Sitä ei voi täysin tukkia millään, joten onko parempi että käytän jotain toista käyttöjärjestelmää, vai käytänkö tietokonetta riskillä?
Windowsissa aukko johon hyökätään
kaikki ja ei mitään
51147
0Äänestä
Muut lukivat myös
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 51
Vanhimmat
Missäs on lisää infoa tästä tukkimattomasta aukosta?
Mistä aukosta mahtaa olla kyse?
Viestintävirastosta ei löydy kuin 1 haavoittuvuus jolta on suhteellisen helppo suojautua.
https://www.viestintavirasto.fi/tietoturva/haavoittuvuudet/2014/haavoittuvuus-2014-119.html
Väität useasti että windowsiin ei ole 0-päivän aukkoa, mutta tässä kuussa niitä on jo ainakin kolme. Tuntuu että Windows on täynnä moisia aukkoja ja käyttäjä ei mahda mitään, ellei katkaise nettiä.
On parempi, että käytät jotain toista käyttöjärjestelmää.
Käytä riskillä vaan ja lataa Ccleaner se pelastaaaaaaaaaaaaaaaaplumps.
korjaus vain pienentää riskiä, ei poista sitä.
http://www.mbnet.fi/artikkeli/tietokoneet/jalleen_nollapaivahaavoittuvuus_windowsissa_mukana_huvittava_yksityiskohta
Tuo juttu on vanhentunut ja koskee nimenomaan viestintävirastosta löytyvää haavoittuvuutta jonka hyväksikäyttö on suhteellisen helppo estää.
https://www.viestintavirasto.fi/tietoturva/haavoittuvuudet/2014/haavoittuvuus-2014-119.html
Eihän näistä aukoista pysy selvillä, kun niitä tulee näköjään parin päivän välein.
No missä tuore juttu jossa kerrotaan että aukko on paikattu taikka sen voi itse paikata.
Tässä:
https://www.viestintavirasto.fi/tietoturva/haavoittuvuudet/2014/haavoittuvuus-2014-119.html
Ja Microsoftin omat ohjeet:
https://technet.microsoft.com/library/security/3010060
"Ratkaisu
Ongelman rajoittaminen"
Eli meinaa että voit rajoittaa, mutta itse ongelma pysyy. Ei tuo ole mikään paikkaus.
Ihan oikea linkki:
"Fix It -korjauspaketin lisäksi haavoittuvuuden hyväksikäytön voi ESTÄÄ Microsoft EMET (Enhanced Mitigation Experience Toolkit) 5.0 ohjelmistolla."
ESTÄÄ!!!!
"Ratkaisu
Ongelman rajoittaminen"
ONGELMAN RAJOITTAMINEN!!!!
Kyllä se EMET sen turva-aukon tukkii, se ei vaan korjaa ohjelmassa olevaa vikaa.
"Ratkaisu
Ongelman rajoittaminen"
Vitun homo vapunen kun poistaa viestit!
ONGELMAN RAJOITTAMINEN ei ole korjaus.
ONGELMAN RAJOITTAMINEN ei vittu ole mikään korjaus!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
Voi vittu että olet saatanan idiootti! ONGELMAN RAJOITTAMINEN EI OLE KORJAUS, vitun kyrpähomo!!!!
ONGELMAN RAJOITTAMINEN/ESTÄMINEN ei ole korjaus!!!
Mietihän nyt uudestaan. EMET:llä kun tukkii sen reiän niin turvaongelmaa ei enää ole. Kyseinen vika ei muutenkaan ilmene kuin viallisella ppt tiedostolla joten se ei myöskään haittaa millään tavalla normaalia käyttöä.
Korjaavat sen sitten siihen ohjelmaan kun ehtivät.
Kuin paljon sitten tuo "emätin" avaa mahdollisia haavoittuvuuksia? Ei ongelmaa voi korjata toisella ohjelmalla, ainoastaan ongelmaa voi lykätä toisaalle. Yleensä ongelmat korjataan haavoittuvaisen ohjelman koodin muokkaamisella(korrrjaamisella), vai?
Tämän ongelman VOI korjata EMETillä mutta itse bugi korjataan siinä Power Point ohjelmassa aikanaan.
"Kuin paljon sitten tuo "emätin" avaa mahdollisia haavoittuvuuksia?"
Ei avaa. Sillä otetaan käyttöön erilaisia menetelmiä millä estetään tietyntyyppisiä turvareikien hyväksikäyttömenetelmiä ja jos sellaisen aukon kautta yritetään tunkea sisään niin se sovellus, tässä tapauksessa Powerpoint, kaatuu.
Sellainen juttu EMET:ssä kyllä on, että jos ohjelmassa on paljon bugeja niin ohjelma voi kyllä kaatua herkemmin niiden bugien takia. Sitä varten EMET:stä voi valita rukseista niitä temppuja mitä se tekee jos joku ohjelma ei meinaa toimia.
Jos tuo olisi jokin erinomainen ratkaisu, se olisi jo oletuksena. Ajattele nyt kuinka Windows olisi "turvallisempi", kuin nykyään suoraan marketista ostettuna. Vai onko meillä taas koira haudattuna ja totuutta ei meille asiakkaille kerrota?
"Jos tuo olisi jokin erinomainen ratkaisu, se olisi jo oletuksena. "
Kyseessä on pitkään kehitettyä tekniikka ja ensimmäinen ominaisuus tästä oli jo Windows XP SP2:ssa. Sen sai käyttöön ohjauspaneelista järjestelmän asetuksista, "tietojen suorittamisen esto" tms.
EMET sitten ilmestyi Windows 7:n julkaisun jälkeen ja se on erillinen palikka jossa näitä temppuja on tuotu lisää kaiken aikaa.
Windows 8:ssa tuotiin ASLR ja muita EMET:n tekniikoita. Windows 10:ssä varmaan tuodaan taas lisää.
Eli kyllä, oletuksena on Windowsissa sitä tekniikkaa. Ne ei tietenkään mistään Windows Updatesta sitä laita koska EMET:llä suojatessa ohjelmia estetään niitä turvareikiä mutta samalla ohjelmistoissa olevat bugit (jotka voivat mahdollistaa hyökkäykset) voivat kaataa ohjelman kun EMET on käytössä. Ei se nyt vetele, että Microsoft laittaa päivityksen jonka jälkeen ohjelmia lakkaa toimimasta.
Windows 10:ssä kun niitä kikkoja varmaan tulee enemmän käyttöön ja se ei enää ole ns. vakaa julkaisu, niin siihen sitten varmaan tulee päivityksistä niitä EMET:ssä tuotuja ominaisuuksia.
"Ajattele nyt kuinka Windows olisi "turvallisempi", kuin nykyään suoraan marketista ostettuna."
Windows on suunniteltu niin, että siihen tulee sitten niitä asennustöitä IT-palvelun tarjoajalle ja ammattitaitoiset asentajat toki ottaa sen EMET:n käyttöön. Näin siis kun asennetaan jotain vanhaa tekniikkaa. Windows 8:n tiiliohjelmilla tuota ei enää tarvitse.
Eli tuo EMET on vasta "beta-tekniikkaa", jota vasta testataan ja yritetään sulauttaa myytävään tuotteeseen. No mutta tuohan jo kertoo sen että bugeja piisaa, eikä todellakaan sovellu vielä käytettäväksi, JA voi helposti avata tuhansia uusia tietoturva-aukkoja.
"Eli tuo EMET on vasta "beta-tekniikkaa", jota vasta testataan ja yritetään sulauttaa myytävään tuotteeseen."
Ei ja joo. Ihan hyvin toimii, mutta kun niissä suojattavissa sovelluksissa on niitä vikoja (ja osa on turvareikiä), ja näiden tekniikoiden käyttäminen voi tehdä sen, että ne sovellusten viat saavat ohjelmat kaatumaan.
Siksi onkin kätevää kun tuolla saadaan konfiguroitua ne temput mitä haluaa ottaa käyttöön eri sovelluksille. Ohjelmistokehittäjät jos huomaavat sovellustensa toimivan huonosti niin ne voivat käyttää tuota vikojen etsimisessä. Ja Microsoft voi sitten vähän kerrassaan tuoda niitä ominaisuuksia Windowsiin kun sovelluksista on saatu niitä vikoja korjattua.
"No mutta tuohan jo kertoo sen että bugeja piisaa"
Siis niitä bugeja on niissä kaikenkarvaisissa sovelluksissa mitä porukka Windowsiin asentelee. Esim. vaikka Adobe Illustrator tai vastaava. Tuo taas suojaa niitä sovelluksia mutta esim. Adobe Illustratorissa olevat bugit voivat saada sovelluksen kaatumaan kun EMET on käytössä. EMET kun tekee sen tempun, että se kaataa sovelluksen jos siinä olevan turvareiän kautta yritetään tunkeutua.
"eikä todellakaan sovellu vielä käytettäväksi"
Soveltuu oikein hyvin. Siinä nimittäin on valmiina profiilit yleisimmille sovelluksille joilla niihin saa ennaltaehkäisevästi suojatua turva-aukoilta. Sitten jos lisäilee jotain itse niin voi sitten testailla toimiiko ja keventää tarvittaessa suojausasetuksia.
"JA voi helposti avata tuhansia uusia tietoturva-aukkoja."
Ei voi. EMET käytä verkkoyhteyttä eikä sillä avata mitään hassuja vieraita tiedostoja. Pelkästään XML muodossa olevia profiileja. Jos Windowsin XML parserissa on bugi, ja lataat jostain piratebaystä sen profiilin ja avaat tuolla niin sitten on teoriassa mahdollista mutta käytönnössä, tuo ei vaaranna tietoturvaa. Käytännössä sillä saa tukittua turva-aukkoja ennaltaehkäisevästi.
Näitä samoja temppuja on hyödynnetty ensimmäisen kerran OpenBSD:ssä josta niitä on sitten tuotu muualle, eli kyseessä ei ole mitään mullistavaa ja uutta tekniikkaa. Mutta erittäin käytännöllistä, kun saa niitä kaikenkirjavia reikäsovelluksia suojattua paremmin. Tämä siis nimenomaan SUOJAA niitä, samaan tapaan kuin tietoturvapäivitykset tai reikäisten ominaisuuksien poiskytkentä. On siis todellista tietoturvaa.
Uskaltaako tuon päivityksen asentaa, kun mikrosoftilla on ollut näitä päivitysongelmia?
Kaikkein helpoin tapa suojautua tältä on jättää avaamatta netistä haettuja PowerPoint (ppt) tiedostoja. Minä en asentanut mitään korjauksia, käytössä on EMET 5.
Windows on aika rajoittava järjestelmä. Linuxeilla voi ja uskaltaa avata ihan kaiken... ... ja ilmaiseksi ilman apupyöriä.
Sodat palsta ei näy vain aukeavan.
http://keskustelu.suomi24.fi/debate/3401
Joo... ei aukea IE-selaimella.... :( !
Ei kannata asentaa päivityksiä, koska toimimattomat päivitykset voivat tulla maksamaan satoja euroja. Mutta jos on varaa, niin anna palaa...
Ei kannata asentaa päivityksiä, koska ne voivat tulla maksamaan satoja euroja!
Ei kannata asentaa päivityksiä, koska ne voivat tulla maksamaan satoja euroja.
Voi tulla maksamaan tuhansia euroja, jos kun päivitykset rikkovat järjestelmän.
Ja sitten myöskin lässynlässyn ja läpätilää.
Kalliiksi tulee jos päivitykset rikkoo järjestelmän.
No voi perse nyt, minun työni koneella on jatkuvasti avata netistä löytyviä ppt-tiedostoja ja sitten lähettää niitä eteenpäin tiettyihin sähköpostiosoitteisiin. Nyt menee työt ihan vituiksi!!!!
Rikkinäinen päivitys voi tulla maksamaan satoja euroja, joten harkitse Windowsin päivittämistä...
Kiva, että Vapunen poisti tästäkin ketjusta pari ihan asiallista viestiä.
Tottakait asialliset poistetaan.
Ei muutako linuxin asentamiseen, niin ongelmat poistuu :)
Koska Power Point on julkaistu linuksille?
eiköhän vapunen poista tämän Linuxiin liittyvän kommentin.
Toivottavasti poistaa. Pelkkää trollaushan tuo on.
Tämä palsta ei ole sodat palsta.
On parempi, että käytät jotain toista käyttöjärjestelmää.
Et saa täällä moista kertoa! Ellei se ole myös vapusen mielipide.
eikös vapusen pitäisi olla töissä
Jos sillä on sunnuntai vapaa?
On parempi jos käytät jotain muuta käyttöjärjestelmää.