http://www.digitoday.fi/tietoturva/2012/08/28/vaarallinen-java-hyokkays-etenee/201236573/66
se on sitten kaikissa käyttiksissä tuo oraclen java aikas vaarallinen tällä hetkellä.
olisikohan tuo openjdk turvallinen? kuitenkin tuon javan haluan pitää. "selain ilman javaa on kuin huo*a ilman vi**ua" (vanha pohjalainen sananlasku),
se on sitten kaikissa käyttiksissä tuo oraclen java aikas vaarallinen tällä hetkellä.
olisikohan tuo openjdk turvallinen? kuitenkin tuon javan haluan pitää. "selain ilman javaa on kuin huo*a ilman vi**ua" (vanha pohjalainen sananlasku),
Vastaukset 30
Vanhimmat
Itse käytän Javaa paljonkin mutta ei sitä selainlisäosaa ole juuri missään käytössä...
Ai pääseekö hyökkääjät sudotteleen minun Ubuntullani? En usko.
Tietokoneet voivat saastua niinkin helposti kuin vaarallisella verkkosivulla vierailemalla, minkä jälkeen rikolliset voivat tehdä koneella kaiken sen, mitä oikea käyttäjäkin.
Joo on huono suomennos, mutta kun lisää yhden sanan niin sen saa korjattua.
"Tietokoneet voivat saastua niinkin helposti kuin vaarallisella verkkosivulla vierailemalla, minkä jälkeen rikolliset voivat tehdä koneella kaiken sen, mitä kirjautunut oikea käyttäjäkin."
En ole edes kirjautunut sisään. Sudo vaatii salasanaa erikseen, joten onko Sudo ohjelmassa myös reikä?(siis jos pääsevät sudotteleen) En usko.
On aika hankalaa vierailla "vaarallisilla verkkosivuilla" jos ei ole kirjautunut sisään koneelle, joten olet varmasti turvassa kun katselet pelkästään sitä kirjautumisruutua etkä tee mitään muuta.
no password login... kirjoittelenko nyt kirjautumisruutuun? En usko.
Mitä helvettiä? Eikö Bubuntun kirjautumisruudulla voi surffata edes netissä? Kyllä on paska käyttis. Nyt lähti linukka kartanolle!
Nyt lähti minunkin koneelta tubutin - vaikka eihän se ole siellä koskaan ollutkaan.
Nyt kyllä asennan Windowsin, no en minä asennakkaan, kun se on niin surkea.
" Sudo vaatii salasanaa erikseen, joten onko Sudo ohjelmassa myös reikä?(siis jos pääsevät sudotteleen) En usko."
sudolla ei ole tuon java asian kanssa mitään tekemistä. ilmeisesti tuo on joku muistiylivuoto bugi ja sellaisen avulla kohdejärjestelmässä voidaan ajaa mielivaltaisesti koodia.
Taidat vain keksiä lämpimikses...
Todistettu toimivan ainakin 10.04 versiossa, toimiiko myös 12.04:ssa? En usko.
Jos käyttäjällä ei ole oikeuksia sudolle niin et voi tehdä juuri mitään, uutisessa mainitaan että "minkä jälkeen rikolliset voivat tehdä koneella kaiken sen, mitä oikea käyttäjäkin." Eli jos rikollinen voi myös sudotella niin sillä on enemmän oikeuksia?
"Tunnisteen perusteella exploit-kitit tarjoavat selaimelle käyttöjärjestelmää ja selainta vastaan tehtyjä exploitteja, jotka lataavat haittaohjelman käyttäjän koneelle. Javan paikkaamattomien versioiden avulla on levitetty muun muassa kiristyshaittaohjelmia ja pankkitroijalaisia."
jaa-a. en tosiaan tiedä millä oikeuksilla kohde järjestelmässä koodia ajetaan. olisin testannut, mutta puppelikäyttiksessä on näköjään joku vanhempi java. kyseessä ei ole mikään muistivuoto bugi vaan uusi luokka, jonka avulla pääsee käsiksi suojattuihin luokkiin ja sitäkautta suorittamaan järjestelmässä komentoja.
ja kuten jo mainitsin, niin en toistaiseksi tiedä millä oikeuksilla voidaan ajaa, mutta aion sen testata jos tuohon puppeliin nyt sattuu saamaan java 7:aa.
Hyvä analyysi java aukosta:
http://www.deependresearch.org/2012/08/java-7-0-day-vulnerability-information.html
Video aukon hyödyntämisestä:
http://youtu.be/HO4yO7_5sEc?hd=1
""no password login... kirjoittelenko nyt kirjautumisruutuun? En usko""
Olet kirjautunut vierailijana.
Kuitenkin olet kirjautunut jotenkin vaikka sinulta ei ole pyydettykkään salasanaa.
"""""Tietokoneet voivat saastua niinkin helposti kuin vaarallisella verkkosivulla vierailemalla, minkä jälkeen rikolliset voivat tehdä koneella kaiken sen, mitä kirjautunut oikea käyttäjäkin."""""
Paljonkos pystyt tekemään "vierailijana"......
ps. se on sitten oma juttunsa, että onko koneessasi sitä Oraclen Javaa
"Olet kirjautunut vierailijana.
Kuitenkin olet kirjautunut jotenkin vaikka sinulta ei ole pyydettykkään salasanaa."
Niin, olen kirjautunut ilman salasanaa, sillä ei ole mitään merkitystä.
Mistä kukaan voi tietää Sudo ohjelman käyttöön vaaditun salasanan?
Katoppako vaatii sudottelua saada salasana selville ja kun et tiedä sitä niin miten ihmeessä sudottelet salasanan selville.
Vai ovatko nämä rikolliset joitain ajatustenlukijoitakin? En usko.
asiantuntemuksesi oikein loistaa poissaolollaan.
"sudolla ei ole tuon java asian kanssa mitään tekemistä, eikä sen puoleen millään salasanoillakaan. ilmeisesti tuo on joku muistiylivuoto bugi ja sellaisen avulla kohdejärjestelmässä voidaan ajaa mielivaltaisesti koodia."
Taidat vain keksiä lämpimikses...
Todistettu toimivan ainakin 10.04 versiossa, toimiiko myös 12.04:ssa? En usko.
Jos käyttäjällä ei ole oikeuksia sudolle niin et voi tehdä juuri mitään, uutisessa mainitaan että "minkä jälkeen rikolliset voivat tehdä koneella kaiken sen, mitä oikea käyttäjäkin." Eli jos rikollinen voi myös sudotella niin sillä on enemmän oikeuksia?
"Tunnisteen perusteella exploit-kitit tarjoavat selaimelle käyttöjärjestelmää ja selainta vastaan tehtyjä exploitteja, jotka lataavat haittaohjelman käyttäjän koneelle. Javan paikkaamattomien versioiden avulla on levitetty muun muassa kiristyshaittaohjelmia ja pankkitroijalaisia."
jaa-a. en tosiaan tiedä millä oikeuksilla kohde järjestelmässä koodia ajetaan. olisin testannut, mutta puppelikäyttiksessä on näköjään joku vanhempi java. kyseessä ei ole mikään muistivuoto bugi vaan uusi luokka, jonka avulla pääsee käsiksi suojattuihin luokkiin ja sitäkautta suorittamaan järjestelmässä komentoja.
ja kuten jo mainitsin, niin en toistaiseksi tiedä millä oikeuksilla voidaan ajaa, mutta aion sen testata jos tuohon puppeliin nyt sattuu saamaan java 7:aa.
Huoh. Taas yksi ylimääräinen apupyörä vuotaa kuin seula. Varmistin Ubuntussa ettei selaimissa ole java käytössä. Se riittää suojaksi javan haavoittuvuuksia vastaan. Windowsissa ei voi mitään sille, että java on monessa asiassa ehdoton edellytys, mm. Sampon verkkopankki vaatii Javan. Vaihdoin itse aikanaan pois Sampon asiakkuuden samaan aikaan kun siirryin lopullisesti Ubuntun käyttäjäksi. Muut verkkopankit eivät vaadi Javaa.
Onneksi Javan kaltaiset turhat apupyörät häviävät kun html5 tulee standardiksi. Silloin loppuu flashilla ja javalla pelleily myös Windows-käyttäjiltä halusivat nämä sitä tai eivät.
Se on mukavaa kun Microsoft on pakottanut nettisivukehittäjät käyttämään javan kaltaista roskaa sivujen teknisessä toteutuksessa. Paskaa kaikkien niskaan demokraattisesti aitoon amerikkalaiseen tapaan. Se tulee Flashin tavoin myös Javalle loppu. Mobiiliflash kuoli jo noin käytännössä.
menee kyllä usko koko cert.fi:hin. ensinnäkin, tiedottavat facebookissa :)
toiseksi, noista ohjeista ei ota kyllä pirukaan selvää.
no tässä selväkieliset ohjeet:
operassa java disabloidan kirjoittamalla osoiteriville:
opera:plugins
ja java-kohdassa klikkaus "poista käytöstä".
chromessa vastaava:
chrome://plugins
"Windowsissa ei voi mitään sille, että java on monessa asiassa ehdoton edellytys, mm. Sampon verkkopankki vaatii Javan."
Aivan samalla tavalla vaatii upuntussa.
"Silloin loppuu flashilla ja javalla pelleily myös Windows-käyttäjiltä halusivat nämä sitä tai eivät."
Kyllä halutaan. Myös MS on poistanut IE:stä lisäosat Metro selaimesta.
"Se on mukavaa kun Microsoft on pakottanut nettisivukehittäjät käyttämään javan kaltaista roskaa sivujen teknisessä toteutuksessa."
Sekopää.
"Se tulee Flashin tavoin myös Javalle loppu."
Flash on kuolevaa tekniikkaa, Java.... ei ole näköpiirissä joskin selaimen lisäosana ei ole enää tarpeellinen eikä missään nimessä toivottava.
Hölynpölyä. Microsoft ei ole pakottanut millään tavalla Javan käyttöön. Eihän se edes ole Microsoftin tekniikkaa.
Sampopankkia voi hyvin käyttää myös ilman Javaa, eikä sitä muutenkaan käytetä juuri missään WWW-palvelussa asiakaspäässä. Palvelimissahan se on erittäin suosittu ja hyvä tekniikka.
"Aivan samalla tavalla vaatii upuntussa."
Sampopankkia voi käyttä ilman Javaa.
"Flash on kuolevaa tekniikkaa, Java.... ei ole näköpiirissä joskin selaimen lisäosana ei ole enää tarpeellinen eikä missään nimessä toivottava."
Javaa käytetään niin laajasti, että se ei kyllä ole katoamassa muualta kuin selainlisäosana. On jo käytännössä hävinnyt, että ei juuri missään sivustolla käytetä Java appletteja.
poistaa, open-soosi lakkaa toimimasta, Javasta luopuminen voi olla hankalaa Libre/Open Office -toimisto-ohjelman käyttäjille, sillä se tarvitsee Javaa ! open-soosi on siis varsinainen tietoturva-ongelma !
LibreOffice ei tiettävästi käytä Javaa missään sellaisessa asiassa jossa sen päivityksillä olisi jotain merkitystä. Ei siis ole mitään tietoturvaongelmaa tässä.
"LibreOffice ei tiettävästi käytä Javaa missään sellaisessa asiassa jossa sen päivityksillä olisi jotain merkitystä."
Vaikka olenkin libreoffice käyttäjä niin tämä ei pidä paikkaansa. Juuri viikonloppuna piti editoida yhtä alunperin microsoft officella tehtyä dokumenttia eikä libreoffice antanut tehdä sille yhtikäs mitään ennenkuin asensin javan. Koneena mac.
Mitä lisäosia käytit?
Pitääpä tarkistaa jahka pääsen kotiin. Kyseessä oli tuiki tavallinen uusimmalla wordilla tehty tiedosto johon piti lisätä muutama rivi tekstiä. Libreoffice ei antanut muutoksia tehdä ennenkuin jre oli asennettu. Perin kummallista mutta totta.
Muutoin olen kyllä ollut libreofficeen tyytyväinen.