Onko Sampopankki jo ohjeistanut nettipankin käyttäjiä? Sen turvapalikka näet vaatii vaarallista Oraclen Javaa toimiakseen.
Sampopankki ja Java
iy5r
55682
0Äänestä
Muut lukivat myös
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 55
Vanhimmat
Oliko vielä jotain epäselvää?
Sampo Pankki toimii myös turvallisella Oracle Java 6:lla, joten se on eräs vaihtoehto verkkopankin asiakkaille.
Mutta kuinka moni nettipankin käyttäjä sen tietää ja osaa vaihtaa Javan version?
Ja mistähän vamhan javan saa jos on uusin tarjolla latauksenakin?
Javatesteri: http://javatester.org/
Javan voi poistaa ohjauspaneelin kautta ja asentaa sen turvallisen version jos ei ole jo asennettu.
http://www.java.com/en/download/manual_v6.jsp
Jos ei osaa ylläpitää tietokonettaan niin sitten varmaan pitäisi ostaa IT-tukea tai hankkia helpompi tietokone!
Ei se Java mikään poikkeustapaus ole, onhan näitä vastaavia vikoja Internet Explorerissa, MS Officessa, Firefoxissa, Windowsissa yleensä, Adobe Flash Playerissa, Adobe Readerissa jne.
Esimerkiksi täältä: http://filehippo.com/download_jre_32/
Mutta vanhoissa Javoissa on tietoturva ongelmia joten niiden asentamista en suosittele ( Paitsi Java 6 update 34).
Siis no miten tässä nyt pitäisi tehdä jos tahtoo käyttää normaalia Sampopankkia, uusin päivitys on turvaton, vanha on turvaton, ilman pankki eimtoimi?
Käytä mobiilipankkia tai sitten linuxin livecdtä jossa on sun java.
Helpoin livecd lienee "Linux Mint 12 Lisa" jossa pitäisi olla sun java 6.
http://www.linuxmint.com/release.php?id=17
En ota kantaa filehippoon mutta yleensä kannattaa latailla ohjelmat virallisilta kotisivuilta / peilipalvelimilta
Löytyy se java 6.34 tuolta sunin omilta sivuiltakin
http://javadl.sun.com/webapps/download/AutoDL?BundleId=66980
ps. tosin uskomatonta paskaa että oracle vielä tarjoaa seiskaa suositeltuna java versiona. Pitää osata hakemalla hakea vanhempi versio vaikka tuo 0-päivän hyökkäys on tiedossa ja uutisissa asti.
pps. minkä ihmeen vuoksi sampopankki ei ohjeista mitään järkevää vaan sanoo että "sampopankki on turvallinen" blah blah?
Helpoimmalla pääset, kun vaihdat pankkia! :P :D
Eikö ne uudet lataukset tule automaattisesti.. ?
Kai ne tulevat, ja Oracle päivittää tuon vaarallisen javan sitten joskus kun sattuu viitsimään. Ei mitään aikomustakaan julkaista pikaista päivitystä kuten asiallisesti toimiva yritys toimisi vastaavassa tilanteessa.
"Korjaavaa ohjelmistopäivitystä ei ole toistaiseksi. Seuraavan kerran Oracle julkaisee päivityksiä ohjelmistoihinsa lokakuussa."
Eli odotelkaa ainakin reilu kuukausi että vaarallinen vika korjataan. Luotettava kaupallinen ja suljettu koodi näyttää taas voimansa.
Kyllä tälläisiin nollapäiväreikiin tulee korjaus muutamassa päivässä.
Oletko varma ? Oraclen kyseessäollessa en luottaisi tuohon "muutamassa päivässä", veikkaan itse että aikaisintaan lokakuussa tulee päivitys tuohon normaalin päivityksen yhteydessä.
Optimisti. http://bit.ly/STX9Xe
Se ei ollut tuolloin nollapäiväreikä.
Sinun kannattaa asentaa väliaikasesti turvallisempi Java 6 update 34 versio. Siinä ei ole tuota tietoturva ongelmaa.
Ei mitään järkeä. Helposti vaan enemmän ongelmia kun Java 6:n kanssa yhteensopimattomat ohjelmat menevät rikki.
Miksi siellä pitäisi ohjeistaa javan haavoittuvuuksista.
Vai onko joku nähnyt siellä ilmoituksia ja ohjeita viimeisimmistä Windowsin rei'istä? Tai Adobe Acrobat Readerin rei'istä? Firefoxin, Internet Explorin rei'istä?
Sampo pankille asiakas on paskaa. Taidat olla siellä töissä.
Ainakin Säästöpankin verkkopankissa on ajankohtaista tietoa ja neuvoja uhkaavien haittaohjelmien varalta. Siis sellaisten, jotka liittyvät nettipankkiin.
Älä muuta viserrä;-)
Aika käsittämätön päätös Sampo Pankilta vetää Camel-bootsit jalkaan ja lähteä verkkopankkitoteutuksessa täysin muista poikkeaville linjoille. Sampo Pankin verkkopankin toimivuudessa on ollut ziljoona ongelmaa eikä ne siellä "asiakaspalvelussa" (lue: asiakkaan vähättelyssä) tunnu lotkauttavan asialle korvaansakaan.
Kun Sampopankin sovellusohjelmoijat ovat kerran taitamattomuuttaan onnistuneet rikkomaan Javan versio- ja alustayhteensopivuuden, saattaa olla liikaa odotettua heidän osaavan kertoa Javan ongelmistakaan yhtään mitään.
Säälittävät tunarit.
Suattaapi olla ettei kannata koodareita syyttää vaan sitä typerää projektipäällikköä joka käskee rämpiä siinä paskassa peruskökkäreessä jota ei voida tehdä uusiksi kun on jo 3 miljoonaa euroa haaskattu :D
Varsinainen ongelma lienee korkeammalla, eli säästäväisyyssyistä ei em. projektipäällikkö ole saanut resursseikseen kuin apinatalon avaimet ja tiukan deadlinen.
Koodaa siinä sitten.
Voihan sitä käyttää Sammon miniverkkopankkia,yhtä lailla
laskun maksu hoituu ja se toimii ilman Javaa:
https://suomi.sampopankki.fi/link/3gmobilbank
Ei sitä ole pakko käyttää.
On siellä ohjeistusta
http://www.sampopankki.fi/fi-fi/TietoaSampoPankista/media/Tiedotteet/Pages/2012_08_29_verkkopankin_kaytto_turvallista.aspx
Ohjeistus on harhaanjohtava. Vaikka ongelma ei vaikuta Sampopankin nettiyhteyteen niin asiakkaan kone on vaarassa muuttua zombiksi muun netin käytön myötä.
Oikea tapa olisi ollut neuvoa miten tarkistetaan onko asiakkaalla käytössä Oraclen Java 7. Mikäli on niin sitten ohjeet mitan se vaihdetaan kuutos Jaavaan ja tai poistetaan kokonaan ja käytetään mobiilipankkia.
Anteeksi vaan tietokonenörtit?
Meitä tavallisia tallaajiakin on ajettu Sampoverkkopankin käyttäjiksi. Minulla oli täysi työ opetella kotitietokoneelta maksamaan laskuni jne., mutta siitäkin on selvitty.
Java-ongelman yhteydessä Samponörtti Timo Anttila ym.asiantuntijat kehottavat poistamaan Javan selaimesta tai kokonaan ja/tai käyttämään miniverkkoa?, mobiilipankkia? tai tablet-pankkia? TÄH?
Jos minä tumpelo menen poistelemaan omatoimisesti Sampopankin antamasta ohjelmasta jotain osia niin pelkäänpä pahaa?
1. Verkkopankki lakkaa toimimasta ja laskuni ym.velvoitteeni hoitamatta. Tuskaa tulee tuulettimeen monelta taholta?
2. Koko sosiaalinen verkkoni kuihtuu tietoyhteyksien kadottua?
Sampopankilla on nähdäkseni suurin vastuu verkkopankkinsa toiminnasta, ohjeista ja mahdollisista vahingoista.
Kyllähän se Sampon verkkopankki sinänsä toimii kunhan asiakkaalla on ajanmukainen ohjelmisto, Java mukaanlukien. Joten sikäli pankki hoitaa vastuunsa. Jos pankki ei ole _omalle_ sivustolleen pistänyt hyökkäyskoodia niin ei sitä voi syyttää. Ohjelmasta ei ole aihetta poistaa mitään, Sampo Pankin verkkopankin käytön osalta.
Sampo Pankki kuten muutkaan pankit eivät tietenkään vastaa Internetin kaikista muista sivustoista, ainoastaan omista sivuistaan.
Sampo Pankki ei ole vastuussa Javan bugeista.
Kukaan tuskin neuvoo poistamaan Javaa verkkopalvelusta joka tarvitsee Javaa - eikä siis toimi ilman sitä. Jos neuvoo niin eiköhän asiakkaan voisi odottaa tietävän että hänen käyttämänsä palvelu perustuu juurikin Javalle ja jos sitä aikoo käyttää niin Java on oltava.
Kenenkään sosiaalinen verkosto tuskin voi olla Sampon verkkopankin varassa.
"Jos minä tumpelo menen poistelemaan omatoimisesti Sampopankin antamasta ohjelmasta jotain osia niin pelkäänpä pahaa?"
Sampopankki ei anna mitään ohjelmia asiakkaille.
"Sampopankilla on nähdäkseni suurin vastuu verkkopankkinsa toiminnasta, ohjeista ja mahdollisista vahingoista."
Sampopankki vastaa täysin omasta palvelustaan. Eli ohjelmat jotka ovat Sampopankin tietokoneilla. Omakka tietokoneellasi ohjelmista vastaat SINÄ ITSE. Ohjelmien valmistajat toimittaa niihin korjauksia itse vastataan siitä, että ne tulee asennettua. Jos pankkitilisi tyhjennetään ja tietomurto tapahtuu sinun koneesi kautta, Sampopankilla ei ole mitään korvausvelvollisuuksia.
Eli jokainen huolehtikoon omista tietokoneistaan tai vaihtoehtoisesti hankkii IT-ylläpitoa.
SampoPankin nettitunnistus ei toimi JavaScript/galaxy tab systeemissä. Olen kokeillut tätä riittävästi, keskustelupalstojen jutut huuhaata. Odota 12h Java yhteyttä jne.
Nyt minulla iPad 3 kokeilen sillä. IOs ehkä toimii.
Haje samontein suosiolla ipadiisi se Sampo oma sovellus, on paljon kätevämpi kuin tietokoneella edes oikea verkkopankki, ja nätimpi.
Sampopankki ohjeisti työntämään päänsä puskaan ja olemaan välittämättä mitä ympärillä tapahtuu
Onko joku jo kokeillut toimiiko Sampopankki enää tällä uudella Javan päivityksellä? Sampopankilla on taipumusta sössiä yhteensopivuus joka toisen päivityksen kanssa, milloin milläkin selaimella ja käyttöjärjestelmällä.
Joku voisi keroa Danske Bankille, että alunperin Java tarkoitettiin käyttöjärjestelmä- rauta- ja selainriippumattomaksi ohjelmointikieleksi, jolla tehdyt sovelmat pitäisi toimia sellaisenaan melkein missä tahansa.
Matkustin aamulla bussilla lähimpään (65km) sampopankkiin ja nostin varani sieltä pois, sekä lakkautin tilin ja otin arvopaperitkin säilytyksestä parempaan talteen, kun ei sampoon jaksa luottaa. Kolmen tunnin odottelun jälkeen tulin bussilla kotipitäjän kirkonkylälle ja lämpsin paikalliseen osuuspankkiin, jonne avasin tilin ja sain pankkitunnukset samantien.
Helposti ratkesi javaongelmat.
Ja sitten heräsin....
Sampo ei ole koskaan toiminut uusimalla Javalla kunnolla, joten jos haluaa asioinnin onnistuvan, niin se 6.34 java on toimivin.
Soopaa, luuloja ja mutua.
Juuri makselin laskujani Sampo Pankissa Java 7 update 7:lla, ja toimii nopeamminkin, kuin 6-versiolla.
6.35 on turvallisin toimiva java tällä hetkellä.
http://www.java.com/en/download/manual_v6.jsp
Ei ole. Kuutosversiossa on ne viat jotka on seikassa korjattua ja joita ei voi kuutosesta korjata ilman, että ohjelmat hajoaa.
Toivottavasti muistit myös tililtä tehtävät automaattiveloitukset ja tilille ohjautut tulot kuten veronpalautuksen, lottovoitot yms.
Iso rumba vaihtaa pankkia. Jos olet pankkiin velkaakin niin tuskin onnistuu.
"Onko joku jo kokeillut toimiiko Sampopankki enää tällä uudella Javan päivityksellä? Sampopankilla on taipumusta sössiä yhteensopivuus joka toisen päivityksen kanssa, milloin milläkin selaimella ja käyttöjärjestelmällä.
Ei Sampopankki kyllä ole näitä yhteensopivuuksia sössinyt. Olet ehkä unohtanut tyhjentää Javan välimuistin tässä välissä.
"Joku voisi keroa Danske Bankille, että alunperin Java tarkoitettiin käyttöjärjestelmä- rauta- ja selainriippumattomaksi ohjelmointikieleksi, jolla tehdyt sovelmat pitäisi toimia sellaisenaan melkein missä tahansa. "
Melkein oikein. Javaa ei ole tarkoitettu selainriippumattomaksi kieleksi. Javalla tehdään ensisijaisesti se palvelin puoli, ja sillä voi myös tehdä työpöytäsovelluksen. Ennen vanhaan Javaa käytettiin selainlisäosana, lähinnä Netscape, Firefox, Safari ja Internet Explorer selaimissa silloin kun selaintekniikka oli niin kehittymätöntä, että kaikkea ei voinut selaimella tehdä. Sellaisille ei ole ollut tarvetta aikoihin.
Ei ole Sampo Pankki ohjeistanut mutta en usko että heillä olisi tarkoituksella tehty ansa sivuillaan Java 7:n käyttäjille. Asiakkaan muusta verkossa surffailusta pankki tuskin voi vastuuta ottaa. Sampo Pankki ei sentään ole mikään Javan yleinen edustaja Suomessa.
Sampo on ihan paskapankki sinänsä, kannattaa vaihtaa pois, mutta ei se ole Javasta vastuussa.
Jos Sampo Pankilla on omilla nettisivuillaan hyökkäyskoodia joka hyödyntää Java7-haavoittuvuutta niin sitten pankki on siitä vastuussa.
Silloin Sampo Pankki on siirtynyt pottuilussaan aivan uudelle tasolle. Pottumainen se on kyllä ollut aiemminkin.
Muilta osin mikään pankki ei voi olla vastuussa asiakkaan netin käytöstä.
Paljon helpompi on päivittää pankki kerran, kuin javaa lopun ikäänsä!
Naurettava javapankki, kuka tuolla viitsii edes tiliään pitää, kun pankin kautta aiheutuu asiakkaiden koneille tietoturvaongelma? Te jotka osaatte, lopettakaa neuvominen tai muuten autatte tuota vammaista pankkia.
Sampo Pankista minulla on sinänsä erittäin huonoja kokemuksia, mutta silti Sampo Pankin syyttäminen Javan ongelmista on aika kohtuutonta. Sampo Pankin osalta asiakkaalla olisi tietoturvaongelma vain jos pankin _omalla_ sivustolla olisi Java7-haavoittuvuutta käyttävää hyökkäyskoodia.
Sampopankkia voi syyttää siitä, että on ottanut käyttöön täysin väärän tekniikan. Sampopankin palvelinpää nimittäin taitaapi olla Windowsilla ja asiakaspää Javalla... Kauhea sotku.
Java EE palvelimessa ja asiakaspää puhtaalla webbitekniikalla olisi merkittävästi parempi.
Toisaalta: Sampopankin johdossa häärää eräs Nalle (ei se Puh!) jonka surullisenkuuluisia "visioita" on jo useampaankin kertaan puitu Suomen, ja muunkin maailman, medioissa, joten ...
... Se dementia! Se dementia! :/
Eiköhän ketjun aloittaja ole jo saanut vastauksensa..
Oleellisesti se ohje olisi yksinkertaisesti sellainen ettei pidä mennä epämääräisille sivustoille.
Java sinänsä ei ole vaarallinen.
Onko kellään tietoa milloin tämä java lähtee pois danskebankista?
Pitäisi asentaa tutulleni pankki mutta olisi hyvä jos javaa ei tarvitsisi asentaa.
Kesällä poistuu: http://www.danskebank.fi/fi-fi/tietoa-danske-bankista/media/Tiedotteet/Pages/20130129_VerkkopankkiJavastaluovutaan.aspx