http://muropaketti.com/useista-linuxeista-loytyi-vakava-tietoturva-aukko
ja taas linuks vuotaa — onneksi mahtava Windows on toiminut jo 8 vuotta ilman ensimmäistäkään haittaohjelmaa
ja taas linuks vuotaa — onneksi mahtava Windows on toiminut jo 8 vuotta ilman ensimmäistäkään haittaohjelmaa
Vastaukset 9
Vanhimmat
Et vaan ole huomannut sen saastuneen reikäWindowsin ongelmia, suuri osa Windowsin haittaohjelmista kun on hankalasti havaittavia jopa kovapalkkaisille asiantuntijoille. Normaali kotikäyttäjä kun havaitsee vain noin 20-25% Windowsin saastumisista ja loput jäävät niiltä "turvaohjelmilta" huomaamatta.
Siinä sinulle haittaohjelmia:
http://www.mpc.fi/kaikki_uutiset/fsecure 97 uusista uhkista kohdistuu androidiin/a972115
Ei auta linux kerneli pätkän vertaa.
Et siis edelleenkään kykene ymmärtämään että nuo Androidin uhat kohdistuvat siihen Dalvik-virtuaalikoneeseen joka noita Android-sovelluksia ajaa eivätkä linux-kerneliin. Androidin kohdalla mikään ydin ei kykenisi suojaamaan järjestelmää tuon Dalvik-virtuaalikoneen heikkouksilta.
Ja suurinosa noista Androidin uhista on sovelluksia jotka käyttäjät asentavat tajuamatta että sovellus tekee jotakin muutakin kuin mitä sen pitäisi, hyvin harvassa tapauksessa kyse on käyttöjärjestelmän (sen Dalvik-virtuaalikoneen) heikkouksista.
Tuolla ymmärryksen tasolla en kyllä kehtaisi kirjoitella mistään tietotekniikkaan liittyvästä. Mutta tuo ymmärryksen puutehan tuntuu olevan yhdistävä tekijä teille MS-puudeleille.
Kyllä taitaa 99.9% tapauksissa olla se tietoturva-aukko käyttäjässä kun puhutaan Android-sovelluksista.
Ettei vaan olisi 100% kun ei niitä viruksia ja matoja ole vielä.
Kysymys on siitä ettei linuxin kerneli tarjoa mitään suojaa esim pinon (engl. stack) hyökkäysyrityksiä vastaan. Kun pino kaatuu niin muistiosoitteet ovat täysin hyökkääjän vallassa. Tästä seuraa se että normaalisti datalle varattu alue on täysin ajettavissa. Esimerkiksi valokuvaan liitetty haittakoodi jota ei normaalisti ajeta, sen alkuosoite siirtyy prosessorin ajolistalle juuri pinon kaatumisen vuoksi!
"...99.9% tapauksissa olla se tietoturva-aukko käyttäjässä ..."
Pätee ainakin Windowsin haittaohjelmien kohdalla ainakin kun otetaan se huomioon että käyttäjät eivät tietoturvapäivitä ohjelmiaan vaan luulevat että jollain hevonperseen humpuuki palomuuri- ja muilla "turvaohjelmilla" pidetään kone turvassa haittaohjelmilta.
En ole vielä kertaakaan onnistunut saamaan haittaohjelmatartuntaa NT pohjaiseen Windowsiin vaikka olen käyttänyt NT Windowseja NT4 SP3 alkaen.
Tämähän on melkein 64-bittisen äänikortin tasoa...
No ei se nyt ihan noinkaan mene. Kyllä linuxissa on kaikki nuo perus-suojaukset pinon hyväksikäyttöä vastaan. Teoriassa ne pystyy oikein kikkailemalla ohittamaan, mutta käytännössä se taitaisi vaatia pääsyn koneelle jotta pääsee sörkkimään pinoa debuggerin kautta. Siinä tapauksessa on peli tietoturvan osalta jo muutenkin menetetty