Asensin

No aloitusviestissä ei ole alkua, loppua eikä edes keskikohtaa.

UPDATE_9452388 kirjoitti:

No aloitusviestissä ei ole alkua, loppua eikä edes keskikohtaa.

"Pätemisen" tarve on linux hihhuleilla siellä pimeässä peräkamarissa ja luonnollisesti se harmittaa, kun se linux kura ei mene "kaupaksi" edes ilmaiseksi !!!!!!!!!!

UPDATE_9452388 kirjoitti:

No aloitusviestissä ei ole alkua, loppua eikä edes keskikohtaa.

No olihan siinä niin alku, keskikohta ja loppukin vaikka loppua voikin ihmetellä - ei seiskan asennus mitään prossun vaihtoa tarvitse.

Muuten toi oikeastaan kaikkien käyttisten tarve pyrkiä nettiin suojaamattomana jo asennusvaiheessa on huolestuttanut jo kauan aikaa - aina olen katkaissut wi-fi tai verrkkoyhteyden jo asennuksen alkuvaiheessa ja ottanut yhteydet käyttöön vasta kun käyttis on asentunut ja olen ehtinyt muuttaa muutamaa asetusta tehdäkseni käyttiksestä turvallisen.

Asensin juuri Mavericksin MacMiniin ja eikös sekin ollut ottamassa yhteyttä langattomiin verkkoihin oletusasetuksena. Jotenkin vaikka kuinka puhutaan tietoturvasta ja verkkojen turvattomuudesta niin nämä käyttikset ovat aina kirjautumassa oletuksena jos johonkin ja aina ns. helppokäyttöisyyden takia adminina/roottina mennään hakemaan jos jonkin näköistä päivitystä jo asennusvaiheessa - varsinaisia "hunajapurkkeja" kaikki tyynni.

polskihjuumorii kirjoitti:

No olihan siinä niin alku, keskikohta ja loppukin vaikka loppua voikin ihmetellä - ei seiskan asennus mitään prossun vaihtoa tarvitse.

Muuten toi oikeastaan kaikkien käyttisten tarve pyrkiä nettiin suojaamattomana jo asennusvaiheessa on huolestuttanut jo kauan aikaa - aina olen katkaissut wi-fi tai verrkkoyhteyden jo asennuksen alkuvaiheessa ja ottanut yhteydet käyttöön vasta kun käyttis on asentunut ja olen ehtinyt muuttaa muutamaa asetusta tehdäkseni käyttiksestä turvallisen.

Asensin juuri Mavericksin MacMiniin ja eikös sekin ollut ottamassa yhteyttä langattomiin verkkoihin oletusasetuksena. Jotenkin vaikka kuinka puhutaan tietoturvasta ja verkkojen turvattomuudesta niin nämä käyttikset ovat aina kirjautumassa oletuksena jos johonkin ja aina ns. helppokäyttöisyyden takia adminina/roottina mennään hakemaan jos jonkin näköistä päivitystä jo asennusvaiheessa - varsinaisia "hunajapurkkeja" kaikki tyynni.

No pakkohan ne päivitykset on jostain hakea vaikka se käyttis on siinä hakuvaiheessa vielä täynnä tietoturva-aukkoja, mutta tosiasiassa sillä ei ole mitään merkitystä tietoturvan suhteen sitten XP:n alkuaikojen.

Vista ja Windows 7 eivät päästä mitään ulkoa tulevaa verkkoliikennettä sisään koska molemmissa on palomuuri heti alusta asti käytössä. Jos Vista tai Windows 7 koneen kytkee nettiin, disabloi kaikki päivitykset mutta ei avaa ainoatakaan tiedostoa netistä niin kone säilyy puhtaana vaikka maailman tappiin asti ilman mitään päivityksiä ja säätöjä.

UPDATE_9452388 kirjoitti:

No pakkohan ne päivitykset on jostain hakea vaikka se käyttis on siinä hakuvaiheessa vielä täynnä tietoturva-aukkoja, mutta tosiasiassa sillä ei ole mitään merkitystä tietoturvan suhteen sitten XP:n alkuaikojen.

Vista ja Windows 7 eivät päästä mitään ulkoa tulevaa verkkoliikennettä sisään koska molemmissa on palomuuri heti alusta asti käytössä. Jos Vista tai Windows 7 koneen kytkee nettiin, disabloi kaikki päivitykset mutta ei avaa ainoatakaan tiedostoa netistä niin kone säilyy puhtaana vaikka maailman tappiin asti ilman mitään päivityksiä ja säätöjä.

Ne päivitykset tulee hakea vasta kun käyttis on asennettu ja muutamat asetukset tiukennettu ja rajoitettu käytttäjä-tili on luotu - ennen sitä niin wifi kuin piuhakin on syytä pitää pois päältä. Koskee kyllä kaikkia käyttiksiä, sillä kaikki ne ovat oletusarvoisesti aukkoisia haitakkeille asennusvaiheessa.

Toinen "mainio" asia on näiden langattomien reitittimien asetukset, mitä tuskin kovin monikaan muuttaa oletuksista edes vähän tiukemmiksi. Hankin muutama kuukausi sitten ZyXelin vdsl2-modeemin (yhteys sisältyy Espoonkruunun vuokraan) ja asetuksia selailtuani ihmettelin miten avoin tämäkin härpäke tietoturvan kannalta on - esim. UPnP-yhteys on oletusarvoisesti päällä vaikka suurin osa ihmisistä ei sitä tule koskaan tarvitsemaan.

Itse käytän tärkeisiin asiointeihin (pankki, kela jne...) yhteyttä vain piuhan kautta (eli otan wifin pois päältä) erilliseltä osiolta, joka ei näy muille koneella oleville käyttiksille. Sekalaiseen selailuun kuten tähän kirjoitteluun taas käytän siihen tarkoitettua erillistä käyttistä.

Jotenkin ihmiset ja varsinkin softien/käyttisten/laitteiden valmistajat suhtautuvat tietoturvaan liian luottavaisesti tai välinpitämättömästi vaikka muutamalla pienellä säädöllä kaikki olisi turvallisempaa.

polskilletakaisin kirjoitti:

Ne päivitykset tulee hakea vasta kun käyttis on asennettu ja muutamat asetukset tiukennettu ja rajoitettu käytttäjä-tili on luotu - ennen sitä niin wifi kuin piuhakin on syytä pitää pois päältä. Koskee kyllä kaikkia käyttiksiä, sillä kaikki ne ovat oletusarvoisesti aukkoisia haitakkeille asennusvaiheessa.

Toinen "mainio" asia on näiden langattomien reitittimien asetukset, mitä tuskin kovin monikaan muuttaa oletuksista edes vähän tiukemmiksi. Hankin muutama kuukausi sitten ZyXelin vdsl2-modeemin (yhteys sisältyy Espoonkruunun vuokraan) ja asetuksia selailtuani ihmettelin miten avoin tämäkin härpäke tietoturvan kannalta on - esim. UPnP-yhteys on oletusarvoisesti päällä vaikka suurin osa ihmisistä ei sitä tule koskaan tarvitsemaan.

Itse käytän tärkeisiin asiointeihin (pankki, kela jne...) yhteyttä vain piuhan kautta (eli otan wifin pois päältä) erilliseltä osiolta, joka ei näy muille koneella oleville käyttiksille. Sekalaiseen selailuun kuten tähän kirjoitteluun taas käytän siihen tarkoitettua erillistä käyttistä.

Jotenkin ihmiset ja varsinkin softien/käyttisten/laitteiden valmistajat suhtautuvat tietoturvaan liian luottavaisesti tai välinpitämättömästi vaikka muutamalla pienellä säädöllä kaikki olisi turvallisempaa.

"...muutamat asetukset tiukennettu ..."

Mitkä ihmeen "muutamat asetukset"????????

"...rajoitettu käytttäjä-tili on luotu ...."

Tuo on tietysti tärkeää ja hieno asia että ei suhaile järjestelmänvalvojana mutta käyttöjärjestelmän päivityksiin sillä ei ole mitään vaikutusta.
Windowsin päivitys tehdään käyttöjärjestelmän omalla sisäisellä käyttäjätilillä, trusted installer, jolla on kaikki oikeudet kaikkeen. Windows update palvelu ( http://aijaa.com/FWY5qr ) käyttää sisäistä Trusted installer käyttäjätiliä. Siksi käyttäjän tilin oikeuksilla ei ole mekitystä Windowsia päivitettäessä ja Windowsin voi päivittää tavallisen käyttäjän oikeuksinkin.

"The "Trusted Installer" account is used to secure core operating system files and registry keys. Protected files and registry keys have an access control list applied that prevents other user accounts and programs that execute under any other user account except the TrustedInstaller account from making changes."

http://en.wikipedia.org/wiki/Windows_Resource_Protection

UPDATE_9452388 kirjoitti:

"...muutamat asetukset tiukennettu ..."

Mitkä ihmeen "muutamat asetukset"????????

"...rajoitettu käytttäjä-tili on luotu ...."

Tuo on tietysti tärkeää ja hieno asia että ei suhaile järjestelmänvalvojana mutta käyttöjärjestelmän päivityksiin sillä ei ole mitään vaikutusta.
Windowsin päivitys tehdään käyttöjärjestelmän omalla sisäisellä käyttäjätilillä, trusted installer, jolla on kaikki oikeudet kaikkeen. Windows update palvelu ( http://aijaa.com/FWY5qr ) käyttää sisäistä Trusted installer käyttäjätiliä. Siksi käyttäjän tilin oikeuksilla ei ole mekitystä Windowsia päivitettäessä ja Windowsin voi päivittää tavallisen käyttäjän oikeuksinkin.

"The "Trusted Installer" account is used to secure core operating system files and registry keys. Protected files and registry keys have an access control list applied that prevents other user accounts and programs that execute under any other user account except the TrustedInstaller account from making changes."

http://en.wikipedia.org/wiki/Windows_Resource_Protection

"Muutamat asetukset" siis nosti kulmakarvoja - eli siis polski liikkuu verkossa oletusasetuksin ja kehtaa arvostella muita heidän rajoittaessaan käyttiksen turvattomia ominaisuuksia eli puolalaisella on kaikki "herkut" päällä ja kehtaa vielä ohjeistaa muita.

Kuten aina - softat ovat ihmisten tekemiä ja niissä on ja tulee aina olemaan heikkouksia, joten on parempi suorittaa päivitykset vasta kun järjestelmä on asennettu ja tiettyjä asetuksia muutettu kuin asentaa niitä jo asennusvaiheessa.

Kaikesta "suojauksesta" huolimatta käyttikset voivat silti ottaa tartunnan haitakkeista - muutamalla ystävälläni kävi näin XP:n asennuksen yhteydessä eli koneet muuttuivat "hunajaksi".

Et siis tiedä mitä asetuksia tulisi muuttaa tai poistaa - ehkä kerron sen myöhemmin vaikka tuskin Suomi24:n sallima tila sen kertomiseen riittää - vihjeenä etäkäyttö.

polskilletaas kirjoitti:

"Muutamat asetukset" siis nosti kulmakarvoja - eli siis polski liikkuu verkossa oletusasetuksin ja kehtaa arvostella muita heidän rajoittaessaan käyttiksen turvattomia ominaisuuksia eli puolalaisella on kaikki "herkut" päällä ja kehtaa vielä ohjeistaa muita.

Kuten aina - softat ovat ihmisten tekemiä ja niissä on ja tulee aina olemaan heikkouksia, joten on parempi suorittaa päivitykset vasta kun järjestelmä on asennettu ja tiettyjä asetuksia muutettu kuin asentaa niitä jo asennusvaiheessa.

Kaikesta "suojauksesta" huolimatta käyttikset voivat silti ottaa tartunnan haitakkeista - muutamalla ystävälläni kävi näin XP:n asennuksen yhteydessä eli koneet muuttuivat "hunajaksi".

Et siis tiedä mitä asetuksia tulisi muuttaa tai poistaa - ehkä kerron sen myöhemmin vaikka tuskin Suomi24:n sallima tila sen kertomiseen riittää - vihjeenä etäkäyttö.

XP ilman päivityksiä saastuu ihan itsekseen ihan vain sillä että laittaa nettipiuhan kiinni, käyttäjän ei tarvitse tehdä yhtään mitään.

Vista ja uudemmat eivät saastu noin.

"...puolalaisella on kaikki "herkut" päällä ..."

No ei ole mutta niillä muilla säädöillä ei ole kiire kun Vistassa ja uudemmissa on palomuuri oletuksena käytössä ja oletusasetuksilla mitään tietoliikenneporttia ei edes kuunnella. Ne muut säädöt voi tehdä kaikessa rauhassa kun kaikki muu on jo tehty.

polskilletaas kirjoitti:

"Muutamat asetukset" siis nosti kulmakarvoja - eli siis polski liikkuu verkossa oletusasetuksin ja kehtaa arvostella muita heidän rajoittaessaan käyttiksen turvattomia ominaisuuksia eli puolalaisella on kaikki "herkut" päällä ja kehtaa vielä ohjeistaa muita.

Kuten aina - softat ovat ihmisten tekemiä ja niissä on ja tulee aina olemaan heikkouksia, joten on parempi suorittaa päivitykset vasta kun järjestelmä on asennettu ja tiettyjä asetuksia muutettu kuin asentaa niitä jo asennusvaiheessa.

Kaikesta "suojauksesta" huolimatta käyttikset voivat silti ottaa tartunnan haitakkeista - muutamalla ystävälläni kävi näin XP:n asennuksen yhteydessä eli koneet muuttuivat "hunajaksi".

Et siis tiedä mitä asetuksia tulisi muuttaa tai poistaa - ehkä kerron sen myöhemmin vaikka tuskin Suomi24:n sallima tila sen kertomiseen riittää - vihjeenä etäkäyttö.

Niin vielä; mitä ne "tietyt asetukset" ovat joita pitää muka muuttaa jo ennen nettiin kytkemistä. (Ei XP vaan uudemmat)?

UPDATE_9452388 kirjoitti:

Niin vielä; mitä ne "tietyt asetukset" ovat joita pitää muka muuttaa jo ennen nettiin kytkemistä. (Ei XP vaan uudemmat)?

Et siis vihjettä edes viitsinyt lukea tekstiä - "etäkäyttö". Tällaista se on näiden polskien kanssa vaikka kuinka yrittäisi ohjeistaa niin ne tekevät oman mielensä mukaan ja yleensä päin helvettiä.

Ei mikään ihme, että Suomessa hommat kusee käsiin. Toivottavasti Olkiluoto 3:sta ei koskaan käynnistetä - sen verran polski hitsaajien ammattitaito näytti heikolta - halpojahan ne ovat, mutta ovatkohan oikeassa paikassa.

Tämä nyt ei tietotekniikkaan paljon liittynyt, mutta yleiseen osaamiseen kylläkin.

polskilletaas kirjoitti:

Et siis vihjettä edes viitsinyt lukea tekstiä - "etäkäyttö". Tällaista se on näiden polskien kanssa vaikka kuinka yrittäisi ohjeistaa niin ne tekevät oman mielensä mukaan ja yleensä päin helvettiä.

Ei mikään ihme, että Suomessa hommat kusee käsiin. Toivottavasti Olkiluoto 3:sta ei koskaan käynnistetä - sen verran polski hitsaajien ammattitaito näytti heikolta - halpojahan ne ovat, mutta ovatkohan oikeassa paikassa.

Tämä nyt ei tietotekniikkaan paljon liittynyt, mutta yleiseen osaamiseen kylläkin.

Ei se etätuki sitä tarkoita että kuka tahansa voi samantien alkaa käyttää konettasi etänä. Tarvitaan ensin kutsu joka avaa sen kuuntelevan portin palomuuriin.

http://aijaa.com/XoVJv1

Tottakai se etätuki otetaan sitten pois jos sitä ei tarvitse mutta ei sillä mikään tulenpalava kiire ole.

UPDATE_9452388 kirjoitti:

Ei se etätuki sitä tarkoita että kuka tahansa voi samantien alkaa käyttää konettasi etänä. Tarvitaan ensin kutsu joka avaa sen kuuntelevan portin palomuuriin.

http://aijaa.com/XoVJv1

Tottakai se etätuki otetaan sitten pois jos sitä ei tarvitse mutta ei sillä mikään tulenpalava kiire ole.

Taas puolalainen ajattelee liian suppeasti - ehkä geeni-perimää neuvostovaltauksen ajoilta.

polskillepostia kirjoitti:

Taas puolalainen ajattelee liian suppeasti - ehkä geeni-perimää neuvostovaltauksen ajoilta.

Turha postaus. Ei sisältänyt mitään asiaa.

UPDATE_9452388 kirjoitti:

Turha postaus. Ei sisältänyt mitään asiaa.

Kuin myöskään ei sitten vähintäkää!

polskilletaas kirjoitti:

Et siis vihjettä edes viitsinyt lukea tekstiä - "etäkäyttö". Tällaista se on näiden polskien kanssa vaikka kuinka yrittäisi ohjeistaa niin ne tekevät oman mielensä mukaan ja yleensä päin helvettiä.

Ei mikään ihme, että Suomessa hommat kusee käsiin. Toivottavasti Olkiluoto 3:sta ei koskaan käynnistetä - sen verran polski hitsaajien ammattitaito näytti heikolta - halpojahan ne ovat, mutta ovatkohan oikeassa paikassa.

Tämä nyt ei tietotekniikkaan paljon liittynyt, mutta yleiseen osaamiseen kylläkin.

#Etäkäyttö" vaatii lähettäjän ja vastaajan, siis molempien suostumuksen, ennenkun sillä saa uhteyden, joten se ei pysty lataamaan eikä "nuuskimaan" konetta, ellei molemmat hyväksyy yhteyden.

Lopeta se tyhmä vaikertelu, sillä häpäiset itsesi poskensoitollasi ja olet samalla tasolla tiedoissa kun se Kotkan "Matti-Mainio"............

Jos olisit kirjoittanut koko f.e.d. selityksen, niin asiahan olisi selvää "totuutta", mutta linux hihhulit kiemurtelevat omissa ideologisissa unelmissaan ja sinun vaikertelu on juuri sitä linuxpaskiaisen väännettyä totuutta, siis olet täysi tollo ketjun aloituksessa ja jatkuvalla söperrykselläsi, joten..........................?

Linkki näyttää, mistä kopsit tietosi .......................

http://www.thepeoplescube.com/images/images_working/AppleMecca/ThinkDifferent_HeadinAss.jpg

Niin, Windowsin palomuuri estää oletusasetuksilla kaikki verkosta tulevat palvelupyynnöt.
Mikä sinulle on epäselvää?

https://www.grc.com/x/ne.dll?bh0bkyd2

Tulos (Text Summary ) :

"GRC Port Authority Report created on UTC: 2013-12-20 at 19:03:00

Results from scan of ports: 0-1055

0 Ports Open
0 Ports Closed
1056 Ports Stealth
---------------------
1056 Ports Tested

ALL PORTS tested were found to be: STEALTH.

TruStealth: PASSED - ALL tested ports were STEALTH,
- NO unsolicited packets were received,
- NO Ping reply (ICMP Echo) was received.
"

UPDATE_9452388 kirjoitti:

Niin, Windowsin palomuuri estää oletusasetuksilla kaikki verkosta tulevat palvelupyynnöt.
Mikä sinulle on epäselvää?

https://www.grc.com/x/ne.dll?bh0bkyd2

Tulos (Text Summary ) :

"GRC Port Authority Report created on UTC: 2013-12-20 at 19:03:00

Results from scan of ports: 0-1055

0 Ports Open
0 Ports Closed
1056 Ports Stealth
---------------------
1056 Ports Tested

ALL PORTS tested were found to be: STEALTH.

TruStealth: PASSED - ALL tested ports were STEALTH,
- NO unsolicited packets were received,
- NO Ping reply (ICMP Echo) was received.
"

Linux hihhulien vaikertelu alkaa mennä jo fanaattiseksi itsensä surkutteluksi ja sitä vänkäämistä etsitään linux-hartaushuoneiden vaikerrus kirjoista ja jonkun tollon kirjoituksista netti propakanda kirjoituksista !
Linux runttaus on ajankulu "harrastus", mutta 21 vuotta paikallaan tallaaminen ei suuria toivomuksia anna, sillä jokainen haluaa oman rypistelyn ja kukaan ei ole vastuussa koodauksista ja niitä on 250 plus jakelua "jokaiselle jotakin", eikä laitteiden rakentajat eivät ole kiinnostuneita koodaamaan ajureita sille "massalle", kun 1.26% käyttäjämäärälle ei ole myyntiarvoa ja nekin pitäisi antaa "ilmaiseksi" kuten linux profeetta on 21 vuotta sitten LUVANNUT, vaan nykypäivänä ei saa "rupeaperseeseenkään" ilmaiseksi, joten.....?


Joulun rauhaa sivuston lukijoille .......................

Sitähän se on jo perusasetuksilla. Toki edellyttäen, että päivittelee systeemin ja ohjelmansa silloin tällöin, sekä käyttää hieman päätänsä mitä ja mistä asentelee ohjelmia. Tämä ei edellytä edes haittatutkan käyttöä.

Eikös se sinun linux-ubutubutin toimikkaan ja nyt koitat opetella toimivalla käyttiksellä "onneasi" ?

Mikä "tarjous" ? Oletko linux "hintti" ? Jos olet, niin pian homo sivulle itseäsi tarjoilemaan !!!!!!!!!

Sinähän se tiedät, joten miksi nuokut tällä sivulla ?