen 0days exploits bestaan; ik denk (weet wel zeker) dat exploit mitigation technieken (zoals Vista die heeft of bijvoorbeeld PaX voor Linux)
het leven van een exploit coder moeilijker maken. Om bijvoorbeeld succesvol ASLR te omzeilen moet een attacker in staat zijn om addressen te voorspellen (middels een infoleak wat bij sommige bugs niet lukt). Onder Windows XP is het mogelijk om DEP met een functie call uit te zetten; onder Vista zijn er processen waar DEP niet meer uit kan. Stack/heap cookies maken het moeilijker om vanilla stack/heap smashes te exploiten...

Ik claim niet dat het onmogelijk is om zo'n exploit te maken; maar het is zeker moeilijker als voor een systeem die zulke technieken niet heeft (Windows XP, Mac OS X, sommige Linux distro's, etc. )

Je moest eens weten

DCOM is nog steeds een grote bende.

Heb jij de DCOM interface geaudited van Vista? (Ben jij een reverse engineer?

Anyway, heb je iets meer bewijs voor het bestaan van zo'n Vista exploit behalve een lege claim?

(permanent verbannen)

Uitspraak van Denskie ® op maandag 27 juli 2009 om 16:10:
▶
dat klopt, maar ik had geen zin om alweer opnieuw te instaleren

Tja, en dat is vragen om problemen. Zo'n upgrade uitvoeren heb ik sinds Windows 95 al afgeleerd.

Uitspraak van permanent verbannen op dinsdag 28 juli 2009 om 00:05:
▶
Zo'n upgrade uitvoeren heb ik sinds Windows 95 al afgeleerd.

Uitspraak van eSDee op maandag 27 juli 2009 om 21:28:
▶
Ik claim niet dat er geen 0days exploits bestaan; ik denk (weet wel zeker) dat exploit mitigation technieken (zoals Vista die heeft of bijvoorbeeld PaX voor Linux)
het leven van een exploit coder moeilijker maken. Om bijvoorbeeld succesvol ASLR te omzeilen moet een attacker in staat zijn om addressen te voorspellen (middels een infoleak wat bij sommige bugs niet lukt). Onder Windows XP is het mogelijk om DEP met een functie call uit te zetten; onder Vista zijn er processen waar DEP niet meer uit kan. Stack/heap cookies maken het moeilijker om vanilla stack/heap smashes te exploiten...

Ik claim niet dat het onmogelijk is om zo'n exploit te maken; maar het is zeker moeilijker als voor een systeem die zulke technieken niet heeft (Windows XP, Mac OS X, sommige Linux distro's, etc. )

Klopt, het is niet meer appeltje eitje zoals met NT4/2K/XP om het even simpel te zeggen.
De meeste exploits zijn dan ook geen Remote code execution, het is meer DoS.
Maar als je de juiste mensen kent dan kan je zeker wel private exploits bemachtigen, de meest populaire worden meestal later public gemaakt.
1 Probleem.. Microsoft probeerde met Vista hun fouten te corrigeren met DCOM, dus hebben ze allemaal technieken toegevoegd zodat ookal exploit je een service, dan ben je er nog lang niet. Alleen is Vista Fort Knox geworden wat ten koste gaat van performance, veel gebruikers hebben liever performance dan veiligheid ("ach, ik heb een backup en opnieuw installeren is zo gedaan").
Windows 7 is dan weer de middenmoot, en ik ben heel benieuwd of Microsoft het dit keer wel goed doet. Performance is er iig

Uitspraak van eSDee op maandag 27 juli 2009 om 21:28:
▶
Heb jij de DCOM interface geaudited van Vista? (Ben jij een reverse engineer?

Anyway, heb je iets meer bewijs voor het bestaan van zo'n Vista exploit behalve een lege claim?

Ik kan wel reversen ja, maar ik doe het bijna nooit.
Ik ben maar een tester, en ik snap de PoC's die ik krijg.
Als ik enig bewijs hier neerzet, kan ik het wel vergeten en lig ik eruit, capiche?

Enige wat ik je kan vertellen is dat de meest recente exploit een stack smash is.

laatste aanpassing 28 juli 2009 15:06