Selaimeen hyökätään, Microsoft lupaa laastarin
"Microsoft varoitti "rajoitetuista ja kohdennetuista hyökkäyksistä" 19. helmikuuta ja sanoi niiden koskevan vain Internet Explorerin versiota 10. Sama pitää paikkansa edelleen. Mutta haavoittuvuus on myös selaimen versiossa 9."
http://www.digitoday.fi/tietoturva/2014/03/07/selaimeen-hyokataan-microsoft-lupaa-laastarin/20143390/66
Ei sitä rahalla saa näköjään nopeita päivityksiä, vaan pitää suosia ilmaisia ja turvallisia...
"Microsoft varoitti "rajoitetuista ja kohdennetuista hyökkäyksistä" 19. helmikuuta ja sanoi niiden koskevan vain Internet Explorerin versiota 10. Sama pitää paikkansa edelleen. Mutta haavoittuvuus on myös selaimen versiossa 9."
http://www.digitoday.fi/tietoturva/2014/03/07/selaimeen-hyokataan-microsoft-lupaa-laastarin/20143390/66
Ei sitä rahalla saa näköjään nopeita päivityksiä, vaan pitää suosia ilmaisia ja turvallisia...
Vastaukset 54
Vanhimmat
Kohta Fede oikaisee, että mitään ongelmaa ei olekaan. Odotellaan...
toimi kuin iranissa ja ihan hyötyongelmia ovat.
Oikein arvasit: Aukkoon on jo olemassa 2 Fixit korjausta joista toinen oli olemassa jo ennen kuin haavoittuvuus edes löydettiin; EMET. Pian haavoittuvuuden löydön jälkeen tehtiin erillinenkin Fixit paikka.
Koko juttu ei muutenkaan koske kuin Vistan käyttäjiä, Windows 7:n uusin selain on IE11, ei IE10. IE11 ei sisällä haavoittuvuutta. XP:n IE8 ei myöskään sisällä haavoittuvuutta.
"Aukkoon on jo olemassa 2 Fixit korjausta"
Nyt tulee sitten oikea laastari... Mistä tiedät ettei ole muisakin versioissa, kun yllättäen ysikin vuotaa....
Siitä että hyväksikäyttömenetelmä tiedetään jo ja sitä voidaan testata ja ei toimi kuin IE9 ja IE10:ssä.
WHAT?
" joista toinen oli olemassa jo ennen kuin haavoittuvuus edes löydettiin;"
selittäisitkö nyt oikein seikkaperäisesti, että kuinka hemmetissä jokin vika voidaan korjata jos sitä ei ole edes löydetty?
EMET
http://support.microsoft.com/kb/2458544
Tehty nimenomaan 0-päivän haavoittuvuuksia vastaan.
EMET on näköjään joskus aikaisemminkin "paikannut" IE:n "etukäteen".
"The final critical patch – MS13-090 — fixes essentially another IE flaw (ActiveX) that showed up in targeted attacks late last week. Microsoft says attackers used a second, “information disclosure” vulnerability in tandem with the ActiveX flaw, but that the company is still investigating that one. It noted that its Enhanced Mitigation Experience Toolkit (EMET) tool successfully blocked the ActiveX exploit."
http://krebsonsecurity.com/tag/zero-day/
Ja paljon muita kolmannen osapuolen ohjelmia:
http://technet.microsoft.com/en-us/security/gg524265.aspx
Testaus ilmeisesti ontuu, koska: "Mutta haavoittuvuus on myös selaimen versiossa 9"
Sama pätee koko Windowsiin...
Koitappas lukea tuo yllä oleva viestini uudestaan.
"...toimi kuin IE9 ja IE10:ssä. "
"Siitä että hyväksikäyttömenetelmä tiedetään jo ja sitä voidaan testata ja ei toimi kuin IE9 ja IE10:ssä."
"Microsoft varoitti "rajoitetuista ja kohdennetuista hyökkäyksistä" 19. helmikuuta ja sanoi niiden koskevan vain Internet Explorerin versiota 10. Sama pitää paikkansa edelleen. Mutta haavoittuvuus on myös selaimen versiossa 9."
-->"Mutta haavoittuvuus on myös selaimen versiossa 9"
-->"Mutta haavoittuvuus on myös selaimen versiossa 9"
WHAT?
älä postita mitään paskaa, vaan kerro miten paikataan aukko jota ei ole vielä edes löydetty?
Ei EMET tietenkään mitään paikkaa mutta sen käyttö estää k.o. haavoittuvuuden hyväksikäytön joten siinä mielessä se on "paikka" haavoittuvuuteen.
"W7:n selain on IE11"
Ei ole. Selain valitaan asennuksessa, ellei Microsoft riko taas lakia. Itselläni selain on Firefox.
miksi siis väität jokaisessa viestissäsi että paikataan etukäteen jos näin ei ole?
lopeta valehtelu.
en kyllä lähtis asentelemaan mitään tuollaista EMET-epäilyttävää, joka tekee koneessa ties mitä epäilyttävää paskaa. tällaisilla se windows hidastuu näppärästi..
kummallisia paikkausohjelmia kyllä tarvii..
EMET on vain eri tahojen hunajapurkki. Asenna mieluumin ilmainen Linux, niin ei tarvitse säätää tietoturvaongelmien kanssa.
joskus aikaisemminkin "paikannut" IE:n "etukäteen".
Huomasitko lainausmerkit!!!
Kyllä tuo EMET on ihan hyvin dokumentoitu eikä hidasta konetta niin että sitä voisi millään järkevällä tavalla mitata. EMET ei ole mikään virustorjuntaohjelma.
"EMET on vain eri tahojen hunajapurkki."
??????????????
mistä saan dokumentaation? onko latauslinkkiä? kiinnostaa nähdä millasta koodia mikkiksen opiskelijakoodaajat on saaneet värkätyksi.
totta kai EMET hidastaa konetta siinä missä kaikki muutkin kymmenet windowsin torjunta ja esto ohjelmat joita se tarvitsee toimiakseen edes jokseenkin siedettävästi.
"...totta kai EMET hidastaa konetta..."
Käytännössä ei hidasta lainkaan. Emet ei ole mikään taustalla toimiva härpäke joka touhuaisi jotain koko ajan taustalla. En ala kirjoitella sinulle mitään selityksiä toimintatavasta koska netti on jo valmiiksi pullollaan tietoa EMETistä.
Joko näkyy MTV-3 katsomo siinä teidän ilmais-jakelussa? Tai toimiiko mobiilitikku huawei 153E? Entäs ne tulostimet Canon 250 Pixma ja HP DeskJet 250? Joko on tullut ajurit?
missä dokumentaatio? kiinnostaa edelleen nähdä millaista koodia nykyiset opiskelijat tuottavat.
tottahan toki tuollainen hidastaa konetta.
"...tottahan toki tuollainen hidastaa konetta. "
Teoriassa kyllä, käytännössä ei. EMET ei edelleenkään TEE aktiivisesti taustalla yhtään mitään.
se dokumentaatio, niin voidaan tutkia että tekeekö taustalla jotain ja että nähdään opiskelijapuppeleiden koodiviritykset..
Se on sitten valmis kun se on valmis.
Olikohan se meidän eräs ulkomailla asuva kansallissankarimme, joka tokaisi näin...
Olen kyllä huomannut että kannattaa suosia Suomalaista. Linux on suomalainen.
Joko näkyy MTV-3 katsomo siinä teidän ilmais-jakelussa? Tai toimiiko mobiilitikku huawei 153E? Entäs ne tulostimet Canon 250 Pixma ja HP DeskJet 250? Joko on tullut ajurit?
Toimi nuo ainakin vuosia sitten. Voi olla että nuo antiikkiset vehkeesi ovat jo rikki.
Toki jos et itse osaa/halua ottaa käyttöön, niin ei mikään toimi, ei edes Linux.
Joko Windowsiin ei ole haittaohjelmia, kun se on ollut niin kauan myynnissä?
Itse ydin on todella saanut LiTo:n lähtökäskyn, mutta siinä projektissa lienee ties miten paljon porukkaa mukana joka kolkasta.
GNU-projekti onkin ihan toinen juttu, jonka pani alulleen Stallman olikohan se nyt 1984.
Itse jakelut ovat myös ties mistä saaneet alkunsa, joten tämä "suomalaisuus" on minusta hivenen haihtunut historian havinoihin.
"Microsoft lupaa laastarin"
Kyllä on taas ihanaa käyttää Windowsia, kun Microsoft lupaakin laastaroida jo hyökätyn aukon :)
Laastari on tehty jo ajat sitten. Nyt tulee lopullinen korjaus.
Vai tuleekohan...
Miksi ei tulisi kun se on jo tehty ja on nyt testausvaiheessa ja julkaistaan ensi tiistaina.
Kestää kauan nuo paikkaukset. Ei ilmaisissa kestäisi.
Ei ole Microsoftilla oikein pätevää porukkaa, ehkäpä kaikki pätevät ovat siirtyneet muualle.
IE9 myös vuotaa, mutta:
"attacks using this issue, they have only targeted Internet Explorer 10. Customers using other versions of Internet Explorer have not been impacted."
http://blogs.technet.com/b/msrc/archive/2014/03/06/advance-notification-server-for-the-march-2014-security-bulletin-release.aspx
No mikä on epäselvää. Aukko on IE9:ssä mutta hyökkäyksiä on havaittu vain IE10 vastaan. Eli mitä halusit tuoda esiin?
"These updates address issues in Microsoft Windows, Internet Explorer and Silverlight."
Mitä tuo meinaa?
Sitä että ensi tiistain päivityksissä korjataan myös Silverlightia ( harvinaista, Silverlightia on tarvinnut paikata hyvin harvoin.)
12 Vulnerabilities
http://secunia.com/advisories/product/39081/?task=advisories
Aika mahtavaa. Flash samalla ajanjaksolla sen sijaan
195 Vulnerabilities
Silverlight vuotaa ja paljon..........
Flash on 99% suositumpi kuin VAKOILUOHJELMA -Silverlight. Miksi alat trollaat flashia?
Eroon Windowsista ja sen haitoista.
Ubuntuun ei ole haittaohjelmia ja on ilmainen kunnon käyttöjärjestelmä: http://www.ubuntu.com/download/desktop
Flash ja Silverlight ovat verrannollisia koska ne tekevät aivan samoja asioita ja niitä käytetään samalla tavalla. Silverlight on vain 16 kertaa turvallisempi kuin Flash.
Silverlight on vakoiluohjelma, se lukee sen EULAssakin. Ei Flash jaa tietojasi ympäri maailmaa.
Eroon Windowsista ja sen haitoista.
Ubuntuun ei ole haittaohjelmia ja on ilmainen kunnon käyttöjärjestelmä: http://www.ubuntu.com/download/desktop
Silverlightin EULA on täysin linjassa kaikkien muiden Microsoftin softien kanssa myös yksityisyyden suhteen. Kaikki toteuttavat näitä priaatteita.
http://en.wikipedia.org/wiki/International_Safe_Harbor_Privacy_Principles
Levittää henk.koht.tietoja ympäri maailmaa ja monen pykälän kautta. Niin se vaan menee. Kaiva jostain sen lähdekoodi niin lopetetaan inttäminen.
Hommaa tinispipo
Älä sotkeudu Windowsiin ja eläimiin.
Ubuntuun ei ole haittaohjelmia ja on ilmainen kunnon käyttöjärjestelmä. Eli hanki kunnollinen elämä tuolta: http://www.ubuntu.com/download/desktop
Joissain käyttöjärjestelmissä viat ja aukot korjataan ja jaetaan heti kun se löydetään.
http://www.pcworld.com/article/2105145/what-you-need-to-know-about-the-gnutls-linux-bug.html
http://www.tietoviikko.fi/kaikki_uutiset/linuxhaittaohjelma leviaa reitittimissa/a591991?service=mobile&page=2
Sitten vielä:
https://www.cert.fi/haavoittuvuudet/2014/haavoittuvuus-2014-017.html
Ja muita linkkejä olisi yllin kyllin! En viitsi edes kopoida linuks-ytimeen tehdyn androidin valtavia haittaohjelma-ongelmia!
Täällä on kylläkin aiheena tietokoneiden käyttöjärjestelmät.
Montako on Ubuntuun? NOLLA! kun ne paikataan heti, eikä jätetä venymään.
Toki voit ostaa ja luottaa vain ylläpitäjääsi myös Linux puolella, mutta siinä on aina omat riskinsä. Suosi vain avointa lähdekoodia niin voit luottaa.
Toimiiko Linux kerneli jossain muunkin kaltaisissa laitteissa kuin tietokoneissa? Kelpaahan tälle palstalle android kännykätkin tietokoneiksi kun linuksin käyttäjämääristä on kyse. Haittaohjelma katastrofeista kun tulee juttua niin silloin android kännykkä ei tietenkään ole enää tietokone.
Linux toimii muuallakin kuin tietokoneissa. Puhelin, jääkaappi, digiboxi, stereot ja niin edelleen, mutta eivät ole tietokoneita. Et varmaan oikein ymmärrä asioita, kun windows ei toimi oikein missään.
Käyttäjämäärät ovat eri juttuja. Linuxia käyttää varmasti kaikki netinkäyttäjät, joten voitaisiin sitten kirjoitella, että Linux vie 110%.
Missä on eriteltynä eri windows tuotteita käyttävät, esimerkiksi puhelin, xbox, tietokone jne. käyttäjät?
Android kännykkä on tietysti tietokone. Haittaohjelmajutut eivät liity mitenkään Androidin turvallisuuteen koska yhtään virusta ei ole tehty Androidille, eikä millään tavalla Linuxiin koska Linuxille on mahdonta tehdä haittaohjelmia.
Ei IE ole ollut suosituin selain enää vuosiin.
http://www.tietoviikko.fi/uutisia/suosituimpaan selaimeen hyokatty jo pitkaan apu vasta tulossa/a972909