Kaikki softa mitä käyttäjä ylipäätänsä voi tarvita pitää olla valmiiksi asennettuna. Sen jälkeen softa ja rauta lukittu niin ettei mitään ohjelmia tarvitse/pysty enää asentamaan.
Helppoa kuin heinänteko. Mutta sitten tulee ongelma. Kas kun Windows-ihmiset ovat tottuneet siihen että on kiva klikkailla siellä sun täällä ja asennella pääkäyttäjäoikeuksin kaikenlaisia mukavia jutskuja koneelle.
PS. en ota kantaa ns. temppi-tiedostojen mahdollisiin vaaroihin ja flash-juttuihin. Nekin mahdolliset ongelmat hyvällä rauta-softa-arkkitehtuurilla voidaan eliminoida melko hyvin pois.
Helppoa kuin heinänteko. Mutta sitten tulee ongelma. Kas kun Windows-ihmiset ovat tottuneet siihen että on kiva klikkailla siellä sun täällä ja asennella pääkäyttäjäoikeuksin kaikenlaisia mukavia jutskuja koneelle.
PS. en ota kantaa ns. temppi-tiedostojen mahdollisiin vaaroihin ja flash-juttuihin. Nekin mahdolliset ongelmat hyvällä rauta-softa-arkkitehtuurilla voidaan eliminoida melko hyvin pois.
Vastaukset 28
Vanhimmat
Windows RT toimii likipitäen tuolla periaatteella. Ohjelmia voi asentaa vain MS:ltä ja jokainen ohjelma on allekirjoitettu MS:n toimesta. Mitään allekirjoittamatonta ei pysty asentamaan.
Flash ei toimi ollenkaan.
"Ohjelmia voi asentaa vain MS:ltä"
Mikä onkin jo hemmetinmoinen riski.
"Mitään allekirjoittamatonta ei pysty asentamaan."
Ehkä osittain myös siksi Windows 8:sta ei jengi pidä. He kun ovat tottuneet siihen että mitä tahansa "kivaa" voi asentaa mistä tahansa.
Ei tule olemaan koskaan sellainen riski kuin googlen android latauspaikka jossa jaetaan haittaohjelmia oikein urakalla.
Pitää paikkansa. Mutta minkäs teet kun käyttäjien joukossa on totaalisen osaamattomia tumpeloita niin tämä on ainoa vaihtoehto jos halutaan haittaohjelmista eroon kun sitä tekoälyä ei ole vielä kehitetty tarpeeksi pitkälle.
"Mutta minkäs teet kun käyttäjien joukossa on totaalisen osaamattomia tumpeloita"
- Niin, varmaankin suurin osa käyttäjistä menee tuohon kategoriaan mutta ne ei taida tykätä siitä, jos kutsut heitä tumpeloiksi. :)
Sitten loput käyttäjistä lienee vanhempia herrasmiehiä, jotka menevät siihen kategoriaan, joka ei tee muuta kuin käynnistää koneen pelatakseen pasianssia. Niille ei tule haittaohjelmia.
Eli muuta ei tarvittaisi kuin opettaa ja käskeä, että "luo erillinen käyttäjätili rajoitetuin oikeuksin ja käytä sitä"... Mutta ihme ja kumma, adminina se 99% tekee hommansa jatkuvasti warez- ja pornosivustoilla sekä ohjelmia käynnistellessä ja asennellessa. Niin helppo homma se opettaminen kuitenkin olisi... "Niin kaukana, mutta niin lähellä! - In weiter Ferne, so nah!"
Mitäs jos Windowsista tehtäisiin niinkuin se alunperin suunniteltiinkin pelkkä stand-alone tietokoneen käyttöjärjestelmä? Nettipiuha irti koneesta ja pasianssin peluuta!
NT kernelillä varustetut Windowsit ovat olleet aina nettikelpoisia. DOS koneet olivat stand alone koneita eikä niissä ollut aluksi edes TCP-IP protokollaakaan.
"NT kernelillä varustetut Windowsit ovat olleet aina nettikelpoisia."
No miksei ne sitten porukalle tarjonneet vain NT kernelillä varustettuja Windowseja? Miksi hiivatissa netti piti hukuttaa näillä Windows 95/98/2000/2003/XP/Vista/7-bottikoneilla sekä tulevilla Windows 8-bottikoneilla?
NT3.x - Windows 8 ovat kaikki olleet riittävän turvallisia kunhan käyttäjä ei ole täysi tumpelo.
Windows RT kestää jo tumpelonkin käyttäjän.
Windowsista saa turvallisen vain ja ainoastaan poistamalla koko windowsin koneelta.
Windows 8:n turvallisuus on myytti.
http://readwrite.com/2012/09/05/does-windows-8-need-add-on-security-protection-and-what-are-your-choices
"According to Gerry Egan, a senior director of product management for the Security Technology and Response Group at security vendor Symantec, the new Windows 8 “Modern-UI”-style apps (formerly known as Metro) are sandboxed, or isolated from the rest of the system, as well as curated. But one of the “myths” of Windows 8 is that it’s more secure, because underneath the Metro interface lies the traditional desktop, Egan said. "
Windows 8:aan saa asennettua haittaohjelmia ihan samalla tavalla kuin aikaisempiinkin Windowseihin, siinä ei ole mitään eroa.
Pöntöt käyttäjät tosiaan "tarvitsevat" tuollaisia humpuukiohjelmia avuksi jotka joskus onnistuvat estämään haitallisen ohjelman asentamisen.
Windows 8 RT sallii allekirjoittamattomat sovellukset ja niiden suorittamiset:
"Windows RT exploit allows unsigned apps to run..."
http://www.pcpro.co.uk/news/security/379081/windows-rt-exploit-allows-unsigned-apps-to-run
Helvetti. NELJÄS kerta kun joutuu selittämään samaa asiaa uudelleen ja uudelleen.
KYSE ON JAILBREIKKAUKSESTA!!!! EI MISTÄÄN TIETOTURVA-AUKOSTA!!!!
http://keskustelu.suomi24.fi/node/11181587/#comment-59335531
Tulipa hiljaista. Taisi feden kone mennä solmuun ladattuaan uusimmat päivitykset aina luotettavalta iranilaiselta weppipalvelimelta.
Microsoft Update and The Nightmare Scenario
http://www.f-secure.com/weblog/archives/00002377.html
Case Flame
"It has infected computers in Iran, Lebanon, Syria, Sudan and elsewhere."
http://www.f-secure.com/weblog/archives/00002371.html
Siltähän tuo näyttää. Tai sitten kävi lukemassa tuon linkittämäni jutun ja häipyi saman tien...
Kyllä, tämä on juuri se tapaus jossa niitä vääriä Microsoft päivityksiä jaettiin WSUS:illa IRANILAISILTA palvelimilta DOMAINISSA OLEVIIN KONEISIIN.
Mikä tässä on niin vaikeaa ymmärtää????
Nykyään tämä levitystapa ei enää onnistu, Windowsiin tuli tämän tapauksen jälkeen päivitys joka estää heikolla salausavaimella allekirjoitetut päivitykset.
Tässä on se päivitys:
http://technet.microsoft.com/en-us/security/advisory/2661254
Kun se Windows update "murrettiin" siellä iranissa, niin silloinkaan ei itseasiassa oikeasti murrettu sitä palvelua vaan heikko allekirjoitus, jonka WSUS silloin hyväksyi, supertietokoneita käyttäen
En pysty olemaan koneen ääressä 24/7. En ole robotti.
Tuo on vale. Olet suomi24:ssa vähintään sen 24/7. :D
No ok, tunnustetaan. Olen Data Startrekistä ja olen nyt eläkkeellä Starfleetistä niin minulla on aikaa ja kykenen trollaamaan täällä suomi24:llä 24/7 niin kauan kuin dilithium pohjaisessa virtalähteessäni riittää energiaa.
Ei ole olemassa käyttöjärjestelmää jossa kaikki olisi valmiina, ei Linux jakeluissakaan mikään ole valmiina, kaikki ladataan netistä.
Joku tosin kivenkovaan kerran intti että pakettivarasto on Ubuntussa ja ohjelmat siis valmiina, sehän ei pidä paikkaansa.
Jos ne olisi vakion niin nettiä ei tarvittaisi ohjelmien asennukseen.
Ei ole valmiina jo ensinnäkin sen vuoksi, että se repository, joka on ainakin Ubuntussa nykyisin oletuksena, on surkea. Uusia joudut sinne laittamaan jos haluat vähänkin laatua, mutta siinäkin on varottava, ettei laita mitä tahansa haittaohjelma-repositoryjä (ja voidaanhan ne puhtaatkin korkata).
Höpöhöpö. Ohjelmien laatuhan paranee vanhetessaan kun vikoja korjataan pois.
Voi v*ttu mikä IDIOOTTI!
Ubuntu ON netissä, ja siinä on lähes kaikki valmiina. Ne mitä käytetään siirretään paikalliselle levylle.
Ubuntu katsos on suunniteltu käytettäväksi nettiyhteydellä. Tietysti, mikään ei estä pitämästä koko Ubuntua esim. sisäverkossa. Ei sitä pakettivarastoa ole mitenkään lukittu niin etteikö voisi siirtää omaan verkkoon. Edelleenkin on lähes kaikki valmiina.
Väärin meni.
Niitä ohjelmia tarvitsee asentaa uudestaan kuukausittain, että saadaan turvallisuusviat korjattua.