Nuo on kaikki jo paikattu. Päivitin juuri äsken ja kaikki ok. Muistakaa päivittää samalla myös Flash player, siihenkin tuli tietoturvapaikkaukset eilen.
0Äänestä
Flash player?
Chrome käytössä, ja ilmoittaa olevansa ajantasalla.
Tuo ei ole Tubutin vaan UBUNTU. Ne ovat täysin eri asioita. Tubutin tarkoittaa Windowsia.
Ubuntussa näkyy olevan harvakseltaan reikiä verrattuna Tubuttimeen.
Et edelleenkään vastannut kysymykseen jota kysyn jo kolmatta kertaa, pitäisikö se Windowstubutin poistaa kun on samanlainen katiska kuin Java?
Minun mielestäni tubutin pitäisi poistaa ensimmäisenä koska siinä on niin paljon reikiä. Kernelikin vuotaa hullun lailla.
USN-1900-1: Linux kernel (EC2) vulnerabilities USN-1899-1: Linux kernel vulnerabilities USN-1883-1: Linux kernel (OMAP4) vulnerabilities USN-1882-1: Linux kernel (OMAP4) vulnerabilities USN-1881-1: Linux kernel vulnerabilities USN-1880-1: Linux kernel (Quantal HWE) vulnerabilities
Minun mielestäni tubutin pitäisi poistaa ensimmäisenä koska siinä on niin paljon reikiä. Kernelikin vuotaa hullun lailla.
USN-1900-1: Linux kernel (EC2) vulnerabilities USN-1899-1: Linux kernel vulnerabilities USN-1883-1: Linux kernel (OMAP4) vulnerabilities USN-1882-1: Linux kernel (OMAP4) vulnerabilities USN-1881-1: Linux kernel vulnerabilities USN-1880-1: Linux kernel (Quantal HWE) vulnerabilities
Niin minä nyt kysyin sitä että pitääkö se Windowstubutin poistaa vai ei.
Ubuntun haavoittuvuudet eivät liity Windowstubuttimeen ja niitä on muutenkin harvemmin kuin Windowstubuttimessa.
Et edelleenkään ole vastannut kysymykseen, että pitäisikö se Windowstubutin poistaa kun on samanlainen katiska kuin Java?
Miksi kokoajan kiertelet sitä vastausta, kyllä vai ei??
En minä mitään kiertele. Tubuttimesta löytyy jatkuvasti roppakaupalla reikiä, kerneli vuotaa kuin seula ja sitä paikataan monta kertaa kuukaudessa. Minusta tubutin pitäisi poistaa ensimmäisenä:
En minä mitään kiertele. Tubuttimesta löytyy jatkuvasti roppakaupalla reikiä, kerneli vuotaa kuin seula ja sitä paikataan monta kertaa kuukaudessa. Minusta tubutin pitäisi poistaa ensimmäisenä:
No yksinkertaiseen kyllä/ei kysymykseen ei vaan ole tullut vieläkään vastausta vaan sotket aiheeseen jotain ihan muita järjestelmiä.
"Minusta tubutin pitäisi poistaa ensimmäisenä"
No tästä nyt ei ota mitään selvää, että onko tämä vastaus kyllä vai ei kun Tubutin tarkoittaa Windowsia ja linkitän jotain Linuxin haavoittuvuksia. Tubutin ei käytä Linuxia vaan WinNT kerneliä.
---
Miksi muuten turvallisempi järjestelmä olisi tärkeämpää poistaa ensin? Ja miksi copypastetat samat haavoittuvuudet moneen kertaan ja jotain kehitysversioiden bugeja? Ubuntun 12.04 LTS:N käyttämästä kernelistä on paikattu kuukauden aikana vain 2 reikää joista toinen liittyy SAN:eihin ja toinen vaatii lokaalin käyttäjän. Nekin korjattiin samana päivänä eikä "monta kertaa kuukaudessa". Valehtelet siis minkä ehdit.
Ja löytyykö sitä yksinkertaista vastausta, eli "kyllä", Windows pois vai "ei", jätetään Windows??
No yksinkertaiseen kyllä/ei kysymykseen ei vaan ole tullut vieläkään vastausta vaan sotket aiheeseen jotain ihan muita järjestelmiä.
"Minusta tubutin pitäisi poistaa ensimmäisenä"
No tästä nyt ei ota mitään selvää, että onko tämä vastaus kyllä vai ei kun Tubutin tarkoittaa Windowsia ja linkitän jotain Linuxin haavoittuvuksia. Tubutin ei käytä Linuxia vaan WinNT kerneliä.
---
Miksi muuten turvallisempi järjestelmä olisi tärkeämpää poistaa ensin? Ja miksi copypastetat samat haavoittuvuudet moneen kertaan ja jotain kehitysversioiden bugeja? Ubuntun 12.04 LTS:N käyttämästä kernelistä on paikattu kuukauden aikana vain 2 reikää joista toinen liittyy SAN:eihin ja toinen vaatii lokaalin käyttäjän. Nekin korjattiin samana päivänä eikä "monta kertaa kuukaudessa". Valehtelet siis minkä ehdit.
Ja löytyykö sitä yksinkertaista vastausta, eli "kyllä", Windows pois vai "ei", jätetään Windows??
Kysymyshän on siitä että mikä reikäinen sovellus poistetaan ja tubuttimessahan niitä reikiä riittää: http://www.ubuntu.com/usn
No yksinkertaiseen kyllä/ei kysymykseen ei vaan ole tullut vieläkään vastausta vaan sotket aiheeseen jotain ihan muita järjestelmiä.
"Minusta tubutin pitäisi poistaa ensimmäisenä"
No tästä nyt ei ota mitään selvää, että onko tämä vastaus kyllä vai ei kun Tubutin tarkoittaa Windowsia ja linkitän jotain Linuxin haavoittuvuksia. Tubutin ei käytä Linuxia vaan WinNT kerneliä.
---
Miksi muuten turvallisempi järjestelmä olisi tärkeämpää poistaa ensin? Ja miksi copypastetat samat haavoittuvuudet moneen kertaan ja jotain kehitysversioiden bugeja? Ubuntun 12.04 LTS:N käyttämästä kernelistä on paikattu kuukauden aikana vain 2 reikää joista toinen liittyy SAN:eihin ja toinen vaatii lokaalin käyttäjän. Nekin korjattiin samana päivänä eikä "monta kertaa kuukaudessa". Valehtelet siis minkä ehdit.
Ja löytyykö sitä yksinkertaista vastausta, eli "kyllä", Windows pois vai "ei", jätetään Windows??
"Ubuntun 12.04 LTS:N käyttämästä kernelistä on paikattu kuukauden aikana vain 2 reikää ..."
Älä valehtele: USN-1880-1: Linux kernel (Quantal HWE) vulnerabilities - 14th June 2013 USN-1879-1: Linux kernel (OMAP4) vulnerabilities - 14th June 2013 USN-1878-1: Linux kernel vulnerabilities - 14th June 2013 USN-1849-1: Linux kernel (Raring HWE) vulnerability - 30th May 2013 USN-1845-1: Linux kernel (Quantal HWE) vulnerability - 30th May 2013 USN-1844-1: Linux kernel vulnerability - 30th May 2013 USN-1839-1: Linux kernel (OMAP4) vulnerabilities - 28th May 2013 USN-1834-1: Linux kernel (Quantal HWE) vulnerabilities - 24th May 2013 USN-1833-1: Linux kernel vulnerabilities - 24th May 2013
Sivuja on 7 ja tässä oli pekästään tubuttimen yhden sivun kernel reijät. Muita reikiä on niin valtava määrä ettei pysty edes laskemaan.
"Ubuntun 12.04 LTS:N käyttämästä kernelistä on paikattu kuukauden aikana vain 2 reikää ..."
Älä valehtele: USN-1880-1: Linux kernel (Quantal HWE) vulnerabilities - 14th June 2013 USN-1879-1: Linux kernel (OMAP4) vulnerabilities - 14th June 2013 USN-1878-1: Linux kernel vulnerabilities - 14th June 2013 USN-1849-1: Linux kernel (Raring HWE) vulnerability - 30th May 2013 USN-1845-1: Linux kernel (Quantal HWE) vulnerability - 30th May 2013 USN-1844-1: Linux kernel vulnerability - 30th May 2013 USN-1839-1: Linux kernel (OMAP4) vulnerabilities - 28th May 2013 USN-1834-1: Linux kernel (Quantal HWE) vulnerabilities - 24th May 2013 USN-1833-1: Linux kernel vulnerabilities - 24th May 2013
Sivuja on 7 ja tässä oli pekästään tubuttimen yhden sivun kernel reijät. Muita reikiä on niin valtava määrä ettei pysty edes laskemaan.
M-karilla on kyllä taito ajatella out side of the box, jos itsekin olet Javaa suositellut poistettavaksi koneelta reikäisyytensä takia, miksi sitten ei Windowsia?
M-karilla on kyllä taito ajatella out side of the box, jos itsekin olet Javaa suositellut poistettavaksi koneelta reikäisyytensä takia, miksi sitten ei Windowsia?
On se ihme että joskus osaat keskustella järkevästikin mutta toisinaan olet palstan lapsellisin inttäjä.
En sen pahempi kuin M-Kar. Hienoa että siirsivät tämän paskaketjun tänne minne tämä olisi alunperin pitänyt laittaakkin.
0Äänestä
lapsellinen tuputtaj
UPDATE_9452388 kirjoitti:
En sen pahempi kuin M-Kar. Hienoa että siirsivät tämän paskaketjun tänne minne tämä olisi alunperin pitänyt laittaakkin.
Oli tuossa aiemmin terveisiä M-Karillekin eikä yksin sinulle.
Minä pyysin tämän siirtoa tänne, hyvä että niin tapahtui, olisi ihan mukava joskus tuolla aloittelijapalstalla neuvoakin kun ei joka toinen ketju menisi typeräksi trollaamiseksi.
0Äänestä
yrittää muuta
lapsellinen tuputtaj kirjoitti:
On se ihme että joskus osaat keskustella järkevästikin mutta toisinaan olet palstan lapsellisin inttäjä.
Ei kirjoita aina omalla nimimerkillä, trolli mikä trolli.
Jos tarkoitat Ubuntua, niin sille ei ole yhtään haittaohjelmaa.
0Äänestä
???
m-kar kirjoitti:
Ei tuossa ole tubuttimen haavoittuvuuksia. Tubuttimesta paikattiin eilen illalla klo 20:00 suomen aikaa ne 33 reikää.
Joko näkyy MTV-3 katsomo tubuttimessa?
0Äänestä
Linuks toimimaton
lapsellinen tuputtaj kirjoitti:
Oli tuossa aiemmin terveisiä M-Karillekin eikä yksin sinulle.
Minä pyysin tämän siirtoa tänne, hyvä että niin tapahtui, olisi ihan mukava joskus tuolla aloittelijapalstalla neuvoakin kun ei joka toinen ketju menisi typeräksi trollaamiseksi.
Siinähän sinä nyt näet, minkälaiseksi linuks ihmisen muuttaa!
0Äänestä
Linuks toimimaton
turvallista kirjoitti:
Jos tarkoitat Ubuntua, niin sille ei ole yhtään haittaohjelmaa.
"Ubuntun 12.04 LTS:N käyttämästä kernelistä on paikattu kuukauden aikana vain 2 reikää ..."
Älä valehtele: USN-1880-1: Linux kernel (Quantal HWE) vulnerabilities - 14th June 2013 USN-1879-1: Linux kernel (OMAP4) vulnerabilities - 14th June 2013 USN-1878-1: Linux kernel vulnerabilities - 14th June 2013 USN-1849-1: Linux kernel (Raring HWE) vulnerability - 30th May 2013 USN-1845-1: Linux kernel (Quantal HWE) vulnerability - 30th May 2013 USN-1844-1: Linux kernel vulnerability - 30th May 2013 USN-1839-1: Linux kernel (OMAP4) vulnerabilities - 28th May 2013 USN-1834-1: Linux kernel (Quantal HWE) vulnerabilities - 24th May 2013 USN-1833-1: Linux kernel vulnerabilities - 24th May 2013
Sivuja on 7 ja tässä oli pekästään tubuttimen yhden sivun kernel reijät. Muita reikiä on niin valtava määrä ettei pysty edes laskemaan.
Kehuskelet täällä ymmärtäväsi jotain tietoturvasta mutta olet liian tyhmä edes ymmärtämään mitä tietoturvatiedotteissa lukee. Tuossa on listattu Ubuntun kehitysversioistakin löytyvät haavoittuvuudet (katsos kun ne saa myös tietoturvakorjauksia ja yleensä vielä silloinkin sama reikä joka vaikuttanut toisessakin versissa).
Onpas tosi asiantuntevaa möyhkätä kahdesta jokseenkin vaarattomasta reiästä jotka päivitettiin samana päivänä.
En minä kysynyt muusta kuin Windowsista. Sinä aloit selittää jostain muista järjestelmistä.
Kuulutit näillä palstoilla kovasti että Java pitäisi poistaa perusteluna että se on täynnä reikiä ja nyt kysyn samaa että pitääkö reikä-Windows poistaa kun siitä löytyy samalla tavalla reikiä?
Jänkytät jostain kahdesta jokseenkin vaarattomasta kernelireiästä joista toinen vaatii SAN:n (eli siis joku lähiverkossa oleva tallennuslaite, käytännössä dedikoitu oma aliverkko iSCSI:lle). Toinen on vähän vaarallisempi ja mutta vaatii paikallisen käyttäjän.
Sitten on Windowsin 33 reikää jotka ovat sellaista sarjaa, että kuvatiedoston avaaminen antaa hyökkääjälle samat oikeudet kuin käyttäjällä.
Jänkytät jostain kahdesta jokseenkin vaarattomasta kernelireiästä joista toinen vaatii SAN:n (eli siis joku lähiverkossa oleva tallennuslaite, käytännössä dedikoitu oma aliverkko iSCSI:lle). Toinen on vähän vaarallisempi ja mutta vaatii paikallisen käyttäjän.
Sitten on Windowsin 33 reikää jotka ovat sellaista sarjaa, että kuvatiedoston avaaminen antaa hyökkääjälle samat oikeudet kuin käyttäjällä.
Korjaan, voi antaa pääkäyttäjän oikeudet. Tämähän vakavempi kuin mitä Java pluginin haavoittuvuudet.
0Äänestä
spaceman 123
Net framework on siitä paskamainen ohjelma, että vaikka sen poistaa, niin päivitykset tuppaavat aina takaisin koneelle.
0Äänestä
Apuja?
Voisiko joku kertoa minullekin, mistä nuo päivitykset saa? Onko koneeni yhtä suuressa vaarassa, kun käytän mokkulaa?
Sanoit "Eli edes normaali käyttäjätilillä et ole turvassa" Uutisessa: "joka antaa hyökkääjän suorittaa kohdekoneessa komentoja samoin oikeuksin kuin koneen käyttäjä." Eli jos koneen käyttäjä on liikenteessä normaali käyttäjän oikeuksin, hyökkääjä saa vain normaalikäyttäjän oikeudet. Näin minä tämän ymmärtäisin.
0Äänestä
NoAdmi
lihgftd:lle
Kannattaa lukea koko artikkeli, niin saa tilanteesta oikean kuvan.
Ps. Oletan, että suuri osa tietotekniikkaan juurikaan perehtymättömistä "peruskäyttäjistä" & "käyttäjämassasta" käyttää konetaan admin tili kautta. Vaikea arvioida prosenttiosuutta, mutta varmastikin se on huomattavan korkea. Kuinka moni edellämainituista on luonut esim. W7:n rajoitetun tilin?
"Tämän lisäksi käyttöjärjestelmästä korjataan kahdeksan haavoittuvuutta, joista kriittisin antaa hyödyntäjälleen pääkäyttäjän oikeudet. Microsoftin mukaan yhtä haavoittuvuutta vastaan hyökätään jo."
"Viimeisin kriittinen päivitys koskee Windows Defenderiä, jonka haavoittuvuus antaa murtautujan nostaa omia käyttöoikeuksiaan kohdekoneessa."
"Internet Explorerista korjataan 17 haavoittuvuutta. Niistä pahin antaa hyökkääjälle samat oikeudet kuin mitä sisäänkirjautuneella käyttäjällä on."
0Äänestä
lihgftd
"lihgftd:lle Kannattaa lukea koko artikkeli, niin saa tilanteesta oikean kuvan." Kyllä. Näin tosiaan näyttäisi olevan. Luin huolimattomasti.
0Äänestä
Apuja?
Löysin Windows Updaten Win 8:tani -> Tietokone -> Tietokone -> Avaa Ohjauspaneeli -> Järjestelmä ja suojaukset -> Windows Update. Painoin päivitystä, ja se alkoi päivittää. Nyt kone kuitenkin väittää, että päivitys olisi onnistunut muuten kuin X64-järjestelmien Windows 8:n päivityksen osalta.. Mitä tälle pitäisi tehdä?
Saatavilla olisi vielä 10 päivitystä, 9 tärkeää ja yksi vapaaehtoinen. Asennanko vielä nekin?
Painamalla WU vieressä olevaa "Tarkista päivitysten saatavuus" kohtaa.
0Äänestä
Apuja?
Miten nuo epäonnistuneet asetukset? Mistä ne voi johtua? Koneellani ei kyllä ole ihan kaikkia ohjelmia, joita tietoturva-aukko koskee, esim. QuickTime Player ja Office-paketti puuttuu. Voisiko epäonnistuminen johtua näistä..?
Ei voi johtua. Epäonnistuminen voi johtua monesta syystä mutta yleensä seuraavalla asennuskerralla päivitykset asentuvat.
0Äänestä
Apuja?
OK. Miten salasanojen laita, pitäisikö ne vaihtaa? Minulla on kaksi tiliä koneella, jv ja vierastili, joissa molemmissa on salasanat. Pitäisikö myös s-postien salasanat vaihtaa?
Ei tarvitse vaihtaa jos koneessa ei ole havaittu haittaohjelmia.
0Äänestä
Apuja?
Huomasin yhden epäonnistuneen päivityksen, jota ei ole myöhemmin edes yritetty päivittää uudestaan. Myöskään manuaalisesti tarkastaessani sitä ei ehdotettu, vaan sanottiin, että päivityksiä ei ole saatavilla..
Yritin äsken erikseen asentaa tuota epäonnistunutta päivitystä, mutta kone ilmoitti sen olevan jo asennettu.. Nyt alkoi ihan pelottaa; ihan uusi kone ja nyt jo vakoillaan?
Silloin se on jo asennettu ja siihen viittaa myös WU ilmoitus ettei päivityksiä ole enää saatavilla.
Eli kaikki kunnossa.
0Äänestä
Apuja?
Mutta miksi se silti yhä näyttää, että se olisi epäonnistunut, vaikkei oikeasti ole?
0Äänestä
fhfhfhhhhhh
Apuja? kirjoitti:
Mutta miksi se silti yhä näyttää, että se olisi epäonnistunut, vaikkei oikeasti ole?
Katso niitä päivityksiä, ja niiden numeroita. Joskus päivitys voi epäonnistua ensimmäisellä kerralla, mutta toisella kerralla voi onnistua. Katso mikä numero epäonnistuneen päivityksen lopussa on ja tarkasta löytyykö samaa numero onnistuneiden päivitysten joukosta. Jos löytyy onnistuneiden päivitysten joukosta, pitäisi olla ihan ok.
0Äänestä
Apuja?
fhfhfhhhhhh kirjoitti:
Katso niitä päivityksiä, ja niiden numeroita. Joskus päivitys voi epäonnistua ensimmäisellä kerralla, mutta toisella kerralla voi onnistua. Katso mikä numero epäonnistuneen päivityksen lopussa on ja tarkasta löytyykö samaa numero onnistuneiden päivitysten joukosta. Jos löytyy onnistuneiden päivitysten joukosta, pitäisi olla ihan ok.
Kuten olen tänne jo aiemmin laittanut, samaa numerosarjaa ei lödy toista kertaa. Mutta silti ei löydy päivityksiäkään. Nyt kun yritän mennä uudelleen Windows Updateen Ohjauspaneelista, kone vain lataa ja lataa, mutta mitään ei tapahdu.
Kuten olen tänne jo aiemmin laittanut, samaa numerosarjaa ei lödy toista kertaa. Mutta silti ei löydy päivityksiäkään. Nyt kun yritän mennä uudelleen Windows Updateen Ohjauspaneelista, kone vain lataa ja lataa, mutta mitään ei tapahdu.
No niin. Siirryhän jo sodat palstalle, olet saanut jo huvisi.
0Äänestä
Apuja?
UPDATE_9452388 kirjoitti:
No niin. Siirryhän jo sodat palstalle, olet saanut jo huvisi.
Edelleen Windows Update jumittaa, enkä pääse tarkistamaan asetuksia sieltä.
Kannattaa vaan odottaa tai käynnistää kone uudelleen.
0Äänestä
ei tuu kesää
Kone on päivittänyt nyt 3 tuntia, onko muilla ollut ongelmia?
0Äänestä
ei tuu syksyä
Yhdessä koneessa (W7 64-bit) yrittänyt päivitystä 3 kertaa. Joku niistä 18 kanittaa aina. Ei asennu, vaikka odottaisi monta tuntia. Konetta sammutettaessa sama juttu, on pakko lopulta tehdä kova resetti.
Ei ole ollut ongelmia päivitysten suhteen kolmella Windows 7 koneella. Noi 17 päivitystä asentuivat alle 20 minuuttiin.
0Äänestä
hirveetä, linkkuran-
reuhka vuotaa jo kun seula, uskaltaako vieläkii vissii iha rahaton linkku-urpo sitä linkkura-rypistystä ennää mihinkää sitte käyttää reppana, uskaltaako huippu-suosittua peruna-poika peli-rypistystäkää ennää pelailla ku iha anonyyminä linkkura-kone netistä iha kokonansa irrotettuna, onko ennää iha anonyyminäkää urpo linkkura-vakkoilulta suojassa, antaako tor-verkkokaan enää urpolle sitä ainaa nii valhellista turvallisuuden tunnetta vai onko jo sekin ihan kämänen linkkura-järjestelmä netti-rikollisten ja nsa-aan ihan kokonansa kaappaama ja niijen totaalisessa hallussa ja kontrollissa, siinäpä niitä taasen iso liuta tosi hankalii linkkura-kyssii vieläkii vissii iha rahattoman linkku-urpon reppanan iha anonyyminä pohdittavaksi, se iha järkyn synkee linkkura-desktoppi sentää taitaa vielää olla sentää aika turvalline linkku-urpon ainakii iha anonyyminä tuijotella ..
0Äänestä
eli et siis
ymmärtänyt koko asiasta yhtään mitään. Tyypillistä 64-bittistä äänikorttia.
0Äänestä
Tubutin-hihhuli
eli et siis kirjoitti:
ymmärtänyt koko asiasta yhtään mitään. Tyypillistä 64-bittistä äänikorttia.
Asiaahan tuo pukkasi - silkkaa asiaa koko pitkä viesti. Sinä et vain ymmärtänyt!
0Äänestä
sittenhän
Tubutin-hihhuli kirjoitti:
Asiaahan tuo pukkasi - silkkaa asiaa koko pitkä viesti. Sinä et vain ymmärtänyt!
teitä on kaksi vajakkia.
0Äänestä
I <3 hack
mikä parasta ihmisten vakoileminen tietokoneella ei edes ole suomessa rikos! pätkä Lex Snowdenin kansalaisaloitteesta
"Ensimmäisenä muutoksena rikoslakiin lisätään kokonaan uudet pykälät henkilöihin kohdistuvasta vakoilusta. Tällä hetkellä rikoslaki suojaa ainoastaan valtiota vakoilua vastaan. Uusien pykälien avulla mikä ja missä tahansa henkilöön kohdistuva vakoilu tulisi rangaistavaksi. Pykälät koskisivat myös vakoiluun osallistuvia yrityksiä, joihin voitaisiin kohdistaa törkeissä tapauksissa merkittävä yhteisösakko. "
0Äänestä
V.P. Lehto
Kaikista käyttämistäni käyttöjärjestelmistä on Windows ollut epävakain ja turvattomin.
0Äänestä
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 74
Vanhimmat
Nuo on kaikki jo paikattu. Päivitin juuri äsken ja kaikki ok. Muistakaa päivittää samalla myös Flash player, siihenkin tuli tietoturvapaikkaukset eilen.
Chrome käytössä, ja ilmoittaa olevansa ajantasalla.
Hyvä, niin pitääkin olla. Chromestakin paikattiin eilen 15 aukkoa.
http://www.cert.fi/haavoittuvuudet/2013/haavoittuvuus-2013-099.html
Pitäisköhän se Windows poistaa kun 33 reikää löytyi taas? Samanlainen katiska kuin Java.
Tubutin, mikä katiska. Reikiä määrättömästi ja kernelikin vuotaa kuin seula..
USN-1900-1: Linux kernel (EC2) vulnerabilities
USN-1899-1: Linux kernel vulnerabilities
http://www.ubuntu.com/usn
Ei tuossa ole tubuttimen haavoittuvuuksia. Tubuttimesta paikattiin eilen illalla klo 20:00 suomen aikaa ne 33 reikää.
Pitäisikö se Windows poistaa kun on samanlainen katiska kuin Java?
Tubutin se vasta reikäinen onkin, se pitäisi poistaa ensimmäisenä.
http://www.ubuntu.com/usn
Tuo ei ole Tubutin vaan UBUNTU. Ne ovat täysin eri asioita. Tubutin tarkoittaa Windowsia.
Ubuntussa näkyy olevan harvakseltaan reikiä verrattuna Tubuttimeen.
Et edelleenkään vastannut kysymykseen jota kysyn jo kolmatta kertaa, pitäisikö se Windowstubutin poistaa kun on samanlainen katiska kuin Java?
Minun mielestäni tubutin pitäisi poistaa ensimmäisenä koska siinä on niin paljon reikiä. Kernelikin vuotaa hullun lailla.
USN-1900-1: Linux kernel (EC2) vulnerabilities
USN-1899-1: Linux kernel vulnerabilities
USN-1883-1: Linux kernel (OMAP4) vulnerabilities
USN-1882-1: Linux kernel (OMAP4) vulnerabilities
USN-1881-1: Linux kernel vulnerabilities
USN-1880-1: Linux kernel (Quantal HWE) vulnerabilities
Ja tuhat muuta reikää lisää..
http://www.ubuntu.com/usn
Niin minä nyt kysyin sitä että pitääkö se Windowstubutin poistaa vai ei.
Ubuntun haavoittuvuudet eivät liity Windowstubuttimeen ja niitä on muutenkin harvemmin kuin Windowstubuttimessa.
Et edelleenkään ole vastannut kysymykseen, että pitäisikö se Windowstubutin poistaa kun on samanlainen katiska kuin Java?
Miksi kokoajan kiertelet sitä vastausta, kyllä vai ei??
En minä mitään kiertele. Tubuttimesta löytyy jatkuvasti roppakaupalla reikiä, kerneli vuotaa kuin seula ja sitä paikataan monta kertaa kuukaudessa. Minusta tubutin pitäisi poistaa ensimmäisenä:
http://keskustelu.suomi24.fi/node/11580462/#comment-62407984
"En minä mitään kiertele."
No yksinkertaiseen kyllä/ei kysymykseen ei vaan ole tullut vieläkään vastausta vaan sotket aiheeseen jotain ihan muita järjestelmiä.
"Minusta tubutin pitäisi poistaa ensimmäisenä"
No tästä nyt ei ota mitään selvää, että onko tämä vastaus kyllä vai ei kun Tubutin tarkoittaa Windowsia ja linkitän jotain Linuxin haavoittuvuksia. Tubutin ei käytä Linuxia vaan WinNT kerneliä.
---
Miksi muuten turvallisempi järjestelmä olisi tärkeämpää poistaa ensin? Ja miksi copypastetat samat haavoittuvuudet moneen kertaan ja jotain kehitysversioiden bugeja? Ubuntun 12.04 LTS:N käyttämästä kernelistä on paikattu kuukauden aikana vain 2 reikää joista toinen liittyy SAN:eihin ja toinen vaatii lokaalin käyttäjän. Nekin korjattiin samana päivänä eikä "monta kertaa kuukaudessa". Valehtelet siis minkä ehdit.
Ja löytyykö sitä yksinkertaista vastausta, eli "kyllä", Windows pois vai "ei", jätetään Windows??
Kysymyshän on siitä että mikä reikäinen sovellus poistetaan ja tubuttimessahan niitä reikiä riittää: http://www.ubuntu.com/usn
"Ubuntun 12.04 LTS:N käyttämästä kernelistä on paikattu kuukauden aikana vain 2 reikää ..."
Älä valehtele:
USN-1880-1: Linux kernel (Quantal HWE) vulnerabilities - 14th June 2013
USN-1879-1: Linux kernel (OMAP4) vulnerabilities - 14th June 2013
USN-1878-1: Linux kernel vulnerabilities - 14th June 2013
USN-1849-1: Linux kernel (Raring HWE) vulnerability - 30th May 2013
USN-1845-1: Linux kernel (Quantal HWE) vulnerability - 30th May 2013
USN-1844-1: Linux kernel vulnerability - 30th May 2013
USN-1839-1: Linux kernel (OMAP4) vulnerabilities - 28th May 2013
USN-1834-1: Linux kernel (Quantal HWE) vulnerabilities - 24th May 2013
USN-1833-1: Linux kernel vulnerabilities - 24th May 2013
Sivuja on 7 ja tässä oli pekästään tubuttimen yhden sivun kernel reijät. Muita reikiä on niin valtava määrä ettei pysty edes laskemaan.
http://aijaa.com/h1QUdH
http://www.ubuntu.com/usn/precise/
Miten nuo liittyy windowsin päivityksiin?
Kysy M-Karilta. Hän aloitti asiaan kuulumattoman trollauksen http://keskustelu.suomi24.fi/node/11580462/#comment-62407552
Korjaus: Tästä lähti
http://keskustelu.suomi24.fi/node/11580462/#comment-62404295
http://keskustelu.suomi24.fi/node/11580462/#comment-62404295
siis tästä
M-karilla on kyllä taito ajatella out side of the box, jos itsekin olet Javaa suositellut poistettavaksi koneelta reikäisyytensä takia, miksi sitten ei Windowsia?
Niin tai reikäkokoelma tubutinta.
http://keskustelu.suomi24.fi/node/11580462/#comment-62408890
Vitun kakarat, eikö se riitä että sodat-palsta on typerien trollien leikkikenttä?
Minulle riittäisi mutta en jätä vastaamatta jos joku toinen aloittaa.
http://keskustelu.suomi24.fi/node/11580462/#comment-62407552
On se ihme että joskus osaat keskustella järkevästikin mutta toisinaan olet palstan lapsellisin inttäjä.
En sen pahempi kuin M-Kar. Hienoa että siirsivät tämän paskaketjun tänne minne tämä olisi alunperin pitänyt laittaakkin.
Oli tuossa aiemmin terveisiä M-Karillekin eikä yksin sinulle.
Minä pyysin tämän siirtoa tänne, hyvä että niin tapahtui, olisi ihan mukava joskus tuolla aloittelijapalstalla neuvoakin kun ei joka toinen ketju menisi typeräksi trollaamiseksi.
Ei kirjoita aina omalla nimimerkillä, trolli mikä trolli.
Jos tarkoitat Ubuntua, niin sille ei ole yhtään haittaohjelmaa.
Joko näkyy MTV-3 katsomo tubuttimessa?
Siinähän sinä nyt näet, minkälaiseksi linuks ihmisen muuttaa!
Eipä sillä kyllä katella MTV-3 katsomoakaan!
Kehuskelet täällä ymmärtäväsi jotain tietoturvasta mutta olet liian tyhmä edes ymmärtämään mitä tietoturvatiedotteissa lukee. Tuossa on listattu Ubuntun kehitysversioistakin löytyvät haavoittuvuudet (katsos kun ne saa myös tietoturvakorjauksia ja yleensä vielä silloinkin sama reikä joka vaikuttanut toisessakin versissa).
Onpas tosi asiantuntevaa möyhkätä kahdesta jokseenkin vaarattomasta reiästä jotka päivitettiin samana päivänä.
En minä kysynyt muusta kuin Windowsista. Sinä aloit selittää jostain muista järjestelmistä.
Kuulutit näillä palstoilla kovasti että Java pitäisi poistaa perusteluna että se on täynnä reikiä ja nyt kysyn samaa että pitääkö reikä-Windows poistaa kun siitä löytyy samalla tavalla reikiä?
Ei ole vieläkään tullut vastausta!
Jänkytät jostain kahdesta jokseenkin vaarattomasta kernelireiästä joista toinen vaatii SAN:n (eli siis joku lähiverkossa oleva tallennuslaite, käytännössä dedikoitu oma aliverkko iSCSI:lle). Toinen on vähän vaarallisempi ja mutta vaatii paikallisen käyttäjän.
Sitten on Windowsin 33 reikää jotka ovat sellaista sarjaa, että kuvatiedoston avaaminen antaa hyökkääjälle samat oikeudet kuin käyttäjällä.
Korjaan, voi antaa pääkäyttäjän oikeudet. Tämähän vakavempi kuin mitä Java pluginin haavoittuvuudet.
Net framework on siitä paskamainen ohjelma, että vaikka sen poistaa, niin päivitykset tuppaavat aina takaisin koneelle.
Voisiko joku kertoa minullekin, mistä nuo päivitykset saa? Onko koneeni yhtä suuressa vaarassa, kun käytän mokkulaa?
Käynnistä wuapp.exe sovellus tai kirjoita hakupalkkiin tark ja klikkaa "Tarkista päivitykset"
Mokkulalla ei ole mitään eroa turvallisuudessa muihin liittymiin nähden.
Windows updatesta. Eli avaa se ja etsi päivityksiä. http://windows.microsoft.com/fi-fi/windows7/products/features/windows-update
On yhtä suuressa vaarassa.
Minulla on käytössä Win 8, joten 7:n päivitykset eivät varmaankaan auta tähän?
Niin ei mutta melkein sama Windows update on käytössä 8 versiossa: http://windows.microsoft.com/fi-fi/windows-8/windows-update#1TC=t1
Sanoit "Eli edes normaali käyttäjätilillä et ole turvassa"
Uutisessa:
"joka antaa hyökkääjän suorittaa kohdekoneessa komentoja samoin oikeuksin kuin koneen käyttäjä."
Eli jos koneen käyttäjä on liikenteessä normaali käyttäjän oikeuksin, hyökkääjä saa vain normaalikäyttäjän oikeudet. Näin minä tämän ymmärtäisin.
lihgftd:lle
Kannattaa lukea koko artikkeli, niin saa tilanteesta oikean kuvan.
Ps. Oletan, että suuri osa tietotekniikkaan juurikaan perehtymättömistä "peruskäyttäjistä" & "käyttäjämassasta" käyttää konetaan admin tili kautta. Vaikea arvioida prosenttiosuutta, mutta varmastikin se on huomattavan korkea. Kuinka moni edellämainituista on luonut esim. W7:n rajoitetun tilin?
"Tämän lisäksi käyttöjärjestelmästä korjataan kahdeksan haavoittuvuutta, joista kriittisin antaa hyödyntäjälleen pääkäyttäjän oikeudet. Microsoftin mukaan yhtä haavoittuvuutta vastaan hyökätään jo."
"Viimeisin kriittinen päivitys koskee Windows Defenderiä, jonka haavoittuvuus antaa murtautujan nostaa omia käyttöoikeuksiaan kohdekoneessa."
"Internet Explorerista korjataan 17 haavoittuvuutta. Niistä pahin antaa hyökkääjälle samat oikeudet kuin mitä sisäänkirjautuneella käyttäjällä on."
"lihgftd:lle
Kannattaa lukea koko artikkeli, niin saa tilanteesta oikean kuvan."
Kyllä. Näin tosiaan näyttäisi olevan. Luin huolimattomasti.
Löysin Windows Updaten Win 8:tani -> Tietokone -> Tietokone -> Avaa Ohjauspaneeli -> Järjestelmä ja suojaukset -> Windows Update. Painoin päivitystä, ja se alkoi päivittää. Nyt kone kuitenkin väittää, että päivitys olisi onnistunut muuten kuin X64-järjestelmien Windows 8:n päivityksen osalta.. Mitä tälle pitäisi tehdä?
Saatavilla olisi vielä 10 päivitystä, 9 tärkeää ja yksi vapaaehtoinen. Asennanko vielä nekin?
Asenna kaikki WU tarjoamat päivitykset. Näiden jälkeen tarkista vielä päivitykset manuaalisesti samasta kohdasta.
Miten se manuaalinen tarkastus sitten oikeastaan tapahtuu?
Painamalla WU vieressä olevaa "Tarkista päivitysten saatavuus" kohtaa.
Miten nuo epäonnistuneet asetukset? Mistä ne voi johtua? Koneellani ei kyllä ole ihan kaikkia ohjelmia, joita tietoturva-aukko koskee, esim. QuickTime Player ja Office-paketti puuttuu. Voisiko epäonnistuminen johtua näistä..?
Ei voi johtua. Epäonnistuminen voi johtua monesta syystä mutta yleensä seuraavalla asennuskerralla päivitykset asentuvat.
OK. Miten salasanojen laita, pitäisikö ne vaihtaa? Minulla on kaksi tiliä koneella, jv ja vierastili, joissa molemmissa on salasanat. Pitäisikö myös s-postien salasanat vaihtaa?
Ei tarvitse vaihtaa jos koneessa ei ole havaittu haittaohjelmia.
Huomasin yhden epäonnistuneen päivityksen, jota ei ole myöhemmin edes yritetty päivittää uudestaan. Myöskään manuaalisesti tarkastaessani sitä ei ehdotettu, vaan sanottiin, että päivityksiä ei ole saatavilla..
Mistä päivityksestä oli kyse? Tärkeät päivitykset on nyt asennettu jos se ilmoittaa ett päivityksiä ei enää löydy.
Tärkeästä päivityksestä, jotain noita X64-järjestelmiä, joista en edes tiedä, mitä ovat..
Taidat ruokkia nyt trollia.
Tarkoittaa mitä?
Yritin äsken erikseen asentaa tuota epäonnistunutta päivitystä, mutta kone ilmoitti sen olevan jo asennettu.. Nyt alkoi ihan pelottaa; ihan uusi kone ja nyt jo vakoillaan?
Silloin se on jo asennettu ja siihen viittaa myös WU ilmoitus ettei päivityksiä ole enää saatavilla.
Eli kaikki kunnossa.
Mutta miksi se silti yhä näyttää, että se olisi epäonnistunut, vaikkei oikeasti ole?
Katso niitä päivityksiä, ja niiden numeroita. Joskus päivitys voi epäonnistua ensimmäisellä kerralla, mutta toisella kerralla voi onnistua. Katso mikä numero epäonnistuneen päivityksen lopussa on ja tarkasta löytyykö samaa numero onnistuneiden päivitysten joukosta. Jos löytyy onnistuneiden päivitysten joukosta, pitäisi olla ihan ok.
Kuten olen tänne jo aiemmin laittanut, samaa numerosarjaa ei lödy toista kertaa. Mutta silti ei löydy päivityksiäkään. Nyt kun yritän mennä uudelleen Windows Updateen Ohjauspaneelista, kone vain lataa ja lataa, mutta mitään ei tapahdu.
No niin. Siirryhän jo sodat palstalle, olet saanut jo huvisi.
Edelleen Windows Update jumittaa, enkä pääse tarkistamaan asetuksia sieltä.
Kannattaa vaan odottaa tai käynnistää kone uudelleen.
Kone on päivittänyt nyt 3 tuntia, onko muilla ollut ongelmia?
Yhdessä koneessa (W7 64-bit) yrittänyt päivitystä 3 kertaa. Joku niistä 18 kanittaa aina. Ei asennu, vaikka odottaisi monta tuntia. Konetta sammutettaessa sama juttu, on pakko lopulta tehdä kova resetti.
Ei tule syksyäkään näillä näkymillä.
Ei ole ollut ongelmia päivitysten suhteen kolmella Windows 7 koneella. Noi 17 päivitystä asentuivat alle 20 minuuttiin.
reuhka vuotaa jo kun seula, uskaltaako vieläkii vissii iha rahaton linkku-urpo sitä linkkura-rypistystä ennää mihinkää sitte käyttää reppana, uskaltaako huippu-suosittua peruna-poika peli-rypistystäkää ennää pelailla ku iha anonyyminä linkkura-kone netistä iha kokonansa irrotettuna, onko ennää iha anonyyminäkää urpo linkkura-vakkoilulta suojassa, antaako tor-verkkokaan enää urpolle sitä ainaa nii valhellista turvallisuuden tunnetta vai onko jo sekin ihan kämänen linkkura-järjestelmä netti-rikollisten ja nsa-aan ihan kokonansa kaappaama ja niijen totaalisessa hallussa ja kontrollissa, siinäpä niitä taasen iso liuta tosi hankalii linkkura-kyssii vieläkii vissii iha rahattoman linkku-urpon reppanan iha anonyyminä pohdittavaksi, se iha järkyn synkee linkkura-desktoppi sentää taitaa vielää olla sentää aika turvalline linkku-urpon ainakii iha anonyyminä tuijotella ..
ymmärtänyt koko asiasta yhtään mitään. Tyypillistä 64-bittistä äänikorttia.
Asiaahan tuo pukkasi - silkkaa asiaa koko pitkä viesti. Sinä et vain ymmärtänyt!
teitä on kaksi vajakkia.
mikä parasta ihmisten vakoileminen tietokoneella ei edes ole suomessa rikos!
pätkä Lex Snowdenin kansalaisaloitteesta
"Ensimmäisenä muutoksena rikoslakiin lisätään kokonaan uudet pykälät henkilöihin kohdistuvasta vakoilusta. Tällä hetkellä rikoslaki suojaa ainoastaan valtiota vakoilua vastaan. Uusien pykälien avulla mikä ja missä tahansa henkilöön kohdistuva vakoilu tulisi rangaistavaksi. Pykälät koskisivat myös vakoiluun osallistuvia yrityksiä, joihin voitaisiin kohdistaa törkeissä tapauksissa merkittävä yhteisösakko. "
Kaikista käyttämistäni käyttöjärjestelmistä on Windows ollut epävakain ja turvattomin.