Erittäin vaarallinen linux-aukko!

Se että jos joku pullonpohja-laseilla varustettu hippi muka "paikkaa" ei todista mitään. Piste.

Linuksin formatointi auttaa tälläisissä tilanteissa

"Missä olisi hyvät ohjeet poistaa koko linux-roska koneelta pikaisesti ? "

Kas kun ei ole ikinä moista koneessani ollutkaan! Vistalla mennään nyt kasiin saakka, hienosti pelaa!

Formatointi auttaa kirjoitti:

Linuksin formatointi auttaa tälläisissä tilanteissa

Kannattaa varmuuden vuoksi käyttää Windowsin formatointi-ohjelmaa, ettei jää mitään kökkäreitä. Jos kovalevy on uusi, pikaformatointi riittää, sillä marginaalikäyttöjärjestelmä vaurioittaa kovalevylle viallisia sektoreita, mutta uudehkolle levylle niitä ei ole vielä tullut merkittävää määrää, joten suuren kovalevyn tapauksessa tunteja kestävää täydellistä formatointia, jossa marginaalikäyttöjärjestelmän aiheuttamat vialliset sektorit merkitään, ei tarvita. Vähänkin kauemmin marginaalikäyttöjärjestelmällä käytetyn kovalevyn täydellinen formatointi on em syistä tarpeen.

Vaihtoehtoja on kirjoitti:

Kannattaa varmuuden vuoksi käyttää Windowsin formatointi-ohjelmaa, ettei jää mitään kökkäreitä. Jos kovalevy on uusi, pikaformatointi riittää, sillä marginaalikäyttöjärjestelmä vaurioittaa kovalevylle viallisia sektoreita, mutta uudehkolle levylle niitä ei ole vielä tullut merkittävää määrää, joten suuren kovalevyn tapauksessa tunteja kestävää täydellistä formatointia, jossa marginaalikäyttöjärjestelmän aiheuttamat vialliset sektorit merkitään, ei tarvita. Vähänkin kauemmin marginaalikäyttöjärjestelmällä käytetyn kovalevyn täydellinen formatointi on em syistä tarpeen.

Lue lisää

Hohhoh, vai että "marginaalikäyttöjärjestelmän aiheuttamat vialliset sektorit". Ei käyttöjärjestelmät pysty aiheuttamaan viallisia sektoreita. Täyttä puppua, mutta menihän tuo huumorina :D (Eihän tämä keskutelu muutenkaan pysy asiassa)

Tämä oli tiettävästi ensimmäien laatuaa dagen-efter-tietoturva-aukoista alalla? Vastikäänhän marginaalikäyttöjärjestelmän leiri virnuili Mikrosoftin tehtaalle, joka joutui painiskelemaan nollapäivän tietoturva-aukon aiheuttaman atk-probleemin kanssa. Siitäs saitte hörhöt! Mitäs laitoitte päivityksen jakoon, vaikka tiesitte tulossa olevasta dagen-efter-aukosta. Nyt on tuhansien keskinään verisesti marginaalikäyttöjärjestelmä-Linuksin perheen hävyttömän pienen kokonaissuosion herruudesta kilpailevan distron kernelin kääntö uusiksi käytännössä mahdoton tehtävä: päivityshän tuli juuri ennen täydellisessä hiljaisuudessa (vain rosvot ja marginaalikäyttöjärjestelmän kerneliä vartioiva ylipapisto tiesivät siitä) hoideltua ja sittemmin kaikille muillekin paljastunutta dagen-efter-tietoturva-aukkoa marginaalikäyttöjärjestelmän ytimessä.

Vieläkö joku väittää, etteikö marginaalikäyttöjärjestelmän ytimessä säilytettäisi todella salaisia kansioita vapaan ohjelmistokoodilisenssin alla?

Salaiset kansiot kirjoitti:

Tämä oli tiettävästi ensimmäien laatuaa dagen-efter-tietoturva-aukoista alalla? Vastikäänhän marginaalikäyttöjärjestelmän leiri virnuili Mikrosoftin tehtaalle, joka joutui painiskelemaan nollapäivän tietoturva-aukon aiheuttaman atk-probleemin kanssa. Siitäs saitte hörhöt! Mitäs laitoitte päivityksen jakoon, vaikka tiesitte tulossa olevasta dagen-efter-aukosta. Nyt on tuhansien keskinään verisesti marginaalikäyttöjärjestelmä-Linuksin perheen hävyttömän pienen kokonaissuosion herruudesta kilpailevan distron kernelin kääntö uusiksi käytännössä mahdoton tehtävä: päivityshän tuli juuri ennen täydellisessä hiljaisuudessa (vain rosvot ja marginaalikäyttöjärjestelmän kerneliä vartioiva ylipapisto tiesivät siitä) hoideltua ja sittemmin kaikille muillekin paljastunutta dagen-efter-tietoturva-aukkoa marginaalikäyttöjärjestelmän ytimessä.

Vieläkö joku väittää, etteikö marginaalikäyttöjärjestelmän ytimessä säilytettäisi todella salaisia kansioita vapaan ohjelmistokoodilisenssin alla?

Lue lisää

Bugin olemassaolo todettiin ja korjaus tehtiin 2004 joka piti sisällyttää kerneliin mutta jostain tuntemattomasta syystä, ilmeisesti inhimillisistä syistä johtuen, jäi siitä pois. Kukaan ei sitä ole sen ihmeemmin missään piilotellut, kyllä se ihan ytimen lähdekoodissa yhdistettynä x-serverin koodiin on ollut kaikkien luettavissa mutta koska bugi esiintyy vain noiden kahden komponentin kanssa niin ehkäpä koodin lukijat eivät ole sitä hoksanneetkaan.

Verkon kautta hyökätäkseen kohdekoneeseen pitää ensin kyetä injektoimaan ja ajamaan viholliskoodia

"To compromise a system remotely, an attacker would first have to exploit another hole to inject code and execute it on the system. As a second step, the attacker would then use the procedure described above to obtain root privileges"

Paikallinen käyttäjä sen sijaan kykenee toteuttamaan hyökkäyksen mikäli hänellä on oikeus käynnistää x-serveri esim. ssh:n kautta jolloin hän kykenee rekursiivisella kutsulla ajamaan x-palvelimen muistin ylivuotoon.

Tässä tehdään kyllä kärpäsestä härkästä, vaikka ongelma onkin vakava niin Windowsissahan tällainen on ihan arkipäivää että otetaan kone haltuun adminin oikeuksin. Sen sijaan sitä emme tiedä kuinka paljon Microsoft on vaivihkaa korjannut koodistaan vastaavia bugeja, Windowsin ylipapisto kun ei todellakaan paljasta mitä tekee, välillä tulee ns. salaperäisiä päivityksiä joista ei tiedetä mitä ne korjaavat.

"Microsoft on kaikessa hiljaisuudessa julkaissut viisi päivitystä, joita ei ole aiemmin mainittu Vistan service pack 1:n ennakkotiedoissa."

Ei siellä ytimen lähdekoodissa mitään salaisia kansioita voi olla kun se on vaan pelkkää tekstiä.

exergy kirjoitti:

Bugin olemassaolo todettiin ja korjaus tehtiin 2004 joka piti sisällyttää kerneliin mutta jostain tuntemattomasta syystä, ilmeisesti inhimillisistä syistä johtuen, jäi siitä pois. Kukaan ei sitä ole sen ihmeemmin missään piilotellut, kyllä se ihan ytimen lähdekoodissa yhdistettynä x-serverin koodiin on ollut kaikkien luettavissa mutta koska bugi esiintyy vain noiden kahden komponentin kanssa niin ehkäpä koodin lukijat eivät ole sitä hoksanneetkaan.

Verkon kautta hyökätäkseen kohdekoneeseen pitää ensin kyetä injektoimaan ja ajamaan viholliskoodia

"To compromise a system remotely, an attacker would first have to exploit another hole to inject code and execute it on the system. As a second step, the attacker would then use the procedure described above to obtain root privileges"

Paikallinen käyttäjä sen sijaan kykenee toteuttamaan hyökkäyksen mikäli hänellä on oikeus käynnistää x-serveri esim. ssh:n kautta jolloin hän kykenee rekursiivisella kutsulla ajamaan x-palvelimen muistin ylivuotoon.

Tässä tehdään kyllä kärpäsestä härkästä, vaikka ongelma onkin vakava niin Windowsissahan tällainen on ihan arkipäivää että otetaan kone haltuun adminin oikeuksin. Sen sijaan sitä emme tiedä kuinka paljon Microsoft on vaivihkaa korjannut koodistaan vastaavia bugeja, Windowsin ylipapisto kun ei todellakaan paljasta mitä tekee, välillä tulee ns. salaperäisiä päivityksiä joista ei tiedetä mitä ne korjaavat.

"Microsoft on kaikessa hiljaisuudessa julkaissut viisi päivitystä, joita ei ole aiemmin mainittu Vistan service pack 1:n ennakkotiedoissa."

Ei siellä ytimen lähdekoodissa mitään salaisia kansioita voi olla kun se on vaan pelkkää tekstiä.

Lue lisää

Katsohan vain! Ekserkyllä alkoi välitunti. Minkähän oppilaitoksemme täydellisen valtakäyttöjärjestelmä-Windowsin atk-tiloihin hän on päässyt jonkun muun avaaman po atk-tilan sähkölukon välistä pujahtamaan?

Ilmianto tulossa kirjoitti:

Katsohan vain! Ekserkyllä alkoi välitunti. Minkähän oppilaitoksemme täydellisen valtakäyttöjärjestelmä-Windowsin atk-tiloihin hän on päässyt jonkun muun avaaman po atk-tilan sähkölukon välistä pujahtamaan?

Lue lisää

Täällä meidän atk-luokassa, tuu kattomaan niin vilkutan sulle.

Salaiset kansiot kirjoitti:

Tämä oli tiettävästi ensimmäien laatuaa dagen-efter-tietoturva-aukoista alalla? Vastikäänhän marginaalikäyttöjärjestelmän leiri virnuili Mikrosoftin tehtaalle, joka joutui painiskelemaan nollapäivän tietoturva-aukon aiheuttaman atk-probleemin kanssa. Siitäs saitte hörhöt! Mitäs laitoitte päivityksen jakoon, vaikka tiesitte tulossa olevasta dagen-efter-aukosta. Nyt on tuhansien keskinään verisesti marginaalikäyttöjärjestelmä-Linuksin perheen hävyttömän pienen kokonaissuosion herruudesta kilpailevan distron kernelin kääntö uusiksi käytännössä mahdoton tehtävä: päivityshän tuli juuri ennen täydellisessä hiljaisuudessa (vain rosvot ja marginaalikäyttöjärjestelmän kerneliä vartioiva ylipapisto tiesivät siitä) hoideltua ja sittemmin kaikille muillekin paljastunutta dagen-efter-tietoturva-aukkoa marginaalikäyttöjärjestelmän ytimessä.

Vieläkö joku väittää, etteikö marginaalikäyttöjärjestelmän ytimessä säilytettäisi todella salaisia kansioita vapaan ohjelmistokoodilisenssin alla?

Lue lisää

Onko tilastoitu sitä, kuinka moni on kääntäny tähän mennessä marginaalikäyttöjärjestelmän distronsa kerneleineen uusiksi? Vai kävikö siinä niin, että Linus oli ainut, joka sen teki?

Kuinka monta käännet kirjoitti:

Onko tilastoitu sitä, kuinka moni on kääntäny tähän mennessä marginaalikäyttöjärjestelmän distronsa kerneleineen uusiksi? Vai kävikö siinä niin, että Linus oli ainut, joka sen teki?

Lue lisää

Ainakin Debianissa on ollut korjattuna jo atk-päiväkausia. Valtavirtakäyttöjärjestelmän hörhö höpöttelee taas atk-pehmoisia.

Marginaalihörhö kirjoitti:

Ainakin Debianissa on ollut korjattuna jo atk-päiväkausia. Valtavirtakäyttöjärjestelmän hörhö höpöttelee taas atk-pehmoisia.

Keillä kaikilla ne debianit on, joista on käännetty uusiksi?

Katsokaa! Linuksin vanha hippi! Eikö se ymmärrä, että rosvot on tienneet tuosta aukosta jo toistakymmentä vuotta? Rosvot ei vaan huutele. No ei kyllä liikoja huudellut tässä poikkeuksellisessa tapauksessa huudellut marginaalikäyttöjärjestelmäleirikään.

Reality call kirjoitti:

Katsokaa! Linuksin vanha hippi! Eikö se ymmärrä, että rosvot on tienneet tuosta aukosta jo toistakymmentä vuotta? Rosvot ei vaan huutele. No ei kyllä liikoja huudellut tässä poikkeuksellisessa tapauksessa huudellut marginaalikäyttöjärjestelmäleirikään.

Lue lisää

nopeutta

http://www.tietokone.fi/uutiset/turvayhtio_sai_tarpeekseen_paikkausvetkuttelu_saa_loppua

Kaikkien tuhansien marginaalikäyttöjärjestelmästä jaettujen versioitten, distrojen kerneleitten kääntäminen lienee täysin utopistinen ajatus
http://keskustelu.suomi24.fi/listmessage/9271674/45457380

Niin kuin Microsoftille on käynyt.

Kuinkahan paljon haittaohjelmia on ehditty tuon 6 vuoden aikana levittää linux-koneille....

dgyjdj kirjoitti:

Kuinkahan paljon haittaohjelmia on ehditty tuon 6 vuoden aikana levittää linux-koneille....

>Kuinkahan paljon haittaohjelmia...

Meinaatko että ihan turhaa kohua kun YHTÄÄN haittaohjelmaa ei ilmaantunut? ;)

Miksi Linuxin paikkaus kestää 6 vuotta?
"Linux-käyttöjärjestelmän ytimestä on löytynyt ainakin kuusi vuotta vanha, erittäin vaarallinen haavoittuvuus"

Kuinka pieni puskuri wintoysin copy-pastessa on kun seuraava lause olisi ollut:

"...mutta ylläpito voi tarvittaessa asentaa manuaalisesti haavoittuvuuden korjaavan päivityksen (patch)."

Tjaa ei koske meikäläisen käyttämään opensusea jossa on tuo korjaus on ollut käytössä vuodesta 2004. Kannataa siirtyä käyttämään opensusea joka on teknisesti paras jakelu ja yleensä paras käyttöjärjestelmä.

"Mielenkiintoiseksi nyt havaitun turva-aukon tekee se, että haavoittuvuus havaittiin ensimmäisen kerran jo kuusi vuotta sitten. Suse-jakeluversion tietoturva-asiantuntija Marcus Meissner kertoo tietoturvasivusto H-Onlinelle, että korjaus aukkoon oli saatavilla jo syyskuussa 2004 – mutta paikkaus ei päätynyt koskaan linux-ytimeen. Paikkaus otettiin käyttöön ainoastaan Suse-jakeluversiossa.

Käytännössä kaikki muut paitsi Suse-pohjaiset linuxit ovat haavoittuvia. Useimmille jakeluversioille kuten Red Hatille ei ole saatavilla paikattua ydintä, mutta ylläpito voi tarvittaessa asentaa manuaalisesti haavoittuvuuden korjaavan päivityksen (patch)."

Olis ollut paljon mehevämpää revitellä kun olisi ollut näyttää YKSIKIN hyödyntäminen. ;)

Ensinnäkin, sitä ei yritetty kätkeä, vaan paikata. Toisekseen, paikkaaminen ei jäänyt yritykseksi, vaan haavoittuvuus paikattiin. Kolmanneksi, asiahan julkistettiin. Neljänneksi, avoimeen koodiin tehdyt muutokset eivät ole avoimuuden luonteen vuoksi salaisia. Viidenneksi, M$:n haittaohjelmien ja haavoittuvuuksien määrä liikkuu kymmenissä tai sadoissa miljoonissa, joten sen suljettu luonne ei ole suojellut sitä lainkaan. Kuudenneksi, rehelliset ja pätevät koodaajat ympäri maailmaa voisivat löytää ja korjata sitä mikäli koodi olisi avointa. Seitsemänneksi, sinut tässä täytyy pitää piilossa yleisöltä.

Vain rosvot ja marginaalikäyttöjärjestelmän ydintä, kerneliä vartioiva marginaalikäyttöjärjestelmän ylipapisto tiesivät siitä

Näio! Mutta toisaalta, jos laskennassa paljastuisi, että jotain koppakuoriaista ei olisi kuin parikymmentätuhatta ja rapiat koko maailmassa, nousisi hirveä haloo ja koppakuoriaisen suojelualueita perustettaisiin kustannuksista piittaamatta, mutta ei Pingviinin. Tasan eivät käy koppakuoriaisten ja pingviinien onnen lahjat.

Taidat olla ihan sekaisin? Itse sain arviolaskulla 15 miljoonaa ubuntukäyttäjää pohjautuen tuohon wikin tilastoon.

exergy kirjoitti:

Taidat olla ihan sekaisin? Itse sain arviolaskulla 15 miljoonaa ubuntukäyttäjää pohjautuen tuohon wikin tilastoon.

Tuo voi johtua siitä, että tapasi tulkita tilastoja on kaikkiin muihin nähden hieman erikoisempi. Tilastossa, jossa arviolaskit niin monta käyttäjää, on merkittynä pääluvultaan täsmällisesti koko maailman atk-mittakaavassa alle neljäkymmentä tuhatta sivupyyntöä, joka ei ole sama asia kuin sivuja maailman suosituimmasta Internet-tietosanakirjasta marginaalikäyttöjärjestelmällä pyytäneitten pääluku, joka siis on murto-osa tuosta, sillä jo yksikin marginaalikäyttöjärjestelmän hörhö voi saada kymmeniä tuhansia klikkauksia mistä tahansa aikaiseksi, kuten tuossa jäljempänä loistavasti jälleen osoitan.

Miten arvioit itseäsi pohjautuen Suomi24-tietotekniikkafoorumin LÄHETÄ-nappulan klikkaustilastoon
http://tinyurl.com/34ue9zs
(jossa eivät näy miljoonat sivupyyntösi Suomi24-tietotekniikkafoorumilta), josta ilmenee, että olet yksinäsi klikkaillut liki yhtä monta kertaa hävyttömän pienen kieliryhmän Suomi24-tietotekniikkafoorumin LÄHETÄ-nappulaa kuin koko maailman kaikki muut marginaalikäyttöjärjestelmäperhe-Linuksin jonkun distron käyttäjät kaikkia kieliä puhuvan maailman suosituinta Internet-tietosanakirjaa yhteensä?

Sekainen selviää! kirjoitti:

Tuo voi johtua siitä, että tapasi tulkita tilastoja on kaikkiin muihin nähden hieman erikoisempi. Tilastossa, jossa arviolaskit niin monta käyttäjää, on merkittynä pääluvultaan täsmällisesti koko maailman atk-mittakaavassa alle neljäkymmentä tuhatta sivupyyntöä, joka ei ole sama asia kuin sivuja maailman suosituimmasta Internet-tietosanakirjasta marginaalikäyttöjärjestelmällä pyytäneitten pääluku, joka siis on murto-osa tuosta, sillä jo yksikin marginaalikäyttöjärjestelmän hörhö voi saada kymmeniä tuhansia klikkauksia mistä tahansa aikaiseksi, kuten tuossa jäljempänä loistavasti jälleen osoitan.

Miten arvioit itseäsi pohjautuen Suomi24-tietotekniikkafoorumin LÄHETÄ-nappulan klikkaustilastoon
http://tinyurl.com/34ue9zs
(jossa eivät näy miljoonat sivupyyntösi Suomi24-tietotekniikkafoorumilta), josta ilmenee, että olet yksinäsi klikkaillut liki yhtä monta kertaa hävyttömän pienen kieliryhmän Suomi24-tietotekniikkafoorumin LÄHETÄ-nappulaa kuin koko maailman kaikki muut marginaalikäyttöjärjestelmäperhe-Linuksin jonkun distron käyttäjät kaikkia kieliä puhuvan maailman suosituinta Internet-tietosanakirjaa yhteensä?

Lue lisää

1) Marginaalikäyttöjärjestelmällä tehdyt klikkaukset maailman suosituimmasta Internet-tietosanakirjasta:
http://img534.imageshack.us/img534/2241/marginaalisuosio.jpg

Uhkan mitättömyyden puolesta puhuu myös se, että Suomi24-tietotekniikkafoorumilla, jossa kahdella nimimerkillisesti erillä marginaalikäyttöjärjestelmän hörhöllä on enemmän klikkauksia pelkästä LÄHETÄ-nappulasta kuin maailman suosituimmassa Internet-tietosanakirjassa kaikilla marginaalikäyttöjärjestelmän distroilla pyydettyjä sivuja yhteensä, vain on vain kymmenen peukkua alespäin: lienee syytä olettaa, että nämäkin negatiivipeukutukset tässä säikeessä ovat kaikki yhden ja saman tai korkeintaan kahden marginaalikäyttöjärjestelmäleirin hörhön käsialaa.

Uhka hahmottuu kirjoitti:

Uhkan mitättömyyden puolesta puhuu myös se, että Suomi24-tietotekniikkafoorumilla, jossa kahdella nimimerkillisesti erillä marginaalikäyttöjärjestelmän hörhöllä on enemmän klikkauksia pelkästä LÄHETÄ-nappulasta kuin maailman suosituimmassa Internet-tietosanakirjassa kaikilla marginaalikäyttöjärjestelmän distroilla pyydettyjä sivuja yhteensä, vain on vain kymmenen peukkua alespäin: lienee syytä olettaa, että nämäkin negatiivipeukutukset tässä säikeessä ovat kaikki yhden ja saman tai korkeintaan kahden marginaalikäyttöjärjestelmäleirin hörhön käsialaa.

Lue lisää

Siis meilläkö on M-Karin kanssa enemmän LÄHETÄ-nappulaa per päivä? Herää tampio.

exergy kirjoitti:

Siis meilläkö on M-Karin kanssa enemmän LÄHETÄ-nappulaa per päivä? Herää tampio.

Etkö ymmärrä, että yksikään valtakäyttöjärjestelmän todella tyytyväisistä käyttäjistä ei pääsisi edes vähän suuremmallakaan porukalla Suomi24-titotekniikkafoorumin LÄHETÄ-nappulaa klikkailemalla siihen, että niitä klikkauksia kertyisi edes kymmnessä VUoDESSA lähellekään yhtä paljon kuin Mikrosoftin tehtaan täydellisen valtakäytöjärjestelmäperheen vähiten käytetyllä distrolla on klikkauksia maailman epäsuosituimmastakin Internet-tietosanakirjasta saati suosituimmasta pär tunti.

Myös suhteellisuuden tajusi on kauhean pahasti vinksahtanut! Olisihan se nyt aivan liian kunnianhimoinen tavoite jopa sinulta ja mkarilta saada johonkin säikeeseen yhtä paljon pelkkiä LÄHETÄ-nappulan klikkauksia kuin kaikilla marginaalikäyttöjärjestelmän distroilla yhteensä on sivupyyntöjä maailman suosituimmassa Internet-tietosanakirjastossa. Tämän pitäisi olla sanomattakin selvää, mutta kun ei niin ei.

Marginaalikäyttöjärjestelmän tietoturva-aukoista eräs, jonka edes kokeilematta yhtäkään marginaalikäyttöjärjestelmäperheen distroista löysin näyttäisi ”unohtuneen” marginaalikäyttöjärjestelmäleirin ylipapistolta ja apostoleilta:

http://keskustelu.suomi24.fi/listmessage/9004855/43649682

Muistatteko, kuinka ekserkyltä silloin tuli atk-vaippojen täysiltä? Marginaalikäyttöjärjestelmäleirin pitäisi olla kiitollinen siitä, etten ole rosvo.