Se siitä android-linuxin turvallisuudesta... taas

Suurin osa, yli 60%, kaikista linux-päätelaitteiden käyttäjistä on jälleen suloisen suojattomia netin haittaohjelmia vastaan. Eikä korjausta tähänkään vakavaan haavoittuvuuteen ole tulossakaan. Ainoastaan lisämaksulla asian voi saada kierrettyä, toistaiseksi.

Linuxin "maailmanvalloitus" on tuskallista.
32128
Äänestä

Muut lukivat myös

Vastaukset 32

Vanhimmat
  • Se tuskin liittyy Linuxiin mitenkään, jos joku vakoilija-google ei jaa päivityksiä muihin kuin uusimpiin ja kalleimpiin puhelimiin!

    Itse hankin kuitenkin pian Nexus 5:n, koska se on niin hyvä puhelin, ja tuen loputtua, vuosien päästä asennan siihen cyanogenmodin!

    Äänestä

  • UPDATE_10458463 kirjoitti:

    Se tuskin liittyy Linuxiin mitenkään, jos joku vakoilija-google ei jaa päivityksiä muihin kuin uusimpiin ja kalleimpiin puhelimiin!

    Itse hankin kuitenkin pian Nexus 5:n, koska se on niin hyvä puhelin, ja tuen loputtua, vuosien päästä asennan siihen cyanogenmodin!

    Tai sailfishin - samapa tuo!

    Äänestä

  • UPDATE_10458463 kirjoitti:

    Tai sailfishin - samapa tuo!

    LInuks-ytimeen tehty android? Eikö muka liity? Varmasti liittyy!

    Äänestä

  • Äläpäs valehtele † kirjoitti:

    LInuks-ytimeen tehty android? Eikö muka liity? Varmasti liittyy!

    linuksistit vääntävät nämä asiat aina niin päin kuin heille on edullisinta. Jatkuva valehtelu on heille pieni paha. He joutuvat muutenkin harrastamaan jatkuvaa petosta, jos joku erehtyy vaikka kysymään heiltä

    "Onko tietokoneesi toiminut hyvin?" (ihan solmussa on)
    "Pätkäisikö halpa nettitikkusi vai miksi katosit offlineen?" (kone kosahti)
    "Mikä sinun BF4 rankkisi on?" (perunapoika)

    Vastaavia esimerkkejä on miljoonia! Ikinä ei voi puhua totta, koska totuus on liian nolo kerrottavaksi! Sellaista on elämä linuksin kanssa!

    Äänestä

  • onneksi on Windows kirjoitti:

    linuksistit vääntävät nämä asiat aina niin päin kuin heille on edullisinta. Jatkuva valehtelu on heille pieni paha. He joutuvat muutenkin harrastamaan jatkuvaa petosta, jos joku erehtyy vaikka kysymään heiltä

    "Onko tietokoneesi toiminut hyvin?" (ihan solmussa on)
    "Pätkäisikö halpa nettitikkusi vai miksi katosit offlineen?" (kone kosahti)
    "Mikä sinun BF4 rankkisi on?" (perunapoika)

    Vastaavia esimerkkejä on miljoonia! Ikinä ei voi puhua totta, koska totuus on liian nolo kerrottavaksi! Sellaista on elämä linuksin kanssa!

    Tuohon törmäsin linuks-vuosinani itsekin - piti aina valehdella, kun ei ollut mitään hyvää kerrottavaa linuksista!

    No, onneksi nyt on seiska alla ja kaikki pelittää mainiosti!

    Äänestä

Android ei ole linux eikä sillä ole mitään tekemistä asian kanssa.

Äänestä
  • Ei tietenkään, jos se on virusimuri - muuten on.

    Äänestä

  • Linuks Takinkääntäjä kirjoitti:

    Ei tietenkään, jos se on virusimuri - muuten on.

    Se on haittaohjelmaimuri mutta se ei silti muuta sitä asiaa että Android olisi linux, Android ei ole linux.

    Äänestä

  • Martti Kaarnahattu kirjoitti:

    Se on haittaohjelmaimuri mutta se ei silti muuta sitä asiaa että Android olisi linux, Android ei ole linux.

    Android ei ime yhtäkään haittaohjelmaa - vain vindovs imee!

    Äänestä

  • UPDATE_10458463 kirjoitti:

    Android ei ime yhtäkään haittaohjelmaa - vain vindovs imee!

    Android juurikin imee haittaohjelmia ja vindovs saattaa kanssa imeä, mutta Windows ei ime.

    Äänestä

  • Martti Kaarnahattu kirjoitti:

    Android juurikin imee haittaohjelmia ja vindovs saattaa kanssa imeä, mutta Windows ei ime.

    Missä windows, siellä valhe.

    Äänestä

Nuo yllä mainitut linux-laitteet on uhka koko internetille, ja siksi ne android-linuxlaitteet on saatava pois netistä vaikka googlen tappokytkimellä. Vain siten saadaan nuo miljardi linux-roskaa pois netistä lopullisesti.

Äänestä
  • Tai sitten vain päivitetään selain esimerkiksi sovelluskaupasta löytyvään Chromeen ja jätetään se muinaisselain rauhaan. Mutta sehän ei ole todellakaan riittävän dramaattista vihaan tukehtuville Windows-hihhuleille.

    Oletko muuten se sama hihhuli, joka haaveilee "hyödyttömien" joukkomurhaamisesta?

    Äänestä

  • Hihhuli tuhoo kirjoitti:

    Tai sitten vain päivitetään selain esimerkiksi sovelluskaupasta löytyvään Chromeen ja jätetään se muinaisselain rauhaan. Mutta sehän ei ole todellakaan riittävän dramaattista vihaan tukehtuville Windows-hihhuleille.

    Oletko muuten se sama hihhuli, joka haaveilee "hyödyttömien" joukkomurhaamisesta?

    Jos kykenisit ymmärtämään kyseisestä asiasta jotain, niin tajuaisit, että kyseessä on käyttöjärjestelmään kuuluvan komponentin ongelma. Siitä ei tietenkään selviä selainta vaihtamalla.

    Kiinnostavaa, että sekä Apple että varsinkin Microsoft tukevat käyttöjärjestelmiänsä paljon pidempään kuin runsaan vuoden. Google on nyt osoittanut, että vuotta pidempään se ei tue Androidiaan. Ja muut Android-valmistajat vähät välittävät koko tuesta.

    https://community.rapid7.com/community/metasploit/blog/2015/01/11/google-no-longer-provides-patches-for-webview-jelly-bean-and-prior

    Äänestä

  • helmiä sioille kirjoitti:

    Jos kykenisit ymmärtämään kyseisestä asiasta jotain, niin tajuaisit, että kyseessä on käyttöjärjestelmään kuuluvan komponentin ongelma. Siitä ei tietenkään selviä selainta vaihtamalla.

    Kiinnostavaa, että sekä Apple että varsinkin Microsoft tukevat käyttöjärjestelmiänsä paljon pidempään kuin runsaan vuoden. Google on nyt osoittanut, että vuotta pidempään se ei tue Androidiaan. Ja muut Android-valmistajat vähät välittävät koko tuesta.

    https://community.rapid7.com/community/metasploit/blog/2015/01/11/google-no-longer-provides-patches-for-webview-jelly-bean-and-prior

    Minä ymmärrän kyseisen asian erinomaisesti ja paljon paremmin kuin sinä. Ethän sinä edes tiedä, mikä on WebView. Et, Aatu, tajua sitäkään, etteivät nykyselaimet sitä käytä.

    Äänestä

  • helmiä sioille kirjoitti:

    Jos kykenisit ymmärtämään kyseisestä asiasta jotain, niin tajuaisit, että kyseessä on käyttöjärjestelmään kuuluvan komponentin ongelma. Siitä ei tietenkään selviä selainta vaihtamalla.

    Kiinnostavaa, että sekä Apple että varsinkin Microsoft tukevat käyttöjärjestelmiänsä paljon pidempään kuin runsaan vuoden. Google on nyt osoittanut, että vuotta pidempään se ei tue Androidiaan. Ja muut Android-valmistajat vähät välittävät koko tuesta.

    https://community.rapid7.com/community/metasploit/blog/2015/01/11/google-no-longer-provides-patches-for-webview-jelly-bean-and-prior

    Sitä paitsi siitä muinais-Androidin paikkaamisesta ei olisi yhtään mitään hyötyä, koska eivät valmistajat kumminkaan viitsisi niitä omille laitteilleen paketoida. Ne laitteet, joita tuetaan, päivitetään kumminkin KitKatiin. Tätä et vähä-älyisenä, fanaattisena, murhanhimoisena ja aggressiivisena "ihmisenä" tajua.

    Androidin tietoturvamallissa on ihan oikeitakin ongelmia, koska päivitykset ovat valmistajien harteilla ja valmistajia eivät kiinnosta päivitykset. Tätä Google on pyrkinyt paikkaamaan erottamalla aiemmin käyttöjärjestelmään kuuluneita komponentteja sovelluksiksi. Se ei kuitenkaan auta, mikäli ongelma on esimerkiksi kernelissä tai muussa käyttöjärjestelmän oleellisessa komponentissa. Tässä tapauksessa kumminkin auttaa, koska Chrome käyttää omaa renderöintimoottoriaan WebView:n sijaan.

    WebViewiä käytetään nykyään vain silloin, kun johonkin kolmannen osapuolen ohjelmistoon halutaan mahdollisuus näyttää html-sivuja. Android 5:ssä on play storen kautta päivittyvä WebView, joten senkään tietoturva ei jatkossa ole valmistajan harteilla.

    Muuten, omien viestien plussailu on säälittävää.

    Äänestä

  • helmiä sioille kirjoitti:

    Jos kykenisit ymmärtämään kyseisestä asiasta jotain, niin tajuaisit, että kyseessä on käyttöjärjestelmään kuuluvan komponentin ongelma. Siitä ei tietenkään selviä selainta vaihtamalla.

    Kiinnostavaa, että sekä Apple että varsinkin Microsoft tukevat käyttöjärjestelmiänsä paljon pidempään kuin runsaan vuoden. Google on nyt osoittanut, että vuotta pidempään se ei tue Androidiaan. Ja muut Android-valmistajat vähät välittävät koko tuesta.

    https://community.rapid7.com/community/metasploit/blog/2015/01/11/google-no-longer-provides-patches-for-webview-jelly-bean-and-prior

    Ja lisäksi on mainittava vielä, että sovellusten tekijöille on jo aikoja ollut olemassa WebView:n sijaan valittavana staattisesti linkitettäviä (tämä taitaa olla Aatulle ihan uppo-outo termi, mutta ihan sama) vaihtoehtoja, kuten Crosswalk.

    Äänestä

Päivittää uudempaan niin ongelma poistuu. Ei mikkiskään jaa päivityksiä vanhentuneisiin versioihin.

Äänestä

Kerro mikä haavoittuvuus Linuxissa muka nyt sitten on?

Äänestä
  • http://www.tekniikkatalous.fi/ict/androidista loytyi haavoittuvuus google kieltaytyy korjaamasta/a1042012

    Linuks-ytimeen tehtyyn androidiin on lukemattomia haittaohjelmia - tuo on yksi niistä mahdollisista ongelmista. Ja lisää tulee koko ajan, sillä androidhan imee kaiken mobiililaitteiden haittaohjelmista!

    http://www.mpc.fi/kaikki_uutiset/android on virusmagneetti vetaa 999 prosenttia uusista mobiilihaittaohjelmista/a904127

    Äänestä

  • Tämä! kirjoitti:

    http://www.tekniikkatalous.fi/ict/androidista loytyi haavoittuvuus google kieltaytyy korjaamasta/a1042012

    Linuks-ytimeen tehtyyn androidiin on lukemattomia haittaohjelmia - tuo on yksi niistä mahdollisista ongelmista. Ja lisää tulee koko ajan, sillä androidhan imee kaiken mobiililaitteiden haittaohjelmista!

    http://www.mpc.fi/kaikki_uutiset/android on virusmagneetti vetaa 999 prosenttia uusista mobiilihaittaohjelmista/a904127

    Eli puhut pa5kaa

    1. Microsoftin Linuks-ydin ei liity mitenkään Linuxiin
    2. Microsoftin Linuks-ydin ei liity mitenkään Androidii
    3. Androidia ei ole tehty mihinkään ytimeen
    4. Android ei ime mitään haittaohjelmia, sellaisesta haittaohjelmasta ei ole uutisointia.
    5. Androidin turva-aukot liity millään tavalla Linuxiin.

    Microsoftin linuks-ytimeen, se mikä siinä Windowsissa on, on kyllä tehty lukemattomia haittaohjelmia kuulemma.

    Muilta osin puhut todistettavasti pa5kaa.

    Äänestä

  • Kerro mikä bugi Linuxissa muka nyt sitten on?

    Lainaus digtoday
    16.1.2015 16:16 Steam-pelipalvelun Linux-versiosta on mahdollisesti löytynyt erittäin vakava virhe.

    "Ilmeisesti Steamin Linux-versioon on eksynyt äärimmäisen vakava ohjelmointivirhe, joka tekee selvää jälkeä käyttäjän koko levyjärjestelmästä, mikäli tämä erehtyy siirtämään Steam-hakemistoa."
    Voisiko yllä oleva teksti olla edes mahdollistakaan koska kysymyksessähän on aina niin äärimmäisen vakaa/turvallinen linuks?

    Äänestä

  • pukitonkohan kirjoitti:

    Kerro mikä bugi Linuxissa muka nyt sitten on?

    Lainaus digtoday
    16.1.2015 16:16 Steam-pelipalvelun Linux-versiosta on mahdollisesti löytynyt erittäin vakava virhe.

    "Ilmeisesti Steamin Linux-versioon on eksynyt äärimmäisen vakava ohjelmointivirhe, joka tekee selvää jälkeä käyttäjän koko levyjärjestelmästä, mikäli tämä erehtyy siirtämään Steam-hakemistoa."
    Voisiko yllä oleva teksti olla edes mahdollistakaan koska kysymyksessähän on aina niin äärimmäisen vakaa/turvallinen linuks?

    Oletko myös sitä mieltä, että Windowsille tehtyjen sovellusten viat ovat Windowsin tai peräti Windowsin kernelin vikoja?

    Äänestä

  • Kari tuhoo kirjoitti:

    Oletko myös sitä mieltä, että Windowsille tehtyjen sovellusten viat ovat Windowsin tai peräti Windowsin kernelin vikoja?

    Nii mutku se itse linuks pitäs olla sillee turvallinen.
    Kuka on "Kari tuhoo? joka tuhoo?

    Äänestä

  • tuholainenko kirjoitti:

    Nii mutku se itse linuks pitäs olla sillee turvallinen.
    Kuka on "Kari tuhoo? joka tuhoo?

    Se on debian Mika, joka tuhoo....†

    Äänestä

Nimimerkki "Näin linuxmaailmassa" on aivan väärässä. Linuxmaailmaa ei edes ole olemassa koska sellaista käyttöjärjestelmää kuin Linux ei ole edes olemassa.
Linux on kernel ei käyttöjärjestelmä.
Ettekö usko tämän palstan erityisasiantuntijoita?
Linuxkernelien maailma on olemassa mutta se EI ole käyttöjärjestelmien maailma.
Linux kernelillä EI ole mitään tekemistä käyttöjärjestelmien maailmassa.

Uskokaa jo nyt palstan erityisasiantuntijoita, niin elämänne on helpompaa kun nämä kaksi (2) maailmaa ovat toisistaan täysin irrallaan. Tarkoittaa siis Linux kernelien maailmaa ja käyttöjärjestelmien maailmaa.

Kriittiset haavoittuvuudet eivät millään tavalla liity kumpaankaan maailmaan vaan ne ovat vain tyhmien käyttäjien OMIA käyttövirheitä. Korjatkaa ne "aukot" omissa päissänne.

Äänestä

net antero-linkkuran käyttäjäthää sitte kyll suorittavatten sitä iha vappaaehtosta ja tietenkii myös sittee iha ilimaista sätteilytys-testii niil nii tosi halavoillaa laste linkkura-leluil ja iha tosi halavallaa vielää tietenkii, antero-linkkura sätteilytykse tuloksii saanemme ihhailtavaksemme sittee jo varmaa iha lähi vuosin, esimakuu löytyykii jo vaikkaa hakusanall matti niemelä jotta innokkaimmat linkku-urlpot pääsöö jo nytte vähä esimakuu saamaa että mistä on täsä iha tosi halavasa linkkura-jutussaa sitte oikiastaa onkaa kysymyy nii tosi halavallaa ..

Äänestä

tosijaa linkku-urlpon rleppanan aika ankia linkkura-elämä vieläkii, linkkuraa ei tosijaa oll juurikaa mittää muutaa viihtettä nii tosi halavallaa tarjollaa ku niitää netissää iha loputtomii tulvivii erilaisii linkkura-haittaohjelmii ja iha tosi halavallaa vielää tietenkii, siinää se linkku-urlpon päivä sitte ainaa kuluukii sitä arvaillesa että minkälaisii linkkura-pöpöi on taasen iha tosi halavalle antero-linkkurallaa varustetulle linkkura-laitteellen taasen mahtanukkaa kertyy nii iha tosi halavallaa, no toisaalt eihä simmottiillaa linkkura-laitteellaa kuitenkaa mittää muutakaa ainakaa mittää järkevätä pystysikää tekee nii tosi halavallaa niijotta samakai tuo jos sitte linkku-urlpo aikasa käyttää vaa niiten linkkura-pöpöje salailuu vai kui linkku-urlpot, onse linkkura kyll iha uskomatoin linkkura-virus hooveri ja vielää nii iha tosi halavallaa ..

Äänestä
  • Se on lukema, joka ei ole koskaan tullut minun tietokoneeseen!

    Jo kohta 9 vuotta WIndowsia, eikä vieläkään yhtään haittaohjelmaa!
    Windows XP ja 7.

    Äänestä

"Linuxmaailmassa" on kaksi huomioitavaa turvallisuusseikkaa ja nämä molemmat tulevat unixmaailman perintönä. Linuxdistrot ovat tyyppiä "unix like".
1. käyttövaltuuksien korottaminen hakkeroimalla
2. troijalaiset eli ohjelmat jotka eivät ole sitä miltä ne näyttävät olevansa

Molempiin löytyy ohjeet. Kohtaan yksi (1) sopii ohjeeksi "vältä kaikin tavoin mahdollisuutta turhaan sudotteluun". Järjestelmänvalvoja, root, huolehtikoon tehtävistään eli kieltäytyy antamasta tavallisille käyttäjille (eikä koskaan vieraille) liian laajoja käyttöoikeuksia. Kohtaan (2) sopii ohjeeksi "vältä tuntemattomia ohjelmia" eli älä asentele järjestelmänvalvojana, roottina, mitä tahansa. Ja ÄLÄ anna tavallisten käyttäjien asennella mielihalujensa mukaan omia ohjelmia lainkaan.
Näillä ohjeilla pärjää varsin pitkälle. Kolmas (3) ohje olisi se, että poista kaikki tarpeettomat järjestelmäpalvelut joita et tarvitse. Näitä unixista periytyviä järjestelmäpalveluita on aika pitkä lista. Ainakaan tavallisten käyttäjien (eikä koskaan vieraiden) ei pitäisi näitä käytellä eli heiltä ainakin käyttöoikeudet näihin pois.
Linuxdistojen kanssa tulee hyvin helposti toimeen jos ymmärtää unixin toimintaperiaatteen ja arkkitehtuurin. Itsellä ei ole ollut mitään siirtymisongelmia unixista (vanha Coherent unix ja bsd-unixit) linuxdistroihin. Nyt itsellä on käytössä uusin englanninkielinen Slackware ja suomenkielinen Linux MInt 17.

Lyhyesti: sanotaan vaikka näin "oppi ei ojaan kaada".

Äänestä

Ketjusta on poistettu 1 sääntöjenvastainen viesti.

Kommentoi aloitusta


Näin linuxmaailmassa kirjoitti:

Suurin osa, yli 60%, kaikista linux-päätelaitteiden käyttäjistä on jälleen suloisen suojattomia netin haittaohjelmia vastaan. Eikä korjausta tähänkään vakavaan haavoittuvuuteen ole tulossakaan. Ainoastaan lisämaksulla asian voi saada kierrettyä, toistaiseksi.

Linuxin "maailmanvalloitus" on tuskallista.

Anonyymi
5000

Ilmoita asiaton sisältö

  • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

  • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

  • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

  • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

  • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

  • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

Jaa keskustelu