Goofy
Moderator
quei tests Leak sono fatti su Windows con CPU senza DEP o meglio Execute Disable Bit ( NX)..solo in questo caso conta solo il Firewall sicuramente
sei sicuro?
Sicurezza informatica Matousec- test firewall
- Creatore Discussione Goofy
- Data di Inizio
sei sicuro?
Fiber
Banned
Fiber
Banned
per conlcudere:
fai la prova del 9
se hai una CPU con DEP ( tutte le cpu da 5 anni a questa parte) scaricati su Win7 tutti i leak test ..abilita solo il firewalll di Win7 con controllo OUT poi li lanciali e dimmi quanti leak test il firewall di Win7 ( come quello di Vista) non passa
ciao
Goofy
Moderator
naturalmente non si può menzionare la supercazzola senza spiegare meglio cos'è, nella fattispecie parliamo di Data Execution Prevention (DEP)?
wikipedia su DEP (visto che è già scritto ed anche bene è inutile ripetersi)
a cosa serve il DEP
è stato introdotto qualche tempo fa con XP - SP2 ed è supportato dal punto di vista hw dalle cpu a partire dal 2005, quindi è roba vecchia e offensivamente per questo motivo mi è stato domandato se usavo cpu che supportassero la DEP...transeat
inoltre come mamma Microsoft ci dice è abilitato di default....
i test di Matousec sono stati effettuati su s.o. XP con SP3 (aggiornati naturalmente)
wikipedia su DEP (visto che è già scritto ed anche bene è inutile ripetersi)
a cosa serve il DEP
è stato introdotto qualche tempo fa con XP - SP2 ed è supportato dal punto di vista hw dalle cpu a partire dal 2005, quindi è roba vecchia e offensivamente per questo motivo mi è stato domandato se usavo cpu che supportassero la DEP...transeat
inoltre come mamma Microsoft ci dice è abilitato di default....
i test di Matousec sono stati effettuati su s.o. XP con SP3 (aggiornati naturalmente)
Fiber
Banned
naturalmente non si può menzionare la supercazzola senza spiegare meglio cos'è, nella fattispecie parliamo di Data Execution Prevention (DEP)?
wikipedia su DEP (visto che è già scritto ed anche bene è inutile ripetersi)
a cosa serve il DEP
è stato introdotto qualche tempo fa con XP - SP2 ed è supportato dal punto di vista hw dalle cpu a partire dal 2005, quindi è roba vecchia e offensivamente per questo motivo mi è stato domandato se usavo cpu che supportassero la DEP...transeat
inoltre come mamma Microsoft ci dice è abilitato di default....
i test di Matousec sono stati effettuati su s.o. XP con SP3 (aggiornati naturalmente)
perfetto
si puo' leggere anche dal sito di questo personaggio se oltreche' usare XP SP3 che abilita il DEP di default sulle .DLL di sistema ha usato anche CPU con DEP Hardware ?
altrimenti l'OS supporta il DEP ma non si abilita per CPU non DEP ( Il DEP per attivarsi ha bisogno di OS +CPU enabled)
Fiber
Banned
nn sto denigrando niente
sto solo dicendo come si fa a dar per scontato che lui abbia usato CPU con DEP Hardware..
che configurazione Hardware ha usato per i tests? ci sono note in riguardo?
non e' che ha usato CPU non DEP ( anche si siamo nel 2010 cio' non toglie che uno possa usare ancora un computer con una CPU del 2005 senza DEP) dicevo ha usato nei test CPu non DEP proprio per osservare al 100% l'efficacia dei Firewall nel prevenire eventuali Leak prendendo in considerazione il fatto che appunto mica tutti hanno computer con CPU con DEP dove in questo caso allora si' che il firewall diventa importante ........
....mentre su computes con DEP + ASLR dell'OS si puo' bypassare questa importanza del firewall sui leak in uscita proprio perche' ci pensa l'OS + CPU & ASLR a bloccare tentativi di injection su Buffer ,stack & heap overflow
Similar threads
