Asensin eilen erääseen tutun koneeseen Open Officen, kun sitä täälläkin kehuttiin. Asennettaessa vilahti, että Oraclen Sun Java oli asennuspaketissa mukana. Latasin tältä sivulta
http://fi.openoffice.org/lataa.html
Nyt sattui eteeni uutinen, että
Käyttäjän salaiset tiedot urkittavissa javan vakavan turva-aukon avulla - Firefox estää javan?
Mozillan kehittäjät etsivät suojautumistapaa uudelta käyttäjiä vastaan tapahtuvalta hyökkäystavalta. Kehittäjät harkitsevat vakavasti päivitystä, joka poistaisi Oraclen java-ohjelmiston Firefox-selaimesta, kirjoittaa uutispalvelu The Register.
Uusi hyökkäystapa on nimeltään beast (browser exploit against ssl/tls). Hyökkäyksessä lähetetään javascriptiä ssl-istuntoon. Javascriptin avulla pystytään palauttamaan salaisia tietoja istunnosta. Lähetetty javascript hyödyntää Oraclen Java-ohjelmistosta löytyvää turva-aukkoa.
Hyökkäys toimii kaikissa selaimissa
Hyökkäystavalla pystyy siis purkamaan ssl-suojauksen verkkoliikenteestä. Ssl-suojauksen purkaminen mahdollistaa miljoonien sivustojen arkaluontoisten tietojen, kuten käyttäjien turvatunnusten ja salasanojen, varastamisen.
Kaikki selaimet ovat alttiita beast-hyökkäykselle, sillä se tapahtuu Oraclen java-ohjelmiston turva-aukon kautta.
http://www.mikropc.net/kaikki_uutiset/kayttajan salaiset tiedot urkittavissa javan vakavan turvaaukon avulla firefox estaa javan/a694754
Onko tuo Oraclen Java korvattavissa tuossa ohjelmassa toisella?
http://fi.openoffice.org/lataa.html
Nyt sattui eteeni uutinen, että
Käyttäjän salaiset tiedot urkittavissa javan vakavan turva-aukon avulla - Firefox estää javan?
Mozillan kehittäjät etsivät suojautumistapaa uudelta käyttäjiä vastaan tapahtuvalta hyökkäystavalta. Kehittäjät harkitsevat vakavasti päivitystä, joka poistaisi Oraclen java-ohjelmiston Firefox-selaimesta, kirjoittaa uutispalvelu The Register.
Uusi hyökkäystapa on nimeltään beast (browser exploit against ssl/tls). Hyökkäyksessä lähetetään javascriptiä ssl-istuntoon. Javascriptin avulla pystytään palauttamaan salaisia tietoja istunnosta. Lähetetty javascript hyödyntää Oraclen Java-ohjelmistosta löytyvää turva-aukkoa.
Hyökkäys toimii kaikissa selaimissa
Hyökkäystavalla pystyy siis purkamaan ssl-suojauksen verkkoliikenteestä. Ssl-suojauksen purkaminen mahdollistaa miljoonien sivustojen arkaluontoisten tietojen, kuten käyttäjien turvatunnusten ja salasanojen, varastamisen.
Kaikki selaimet ovat alttiita beast-hyökkäykselle, sillä se tapahtuu Oraclen java-ohjelmiston turva-aukon kautta.
http://www.mikropc.net/kaikki_uutiset/kayttajan salaiset tiedot urkittavissa javan vakavan turvaaukon avulla firefox estaa javan/a694754
Onko tuo Oraclen Java korvattavissa tuossa ohjelmassa toisella?
Vastaukset 11
Vanhimmat
Tätä tuttavat suosittelivat Openofficen sijaan: http://fi.libreoffice.org/... Noh kokeilin tuota ja näytti toimivan nopeammin...
Vielä toistaiseksi pääsee kirjoittamaan monikossa, että mozillan kehittäjät.
Artikkelissa puhuttiin vain selaimista. Eikö?
Ainakin Linuxille on saatavilla Openjdk ja Icedtea. Varmaan Windowsillekin.
Käyttis jäi sanomatta. XP SP3, en muista oliko Pro vai Home.
Eipä tuo javascript-->java-->SSL -haavoittuvuus taida koskettaa millään tavalla Openofficea ja muutenkin suurella kohulla uutisoitu aukon hyödynnettävyys taisi olla paljon pelättyä suppeampi, ainakin tuon alla olevan artikkelin mukaan, koska ironisesti suurin osa nettikaupoista/pankeista jne. käyttää tsl/ssl salauksessaan heikompaa rc4 salausalgoritmia (poislukien ilmeisesti ainakin Paypal), joka onkin tälle nimenomaiselle hyökkäysmetodille immuuni.
http://www.theregister.co.uk/2011/09/23/google_ssl_not_vulnerable_to_beast/
tuo jäi linkittämättä
http://fi.wikipedia.org/wiki/RC4
Sillä Javalla ei tee mitään Open/Libresse Officessa joten sen voi ottaa pois päältä sieltä ohviisin omista asetuksista.
Oraclen Javan voi siis poistaa ja asentaa Sunin Javan tilalle?
Jos siellä tarvitsee joskus Sampopankkiin mennä tai jotain karttoja katsoa. Tai ehkä hän ei tarvitse Javaa ollenkaan.
Ajatusten Tonava asialla? Oracle osti Sunin. Kyseessä on aivan sama Java.
Oletko huomioinut sen, että taivaskin voi pudota niskaasi?
Tuskin muuta edes ehdin ajattelemaan...