http://www.tietokone.fi/artikkeli/uutiset/taas_kaatui_iso_bottiverkko_rytisten
"Microsoft ja FBI ovat kaatanet Citaldel-bottiverkon, jonka arvioidaan aiheuttaneen ainakin 500 miljoonan dollarin arvosta vahinkoa varastamalla pankki- ja henkilötietoja.
Citadel-haittaohjelma on saastuttanut noin viiden miljoonan ihmisen koneet yli 90 maassa. Pahimmat tartunnat ovat Yhdysvalloissa, Euroopassa, Hongkongissa, Singaporessa, Intiassa ja Australiassa."
Taas esitetään Microsoft suurena pelastajana äänenkannattajansa Tietokone-lehden jutussa. Tosiasiassa Microsoft on suurin syyllinen bottiverkkojen olemassaoloon.
Hyvä sinänsä, että yrittävät tehdä jotain aiheuttamalleen tuholle, mutta tuollainen on tuulimyllyjä vastaan taistelemista. Tehokkaampiakin keinoja on. Windowsia ei pitäisi ylipäätään päästää nettiin.
"Microsoft ja FBI ovat kaatanet Citaldel-bottiverkon, jonka arvioidaan aiheuttaneen ainakin 500 miljoonan dollarin arvosta vahinkoa varastamalla pankki- ja henkilötietoja.
Citadel-haittaohjelma on saastuttanut noin viiden miljoonan ihmisen koneet yli 90 maassa. Pahimmat tartunnat ovat Yhdysvalloissa, Euroopassa, Hongkongissa, Singaporessa, Intiassa ja Australiassa."
Taas esitetään Microsoft suurena pelastajana äänenkannattajansa Tietokone-lehden jutussa. Tosiasiassa Microsoft on suurin syyllinen bottiverkkojen olemassaoloon.
Hyvä sinänsä, että yrittävät tehdä jotain aiheuttamalleen tuholle, mutta tuollainen on tuulimyllyjä vastaan taistelemista. Tehokkaampiakin keinoja on. Windowsia ei pitäisi ylipäätään päästää nettiin.
Vastaukset 18
Vanhimmat
Haittaohjelmien jakajia riittää kun linuks palvelimia on rikollisten käytössä pilvin pimein.
"The code-execution vulnerability affects default versions 8.6, 9.0, 9.2, 9.3, and 9.5.4 of Plesk running on the Linux and FreeBSD operating systems, a configuration used by more than 360,000 websites. "
http://ars.to/1848vAI
Koskahan tuollaiset rikollisten käyttämät reikäpalvelimet saadaan pois verkosta.
Ei varmaan ihan pian kun sovellusten koodaajat töpeksivät. OpenBSD tai Solaris olisivat hieman turvallisempia käyttöjärjestelmiä mutta nekään eivät auta noihin sovellusten reikiin. Ja reikäiset sovellukset ovat reikäisiä kaikilla käyttöjärjestelmillä, olisit edes etsinyt jutun jossa on hyödynnetty käyttöjärjestelmän haavoittuvuutta eikä jonkun sovelluksen haavoittuvuutta kuten tuossa linkittämässäsi (tuo Plesk muuten toimii Windowsissakin).
FUD-puudeli on taas tapansa mukaan ihan pihalla mistä tuossa on kyse, koittaisit edes joskus lukea nuo linkittämäsi jutut ja edes auttavasti ymmärtääkin niitä.
Entäs aloitusviesti?
"Tosiasiassa Microsoft on suurin syyllinen bottiverkkojen olemassaoloon."
Microsoft on syyllinen vain siihen että on aikanaan tehnyt maailman halutuimman ja ja suvereenisti suosituimman työpöytäkäyttöjärjestelmän jota käyttää myös ne osaamattomat ihmiset jotka asentelevat bottiohjelmia koneilleen.
halutuimman?
kuinka moni käyttäisi windowsia jos sitä ei tuputettaisi koneiden mukana?
"Plesk running on Windows and other types of Unix haven't been tested to see if those configurations are vulnerable as well."
Nooh, eipä noita Windowsservreitä onneksi liiemälti uskalletakaan käyttää.
"Microsoft on syyllinen vain siihen että on aikanaan tehnyt maailman halutuimman ja ja suvereenisti suosituimman työpöytäkäyttöjärjestelmän jota käyttää myös ne osaamattomat ihmiset jotka asentelevat bottiohjelmia koneilleen. "
Microsoft on painostanut laitevalmistajat esiasentamaan reikäwindowssin koneisiinsa ja syyllistynyt kehnon koodauksen myötä pöpölevittelyyn.
Aika harva. Haittaohjelmakoodarit kiittävät helposta alustasta erilaisten kivojen haittaohjelmien.... öööh, anteeksi fed, "hyötyohjelmien".... kirjoittamiseen.
En kirjoittanut aloitusviestiä mutta vastataan silti kun et itse näytä tajuavan.
Microsoft on syyllinen bottiverkkoihin koska on julkaissut tietoturvaltaan niin surkean kyhäelmän. Jatkuvasti kriittisiä tietoturva-aukkoja ja muutenkin tekniikaltaan turvaton.
"myös ne osaamattomat ihmiset jotka asentelevat bottiohjelmia koneilleen. "
Jos Microsoft tarjoaisi edes jonkinlaisen turvallisen keskitetyn sovellusten latauspaikan niin ihmisten ei tarvitsisi etsiä ja ladata niitä perussovelluksia ympäri nettiä. Ei tarvita juuri amebaa korkeampaa älyä tajuamaan että osa ihmisistä ei osaa erottaa niitä turvallisia latauspaikkoja turvattomista ja turvallisia ohjelmia turvattomista. Microsoftilla tuota ei ilmeisesti tajuta tai sitten ovat vaan välinpitämättömiä. Ilmeisesti et sinäkään tajua -> älysi ei yllä edes ameban tasolle.
"Nooh, eipä noita Windowsservreitä onneksi liiemälti uskalletakaan käyttää. "
Mitä ihmettä sä nyt oikein sekoilet? : D
"Microsoft on painostanut laitevalmistajat esiasentamaan reikäwindowssin koneisiinsa ja syyllistynyt kehnon koodauksen myötä pöpölevittelyyn. "
OEM-valmistajien pitää tehdä bisnestä, toistaiseksi se on onnistunut ainoastaan Windowsilla vaikka linux-koneitakin on olleet heidän valikoimissaan. Itkettääkö?
"syyllistynyt kehnon koodauksen myötä pöpölevittelyyn."
Mitä näillä kahdella asialla on tekemistä keskenään? Milloin noihin kura-linuxeihin saa samankaltaisia koodintarkistustyökaluja kuin Windowsiin?
"Ja reikäiset sovellukset ovat reikäisiä kaikilla käyttöjärjestelmillä, olisit edes etsinyt jutun jossa on hyödynnetty käyttöjärjestelmän haavoittuvuutta eikä jonkun sovelluksen haavoittuvuutta kuten tuossa linkittämässäsi (tuo Plesk muuten toimii Windowsissakin)."
Miten tällänen aivopieru on saanut plussia? Oletko edes tietonen WIndows kasin uusista turvaominaisuuksista, hyödyttää jopa open soossi firefox-paskeniakin olemaan turvallisuudeltaan kohtuullinen. :)
Kukas pelle säkin muuten oot? :) Joku atk-firman takahuoneen asentelijanykertelijä?
Palstan pelle tuli näköjään taas lepertelemään :D No sopiihan tänne tuollaisetkin niin ei ole aina niin vakavaa....
Ai että kasi olisi jo turvallinen ? Ei muuten ole, jotain on saatu sentään paikkailtua mutta tuttua Microsoft-reikäkoodia se on silti. Yhä edelleen pitää käyttää aikaa asetusten vääntämiseen että siitä saa edes välttävän turvallisen.
Miksi Microsoft ei voi tehdä käyttöjärjestelmää joka olisi turvallinen suoraan asennuksen jäljiltä ja ilman kolmannen osapuolen ohjelmia?
"Milloin noihin kura-linuxeihin saa samankaltaisia koodintarkistustyökaluja kuin Windowsiin? "
Jos kerran Windowsiin saa koodintarkistustyökaluja niin miksi niitä ei sitten käytetä ? Vai onko Windows niin surkea että ne tarkistustyökalutkaan eivät auta ?
- Windows on ollut melko turvallinen - hyvin turvallinen DOS Windowsit poislukien aina. NT koneissani NT4 SP3 alkaen 0 (NOLLA) haittaohjelmatartuntaa.
http://keskustelu.suomi24.fi/node/10785632#comment-0
- Windows RT (Windows Phone) on käyttöjärjestelmä jossa kaikki ladataan yhdestä ja samasta paikasta -> Haittaohjelmia 0
- Windows x86 on mahdollisuus allekirjoittaa ohjelmia ja IE:n (Windows 8:ssa lolo järjestelmää koskeva) Smart Screen suodin on tehokas White list tyyppinen ominaisuus arvioitaessa latausten turvallisuutta.
1 asetus pitää tehdä: Pitää luoda tavallisen käyttäjän oikeuksin varustettu käyttäjätili. Myönnetään. Mitään muuta ei tarvitse säätää.
"...ilman kolmannen osapuolen ohjelmia?"
Mitä ohjelmia??????????????
Miksi sitten noita Windows-bittiverkkoja löydetään jatkuvasti ? Miksi sitten Windowseissa on jatkuvasti virusepidemioita ?
Se että SINULLA ei ole ollut haittaohjelmia EI TEE siitä turvallista. Turvallinen se on vasta sitten kun keskivertokäyttäjällä ei esiinny noita haittaohjelmia kuin hyvin harvoilla ja harvoin. Eli kun järjestelmä on turvallinen myös sellaiselle joka ei osaa huolehtia siitä tietoturvasta kunnolla vaan järjestelmä hoitaa sen mahdollisimman pitkälle, myös ohjelmien latauksen osalta (tuo Windows RT on siinä poikkeus, miksei vastaavaa ole muissa versioissa ?).
Käyttäjien keskitason huomoiden tuolla ohjelmien allekirjoitusmahdollisuudella ei ole mitään merkitystä, sama koskee IE:n Smart Screen suodinta. Valtaosa käyttäjistä ei osaa käyttää/huomioida niitä joten ne ovat merkityksettömiä valtaosalle niistä jotka niitä tarvitsisivat.
Miksi tämä yksinkertainen asia on niin vaikea ymmärtää ?
taas teiniraivoa purkamassa?
Jälleen kerran tubutin osoittautui kaiken pahan aluksi ja juureksi!
tubutin xp reikäjuustoa, tubutin vista reikäjuustoa, tubutin 7 reikäjuustoa, tubutin 8 reikäjuustoa, tubutin 8.1 reikäjustoa...
asia johon voi luottaa on että tubutukset vuotavat aina ja tulevaisuudessa.
Eiköhän suurin syy ole koneen käyttäjässä ! ts. Sitä saat mitä tilaat ! Kyllä ne häiriöt on tyhmän (ajattelemattoman käyttäjän aiheiuttamaa) harmia ?
Ei ole oikein syyttää käyttöjärjestelmää, vaan sen tuolin ja näppäimen välillä olevaa tyhmyriä !
Siis syytä itseäsi harmista !!!!!!!!!!!!!!!!!!