🚀 go-pugleaf

Michał Lubiszewski wrote:
> 
> Halo,
> 
> Kto potwierdzi obawy redaktorow Gazety Wyb. (biuro&komputer) o
> niebezpieczenstwie buszujacych z zewnatrz apletow w ActiveX lub Java na
> komputerach w sieci ? Plotki to w koncu juz nie sa. Ktos ma jakies
> doswiadczenia ? Czy taki aplet (wlasciwie ta aplette) moze skanowac dysk
> i przesylac dane po sieci w nieznane ?

Z tego co wiem to Java nie ma takich mozliwosci, natomiast jesli chodzi
o
ActiveX to nie jest to zbyt bezpieczne (wiadomo ... Micro$oft),
slyszalem,
ale nie wiem czy to prawda, ze za pomoca ActiveX mozna nawet sformatowac
dysk twardy ...

-- 
+---------------------------------------
+ D.P.<podlejsk@ibm.uci.agh.edu.pl>
+ http://ibm.uci.agh.edu.pl/~podlejsk/
+

In article <33155787.1501@ibm.uci.agh.edu.pl> 
Daniel Podlejski <podlejsk@ibm.uci.agh.edu.pl> writes:

   Michał Lubiszewski wrote:
   > 
   > Halo,
   > 
   > Kto potwierdzi obawy redaktorow Gazety Wyb. (biuro&komputer) o
   > niebezpieczenstwie buszujacych z zewnatrz apletow w ActiveX lub Java na
   > komputerach w sieci ? Plotki to w koncu juz nie sa. Ktos ma jakies
   > doswiadczenia ? Czy taki aplet (wlasciwie ta aplette) moze skanowac dysk
   > i przesylac dane po sieci w nieznane ?

   Z tego co wiem to Java nie ma takich mozliwosci, natomiast jesli chodzi
   o
   ActiveX to nie jest to zbyt bezpieczne (wiadomo ... Micro$oft),
   slyszalem,
   ale nie wiem czy to prawda, ze za pomoca ActiveX mozna nawet sformatowac
   dysk twardy ...

Jakiś czas temu bodajże tutaj był forward postingu o ActiveX Control który
wykrywał na komputerze obecnośc softu do home-bankingu i za jego pomocą 
zamawiał coś wpisując do ckolejki tego programu zlecenie przelewu. 

Radze poszukac w dejanews albo archiwum comp.security.announce .

Alex



-- 
Janusz A. Urbanowicz, student of physics, Amiga user |finger for PGP&Geek Code
administrator of eris.phys.uni.torun.pl and pec.torun.pl domain
http://eris.phys.uni.torun.pl/~alex/ | 'To stay young, / To save the world, /
Break the mirror' -- Nanao Sakaki 'Break the mirror'

Daniel Podlejski wrote:
> 
> Micha³ Lubiszewski wrote:
> >
> > Halo,
> >
> > Kto potwierdzi obawy redaktorow Gazety Wyb. (biuro&komputer) o
> > niebezpieczenstwie buszujacych z zewnatrz apletow w ActiveX lub Java na
> > komputerach w sieci ? Plotki to w koncu juz nie sa. Ktos ma jakies
> > doswiadczenia ? Czy taki aplet (wlasciwie ta aplette) moze skanowac dysk
> > i przesylac dane po sieci w nieznane ?
> 
> Z tego co wiem to Java nie ma takich mozliwosci, ...

Otoz czytalem w tejze samej gazecie (KiB), ladnych pare miesiecy temu o
apletach, ktore udowodnily, ze java wcale taka bezpieczna nie jest ...
Glosno o tym bylo swego czasu. Nie pamietacie ???

-- 
Karol Roszkowski
IMiF WSRP Siedlce

Janusz A. Urbanowicz <alex@eris.phys.uni.torun.pl> wrote:
:    Michał Lubiszewski wrote:
:    > Kto potwierdzi obawy redaktorow Gazety Wyb. (biuro&komputer) o
:    > niebezpieczenstwie buszujacych z zewnatrz apletow w ActiveX lub Java na

activx pozwala uruchomic *dowolny* kod na Twojej maszynie, jedyna bariera to
sygnatura i pytanie, czy ufasz danemu autorowi sygnatury; moze wiec zrobic
wszystko z Twoja maszyna

: Jakiś czas temu bodajże tutaj był forward postingu o ActiveX Control który
: wykrywał na komputerze obecnośc softu do home-bankingu i za jego pomocą 
: zamawiał coś wpisując do ckolejki tego programu zlecenie przelewu. 

: Radze poszukac w dejanews albo archiwum comp.security.announce .

chyba nie tu, tylko na pl.comp.www :)
ale mozna tez zajrzec do CERT (w comp.security.announce)

pozdrawiam!
robert
-- 
robmar@mimuw.edu.pl                  http://zls.mimuw.edu.pl/~robmar

Robert Maron <robmar@mimuw.edu.pl> wrote:
: Janusz A. Urbanowicz <alex@eris.phys.uni.torun.pl> wrote:
: :    Michał Lubiszewski wrote:
: :    > Kto potwierdzi obawy redaktorow Gazety Wyb. (biuro&komputer) o
: :    > niebezpieczenstwie buszujacych z zewnatrz apletow w ActiveX lub Java na

: activx pozwala uruchomic *dowolny* kod na Twojej maszynie, jedyna bariera to
: sygnatura i pytanie, czy ufasz danemu autorowi sygnatury; moze wiec zrobic
: wszystko z Twoja maszyna

Lacznie ze sformatowaniem twardego dysku, przeslaniem hasel na komputerze
(o ile uzytkownik ma do nich dostep) etc... radze poczytac sobie
dokumentacje do VB5 CCE - tam jest to najlepiej wyjasnione (nie jak to
zrobic ale co jest mozliwe)

-- 
  /-= DaTa =--------/-= AdReSs =-------==-------= HttP =-/-= MiSc =------/\
 | Stanislaw Pasko | smoku@serek.arch.pwr.wroc.pl       | IRC: SMoku    |  |
 |    AKA SMoku    | http://www.arch.pwr.wroc.pl/~smoku | Finger for PGP|  |
  \-----------------\------------------------------------\---------------\/

Staszek Pasko wrote:

> radze poczytac sobie dokumentacje do VB5 CCE - tam jest to najlepiej > wyjasnione (nie jak to zrobic ale co jest mozliwe)

VB5 CCE - visual basic 5 cce ? co to znaczy? - sorry ale uzywam
komputera tylko do pisania i sterowania syntezatorem MIDI. Szukam zrodel
informacji na powyzszy temat. Moze cos w Net'cie? Na Dejanews i przez
AltaVista nic ciekawego nie znalazlem.

-- 


Z powazaniem

Michal Lubiszewski
Warszawa
__________________________________________________________________
SUBTERRANIA TRANSLATORIX  -  Tlumaczenia - Uebersetzungen
lubay@bevy.hsn.com.pl

tel/fax:                     68 33 797 
                             78 19 938 wew. 797

Michał Lubiszewski <lubay@bevy.hsn.com.pl> wrote:
: VB5 CCE - visual basic 5 cce ? co to znaczy? - sorry ale uzywam
: komputera tylko do pisania i sterowania syntezatorem MIDI. Szukam zrodel
: informacji na powyzszy temat. Moze cos w Net'cie? Na Dejanews i przez
: AltaVista nic ciekawego nie znalazlem.

Visual Basic 5 Control Creation Edition  -  do tworzenia ActiveX
controls, (jak rowniez zwyklych execow... zreszta w tym jest chyba wlasnie
najwieksza dziura, ze w activex mozna zamiescic zwykly kod)
Mozna go sciagnac za darmo z microsoftu
(ftp://ftp.cyf-kr.edu.pl/pub/Mirror/Microsoft/costam)
lub tez z jednej z niedawnych plytek PCWorld Komputer.
Dokumentacja, i przykladowe "controls" tez sa za darmo (dokumentacja jako
*.doc + duzy plik pomocy)

Have phun
-- 
  /-= DaTa =--------/-= AdReSs =-------==-------= HttP =-/-= MiSc =------/\
 | Stanislaw Pasko | smoku@serek.arch.pwr.wroc.pl       | IRC: SMoku    |  |
 |    AKA SMoku    | http://www.arch.pwr.wroc.pl/~smoku | Finger for PGP|  |
  \-----------------\------------------------------------\---------------\/

Microsoft od niedawna publikuje informacje 
na temat bezpieczenstwa na nowej stronie :
www.microsoft.com/security.
Nie ogladalem jeszcze tej strony, ale ma 
dotyczyc bezpieczenstwa w BackOffice i
wlasnie ActiveX. Informacje o tym dziale 
otrzymalem od dwa dni temu od 
Alberta Borowieckiego z Microsoftu.

-- 
Kazimierz Osinski
kaziko@cso.optinet.pl

In pl.comp.security Kazimierz Osinski <kaziko@cso.optinet.pl> wrote:
> Microsoft od niedawna publikuje informacje 
> na temat bezpieczenstwa na nowej stronie :
> www.microsoft.com/security.

Informacje o dziurach wypuszczane przez MS wygladaja z reguly tak: 'nasze
programy maja dziury ale powinni panstwo zwrocic wieksza uwage na dziury
w programach konkurencji' (to o CC Chaos i ActiveX) lub odkrywcze 'ta dziura
jest niebezpieczna tylko wtedy, gdy ktos ja zlosliwie wykorzysta' (to o nowej
dziurze w IE). Poza tym Microsoft, badz co badz producent systemow
operacyjnych, jak ognia unika wszelkich kontaktow z CERT i innymi
organizacjami zajmujacymi sie bezpieczenstwem sieci. Dokladnie odwrotnie
niz wszyscy pozostali producenci. Czyzby bali sie ze 'advisories' moga
rzucic na nich ponury cien podejrzenia, ze produkty MS maja w ogole
jakies dziury? ;)

-- 
Pawel Krawczyk, Krakow, Poland  .  Politechnika Krakowska  .  Fido 2:486/23
http://pipeta.chemia.pk.edu.pl/~kravietz/ PGP fingerprint: F00B602435AC9521