"Yksi aiheellinen huomio on, että Linuxin tietoturva ei ole mikään itsestään selvyys. Se vaatii päivittämistä, kuten kaikki käyttöjärjestelmät. Windows 2k ja XP mahdollistavat automaattipäivitykset ja siinä mielessä se on turvallisempi vaihtoehto. Jos haluat tietää kuinka usein mistäkin käyttiksestä löytyy tietoturva-aukkoja seuraa esim. SANS insituutin raportteja. Linkki alla."
http://www.tietoturvaopas.fi/kysytietoturvasta_kysymys.aspx?id=264
http://www.tietoturvaopas.fi/kysytietoturvasta_kysymys.aspx?id=264
Vastaukset 20
Vanhimmat
"Linuxin tietoturva ei ole mikään itsestään selvyys.."
Mitä voi odottaa kirjoitettavan MS:n sponsoroimalla sivulla?
" Windows 2k ja XP mahdollistavat automaattipäivitykset.."
Ei taida olla sinulla kovin laaja tietämys tietotekniikasta. Miksei muka Linuxilla voi tehdä automaattipäivityksiä? Eikä tarvitse boottailla vaan toiminta voi jatkua keskeytyksettä.
Sponsoreina on mukana monien muiden lisäksi myös F-Secure, Liikenne- ja viestintäministeriö, Viestintävirasto, Sonera, Nokia ja Nordea.
Mutta se, että edellisten lisäksi mukana on myös Microsoft, tekee sivuista Microsoftin propagandaa ja pelkkää huuhaata.
Selvä juttu...
Kerro miten päivität kernelin Linuxissa ilman boottia?
Ja tuo Linuxin päivittäminen crontabin kautta on itsemurha. Enkä suosittele sitä kenellekään. Debianissa harrastin sitä joskus, päivitys yritti päivittää kernelin, poisti vanhan, muttei pystynyt asentamaan uutta. Kuukausi myöhemmin tämä selvisi minulle kun käynnistin koneen uudestaan eikä se löytänyt kerneliä. Ja Gentoossa jokaisen pikkupäivitykset jälkeen kannattaa aina buutata, muuten mitä erilaisempi oireita ilmenee.
..kernelin päivitys onkin suurinpiirtein ainoa asia jonka takia Linux täytyy buutata eikä kerneliä nyt niin kauhean usein tarvitse vaihtaa.
No mikkiksellä kerneliä ei juuri tarvitsekaan päivittää koska niitä ei korjata kuin korkeintaan kerran kymmenessä vuodessa (vaikka syytä olisi)
Hyvin muuten onnistuu SuSEn päivitys.
Arvatkaapa kauanko meni laajakaistalla XP:n SP2:n imuroimiseen M$:n sivuilta. Vinkiksi voin kertoa että tunteja.
Sehän on kooltaankin puolet XP Pron koosta (ja enemmän kuin moni peruslinkkaridistro). Pitää huomenna koittaa onko siitä mitään hyötyä edes.
"Kerro miten päivität kernelin Linuxissa ilman boottia?"
Henkilö, joka ymmärtää mikä on kerneli ja mitä se tekee, ei edes kysy tuollaista..
Jos kyse on jostain ladattavasta modulista, silloin päivitys onnistuu (tai pitäisi onnistua) ilman boottia.
"Ja Gentoossa jokaisen pikkupäivitykset jälkeen kannattaa aina buutata, muuten mitä erilaisempi oireita ilmenee."
Ompa kumma systeemi se Gentoo jos tuollaista vaatii. Pitää olla jo distrossa jotain pahasti vikana.
Yleensä "kauheinta" mitä pitää jonkin ohjelman päivityksen takia tehdä, on X:n alasajaminen. Tai kyseessä olevan ohjelman uudelleen käynnistäminen (luonnollisesti).
>..kernelin päivitys onkin suurinpiirtein ainoa asia jonka takia Linux täytyy buutata eikä kerneliä nyt niin kauhean usein tarvitse vaihtaa.
Montako aukkoa kesän aikana on löydettiin Linux kernelistä? Ainakin 4, mitä pääsi lehtien otsikoihin, puhumatta pikkuaukoista joista kymmenen uutisissa ei puhuta.
Joten jos huolehtinut edes vähän tietoturvasta, niin uptime ei voilla mitenkään yli kuukauden. Samoihin tuloksiin pääse helposti Windowsillakin, kun nykyään aika harva hotfix vaatii uudelleenkäynnistystä.
Kun helmikuun alussa vaihtui pääsponsori, vaihtui myös sivun serverikalusto:
http://uptime.netcraft.com/up/graph/?host=www.tietoturvaopas.fi
Miten kävikään uptimen ? ;-)
Web-serverinä Windows on kuitenkin niin mitättömällä osuudella mukana joten se peruste ontuu pahasti että tietoturva olisi kiinni vain järjestelmän yleisyydestä.
On sinulle uptime on munanjatke? Joka kertoo että tämä kone ei ole päivitetty näin ja näin kauan, joten tervetuloa krakkerit vaan?
"On sinulle uptime on munanjatke?"
Miten voi jatkaa kun ei ole sitä alunperinkään? ;-)
"... kertoo että tämä kone ei ole päivitetty näin ja näin kauan"
Tässä nähdään miten windows-osaaminen rapauttaa talonpoikaisjärjen käytön tietotekniikassa.
Tarkoitus oli kertoa että muissa kuin winukoissa palvelu toimii keskeytyksettä vaikka pävityksiä ajetaankin tarpeen mukaan.
"...kertoo että tämä kone ei ole päivitetty näin ja näin kauan, joten tervetuloa krakkerit vaan?"
Kone oli Solariksella pystyssä kuukausikaupalla. Sitten laitettiin Windows ja automaattipäivitykset ja krakkerit iski välittömästi. ;-)
http://sektori.com/uutiset/5457?nothreshold=1
..ei todellakaan ole varaa vetää servereitä alas joka vuosi, silti niitä pitää päivittää useamman kerran vuodessa. Kerro minulle miten tämä yhtälö toteutetaan Windowspalvelimilla.
Minulle uptime kertoo että koneessa on vähintään XX kuukautta vanha kerneli, ja ainakin XX kuukauden aikana löydetyt aukot ovat paikkamattomia.
Joskus klustereista? Ja jos sinulla on niin tärkeä palvelin ettei sitä voi edes yöllä vetää alas pariksi minuutiksi, niin luulen että sinulla ainakin 3 serverin klusteri.
Nelonen.fi vaihtoi Windowsista Linuxiin, ja palvelimelle heti murtauduttiin:
http://sektori.com/uutiset/3023/nelosen
Samoin saunalahden Linux palvelimelle:
http://sektori.com/uutiset/1540/saunalahden
Kuten myös ylen:
http://sektori.com/uutiset/5227/yle
"Nelonen.fi vaihtoi Windowsista Linuxiin,"
Tuostahan on noin kolme vuotta aikaa eikä mitään vaihtoa ollut tapahtunut vaan siellä oli yksinkertaisesti pävittämätön kone käytössä.
"Nelonen.fi vaihtoi Windowsista Linuxiin, ja palvelimelle heti murtauduttiin"
Vaihtoi - missä lähde?
Sektorin juttujen mukaan olisivat menneet päivittämättömän sshd:n aukkojen kautta sisään.
Vuonna 2001 siis.
"Samoin saunalahden Linux palvelimelle"
Jokin epämääräinen tapaus vuonna 2000 siis. Jutusta ei löydy muutaa vihjettä kuin kommentti siitä että jonkin versio olisi pitänyt päivittää 5.2:sta 6.0:aan..
"Kuten myös ylen:"
Pyörikö siellä edes Linux? Lähde?
Eli tässä tapauksessa päästiin sorkkimaan linnanjuhlien sivujen sisältöä php-skriptissä olleen ohjelmointivirheen avulla.
Eli ei varsinaisesti Linuxin vika..vaan sen niiden väsäämän php-skriptin.
Ensin oli käytössä Windows, mutta sitten joku murtautui ja laittoi etusivulle tekstin "Linus Torvalds ROX!!!" - tai jotain sinne päin. (Uutinen löytyy helposti vaikka sektorista) Sen jälkeen ylläpito vaihtoi Linuxiin, mitä osoittautui huonoksi ideaksi, ja palvelimelle murtauduttiin taas (edellinen viesti kertoo tästä tapauksesta) Vuosi myöhemmin Linux palvelimelle murtauduttiin uudelleen, ja tämän tapauksen jälkeen nelonen.fi vaihtoi takaisin Windowsiin.
Kaikki nämä tapahtumat löytyvät guuglella tai itviikon uutisarkistosta.
Ei siellä nelosella ymmärretä Linuxista muuta kuin että se pingviinin kuva symboloi linuxia .
Koita katsoa esim niiden uutisia Linuxilla !
aika urpo olet jos jotain muuta olet luullut..
Ei toi automaattipäivitys mikään wintoosan erityisoikeus ole, hyvin se toimii Linuxillakin!!!!! Ja toi on uskomatonta et porukka tarttuu aina siihen et kyllä Linuxiakin tarvii päivittää-totta helvetissä tarvii!!Ei voi mielestäni verrata kahta käyttöjärjestelmää keskenään jos toista päivitetään/parannetaan jatkuvasti ja toista ei koskaan!!