Uitstekende tool aanrader

Werkt ook via Internet Explorer 7.x

Erg goed tooltje !!

zeker goed kan geen simpelere manier bedenken om te
controleren of alles wel up to date is

Volgens mij gaat het om een Secunia-tool en niet een Windows-tool.
Maar opzich erg handig. 'k Ga vanavond maar eens kijken!

gewoon een soort /usr/local/sbin/portaudit dus?

Klinkt als het begin van het een packagemanager zoals we die
op andere systemen al jaaaaren kennen.

Jawel, komt u verder, snuffelt u gerust wat rond. Lekker secure?

dat geld voor alles wat je zelf uitvoerd, als je de bron
vertrouwt dan moet dan gewoon kunnen.

Als je atoomgeheimen op je PC hebt kan ik mij daar wel iets
bij voorstellen. Dan raad ik je aan om deze tool vooral
niet te gebruiken.

Ha Peter zou de mensen hier toch nooit een unsecure site adviseren.

Heeft ie vast wel uitgezocht, voordat hij deze tip gaf.

Met alle respect, maar uit wat ik tot nu toe van Peter
gelezen heb maak ik op dat Peter niet iemand is met dusdanig
diepgaande systeemkennis dat hij kan vaststellen of zo'n
tool nu, of op termijn, geen "bijwerkingen" heeft (zelf
claim ik overigens ook niet dat te kunnen, dit is extreem
lastig; wel zie ik dat de JAR file die gedownload wordt o.a.
een file "secuniasi.dll" bevat die gebruikt wordt bij het
inspecteren van je systeem, het betreft dus niet uitsluitend
"sandboxed" Java code).

Daarnaast is het zo dat alles wat je op deze site (en andere
sites) met goede bedoelingen wordt aanbevolen, vandaag okay
kan zijn, maar morgen kan zijn gewijzigd. Oftewel, alles wat
je met je PC doet, doe je op eigen risico.

Ik heb Secunia redelijk hoog zitten, maar het is een
commercieel bedrijf. Dat soort bedrijven doen zelden iets
waar zij zelf niet op de een of andere manier van profiteren
(zo hebben ze destijds ongetwijfeld ingeschat dat het in
leven houden van de full-disclosure maillijst in hun eigen
belang was). Het feit dat er niets over al dan niet
bestaande "bijwerkingen" van de Secunia Software Inspector
is terug te vinden op de Secunia site, verbaast me zeer, en
maakt het product -in elk geval voor mij- verdacht.

Niet zelden gebruiken security bedrijven dergelijke tools om
informatie voor zichtzelf te verzamelen, bijv. om
geografisch vast te stellen waar de "zwakke broeders" staan
en wat daar allemaal aan mis is. Veel van die bedrijven,
waaronder Secunia vermoed ik, zullen hun goede naam niet
zomaar te grabbel gooien door deze gegevens (zonder ze
anoniem te maken) aan derden te geven en/of te publiceren.
Echter, ook bij security bedrijven zijn er wel eens
computers of mensen die "lekken".

Het zou mij verbazen als dit programma geen informatie naar
huis stuurt. Zoals Peter zelf scheef: als je wat te
verbergen hebt moet je dit soort tools niet gebruiken. Denk
je daarentegen dat de voordelen van een security tool die je
computer onderzoekt, opwegen tegen het meedoen aan een
-mogelijk- onderzoekje door Secunia, laat je dan niet
weerhouden!

@Erik,

Ik vindt een SCSI.exe bestand in mijn systeem ik heb het vermoeden dat
dit gerelateerd is aan de secunia tool, kan dit kloppen ?

Kan verder niet veel vinden over dit exe bestandje, voor de zekerheid heb ik
als stap een deze de pas afgesneden.

Lijkt me een goede zet van Secunia. Goed voor de bu$ine$$

Sorry dat ik niet eerder antwoordde, ik was even druk met andere zaken dan security.

In de JAR file die ik gedownload heb zat geen SCSI.exe (JAR files zijn feitelijk gewoon zip files). Deze SCSI.exe zou nageladen kunnen worden vanaf de Secunia site, maar ik verwacht in als onderdeel van Secunia's Software Inspector geen bestand met zo'n naam.

Als je geen SCSI kaart in je systeem hebt zou je iets "opgelopen" kunnen hebben, maar ik ga er niet van uit dat dit bij Secunia vandaan komt. Heb je die SCSI.exe al eens laten scannen door bijv. http://www.virustotal.com/?

Edit: aanvullingen

Moet ik nog even doen idd, ik heb wel de secuniasi.dll uit het register
gehaald.

Ik denk idd dat het SCSI.exe niet gerelateerd is aan secunia, een foutje
van mij.