Linux ydintä käyttäviä laitteita on kytketty nettiin jo paljon ja kuluttajalaitteissa hyödynnettäviä upotettuja linukseja kytketään nettiin yhä enemmän.
ADSL modemien ja reitittimien ongelmista on ollut juttua ennenkin ja nyt huonojen linuks toteutuksien ongelmat ovat räjähtämässä käsiin.
http://www.itviikko.fi/uutiset/2013/01/29/miljoonissa-verkkolaitteissa-halyttavia-haavoittuvuuksia/20131560/7
Myös nettitelevisiot ovat tulossa ongelmaksi.
Tässäkään tapauksessa Linux ydin ei tuo mitään lisäturvaa muihin käyttöjärjestelmäytimiin nähden. Tämä tosiasia on kyllä tullut esiin jo androidin yhteydessä.
ADSL modemien ja reitittimien ongelmista on ollut juttua ennenkin ja nyt huonojen linuks toteutuksien ongelmat ovat räjähtämässä käsiin.
http://www.itviikko.fi/uutiset/2013/01/29/miljoonissa-verkkolaitteissa-halyttavia-haavoittuvuuksia/20131560/7
Myös nettitelevisiot ovat tulossa ongelmaksi.
Tässäkään tapauksessa Linux ydin ei tuo mitään lisäturvaa muihin käyttöjärjestelmäytimiin nähden. Tämä tosiasia on kyllä tullut esiin jo androidin yhteydessä.
Vastaukset 40
Vanhimmat
Eihän tuolla ole edelleenkään mitään tekemistä linuxin tai minkään muunkaan käyttöjärjestelmän kanssa, vaan kyse on hardware-puolen ongelmista. Etkö sinäkään osaa ymmärtää lukemaasi?
UPnP protokolla toteutetaan ohjelmallisesti, ei millään raudalla.
Kyse on nyt siitä että linux kerneli, ydin, laitteessa ei tee siitä laitteesta yhtään turvallisempaa vaikka sitä linux kerneliä pidetään jonain ihmeratkaisuna kaikkiin tietoturvaongelmiin.
Ei sillä ole katsos väliä. Feliks noudattaa työnantajaltaan tullutta käskyä peitellä viimeaikaiset negatiiviset windows ja microsoft mielipiteet. Siinä ei totuudella ole mitään väliä. Ei edes sillä mistä asia koskee.
olet nyt ymmärtänyt jotain kyllä väärin. linux ydin tekee laitteista vakaita.
Kyllä! Epävakaita!
Missä pidetään?
Ongelmia on Rapid7:n mukaan kolmenlaisia, mutta ne kaikki liittyvät laitteiden käyttöä helpottavaan Universal Plug and Play -tekniikkaan (UPnP).
Fede otti tässä keskustelussa lättyynsä 10-0.
edes tietäisi jotain upnp-tekniikasta, niin ymmärtäisi ettei siinä mitkään kernelit pelasta yhtään mitään. Ainut keino on poistaa koko upnp-ominaisuus laitteesta. Ihan mistä tahansa laitteesta.
Toiminnallisuutta häviää samalla paljon.
>Toiminnallisuutta häviää...
Windowsista ei häviä koska niitä ei ole verkkolaitteina. ;)
Fede nyt sulla kyllä kävi nolosti. Tanssit sellaisen asian kanssa, josta et tajua sitten hölkäsen pöläystä. Sen nyt vaan näkee kirjoituksestasi ettet ymmärrä edes mistä puhut.
UPnP protokolla ei ole mitenkään kerneliriippuvainen, vaan kerneli voi olla ihan mikä vaan, joten ei ole Linuxin ongelma millään muotoa. UPnP on alkujaankin onnettomasti toteutettu.
Koko UPnP protokolla sietäisi kuolla pois käytöstä.
"..kerneliriippuvainen, vaan kerneli voi olla ihan mikä vaan, .."
Joo, tietysti. Myönnetään, tuli vähän ohut trollaus mutta tämä pitää silti paikkansa:
"Kyse on nyt siitä että linux kerneli, ydin, laitteessa ei tee siitä laitteesta yhtään turvallisempaa vaikka sitä linux kerneliä pidetään jonain ihmeratkaisuna kaikkiin tietoturvaongelmiin. "
Linuxin kerneli on huomattavasti turvallisempi kuin OsX:n tai Windowsin kerneli. Kaikkiaan Linux on ihan helvetin paljon turvallisempi kun kyse on desktop-linuxista.
Siksi toiseksi Linuxin avoimen luonteen takia kerneliin itseensä uskaltaa luottaa siltä osin, että siihen ei ole ujutettu esim. takaportteja tai vakoilusoftaa mukaan. Jokainen näkisi sellaisen heti ja poistaisi koodista. Riittävän moni silmäpari lukee koodia maailmalla, heistä osa on hyvinkin viranomaisvihamielistä porukkaa joka ei hyvällä vakoilusoftia ja takaportteja katso.
Takaportit häviävät kun muistat ottaa lääkärin sinulle määräämät lääkkeesi ajallaan.
Tosiasioiden kiistäminen on maailman vanhin tapa peittää totuus Fede. Windowsissa on valmiit takaportit NSA:lle ja muillekin viranomaisille.
Todisteita esiin.
Pelkkä olemassaolosi riittää todisteeksi.
USA kiisti kidutuslennotkin ja silti puhuttiin salaliiton sijasta tosiasiasta. Mm. Prescott airlines, Lynden airlines, Tepper aviation ja southern winds airlines joutuivat varsin noloon valoon lennettyään vankeja kidutettavaksi ulkomaille.
Samalla tavalla FEMA:n ylläpitämät keskitysleirit pulpahtivat ensin salaliittona pinnalle ja sitten kävi ilmi, että kyseessä on totuus. Satelliittikuvat paljastivat mm. miljoonia ruumisarkkuja useiden leirien ulkopuolella. Valokuvatodisteet kertovat valmiista, mutta vielä tyhjistä leireistä. USA valmistautuu siviilien massamurhaan.
"Toiminnallisuutta häviää samalla paljon. "
Kuten esimerkiksi? Itse olen ottanut kaikista verkkolaitteista upnp:n pois päältä eikö mitään toimimattomuuksia ole ilmennyt.
....
>UPnP protokolla ei ole mitenkään kerneliriippuvainen...
Jos ei tätä ymmärrä niin ei pitäisi Feden lailla saarnata tietoturvasta .
http://keskustelu.suomi24.fi/node/11228778/#comment-59703471
Niin missä pidetään?
Minä ainakin pidän OpenBSD:tä paljon turvallisempana.
ne läpi Window virukset ?
Ei laske, mutta eivät laske myöskään tubuttimien ajureita tulostimiin ja mokkula huawei 153E:hen.
Kun minä olen luullut että ne ajurit pitää Winkussa asentaa koneelle ja linuxsissa ne löytyy kerneliltä joka myös sijaitsee koneella niin mistä tiedät ettei ne läpäise niitä?
Mutta nythän sitten sellvisi tuo mokkula ongelmasikin.
Tarkoitatko niitä monipuolisia ohjelmia, joilla voi voittaa monta ongelmaa em. laitteissa ja joita ei tubuttimiin saa?
Jos tarkoitit, ne pitää kyllä asentaa Windowsiin, mutta tubuttimeen niitä ei saa mistään - ei siis mistään!
linkkuran-reuhka, niin ainakin hyväuskoinen linkku-urpo vieläkii kai kuvittelee :
http://www.iltalehti.fi/digi/2013010216508198_du.shtml
se aina vuotava linkkura on kuitenkin tosiasiassa vaarallinen arvioivat tietoturvayhtiöt ..
http://www.tietokone.fi/uutiset/suomalaisia_palvelimia_mukana_usa_n_pankki_iskuissa
http://www.cert.fi/haavoittuvuudet/2012/haavoittuvuus-2012-053.html
Palvelimet ja palvelinsovellukset
Palvelinten ja palvelinohjelmistojen haavoittuvuudet koskevat esimerkiksi sähköisten asiointipalvelujen tarjoajia. Tyypillisiä kohteita ovat palvelinten käyttöjärjestelmät ja www- tai sähköpostipalvelinohjelmistot kuten esimerkiksi SunOS, Linux, Apache, IIS tai Sendmail.
saastuneet linkkura-servut siis jakelee aivan esteettä niitä netti-rikollisten tehtailemia haittaohjelmia ihan sikana nettiin ..
ttp://www.tietokone.fi/uutiset/nettipankin_kayttajilta_varastettiin_jopa_250_000_euroa
Kyseessä on todellisuudessa rikollisten haittaohjelma. Sen kautta pankin lähettämä turvakoodi lähetetään myös rikolliselle, joka voi näin tehdä tilisiirron. Puhelimen haittaohjelma toimii Android- ja BlackBerry-laitteissa. Applen iPhonen tai esimerkiksi Nokian puhelinten käyttäjät ovat turvassa.
ne linkku-urpon vähäiset rahatkaan ei siis näköjään enää ole kovin hyvässä turvassa ..
http://www.digitoday.fi/vimpaimet/2012/12/03/kannattiko-tinkia-tabletista-suomalainen-varo-tulipaloa/201243158/66
avuton linkkuran-reuhka sytytti siis halvan linkkura-tabletin palamaan ..
http://www.tietokone.fi/uutiset/royhkea_haittaohjelma_hyodyntaa_google_docsia
http://www.tietokone.fi/uutiset/fbi_varokaa_naita_androidin_haittaohjelmia
http://yro.slashdot.org/story/12/08/19/205225/smszombie-malware-infects-500000-android-users-in-china
http://www.tietokone.fi/uutiset/teknorikolliset_mieltyivat_androidiin_lahes_15_000_haittaohjelmaa_kolmessa_kuukaudessa
Maailmanlaajuisia Android bottiverkkoja:
http://www.linuxinsider.com/story/75558.html
http://www.digitoday.fi/tietoturva/2012/11/06/android-sai-kolmessa-kuukaudessa-51-447-haittaohjelmaa/201241454/66
http://www.tietokone.fi/uutiset/varokaa_android_puhelimissa_on_pankkitroijalaisia
http://threatpost.com/en_us/blogs/new-android-malware-family-infects-100000-071012
http://www.digitoday.fi/tietoturva/2012/11/06/android-sai-kolmessa-kuukaudessa-51-447-haittaohjelmaa/201241454/66
jne ..
että semmosta on sen aina vuotavan linkkuran-reuhkan väitetty turvallisuus sitten noin käytännössä, hyväuskoista linkku-urpoa nämä pienet linkkuran turvallisuusongelmat tuskin silti suuremmin häirinnee kun eihän köyhällä linkku-urpolla ole sitä pätäkkätä muutokaa koskaan ollut joten ei sitä voi sitten sen vuotavan linkkuran-reuhkan takia voi hukatakkaan vai kui linkku-urpot ?
tähän sanot?
"Rikolliset ovat tänä vuonna tuottaneet jo 20 miljoonaa eri virusta, matoa, troijalaista ja muuta haittaohjelmaa, kertoo Panda Security."
"Kolmannes kaikista aktiivisista haittaohjelmista on tehty tänä vuonna."
"Viime vuonna haittaohjelmia tehtiin 55 000 joka päivä. Tänä vuonna päiväkuorma virustorjujille on jo 63 000 haittaohjelmaa."
http://www.tietokone.fi/uutiset/tuholaisten_kissa_hiiri_leikki_kiristyy_elinaika_tunteja
Vain wintoysille!
Ei minun Windowsiin ole tullut vielä yhtään haittaohjelmaa tai virusta.
Jo seitsemän vuotta Windowsia - 0-virusta!
mistäs tiedät
että tuo Windows seurakuntasi unohtaa tuon saarnasi jos et sitä jatkuvasti toista?
Kukaan muu sitä nyt enää ei lukea viitsikään :)
Kyllä minä luen sen joka kerta - ihan niinkuin sinun trollauksesi. ei niissäkään ole enää mitään järkeä, mutta silti sinä vain jatkat.
Ihmettelen kovasti miksi ei noihin laitteisiin asenneta Windowsia. Ongelmat loppuisivat kerralla.
Johtuu näistä hihhuleista! Windows on toimivuutta, helppokäyttöisyyttä ja niin edelleen.
Monilla elää edelleen illuusio tubuttimen ilmaisuudesta, eikä tajua, miten paljon se aiheuttaakin ongelmia ja lisäkustannuksia!
Eikös se käyttöjärjestelmä asenneta noihin laitteisiin tehtaalla eikä kotona? Voisi turvallisin mielin ostaa modeemin tai reitittimen kun tietäisi sen sisällä pyörivän aidon Windowsin.
noihin moniin, kohta kymmenen vuotta takana linuxin käyttöä eikä noita lisäkustannuksia vaan ole kuulunut eikä edes ongalmiakaan ole ollut :) Mistähän niitä voisin etsiä ?
Sepäs kummallista, kun minä lyhyen puolen vuoden käytöllä jouduin ostamaan peräti kolme tulostinta, ennenkuin alkoi tubuttimessa toimimaan!
Ja sekin oli epsonin musterosvo-tulostin, joka piti hylätä hetikohta käytön jälkeen, koska se halusi niin kovasti minulta rahaa mustepatruunoiden muodossa. Taas olisi tullut hintaa tubuttimen takia.