Tutkijat kovistelevat Microsoftia: Laiminlyö Windows 7:n tietoturvan?
"Hylkiminen on tahallista ja johtuu Windows 8:sta"
http://www.digitoday.fi/tietoturva/2014/06/13/tutkijat-kovistelevat-microsoftia-laiminlyo-windows-7n-tietoturvan/20148382/66
"Hylkiminen on tahallista ja johtuu Windows 8:sta"
http://www.digitoday.fi/tietoturva/2014/06/13/tutkijat-kovistelevat-microsoftia-laiminlyo-windows-7n-tietoturvan/20148382/66
Vastaukset 39
Vanhimmat
Mitä väliä millään tietoturvapäivityksillä on? Kyllähän se laatikkoripulikin imee itsestään viruksia vaikka joka päivä tulisi miljoona päivitystä.
Sitä laatikkoripulia ei kukaan halua käyttää. win 7 on ainoa mahdollisuus windowsin käyttämiseen ja nyt sekin on totaalisesti pilattu.
Totaalinen pilaaminen tehdään syksyllä, kun myynti lopetetaan.
Siksi varmaan HP kannustaa yliopistoja tarttumaan kehittämään heidän kanssaan vapaan Linux-käyttöjärjestelmän.
Ainoa "pilaaminen" tulee siinä muodossa että muita kuin tietoturvabugeja ei enää korjata ja uutta IE selainta ei enää tehdä. Luulen että tämä IE11 jää viimeiseksi.
Heh heh......................vuoteen 2020? Ei se kuule win8 siitä kuin pahene :DDDD
Meinaatkos sillä seiskalla ja IE11:lla sinnitellä?
Minulla ollut uusi jo 9 vuotta ja ilmainen...........Ubuntu. http://www.ubuntu-fi.org/lataa.html
Siinä vaiheessa kun IE11:sta alkaa puuttua tarpeellisia ominaisuuksia vaihdan Chrome selaimeen jos tämä kone on silloin vielä hengissä. En tietenkään asenna Windows 7:aa enää mihinkään uuteen koneeseen mutta tämä kone saa mennä loppuun asti tällä 7:lla.
Chrome on se paras vaihtoehto paikkaamaan IE:n vakoilun. Miten lie osaat aina valita parhaan mahdollisen vakoiluohjelman?
Turvallisuutta tuolta:
Ubuntu. http://www.ubuntu-fi.org/lataa.html
Jos tämä kone on vielä hengissä kun Windows 7:sta aika jättää vuonna 2020 niin sen jälkeen joku koneen uusi omistaja, tai ehkä jopa minä, saa asentaa tähän jonkun tubuttimen. Ei yhtään aikaisemmin.
Chrome selain on ainoa järkevä vaihtoehto jos ja kun haluan OIKEASTI toimivan kunnollisen selaimen. Firefox on monella tapaa antiikkista sekoilevaa paskaa.
"Siinä vaiheessa kun IE11:sta alkaa puuttua tarpeellisia ominaisuuksia vaihdan Chrome selaimeen jos tämä kone on silloin vielä hengissä."
Chrome on oikea valinta jos haluaa siirtyä Windows 7:sta Googlen ekosysteemiin, eli Androidiin, Google Drive, Hangouts, Google haku, Gmail, Google docs jne.
Sen sijaan kannattaa pysyä IE:ssä mikäli aikoo siirtyä Windows 8.1 tai Windows 9:n, ja samalla sitoutua Microsoftin ekosysteemiin. Eli MS Office 365, Skype, Bing haku, OneDrive, uusi tiilikäyttöliittymä jne.
Ajatusmalli tietenkin se, että yhdellä sähköpostitilillä ja kirjautumisella toimii kaikki palvelut ja koko paketti on yhtenäinen.
Muuten melkeinpä kannattaa laittaa Firefox ESR siihen Windows 7:n koska se on vakaa, ja sitä (tai lähelle vastaavia) käytetään melkeinpä kaikissa muissa järjestelmissä ensisijaisesti paitsi Applen ekosysteemissä. Tuntuu muutenkin olevan luotettavin Windows ympäristöissä ja siinä toimii hyvin Silverlight ja Java pluginjos tälläistä antiikkitekniikkaa vielä käyttää. Chromen kanssa näissä on helpommin harmeja kun Google muuttaa sitä 1.5kk välein.
Appleen jos vaihtaa, tarkoittaa tietystikin sitä, että sitoutuu Applen läppäriin/pöytäkoneeseen/tablettiin/kännykkään jne. Googlen postitili käy oikein hyvin Apple ID tiliksi jos käyttää Applessa googlen palveluja mutta jos käyttää Applessa jotain Microsoftia, kuten Skypeä tai MS Office 365:sta niin Apple ID tili kannattaa tehdä Microsoftin tilillä. Applessa toki kannattaa käyttää Safaria selaimena.
Ubuntun kanssa pätee sama juttu kuin Applella. Menisin ensisijaisesti Googlen palveluilla kun se on oletushakupalvelu Ubuntussa mutta jos käyttää Skypeä niin sitten voisi käyttää Microsoft tiliä.
Edelleenkin Firefox ESR on luotettavin selain Windowseissa.
Tämä on kyllä hämmästyttävää, että miten mutta niin vain on. IE11:ssa menee välilehtiä jumiin ja sitä tarvitsee käynnistellä uudestaan ja Chromessa taas esim. edellinen versio näytti osan WWW-sivuista päin persettä ja videot jumitti. Integroitu Flash Player tuntuu kaatuvan myös useammin kuin IE11 tai Firefox ESR:n päältä ajettaessa.
Firefox ESR on luotettavuuden kannalta kyllä paras Windowseissa, mutta jos Microsoft tai Google ekosysteemiä kaipaa niin ei sitä sitten tietenkään kannata ottaa. Ekosysteemin edut menevät selaimissa olevien vikojen edelle.
Toisin sanoen, valitse ensiksi ekosysteemi. Sitten vasta muut asiat. Firefox ESR on Windowsissa paras valinta silloin kun ei halua sitoutua Googleen tai Microsoftiin.
Kyllä on todella vähissä nämä IE kaatuilut nykyään: 3.3 viimeksi luultavasti joku välilehti tiltannut. http://aijaa.com/S97kVr
Itse kokeilin Firefox 4:ää joka oli pasketta ja aloittelijat palsta on aina pullollaan valituksia Firefoxin sekoiluista.
PS. Tuo VLC tilttailu johtui tästä ja oli helppo korjata:
http://grok.lsu.edu/article.aspx?articleid=17447&printable=y
"Itse kokeilin Firefox 4:ää joka oli pasketta ja aloittelijat palsta on aina pullollaan valituksia Firefoxin sekoiluista."
Firefox 4 ei ole ESR.
Firefox 3.6:n jälkeen seuraava oli Firefox 10 ESR. Siinä välissä olevat eivät olleet niitä organisaatiokäyttöön tehtyjä, pitkän tuen julkaisuja joita huolletaan vioista vähän eri tasolla. Teet itsestäsi vain pellen kun sotket keskusteluun jotain epäolennaisia väliversioita.
Nykyinen on Firefox 24 ESR ja kohta tulee Firefox 31 ESR.
"Kyllä on todella vähissä nämä IE kaatuilut nykyään: 3.3 viimeksi luultavasti joku välilehti tiltannut."
Käyttänet IE:tä vähemmän kuin minä. Minulla se menee jumiin kerta viikossa, Firefox ESR menee vielä harvemmin mitä IE sinulla vaikka käytän sitä rajummin kuin IE:tä.
Todennäköisesti tekevät vielä IE12 selaimen sille kun kerta vuoteen uusivat sitä, ja Windows 7 on vielä mainstream tuen piirissä.
Tai sitten ei, eipä ne tuoneet uutta DirectX:ää. Harmillisesti alkaa Windows 7 näivettymään ennen aikojaan.
Koitin etsiä mutta en löytänyt yhtään viestiä aloittelijat palstalla Firefox ESR:n sekoilusta. Voisitko linkittää niihin Firefox ESR:n sekoiluihin?
Kyllä ne voi helposti jättää turvabugejakin korjaamatta, kuten turvatutkijat oli asiaa selvitelleet ja syy on yksinkertaisesti se, että ei osata korjata kaikkea särkemättä yhteensopivuuksia.
Tämä ei siis ole arvailua. Ollut Microsoftin käytäntö aina, että hotfixiä ei korjata mikäli särkee yhteensopivuuden.
Eikä tämä muuten ole ainoastaan Microsoftin käytäntö, vaan näin tehdään yleisesti aina vakaissa alustoissa. Mutta koska kaikkia vikoja ei saa aina korjattua särkemättä jotain, eikä niitä voi pitää ikuisuuksia auki niin eri käyttöjärjestelmät tarjoavat tähän erilaisia mekanismeja miten ongelmaa hallitaan.
Microsoft, ja myös Canonical, tekee sitä, että saattavat lopettaa joidenkin komponenttien tuen aikaisemmin kuin käyttöjärjestelmän yleisen tuen. Red Hat taas hoitaa asian niin, että puolen vuoden välein tekevät point releasen missä voivat särkeä "Won't fix" bugeja, ja jokainen point release saa 2v siirtymäajan. Eli se Microsoftin service packien käytäntö mutta sitä tehdään pitkään ja ennakoitavasti. Sen lisäksi Red Hat on luokitellut alustassa olevia komponentteja, mitkä pidetään täysin vakaina kolmen julkaisun ajan, yhden julkaisun ajan tai mitkä saattavat muuttua point releaseissa.
Debian on pärjännyt aika pitkälti tämän suhteellisen lyhyen elinkaaren ansioista ilman tälläistä temppuilua.
Ainahan sinne jotain turvareikiä kuitenkin jää ja lopputulos on se, että mitä pitempään tuetaan ilman että välillä tehdään jotain muutosta vakauteen, sitä varmemmin se käyttis mätänee.
Olisi se Windows 7 aika ankea jos siinä edelleen käytettäisiin IE8:a mikä siinä oli julkaisuhetkellä.
Chrome on se paras vaihtoehto paikkaamaan IE:n vakoilun. Miten lie osaat aina valita parhaan mahdollisen vakoiluohjelman?
Viesteistä päätellen f.e.dzerzhinsky on firman mies, joten BB-ohjelmissa pysytään ja niitä mainostetaan.
IE on tällä hetkellä ainoa omassa käytössä oleva selain, tyypillisesti 10-20 välilehteä aina auki, selain on yleensä aina käynnissä. Ei tätä oikein voi käyttää enää enempää.
Ai, minä taas puhun siitä 100-200 välilehden käytöstä IE:llä. Firefoxilla sitten helposti tuplasti enemmän.
Se varmaan syynä siihen miksi minulla IE kaatuu 10x useammin kun käytän 10x enemmän. Firefox ESR sen sijaan on osoittautunut hyvin luotettavaksi.
Ja korostan sitä, että IE8:n julkaisun jälkeen en ole kehoittanut vaihtamaan Firefoxiin niin kauan kuin on 100% valmis sitoutumaan Microsoft ekosysteemiin, eli jos jatkossa haluaa sitä tiilikäyttöliittymää, Bingiä, MS Office 365:sta, Skypeä. OneDrivea jne. niin IE:stä ei tosiaankaan kannata vaihtaa pois. Ennemmin vaan kannattaa ajaa sitä 64-bittisessä tilassa ja poistaa Flash Playeriä yms. pluginia pois käytöstä niin pian kuin mahdollista, ja sopeutua siihen lisäosattomaan IE:n käyttöön.
Siihen en usko, että voisi jatkossa aina vapaasti, mukavasti valita eri ohjelmistovalmistajien sovelluksista ja käyttää niitä helposti ristiin eri alustojen välillä. Ekosysteemi ajattelu jyrää vahvasti ja pitää valita että meneekö minkä ekosysteemin ehdoilla vai jättäytyykö pois.
Missä windows, siellä laiminlyöty tietoturva.
Ihanasti jo yhdeksäs vuosi menossa ilman ensimmäistäkään haittaohjelmaa!
Windows XP ja Seiska!
Windows on haittaohjelma itsessään, joten tietokoneesi on JO saastunut.
Kaikki yhdysvaltalaisten firmojen ohjelmat, jotka eivät ole avointa lähdekoodia, ovat haittaohjelmia.
Vain avoimen lähdekoodin ohjelmat voivat olla turvallisia, tulkoot mistä maasta tahansa.
Vista sisälsi paljon tietoturvaparannuksia joita ei koskaan tullut XP:hen
Windows 7 sisältää tietoturvaparannuksia joita ei lisätty jälkikäteen Vistaan.
Windows 8 sisältää taas uusia parannuksia Windows 7:aan nähden.
Windows 9 on taas tietoturvallisempi Windows 8:aan nähden eli aivan normaalia ja hyvää tervettä kehitystä.
Windows 7:n tietoturvapäivityksiä ei ole laiminlyöty, sellaisesta ei ole kyse.
http://www.zdnet.com/is-microsoft-not-patching-win7-for-problems-it-patches-in-win8-7000030374/
Eli samaa paskaa kaikki? Miksi ei vaan annettu päivityksiä?
Päivitykset eivät ole vain tietoturvapaikkauksia, vaan voivat olla uusia ominaisuuksia. Tietoturvapäivitykset ovat prioriteetiltään niitä tärkeimpiä.
"Miksi ei vaan annettu päivityksiä?"
Silloinhan koko käyttöjärjestelmästä tulee rolling release ja muut käytössä olevat asennetut ohjelmistot ovat jatkuvassa vaarassa hajota.
"Päivitykset eivät ole vain tietoturvapaikkauksia, vaan voivat olla uusia ominaisuuksia. Tietoturvapäivitykset ovat prioriteetiltään niitä tärkeimpiä. "
Juu, totta kai noin on.
"Silloinhan koko käyttöjärjestelmästä tulee rolling release ja muut käytössä olevat asennetut ohjelmistot ovat jatkuvassa vaarassa hajota."
Niin hajoo win8->win8.1 päivityksessäkin, jopa koko laitteet.
Onko mikkis tosiaan näin surkea, eikä voi tarjota päivitystä.
No onhan se! Windows on niin koodausripulia että koko microsoftkaan ei sitä voi selvittää.
Jos välttämättä tarvitsee aina uusinta uutta niin silloin mennään maitokauppaan ja ostetaan se uusin Windows. Ei MS mikään hyväntekeväisyyslaitos ole joka tarjoaa uutta käyttöjärjestelmäversiota loputtomasti ilmaiseksi.
Windows 8.1 markkinoitiin uutena käyttöjärjestelmänä, vastaavalla tavalla kuin Windows 98 SE. Teknisesti muistuttaa service packia, mutta kernelissä remppaa enemmänkin.
En usko ohjelmistojen hajoavan sen enempää kuin service packeillä, mutta laiteyhteensopivuus voi muuttua rajummin kuin service packeillä. Se, että Microsoft markkinoi sitä uutena käyttöjärjestelmänä kielii siitä, että haluavat nopeuttaa julkaisu/muutos sykliä ja samalla haluavat vähentää vastuuta siitä muutosten tekemisen seurauksista.
Microsoft tarjoaa kyllä 8->8.1 päivitykselle 2v siirtymäajan, aivan kuten service packeille, joten ei siis ole hätää kun siinä ajassa saa ohjelmista päivitetyt versiot, että Windowsin uusimisen voi tehdä sitten kun laitteen takuu mennyt umpeen ja ohjelmista päivitetyt versiot valmiit. Jos käyttää puhtaasti Windowsin sovelluskaupan ohjelmia tai Microsoftin omia ohjelmia, niin ei pitäisi tulla mitään ongelmia siitä päivittämisestä.
Microsoft todennäköisesti tarjoaa Windows 9:n tai viimeistään Windows 10:n "kotiversioita" maksutta ja rahat otetaan sitten sovelluskaupan kautta. Mikä tietysti tekee sen, että on vähän enemmän paineita rajoittaa sitä työpöytätilaa koska se syö Microsoftin tulosta.
"niin silloin mennään maitokauppaan ja ostetaan se uusin Windows."
Sitten 200€ menetyksen jälkeen mennään microsoftin sovelluskauppaan ja ostetaan siihen kurttaukseen uusia ohjelmia. Ei kiitos, voin jo kaiken hoitaa ilmaiseksi.
Kumma ettei M$ voi hoitaa tarvittavia päivityksiä edes lupaamansa tukiajan loppuun, nythän on vasta vuosi 2014. Kyllä tuon syyn jo kaikki tietää, mutta turha sitä tässä on toistella.
"Kumma ettei M$ voi hoitaa tarvittavia päivityksiä edes lupaamansa tukiajan loppuun..."
Yhtään tärkeää päivitystä ei ole jäänyt tulematta.
Niinhän se pitääkin lupauksensa. Windows 8.x saa turvapäivitykset johonkin vuoteen 2023 saakka.
Vastahan sitä uutisoitiin kun turvatutkijat oli vertailleet Windows 7:n ja Windows 8:m binaareja, että reikiä oli korjattu Windows 8:sta mutta ei seiskasta.
Syy tähän tuskin on se, että eivät halua tukea vaan se, että eivät osaa korjata niitä vikoja ilman särkemättä jotain ohjelmia tai lisälaitteita. Sama kuin on niillä IE:n vanhoilla versioilla. Tarvitsisi uutta service packia missä tälläiset "Won't Fix" viat korjataan 2v siirtymäajalla.
Sellaista vaan ei ole tulossa, joten Windows 7 mätänee.
"Vastahan sitä uutisoitiin kun turvatutkijat oli vertailleet Windows 7:n ja Windows 8:m binaareja, että reikiä oli korjattu Windows 8:sta mutta ei seiskasta."
Tämän ketjun aloitus on tehty tuon huuhaa jutun pohjalta. Windows 7:ssa ei ole edelleenkään mitään tietoturvaBUGIA korjaamatta, on vain jätetty lisäämättä joitain Windows 8:sta löytyviä uusia tietoturvaOMINAISUUTTA.
"He löysivät neljä tietoturvaa parantavaa OMINAISUUTTA, jotka Microsoft oli lisännyt Windows 8:aan jättäen Windows 7:n ennalleen."
ZDNet: "Summary: Researchers have found that Windows 8 code contains security check code absent in Windows 7. THIS IS NOT THE SAME AS NOT PATCHING."
http://www.zdnet.com/is-microsoft-not-patching-win7-for-problems-it-patches-in-win8-7000030374/
Eli Windows 7:ssa ei ole edelleenkään ainoatakaan tunnettua tietoturvabugia paikkaamatta.
Ok, nähtävästi tällä kertaa ei ollut kyse "Won't fix" bugeista, mitä ollaan nähty monet kerrat IE:llä.
Tämä juttu kannattaa muistaa: http://www.mpc.fi/kaikki_uutiset/microsoftilta kului seitseman vuotta turvaaukon paikkaamiseen/a231582
Microsoft itse sanoi tälle jälkeenpäin, että aukon korjaaminen olisi rikkonut valtavasti ohjelmia joten sitä ei saatu korjattua, eikä uskallettu korjata edes service packeissä (mikä minusta on typerää), mutta hioessaan turvapäivitysten tekemisen ja etsimisen prosessia, löysivät sitten sattumalta korjaustavan millä saivat tuon vanhan aukon tukittua rikkomatta mitään.
Pidemmän päälle tuo juttu, että Windows 8:ssa on turvaominaisuudet käytössä ja seiskassa ei, tarkoittaa sitä että seiskasta löytyy helpommin vikoja joita kasista ei tarvitse korjata. Pitää muistaa myös ne "won't fix" aukot joita ei tosiaankaan pysty korjaamaan rikkomatta asioita.
Tässä se Microsoftin tuki nähdään. Satsataan vain sinne mistä voitaisiin saada se mahdollinen isoin potti. Nykyään M$ on joutunut olemaan se altavastaaja Linuxin jyrän alla ja siten joutuu tekemään suuria ja siten huonoja päätöksiä. Mikkis kuolee, se on jo kaikkien nähtävissä ja koettavissa.
Tai sitten se todennäköisempi syy, että viat ovat sellaisia joita ei pysty korjaamaan särkemättä yhteensopivuuksia. Näitä varten on niitä service packejä, uusia IE julkaisuja jne. joissa yhteensopivuuksien muutoksien aiheuttamat ohjelmien ja lisälaitteiden toimivuuden lakkaaminen on hyväksyttävää koska niille on siirtymäaika.
Se on hyvin JÄNNÄÄ kun tässäkin ketjussa lässytetään ties kieroa Microsoftista tai millon mistäkin firmasta vaikka jokseenkin kaikelle toiminnalle löytyy yleensä aina looginen selitys, ja kuten tavallista niin vika on yleensä käyttäjässä eikä ohjelmistotuotteessa.
Kehoittaisin tämän palstan porukkaa miettimään ensiksi mistä mikäkin johtuu. Ei Microsoft ilkeyttään niitä päivityksiä jätä tekemättä vaan ennemminkin siksi, että päivitys voi rikkoa esim. Adobe Photoshopin.
Windows on minusta KIIHOTTAVIN, koska siinä on niin monta peräreikää!
T: Ei ainakaan Seppo †