Internet Explorerista löytyi nollapäivähaavoittuvuus - ei paikkaa
"ollut jo seitsemän kuukauden ajan päivittämätön aukko"
http://www.mpc.fi/kaikki_uutiset/internet explorerista loytyi nollapaivahaavoittuvuus ei paikkaa/a989295
"ollut jo seitsemän kuukauden ajan päivittämätön aukko"
http://www.mpc.fi/kaikki_uutiset/internet explorerista loytyi nollapaivahaavoittuvuus ei paikkaa/a989295
Vastaukset 50
Vanhimmat
Se on kyllä outoa että MS ylipäätään paikkaa ikiwanhoja muinais-selaimia. Tuonkin voisi jättää ihan hyvin paikkaamatta. IE9 pitää vielä paikata kun on Vistan uusin selain, ei mitään sitä vanhempia.
Suurin syy käyttää vanhoja ie selaimia on activex palikoiden yhteensopimattomuus uudempiin ie selaimiin. Eli monet käytössä olevat business sovellukset eivät toimi uudempien selaimien kanssa. Jos ms oppisi tekemään edes itsensä kanssa yhteensopivaa softaa niin tällaisista virityksistä vanhojen selaimien kanssa pääsisi eroon.
On jätetty paikkaamatta, TOLLO.
Niin on ja eikä ole väliä vaikka jäisi ikuisiksi ajoiksi paikkaamatta. Kaikkiin tuettuihin Windowseihin saa uudemman IE selaimen.
Niitä Firefoxin lisäosia hajoaa jatkuvasti kovaa vauhtia uusien Firefoxien myötä.
http://keskustelu.suomi24.fi/node/12261698#comment-67930619-view
nii.
Vain paras on kyllin hyvää ! IE joutaa tunkiolle !
http://www.mozilla.org/fi/firefox/new/
Toimiiko Firefox 3.6:n lisäosat uusissa Firefoxeissa? Saako Firefox 3.x vielä tietoturvapäivityksiä? Ainakaan Firefox 3.6:n Silverlight lisäosa ei toiminut enää Firefox 4:ssä.
http://keskustelu.suomi24.fi/node/12261698/#comment-67930619
Lisäosien yhteensopivuus hajoilee oikein kunnolla ja jatkuvasti.
http://en.wikipedia.org/wiki/Add-on_(Mozilla)#Compatibility_and_updates
Miten firefox liittyy ie:n nollapäivähaavaan? Tai firefoxin lisäosat uusimmissa ie selaimissa toimimattomiin activex palikoihin? Ei mitenkään.
"...firefoxin lisäosat uusimmissa ie selaimissa toimimattomiin activex palikoihin?"
Liittyy aivan oleellisesti sillä tavalla että KAIKKIEN selaimien uudet versiot rikkovat lisäosien yhteensopivuutta. IE ei ole mikään poikkeustapaus ja lisäosien rikkoontuminen pitää vain sietää ja korjata lisäosa tarpeen mukaan niin kuin Firefoxin lisäosien tekijät toimivat. Ei ole IE:n bugi.
Ja liittyy 0-päivän haavoittuvuuteenkin: Saako Firefox 3.6:een vielä tietoturvapäivityksiä jossa Silverlight lisäosa toimi vielä kunnolla?
Windowsin käyttäjät on vähän kovapäisiä ja sen mukaan on elettävä.
"Kasiversiota käyttää viidesosa Internet Exploreria käyttävistä."
Tuohon Firefox versioon ei ole luvattu enää tietoturvapäivityksiä. Toisin on IE 8:san kohdalla. Mikkis LUPAA päivittää sitä, niin kauan kuin se päivittää sitä käyttistä, jossa IE 8:san on.
Suurin osa varmaan XP:ssä joka on jo muutenkin reikäinen. XP:n IE8:ssa on ollut jo jonkin aikaa 0-päivän haavoittuvuus jota on jo käytetty jonkin aikaa hyväksi.
Niin lupaa ja se on minusta outoa. Saisivat kuopata jo kokonaan vanhentuneen selaimen nyt samalla kun XP jo kuopattiin.
Heitä homo voltti ! IE tuhoaa linkitkin !
Firefoxissa - joka on nykyään versio 29 ! toimii lisäosat !
Ei tuossa IE8 päivityksessä ole mitään outoa jos vähänkin on tietoinen microsoftin käyttöjärjestelmistä. Windows Server 2003 tuki loppuu vasta 14.7.2015 ja siihen uusin saatavissa oleva IE on IE8.
on taas hätä kädessä kun wintoy$ vajoaa tilastoissa.
Niitä hajoaa korkeintaan vajaan vuoden välein, ja silloinkin on se 3kk siirtymäaika.
Sen lisäksi, Firefoxin lisäosien rikkoutuminen ei käytännössä särje sovelluksia. ActiveX on vähän eri juttu kun se on tekniikka jolla tehdään ohjelmistokomponentti. Tekniikassa itsessään ei merkittävää vikaa ole mutta selainsoftassa se ei ole ikinä oikein toiminut ja Firefoxissa ei sitä käytetä. Firefox ei kuitenkaan hajota niitä selaintekniikalla tehtyjä komponentteja, että vaikka lisäosa ei toimisikaan, sovellukset ei hajoile.
Silverlight toimii kunnolla Firefox 24 ESR:ssä. Ja toimi kunnolla niin ikään myös 10 ESR ja 17 ESR julkaisuissa.
Ei sen Silverlightin toimivuudelle Firefoxissa ole mitään tapahtunut.
Miksi päivitit Firefox 4:n vaikka Firefox 3.6:sta pystyi suoraan päivittämään Firefox 10 ESR:n ? Sinussahan on jotain vikaa kun näin typerästi teet.
Jos ihan totta puhutaan niin minulla ei ole ikinä hajonnut lisäosia Firefoxista mutta tiedän että se on mahdollista jos ihan vartavasten yrittää särkeä niitä päivittämällä uusiin versioihin 1.5kk välein ja samana päivänä kuin ilmestyy.
Korjaan, olen saanut Firefoxin potkaisemaan Java pluginin pihalle jos sitä Java pluginia ei ole päivitetty. Kyseisen vivun saa kyllä säädettyä niin, että näin ei tehdä vaikka oliskin reikiä. Tämä nyt ei varsinaisesti ole vastaavaa yhteensopivuuden hajoamista koska Firefoxia ei päivitetty vaan ominaisuus joka kyttäilee, että reikäiset lisäosat poistetaan automaattisesti.
Ei voi jättää paikkaamatta koska IE on käyttöjärjestelmän osa ja sitä on tuettava käyttöjärjestelmän tuen loppuun saakka. Posready 2009 sisältää myös IE8 joten sitä tuetaan vuotaan 2019 asti.
Hyvästi NoScript - Tervetuloa haittaohjelmat !
Onneksi on Firefox !
Kyllä on maailmanlopun surkea reikäselain jos haittaohjelmat tunkevat koneelle ilman että javascriptit estetään. IE:llä voi nettailla turvallisesti ilman että täytyy säätää jotain javascriptejä sivukohtaisesti.
Juu ei voi.
https://plus.google.com/102342595285863325267/posts/TQnSi7fqhKy
Hyvästi Ghostery - Tervetuloa seuranta !
Onneksi on Firefox !
Muista myös lyijyverhot.
Täälläkin on ainakin 5 trackeria.
Nyt 6.
Nyt 7.
ie 8 on viisi vuotta vanha. Kauanpa no mäsän aukot saa olla avoimina.
Tubutin on ~10 vuotta vanha ja bugeja riittää maailman ääriin...
https://bugs.launchpad.net/ubuntu
Koska tubutin korjataan bugittomaksi?
JÖSSES millainen määrä tietoturvabugeja pelkästään tälle kuukaudelle!!!!!!
http://www.ubuntu.com/usn/
Kylläpä tubutin on reikiä täynnä!
Niin piti vielä kysymäni että milloin kaikki tietoturvabugit korjataan?
vakiovänkääjä on taas näemmä kutsuttu hommiin. Sitä se mäsä aivopesu teettää.
Kerro nyt vaan koska tubuttimesta korjataan kaikki tietoturvabugit äläkä vänkää.
Microsoft myy tubuttimia, siksi IE vuotaa.
Tuossa linkissäsi oli Ubuntun, Linuxin ja ohjelmien bugeja(mm. firefox, thunderbird), ei tubuttimen.
Mistä löytyy windows-tubuttimen, sen kernelin ja kaikkien ohjelmien bugit? Ei mistään, kun siihen haalitaan ohjelmat ympäri nettiä. Ei ole oikein luotettavaa touhua :DD
Kannattaa vaihtaa Microsoftin tubutin Ubuntuun, kuten näet niin vähän näkyy olevan tietoturva-aukkoja 12.04 LTS:ssä, vähemmän turvareikien korjausta kuin Windows MS Office MS SQL Visual Studio MS Security Essentials Silverlight jne. combossa.
Ja nuo kaikki on tietysti korjattu.
Tubuttimen IE8:ssa kuulemma 7kk ollut reikä auki kun Microsoftia ei kiinnosta korjata.
Asiaa pukkaat!
>> Tiedot haavoittuvuudesta julkaistiin HP:n Zero Day Initiativen -sivuilla.
ZDI on ohjelma, joka palkitsee haavoittuvuuksia löytäviä tutkijoita.
ZDI:n käytäntöihin kuuluu odottaa puoli vuotta ennen haavoittuvuuksista kertomista, jotta kehittäjä ehtii paikata sovelluksensa.
Microsoft sai ZDI:ltä viimeisen varoituksen toukokuun alussa. >>
Mennävuosina reikien löytäjät (riippuen aukon vakavuudesta) pisti varo-ajan jälkeen aukot julkisuuteen mikäli paikkausta ei säällisen ajan kuluessa ilmaantunut. Lienee tietoturvatutkijoiden ainoa keino pistää vauhtia vuotavan sovelluksen kehittäjiin.
Fede pistää IE:n ja firefoxin samalle viivalle.
Hirveä kutale tuo IE-selain.
olikos se f.e.dzerzhinsky, joka ajaa rupu tietokoneellaan rupukäyttöjärjestelmää, jossa on rupuselain, rupua kaikki muukin. Onneksi en tunne henkilöä ( toivottavasti)
Tarkkaan harkittu ominaisuus. Jos jotakin haittaa aiheutuu niin vain Iranissa
only in windows...heh heh..............................!
Tiedustelupalvelujen pitää saada ensin tietyt työt valmiiksi. Sitten näytetään Microsoftille vihreää valoa, että saa paikata. Perusteena tietysti kansallinen turvallisuus. Tätähän ei tietysti ääneen huudella.