Mitä ohjelmia on järkevää lisätä oletusasetuksilla (Recommended Security settings) asennetun EMETin Application Configuration luetteloon?
Minkä ohjelmien lisääminen ko luettoloon aiheuttaa ongelmia ohjelman käyttöön?
Minkä ohjelmien lisääminen ko luettoloon aiheuttaa ongelmia ohjelman käyttöön?
Vastaukset 24
Vanhimmat
Jatkoa kysymykseen.... tieokoneet kotikäytössä. Käyttöjärjestelmät Win 7 ja Win 8.1
Windows 7 Truecrypt yhdistelmä pisti koneen buuttaamattomaan kuntoon jos laittoi aloitusnäkymässä DEP asetuksen "Always on"
Ole sen asetuksen kanssa varovainen = varaudu käyttöjärjestelmän palautukseen korjauslevyltä.
http://aijaa.com/mtNSv4
Niin.. Truecrypt nyt toimii enemmän tai vähemmän ajurin tavoin kun se tekee sen virtuaalilevyn. Sama juttu varmaan jonkun Daemon toolsin ja vastaavan kanssa tai jonkun navigaattorin päivitystyökalun kanssa.
Chromessa sitten JIT ja sama voi löytyä muistakin ohjelmien ajoympäristöistä mikä taas näkyy yhteensopimattomuutena, joskaan ne ei sitä boottaamattomaan kuntoon laita.
WMP ei mene kaikilla säädöillä ja jos oikein muistan niin Chrome selain ei ole täysin yhteensopiva. Siinä EMETissä tulee valmiina niitä listoja. Ota sieltä niin pääset helpolla.
Kiitos vastauksesta! En tiedä mitä listoja tarkoitat, voisitko tarkentaa. Esennettu ohjelma on Versio 5.0.5324.31804
Siellä EMET kansiossa on valmiina "Popular Software.xml" ja "Recommended Software.xml" tiedostot. Niissä on valmiita listoja.
Laita ihan rohkeasti suurinpiirten kaikki ohjelmat joilla availlaan netistä haettuja tiedostoja. Minä ole lisännyt mm. Sumatran ja VLC playerin.
Jos joku ohjelma ei ole yhteensopiva niin sehän on helppo poistaa listalta.
Kannattaa myös kokeilla muutamalla eri versiolla sitä yhteensopivuutta. Tuossa vaan on sellainen juttu, että jos kyse ei ole jostain ajurin tapaisesta (kuten esim. virustutka tai Truecrypt) tai se ei sisällä jotain ymmärrettävästi erikoisempaa koodia kuten esim. Chromen JIT kääntäjä niin tavallisissa sovelluksissa se yhteensopimattomuus käytännössä kertoo ongelmallisesta koodista.
Tästä syystä on kätevää kokeilla kääntää koodi OpenBSD:llä jossa on kaikennäköisiä exploittien ja tuossa kääntäjä myös osaa myös ilmoitella joistakin typeryyksistä.
Listalta ei tarvitse poistaa ohjelmaa, vaan kokeilla etsiä se toiminto mikä siellä sen yhteensopimattomuuden aiheuttaa. Kehittäjiä kannattaa vinkata jos jokin toiminto EMET:ssä estää toiminnan koska se helposti paljastaa bugeja.
Kannattaa asentaa Linux-jakelu, vaikka Windowsin rinnalle, niin ei trvitse hössöttää turhien apuohjelmien kanssa. Käyttisten vertailussa Ubuntu 12.04 LTS on turvallisin käyttis jo oletuksilla ja on ilmainen.
Ei tuo EMET mikään turha apuohjelma ole. Varsin näpärä työkalu kun halutaan suojata jotain antiikkitekniikkaa mahdollisuuksien mukaan josta ei vielä ole uudempaa versiota.
Ubuntussa harvemmin tarvitsee säätää antiikkiohjelmien kanssa kun melkein kaikki tulee mukana, mutta siinäkin on chroot, ACL:t ja vastaavat temput millä voidaan suojata juttuja.
Mutta mitä iloa siitä linuxista on winukan rinnalla silloin, kun kuitenkin käyttää edelleen windowsia?
Ubuntussa kyllä ei ole tietoturvan kanssa säätöä, mutta kaikkea muuta säätöä tulee sitäkin enemmän, kaikki ohjelmat täytyy vaihtaa, pelejä ei voi pelata. Tietysti se joillekkin sopii, mutta ei kaikille.
Minulla on ubuntu windowsin rinnalla kuitenkin.
Ubuntussa on myös vähän heikkö työpöytäympäristö tehokäyttäjälle. Esim. windowsin "avaa komentoikkuna tähän" toiminto olisi hyödyllinen. Kyllä kai sekin saa jollakin säätämisellä, mutta vakiona ubuntun työpöytäympäristö on hyvin pelkistetty, tehty ikäänkuin aloittelijoille. Tai sitten en osaa sitä käyttää. :)
Ihan en ymmärtänyt " avaa komentuikkuna tähän", mutta minulla kuitenkin
Pääteohjelma komentorivin käyttöön avautuu alapalkista yhdellä klikkauksella.
Tietystikään tämä ei ole perus-Ubuntu kun en sitä "raklasta".
"Mutta mitä iloa siitä linuxista on winukan rinnalla silloin, kun kuitenkin käyttää edelleen windowsia?"
Varmaan silloin jos on käyttänyt jotain Windowsia pelikonsolina. Ihmiset kuitenkin tekee myös töitä ja silloin usein tarvitaan joku unix arkkitehtuurin mukainen käyttöjärjestelmä.
"Ubuntussa kyllä ei ole tietoturvan kanssa säätöä, mutta kaikkea muuta säätöä tulee sitäkin enemmän, kaikki ohjelmat täytyy vaihtaa, pelejä ei voi pelata. Tietysti se joillekkin sopii, mutta ei kaikille."
Ei pidä paikkaansa. Ubuntussa nimenomaan ei tarvitse eikä pidä vaihtaa mitään ohjelmia, sillä ne oletukset ovat juurikin Canonicalin tukemia. Pelejä toki voi pelata. Niitä saa Ubuntuun paljon.
"Ubuntussa on myös vähän heikkö työpöytäympäristö tehokäyttäjälle. Esim. windowsin "avaa komentoikkuna tähän" toiminto olisi hyödyllinen."
Ubuntun työpöytäympäristö sopii kuitenkin paremmin tehokäyttäjälle kuin Windowsin. Windowsista kun puutuu virtuaalityöpöydät, POSIX standardin mukainen komentotulkki yms. perusjutut.
"Käyttisten vertailussa Ubuntu 12.04 LTS on turvallisin käyttis jo oletuksilla ja on ilmainen. "
Niin siinä brittien diipadaapa- artikkelissa, oikeasti tietoturvakäyttikset ovat ihan erikseen. Vaikkapa OpenBSD tai joku oikeasti tietoturvaan keskittynyt Linux-distro.
Tuossa muutama hyvä vinkki http://nekon-blogi.blogspot.fi/2014/08/emet-5-julkaistu.html
Lainaus M-Kar:n tekstistä:
"Ei tuo EMET mikään turha apuohjelma ole. Varsin näpärä työkalu kun halutaan suojata jotain antiikkitekniikkaa mahdollisuuksien mukaan josta ei vielä ole uudempaa versiota."
Tarkoittaako teksti, että EMETin käyttö on turhaa nykyisissä kotikäytössä olevissa Windows 7/8.1 tietokoneissa?
Windows 7 ja Windows 8.1:ssä käytetään antiikkitekniikkaa työpöytätilassa. Windows 8.1:ssä kun ei missään vaiheessa poistu uudesta tiilinäkymästä vaan käyttää siellä olevaa IE:tä ja uusia tiilisovelluksia, tuolla ei ole oikein merkitystä.
Windows 7 on jo vanha ja siinä käytetään hyvin vanhoja, työpöytätilassa toimivia sovelluksia joista joitakin ei ole päivitetty aikoihin. EMET:n ideana on se, että saadaan niitä exploitteja vaikeutettua järjestelmätasolla vanhoista ohjelmista. Koska jos ohjelman valmistaja ei sitä suojaa niin tehdään se mitä nyt on mahdollista tehdä. Windows 8:ssa on ymmärtääseni joitakin EMET:ssä tehtyjä juttuja oletuksena Windowsin keskeisissä komponenteissa.
Kannattaa muistaa sekin, että nuo jutut mitä tuo EMET tekee auttaa nimenomaan vanhoihin C/C ohjelmiin. Java ja .NET ohjelmiin tuskin vaikuttavat kun niissä on se virtuaalikone ja niissä ei käytetä pointtereita ja taulukon kokoja seurataan yms. Windows 8:n tiiliohjelmat ovat aika pitkälti C#:lla tehtyjä joten tuo ei siihen vaikuta.
Mutta joo, kyllä minä tuota EMET:iä suosittelen Windows Vistassa ja Windows 7:ssa käytettäväksi, ja Windows 8.x:ssä myös, mutta Windows 8.x:stä kun on siivottu vanhat työpöytätilajutut kokonaan pois niin on käytännössä siivonnut myös ne vanhat C/C viritykset, ja Windows 8.x:n tiilinäkymässä IE on oletuksena astetta turvallisempi joten silloin sitä ei enää samalla tavalla tarvitse.
On. Itsekään en ole sitä koskaan käyttänyt ja ei ole itseasiassa ollut tarvettakaan.
Nyt Vapunen meni vipuun. EMET on jo suojannut ja suojaa esim. ns. nollapäivä-haavoittuvuuksien kanssa. Suosittelisin tutustumaan aiheeseen mutun sijaan. Oikeasti.
Sehän se on asiallista neuvontaa, että kun ei ole ITSE käyttänyt, niin se ei ole tarpeellinenkaan. Useasti pelkkä normaali tili ja EMET riittäisi suojaamaan yhdessä Windowsin palomuurin kanssa koneen. Tietenkin ajantasaiset softat myös. Mutta ettei esim. antiviruksia tarvitse yhtään samalla tavalla, warettajat tietenkin erikseen...
Näiden lisäksi kannattaa sammuttaa tarpeettomat taustapalvelut sekä IE:n turvallisuusasetuksia kiristää. Käytännössä itse olen riisunut turvallisuusasetuksista kaiken tarpeettoman Internet vyöhykkeelle ja sitten on luotettavat sivustot joissa on sallittuna lisäosien ajo. IE:tä kannattaa ehdottomasti ajaa 64-bittisenä ja tehostettu suojaustila käytössä ja poistaa kaikki lisäosat mitä ei tarvitse. Usein tarvitsee jättää pelkkä Flash Player.
Vastaavasti jos jotkut jossain käyttää jotain Javan selain palikka jossain niin 64-bittisenä vaan asentaa sen ja laittaa sinne asetuksiin whitelistille ne nettisivustot missä se selainpalikka on. Adobe Readerista esimerkiksi kannattaa ottaa Javascriptin ajo pois päältä yms.
Kaikenlainen turha koodin ajaminen pois ja rajaukset käyttöön oikeuksiin niin sitten on aika monta peräreikää tukittuna. Ei sitten tarvitse hätäillä niiden päivitysten kanssa jos Microsoft vaikka päästää joku kuukausi jonkun pökäleen mikä sotkee koneet niin on vain asentamatta ja ensi kuussa uudestaan.
Itseasiassa jos ei tykkää päivittämisestä niin sitähän voi sitten jollain RSS lukijalla seurata vaikka niitä turvatiedotteita ja katsoa, että onko siellä mitään turva-aukkoa mikä liikuttaa omaa järjestelmää. Tarpeeksi kun tukkii sitä järjestelmää niin turva-aukoista menee usein paljon sellaisiksi joilla ei ole väliä ja ei tarvitse päivitellä. Tyyliin niin, että jos Adobe Readerista paikataan haavoittuvuus joka liittyy siihen Javascriptin ajamiseen ja jos se on poissa päältä niin mitä sillä sitten väliä, voi skipata sen päivittämisen joten ei välttämättä tarvitse päivittää sitäkään esim. puoleen vuoteen.
Turhaa ei viitsi asentaa koneelle kun on pärjännyt ilman jo ainakin 12-vuotta.
Eikö täällä anneta neuvoja turvallisuuteen aloittelijoille. EMET ei ole niin vaikea kuin sitä pidetään.
Mutta jollain on oma napa mielessä. Ihme valinta moderaattoriksi.
Ei sitten tullut amatöörille mieleen sitä, että sillä suojataan myös niitä 12-vuotta vanhoja ohjelmia joiden valmistaja on mennyt konkkaan ja joita ei vaan saada hetkessä korvattua eikä kukaan tee niihin turvapäivityksiä?
Eikä varmaan tullut mieleen sekään, että 12-vuoden aikana hyökkäysmenetelmät ovat kehittyneet kaiken aikaa kuten myös ohjelmistojen laatu parantunut kaiken aikaa. Antiikkiset viritykset joita Windowsin työpöytätilassa ajetaan ovat helposti reikäisempiä ja tehty heikommilla laatustandardeilla.
Eipä siinä mitään, .NET ja Java ohjelmat ei tuosta hyödy mutta se reikäinen C/C koodi, etenkin se mitä ei pysty järkevästi enää päivittämään, hyötyy tuosta ja estää joitakin hyökkäyksiä.
Tuolla saa käytännössä ilmaiseksi ja helposti todellista tietoturvaa eikä mitään antivirus pelleilyä joka ei ole todellista tietoturvaa.