Nedávno se objevila zpráva o bezpečnostním problému v ovladači WiFi karet Ralink na Windows. Konkrétně se týká modelů rt2400, rt2500 a rt2570. Zpráva říká, že by mohly být postižené i jiné podporované operační systém a nyní je již jisté, že se chyba projevuje také na linuxových strojích. Díky ní lze shodit cílový stroj nebo na něm spustit útočníkův kód. Problém je již opraven.
Chyba v ovladačích WiFi karet RaLink
2. 2. 2009
9
nových názorů
-
Jan Horak (neregistrovaný)To nemusi byt nezbytne pravda, ale urcite bude trvat dyl nez ta zmena probubla ka Windows uzivateli.
Pri zapnutych automatickych updatech vas windows upozorni na zmeny, ve kterych jsou standardne zahrnuty i kriticke patche.
Ovsem dojde k nejakemu zpozdeni nez Microsoft overi, podepise a nasledne uvolni dany balicek oprav, ve kterem bude i tato kriticka oprava.
Ale jinak se to standardne nabidne take samo. -
-
Lael Ophir (neregistrovaný)Fakt? Opravy driverů mohou být na Windows Update, pokud si to výrobce vyžádá. Není to žádná novinka.
http://download.microsoft.com/download/9/8/f/98f3fe47-dfc3-4e74-92a3-088782200fe7/TWDE05006_WinHEC05.ppt
http://download.microsoft.com/download/5/b/9/5b97017b-e28a-4bae-ba48-174cf47d23cd/DEV086_WH06.ppt -
Ale jasně že to není novinka. Ovladače na Windows Update mohou být, já tady neříkám, že nemohou (a přečtěte si laskavě můj příspěvek a dokažte mi opak). Podstatné je, že toho prakticky žádný výrobce nevyužívá, a Microsoft je tam sám od sebe nedá (ani z licenčních důvodů nemůže). V případě Windows je uživatel v 99% případů odkázán na instalační CDčko s ovladači a pokud se sám aktivně nepídí po aktualizacích, tak na těchto "původních" ovladačích může být klidně i několik životních cyklů jeho OS. -
Lael Ophir (neregistrovaný)Pokud jde o kritickou chybu, má výrobce velmi dobrý důvod s MS spolupracovat na umístění driveru na Windows Update. Kdyby to neudělal, měl by velký problém.
V případě Windows Vista má všechen HW z kategorie Designed for Windows drivery na Windows Update, takže se vám nainstalují samy. K těm 99% potom jen tolik, že když kupujete neznačkový HW bez certifikace, tak se takovému riziku vystavujete.
