Hienoa, että Microsoft huolehtii järjestelmänsä tietoturvasta!
> Ohjelmistoyhtiö Microsoft julkaisee ensi tiistai-iltana heinäkuun tietoturvakorjaukset. Seitsemästä päivityksestä kuusi on kriittisiä ja yksi on luokiteltu tärkeäksi. Microsoft ei sanonut, kuinka monta haavoittuvuutta päivitykset korjaavat kaikkinensa.
Yksi kriittisistä päivityksistä korjaa Microsoftin mukaan haavoittuvuuden, jonka tietoturvatutkija Tavis Ormandy paljasti keväällä. Ormandy keksi keinon kasvattaa käyttöoikeuksia Windowsissa aina uusinta 8-versiota myöten.
Ormandy julkaisi hyökkäyskoodin internetissä ja sanoi siinä ohessa olevansa "aika ylpeä" kehittämästään koodista. Microsoft haluaa tutkijoiden ilmoittavan haavoittuvuuksista vastuullisesti, mutta Tavis Ormandy on sanonut ohjelmistoyhtiön suhtautuvan vihamielisesti haavoittuvuustutkijoihin.
Microsoftilla on kyllä riittänyt aikaa aukon löytämiseen itsekin, jos Ormandyn arvio pitää paikkansa. Hän nimittäin uskoo ongelman juontuvan jo Windows NT:tä kauemmas historiaan, yli 20 vuoden päähän. Microsoft ei ole sanonut, hyödynnetäänkö aukkoa jo hyökkäyksissä.<
http://www.itviikko.fi/uutiset/2013/07/05/tutkija-lavaytti-aukon-julki-microsoft-korjaa-vihdoin/20139372/7
> Ohjelmistoyhtiö Microsoft julkaisee ensi tiistai-iltana heinäkuun tietoturvakorjaukset. Seitsemästä päivityksestä kuusi on kriittisiä ja yksi on luokiteltu tärkeäksi. Microsoft ei sanonut, kuinka monta haavoittuvuutta päivitykset korjaavat kaikkinensa.
Yksi kriittisistä päivityksistä korjaa Microsoftin mukaan haavoittuvuuden, jonka tietoturvatutkija Tavis Ormandy paljasti keväällä. Ormandy keksi keinon kasvattaa käyttöoikeuksia Windowsissa aina uusinta 8-versiota myöten.
Ormandy julkaisi hyökkäyskoodin internetissä ja sanoi siinä ohessa olevansa "aika ylpeä" kehittämästään koodista. Microsoft haluaa tutkijoiden ilmoittavan haavoittuvuuksista vastuullisesti, mutta Tavis Ormandy on sanonut ohjelmistoyhtiön suhtautuvan vihamielisesti haavoittuvuustutkijoihin.
Microsoftilla on kyllä riittänyt aikaa aukon löytämiseen itsekin, jos Ormandyn arvio pitää paikkansa. Hän nimittäin uskoo ongelman juontuvan jo Windows NT:tä kauemmas historiaan, yli 20 vuoden päähän. Microsoft ei ole sanonut, hyödynnetäänkö aukkoa jo hyökkäyksissä.<
http://www.itviikko.fi/uutiset/2013/07/05/tutkija-lavaytti-aukon-julki-microsoft-korjaa-vihdoin/20139372/7
Vastaukset 21
Vanhimmat
Miksi Microsoft julkaisee tietoturvapäivitykset kerran kuussa eikä heti kun ne ovat valmiita niin kuin Ubuntussa?
Pitäähän niillä keretä kirjoittaa niihin "paikkauksiin" omat takaporttinsa.
Ubuntua käyttää nihilisti nörtit kotona jotka kiittää kun löytyy taas joku pikkupäivitys jonka kanssa näperrellä päivä.
Päivitykset testataan ettei ne riko käyttistä. Tästä huolimatta joskus rikkoja tapahtuu.
Ubuntussa testauksen hoitaa käyttäjät. Muistan muutamat päivitykset Ubuntussa jossa X meni rikki. Ja monia muita ongelmia tulee näissä pikavauhtisissa päivityksissä. Asiasta lisää asiaatuntevammilla englanninkielisillä foorumeilla, jos kiinnostaa.
Eikö ole melko arveluttavaa, että jokin tietoturva-aukko annetaan olla auki 20 vuotta?
Mikä TUNNETTU aukko on ollut paikkaamatta 20 vuotta???
Ubuntu on näköjään joku harrastusohjelmisto jos siinä noin tehdään.
KAIKKI vastuulliset ohjelmistoyritykset jakavat tietoturvapäivitykset aikataulun mukaan mukaanlukien esim. Mozilla. Uusi Firefox versio joka ilmestyy aikataulun mukaan on aina samalla myös selaimen tietoturvapäivitys.
http://www.mozilla.org/security/known-vulnerabilities/firefox.html
.
"NSA-backdoor update?????????"
Har!
.
Kuuluuko ubuntu microsoftin tuotevalikoimaan?
Ei Ubuntu mikään harrastusohjelmisto ole. Nehän huolehtii paremmin turvapäivitysasioista kuin Microsoft ja Mozilla. Microsoftilla ja Mozillalla asioiden tekeminen KESTÄÄ. Canonical taas hoitaa korjaukset mahdollisimman nopeasti että ei pidetä järjestelmiä reikäisinä.
Paikkaukset ovat testauksessa hetken aikaa ennen kuin ovat yleisessä jaossa. Halutessaan testauksessa olevat korjaukset voi ruksia käyttöön asetuksista jos niin haluaa.
Nämä aukkojutut on hyviä vitsejä, koskaan ei mistään aukosta ole kenellekkään ollut mitään haittaa. Teoriassa ne kuitenkin ovat erittäin vaarallisia.
Tämän ketjun aloitusviestissä kerrotuista aukoista ei ole ollut kenellekkään mitään haittaa. Tuo Ormandyn juttu on lähes silkkaa huuhaata, toimii vain 32 bittisissä Windowseissa ja niissäkin hyvin epäluotettavasti eli Ormandyn löytöä voi käytännössä käyttää vain palvelunestohyökkäykseen.
Aukot toki pitää ehdottomasti paikata kun tietoturvapäivitykset ovat saatavilla, päivittämättömien ohjelmien avulla leviävät haittaohjelmat ovat kaikkea muuta kuin pelkkää teoriaa.
"Aukot toki pitää ehdottomasti paikata kun tietoturvapäivitykset ovat saatavilla, päivittämättömien ohjelmien avulla leviävät haittaohjelmat ovat kaikkea muuta kuin pelkkää teoriaa."
Mutta aukkoja ei tarvitse kuitenkaan paikata ennen kuin joku tympääntyy ohjelmistotoimittajan saamattomuuteen ja kertoo aukosta?
Tubuttimen pahimmat aukot löytyy ajureista! Puuttuvista ajureista! Ymmärrätkö? Ei näet toimi lisälaitteet, eikä mokkulat, eikä näytönohjaimet niin kuin pitää! Tulostimen ajurit tubuttimissa on lähinnä vitsi......
Windowstubuttimen voi vaihtaa parempaan käyttöjärjestelmään jolla toimii lisälaitteet ja mokkulat. Kuten esimerkiksi Ubuntuun.
Mutta kun vain linuks on tubutin. Windowshan on käyttöjärjestelmä!
Ja vain Windows on linuks. Eli siis sama asia.
NT:tä kauemmas?
windows 2000 koodattiin microsoftin mukaan taysin uusiksi alusta alkaen.
XP koodattiin microsoftin mukaan täysin uusiksi alusta alkaen.
Visva myös..
samoin sen jälkeen ilmestyneet windowsit ja yhdessäkään noista ei kuulemma käytetty yhtään vanhaa koodia.
kuinka siis voi olla mitenkään mahdollista, "että NT:tä kauemmas"?
Ihme huuhaata. Missä tuollaista tuubaa muka väitetään??
NT kerneliä on vain muutettu pari kertaa vähän enemmän mutta sama NT se on silti aina ollut.
NT 3.x -> NT4 Näytön piirtämistä siirrettiin kerneliin user spacesta
NT4 -> W2k ja XP Ajurimalli meni uusiksi ja Windowsista tuli vihdoin oikeasti vakaa käyttis. Muistinvuoto korjattiin.
W2k, XP -> Vista, W7 ja W8 x86 Ajurimalli taas uusiksi, uusia tietoturvaominaisuuksia, 64 bittiset Windowsit tulivat oikeasti käyttöön.
W2k ja XP ovat liki sama käyttis kuten myös Vista, W7 ja W8 x86 ovat hyvin lähellä toisiaan.
ne on kaikki ihan sama käyttis. vähän erilaisilla koristeilla vain. paikkoja paikkojen päällä.
jaa, missäkö väitettiin tuollaista huuhaata?
jokainen mocrosoftin uuden järjestelmän markkinointi on ollut täynnä tuota pas-kaa selitystä uusimisesta.
windows ei oikeasti ole vakaa käyttis.
Sama käyttis se on, toinen toistaan uudempia versioita. Kerrot vaan tuossa missä on isompaa muutosta konepellin alla tai jossain rajapinnassa.
Windows 8 on melkoisen eri käyttis kuin Windows 7. Siinä se merkittävin rajapinta mikä muuttui on ihmisen ja ohjelmiston välinen rajapinta ja lisäksi sovelluksille on täysin uudet rajapinnat.
Eipä siellä sitten ajurirajapintoja uskallettu tässä julkaisussa isommin muutella.