Info! Konsequenz aus W2k leak !

Info ! Konzequenz aus W2k leak !

Wie Sicher schon einjeder mit bekommen hat, gibt es einen Teil des Windows 2000 Quellcode im Internet.
Was Steht da drinn und welche Masnahmen sind zu ergreifen :

1. Der Code enthält keine Treiber, insbesondere keinen TCP/IP-Stack.
Also wird man auch keine TCP/IP-Stack-Exploits erwaretn müssen.

2. Der Code enthält das komplette RPC-Subsystem.
Seht also endlich zu, dass ihr DCOM deaktiviert !!

3. Der Code enthält die komplette NetBIOS-Steuerung.
Seht also zu, dass ihr endlich eure Dateifreigaben wegmacht !!

4. Der Code enthält das komplette Shellinterface sowie den Kernel.
Geht davon aus, dass DTFs gegen Malware zukünftig noch häufiger scheitert.
Ebenso auch die NT-Sicherhietsmechanismen.
Virenscanner werden wichtiger !!! Und natürlich immer Uptodate halten !!

5. Der Code enthält den IE !!!! a
Vergesst also in Zukunft diesen Browser !!!!!!!!!!

Und woher hast du deine Informationen, wenn man fragen darf?

Laut heise ist das RPC-Subsystem nicht in den Quellcodefetzen drin. Desweiteren fehlen große Teile des Systemkerns, was sich wiederum mit deiner Aussage beisst, dass der komplette Kernel offen liegt.

In meinem Bekanntenkreis gibt es zwei Programierer,
die sich beide den Code, unabhängig von einander
(die kennen sich nicht), angeschaut haben und beide haben
diese Aussagen gemacht.

Und da ICH keine Ahnung von diesem Kram habe,
glaube ich den Beiden einfach mal.
Ich bin mir ziemlich Sicher, das die wissen was sie tun und
auch was sie sagen !!

Da kenne ich System-Programmierer, die zu anderen Ergebnissen gekommen sind...

Also ich hab gehört das des nur der Quellcode fürs SP1 gewesen is .. hmm ...

hat nun wer eine sichere Quelle was das Paket nun wirklich war ?

Und wem glauben wir nun was ??

Vor allem - wer hat schon die Zeit, soviele Zeilen Code durchzuackern... ?

Man darf niemandem glauben *gg*

Im Heisethread