Mozillan open source tuotteissa on pelkästään tänä vuonna havaittu jo 29 haavoittuvuutta, joista suurin osa kaiken lisäksi kriittisiä (=hyökkääjä voi suorittaa koodia uhrin koneella). Miten open source voi tuottaa näin kuraa koodia?
http://www.mozilla.org/security/announce/
http://www.mozilla.org/security/announce/
Vastaukset 9
Vanhimmat
Firefox on ehkä reikäisin selain maailmassa rikollisilla on vapaa pääsy sen koodiin tutkimaan heikoimmat kohdat!
Avoin koodi on sama asia kuin antaisi murtovarkaalle yleisavaimen ja talon pohjapiirrokset!
Kun ilmoitetaan kaikki niin ne näkyy. Toisin on mikkiksen IE jota ei haluttaisi julkisesti paikata, eli taas tätä "suut kiinni ja kusetetaan" toimintaa.
http://www.tietokone.fi/uutiset/microsoft_korjaa_kriittisen_selainaukon
"Ohjelmistoyhtiö Microsoft kertoi, mitä siltä sopii odottaa ensi viikon tiistaina eli maaliskuun tietoturvakorjausten julkaisupäivänä. Microsoft julkaisee neljä kriittistä päivitystä ja kolme tärkeäksi luokiteltua päivitystä. Korjattavien haavoittuvuuksien määrää ei kerrottu."
Luultavasti kymmeniä
Tekstisi on lainattu "Advance Notification" perusteella ja siten vanhentunut. Varsinainen kertoo, että haavoittuvuuksia oli 9, ei missään tapauksessa kymmeniä.
https://technet.microsoft.com/en-us/security/bulletin/ms13-021
"suljettu" koodi on sama kuin antaisi avaimen ja pohjapiirustukset murtovarkaalle ja sanoisi että et saa käyttää näitä...
Suljettu koodi turvallinen? https://www.cert.fi/haavoittuvuudet/2013/haavoittuvuus-2013-031.html
Ok, eli mikkiksen IE veti tuplat. 57 haavoittuvuutta. Onko tuo nyt sittten kuukauden saldo? Ensi kuussa tukitaan uudet reiät.
Win-hihhulit kyykytetty!