Vaikka IE-selaimen markkinaosuus on ollut jo yli 10 vuotta voimakkaassa laskussa iskevät hakkerit yhä hanakammin siihen koska se vuotaa kuin seula. Selaimen haavoittuvuudet ovat lisääntyneet yli 100%:lla vuoden aikana.
"Hackers increasingly target Internet Explorer – Analysis indicates that Microsoft Internet Explorer vulnerabilities have increased more than 100 percent since 2013, a trend underscored by a progressively shorter time to first patch for its past two releases."
http://www.net-security.org/secworld.php?id=17158
"Hackers increasingly target Internet Explorer – Analysis indicates that Microsoft Internet Explorer vulnerabilities have increased more than 100 percent since 2013, a trend underscored by a progressively shorter time to first patch for its past two releases."
http://www.net-security.org/secworld.php?id=17158
Vastaukset 15
Vanhimmat
Windowsien laatu ei ole mikikään muuttunut. Tietoturvallisuuskeskus (NCSC) on laatinut joukon turvaluokituksia. Näitä ovat luokat A1 - D. Oletusasetuksilla Windows NT on luokassa C2. B-luokituksia ovat saaneet mm. HP-UX, Unisysin OS 110 ja Digitlain Ultrix, nämä nyt vaan esimerkkeinä.
Yksikään käyttöjärjestelmä ei ole saanut A1-luokitusta.
On muistettava se, että käyttöjärjestelmän luokitus C-2 ei tee automaattisesti koko järjestelmää C2 luokaksi. Koko asennus on tarkistettava.
Windows NT on saanut C2-luokituksen yksittäiskäytössä, EI verkkokäytössä.
Sama taitaa päteä NT seuraajiinkin? (Windows 2000, XP, Vista, 7 ja 8)
Ainakin Home versioista puuttuu järjestelmäkäytäntöjen politiikan hallinta. Eli miten käyttäjien oikeuksia hallitaan.
Hyvin konfiguroitu linuxdistrokin voi yltää C2 luokkaan. Mutta tämä vaatii järjestelmänvalvojalta (rootilta) järjestelmän tuntemusta. Ne oletusasennukset voivat olla pettäviä.
"Windows NT on saanut C2-luokituksen yksittäiskäytössä, EI verkkokäytössä. "
Idiootti. Mihin verkosta irrallaan oleva kone tarvitsee mitään turvaluokituksia?
Vanhaa informaatiota. Tämä on korvattu Common Criteria luokituksella. Windowseja on luokiteltu EAL4 tasolle. Parempiakin löytyy.
Mainittakoon että Windows 8:a ei tiettävästi ole sertifioitu. Windows 7 ja Windows Server 2008 R2 ovat EAL4 .
Jäikö huomaamatta että Firefoxista ja Chromesta löytyi molemmista ENEMMÄN haavoittuvuuksia vuonna 2013.
Toisaalta tuolla jutulla ei ole mitään merkitystä kunhan selaimen vain pitää päivitettynä. Vain 0-päivän aukoilla on merkitystä ja siinä asiassa kaikki selaimet ovat turvallisia, myös IE.
toimi kuin iranissa.
....ja tubutin tuhoo....†
Kun yksi haavoittuvuus korjataan niin IE reikäjuustoon tehdään kolme lisää kansallisen etuaseman varmistamiseksi.
Helppo vakoilu kaiken a ja o.
Viimitteeks taisin IE:tä käyttää keväällä mutta sitten XP kuoli ja muissa sitä ei ole yhtään pakko käyttää.
Yksi kuva kertoo enemmän kuin tuhat sanaa ie:stä
http://dy.fi/oym
Viimeksi omalla koneellani oli IE-selain lokakuussa 2007. Ei ole tullut ikävä.
Ymmärrän pointin. Silloin uusin IE oli 7 joka oli aika hutera pysymään pystyssä. Silloin minullakin oli Seamonkey varsinaisessa käytössä. Ensimmäinen oikeasti hyvä IE versio oli IE9. IE8 oli muuten toimiva mutta ei pärjännyt nopeustesteissä ja oli vanhanaikaisen tuntuinen.
IE8:ssa oli ikäviä bugeja vielä eikä se läpäissyt Acidtest 3:sta, mutta ei ne muutkaan niihin aikoihin. IE vaan oli vähän jäljessä. IE9 kyllä oli jo ihan hyvä.
Lähinnä suurin harmi Windows 7 SP1 64-bit Professional IE11 64-bit, lisäosat poistettuina, että se ei vaan ole niin luotettava kuin mitä Ubuntu 12.04.5 LTS Firefoxilla. Edes silloin vaikka Ubuntussa käyttäisi Flash Playeriä. Kokemuksen mukaan myös Firefox ESR toimii Windowsissa luotettavammin kuin IE (Chrome ei).
Olen tietoinen kyllä siitä, että Microsoftilla testaavat ohjelmat ja heidän kehitysprosessit eivät ole vuosiin olleet heikkolaatuisia, joten ihmettelen kyllä miten se laatuero on niin helposti havaittavissa Microsoftin häviöksi.
Jokos siihen "luotettavan" tubuttimeen saa ajureita tulostimeen, ettei tarvii mennä kauppaan tubutin-ajuri luettelon kanssa.