Októberben írtuk hírt arról, hogy Két új Microsoft Exchange zero-day sebezhetőségre derült fény (ProxyNotShell). Miután az első javítása a problémának nem sikerült, November 8-án megjelent frissítés hozott megnyugtató javítást ezzel a hibával és újabb két hibával (CVE-2022-41123, CVE-2022-41080, összefoglaló néven: OWASSRF) kapcsolatban is, mert az első verzió megkerülhető megoldást hozott csak. Ez utóbbi kettő szintén jogosultságemelést tesz lehetővé, amit a Microsoft is mindkét esetben (1, 2) elismert és javított 2022. november 8-án. Összesen 180 ezernél több Microsoft Exchange szerver üzemel publikusan a világban (ebből 100 ezer Európában, 50 ezer Észak-Amerikában), és a mai napig ezekből 62 000 sebezhető (ebből Európából 32 ezer, 18 ezer Észak-Amerikában) - a Shadowserver adatai alapján. Ezek az adatok a CVE-2020-0688, CVE-2021-26855, CVE-2021-27065, CVE-2022-41082 sérülékenység alapján készült, amelyeket mindenképpen sürgősen be kell foltozni, a további nagyobb problémák, például zsarolóvírusos támadások elkerülése végett. Ezeket a sebezhetőségeket többek között a Play zsarolóvírus terjesztésére is felhasználják napjainkban. Emlékeztetőül a a  CVE-2022-41082 hibáról ami távoli kódfuttatást (RCE) teszi lehetővé és a CVE-2022-41040 hibáról, ami egy SSRF (Server-Side Request Forgery) sebezhetőség:

A Notepad++ ismerős lehet a Windows-on tevékenykedő felhasználók számára. Kicsi, gyors, nagy tudású Scintilla alapú, C++ programnyelven írt szerkesztőprogram, akár szövegfájlok, akár forráskód szerkesztéséhez. Ügyes szerkesztő, hatékony eszközök, bővítmények jellemzik ezt a programot. Na de miért írok egy csak Windows-on elérhető szerkesztőről a Linux Mint oldalán? A Notepad++ alapján elkészült a platformokon átívelő, újraimplementált változata, amely neve Notepad Next.

Ezen a napon, november 20-án, 37 évvel ezelőtt a Windows 1.0 lett a Microsoft Windows, a Microsoft által kifejlesztett, személyi számítógépekhez készült grafikus operációs rendszercsalád első nagy kiadása. Először 1985-ben jelent meg az Egyesült Államokban, majd 1986 májusában az európai országokban.

Windows kipróbálása böngészőben:

A Notepad++ ismerős lehet a Windows-on tevékenykedő felhasználók számára. Kicsi, gyors, nagy tudású Scintilla alapú, C++ programnyelven írt szerkesztőprogram, akár szövegfájlok, akár forráskód szerkesztéséhez. Ügyes szerkesztő, hatékony eszközök, bővítmények jellemzik ezt a programot. Na de miért írok egy csak Windows-on elérhető szerkesztőről a Linux Mint oldalán? A Notepad++ alapján elkészült a platformokon átívelő, újraimplementált változata, amely neve Notepad Next.

A fenti képet és ezt a posztot igazából témaindítónak szántam.
Bevallom néha velem is előfordult már, hogy ha valaki megkeresett a családból vagy barátok közül a windows valamilyen problémája miatt, akkor a legkissebb fennakadás orovosolására is a Linuxot Mintet ajánlottam. Sok családtagom van aki pedig egy laptop karbantartást követőnen "kapott ajándékba" egy másik operációs rendszert. Na jó ezutóbbi nem gerilla módon történt hanem megkérdeztem őket, hogy mit szólnának ha kipróbálnák ezt a másik rednszert és ha nem tetszik akkor visszarakjuk a régit. Azóta sem szóltak hogy bajuk lenne vele, de persze olyan is volt aki hallani sem akart róla.

Kérlek írjátok meg kommentben, hogy veletek is előfordult-e már hogy okvetlenül is a linuxot ajánlottátok valakinek, illetve hogy miként álltok ehhez a dologhoz.