Allvarlig säkerhetsbrist i Windows – kan infekteras över Wifi

Ingen är väl missnöjd med att de täpper till (förutom de vars program slutar fungera...).
Mängden av dem gör ju att de med stor sannolikhet finns mängder kvar att fixa, vilket inte inger förtroende.

Ja, det är väl t.o.m. mer eller mindre givet att om någon aktör med kompetens och resurser känner sig motiverad att hitta felet så kommer de oundvikligen att göra det.

Oundvikligheten bygger på att man ju i princip inte kan fixa felet utan att samtidigt avslöja vad felet är; en jämförelse av filerna som ändrats i uppdateringen med filerna före uppdateringen kommer visa vad som ändrats, och sedan får den intresserade då arbeta baklänges från vad som rättats för att hitta hur felet kan utnyttjas.

Påminner om klassikern: allt är "open source" om man bara förstår assembly

Nej, säkerhetsfixarna som släpps varje månad är ju i princip brandsläckning... Brandsläckning är nödvändig och bra, men löser inte att det börjar brinna överallt hela tiden.

Dock finns det ju iaf även förebyggande initiativ.
Som t.ex. https://www.sweclockers.com/nyhet/36294-modernare-programmeri...

En presentation som kom upp i sammanhanget (något år gammal):

Upplägget som presenteras ger ju iaf visst hopp om att de rör sig i en riktning där man kan komma till rätta med dagens närmast systematiska införande av misstag sett till minneshantering t.ex., inte bara genom att "om vi bara bygger om hela Windows i Rust..." utan även då andra angreppssätt som sammantaget förhoppningsvis kan ge riktiga resultat.

Server- och klientversionerna hör ihop såhär såvitt jag minns:
2008 = Vista
2008 R2 = 7

Inte alls, snarare över bristen på proaktivt tänkande. Varje säkerhetshål som släpps borde föranleda att fem chefer springer ut på golvet och undersöker hur den här kunde släppas, och vad som kan göras för att det inte skall inträffa igen. Glöm inte att det många här använder som rekreation även är en viktig del av vårt civilförsvar! Visst, det kommer alltid att finnas säkerhetshål, i alla typer av operativsystem.

Lite statistik som bör läsas med stor försiktighet då man måste förstå hur felen distribueras. Den extremt stora ökningen för Linux 2024 kan t.ex. bero på en aktiv bug-hunt eller att det är äldre säkerhetshål som fixas (då registreras det på varje enskild utgåva av linux-kärnan (som kommer ca var tionde vecka). Liknande sker på Windows där halvårsutgåvorna redovisas och äldre bugfixar tycks hamna på flera rader. Markant skillnad även på Windows mellan 2023 och 2024 med andra ord.

https://www.cvedetails.com/top-50-products.php
https://www.cvedetails.com/top-50-product-cvssscore-distribut...

Det handlar ju också om att det är så rätt många smådelar som gör ett helt OS. Så att det är "förtioåtta" patchar är ju inte att det är förtiåtta patchar till en sak. Utan det är ju några patchar till den modulen, några patchar till den där modulen och en patch till tredje modulen osv. Dessutom är det ju olika grader i helvetet, så alla säkerhetsfixar är inte så här allvarliga som denna wifi-fix är. Storanvändare tror jag är tacksam att saker fortfarande kontrolleras och åtgärdas efter release. Det är ju inte som att Windows i sig är oanvändbart utan dessa patchar, i det stora hela då. Klart det finns patchar som faktiskt lagar något direkt trasigt, men på det stora hela är det väldigt lite problem med Windows för storföretagare.