Miksi kannattaa vaihtaa Operaan. Tiedän että CERT tai jotain on suositellut Exploerin vaihtoa, mutta onko muita syitä (kuin kaupalliset)?
Haluaa infoa Operasta
Jepjep
141190
0Äänestä
Muut lukivat myös
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 14
Vanhimmat
>Miksi kannattaa vaihtaa Operaan.<
-Ei edes kannata vaihtaa jos sinulla on XP käyttis ja siihen on asennettu SP2-päivitys.
>Tiedän että CERT tai jotain on suositellut Exploerin vaihtoa<
-Siitä tiedosta puuttui hyvin olennainen asia eli ei ongelma koske XP käyttistä johon asennettu SP2-päivitys.
HUOMAUTUS: Haavoittuvuus ei koske Windows XP -käyttöjärjestelmällä varustettuja järjestelmiä, joihin on asennettu syksyllä 2004 julkistettu Service Pack 2 -päivityspaketti.
26.11.2004
IFrame-haavoittuvuus Internet Explorerissa
Microsoftin Internet Explorer-selaimesta on löytynyt haavoittuvuus, joka koskee selaimen tapaa käsitellä HTML-koodissa olevia IFRAME-ohjausmerkkejä (tägejä). Haavoittuvuus antaa vihamieliselle hyökkääjälle mahdollisuuden suorittaa haluamaansa ohjelmakoodia käyttäjän koneella.
Seuraavassa on ohjeita kotikäyttäjälle siitä, miten haavoittuvuudelta voi suojautua:
1. Haavoittuvuus koskee Internet Explorerin versiota 6.0. Saat selville, onko käytössäsi IE:n versio 6.0, tekemällä seuraavat toimet:
- Avaa Internet Explorer.
- Valitse Ohje-valikosta (Help) vaihtoehto Tietoja Internet Explorerista (About Internet Explorer).
- Mikäli Versio-kohdassa lukee 6.0.xxxx, on käytössäsi Internet Explorerin versio 6.0.
HUOMAUTUS: Haavoittuvuus ei koske Windows XP -käyttöjärjestelmällä varustettuja järjestelmiä, joihin on asennettu syksyllä 2004 julkistettu Service Pack 2 -päivityspaketti. Saat selville, onko koneesi Windows XP -käyttöjärjestelmään asennettu Service Pack 2 tekemällä seuraavat toimet:
- Avaa Käynnistä-valikko (Start) ja valitse sieltä Oma tietokone (My Computer).
- Valitse Oma tietokone -ikkunan Ohje-valikosta vaihtoehto Tietoja Windowsista (About Windows).
- Mikäli ikkunassa näkyvä Versio-rivi (Version) päättyy tekstiin Service Pack 2, on Service Pack 2 asennettu koneeseen. Mikäli käytössäsi on Windows XP -käyttöjärjestelmä, mutta et ole vielä asentanut Service Pack 2:ta, katso lisätietoja osoitteesta http://www.microsoft.fi/windowsxp/sp2.
Muille haavoittuvuuden sisältäville IE-selaimille Microsoft on tekemässä korjausta, joka julkistetaan normaalien päivityskanavien kautta.
2. Varmista, että käytössäsi on ajan tasalla oleva virustorjuntaohjelmisto. Lisätietoja löytyy virustorjuntaohjelmistoja käsitteleviltä sivuilta. Useimmat virustorjuntaohjelmistot tunnistavat ja estävät osan haavoittuvuutta hyödyntävistä haittaohjelmista.
3. Ole varovainen napsauttaessasi sähköpostiviesteissä olevia linkkejä. Haavoittuvuutta hyödynnetään tällä hetkellä esim. Bofra-sähköpostimadon kautta. Bofra-madot lähettävät lyhyitä sähköpostiviestejä, jotka sisältävät linkin ja lyhyen englanninkielisen tekstin, jossa houkutellaan käyttäjää napsauttamaan kyseistä linkkiä. Jos linkkiä napsautetaan, tietokone ottaa yhteyden Web-palvelimeen, josta se lataa haittaohjelmakoodin sisältävän tiedoston, ja käyttäjän kone saastuu. Lisätietoja Bofra-sähköpostimadoista löytyy F-Securen sivuilta.
Kannattaa myös muistaa, että sähköpostiviestin lähettäjä voidaan väärentää: viestin lähettäjänä saattaa lähettäjätietojen perusteella olla joku tuttusi tai muu henkilö, johon luotat. Lisätietoja sähköpostien tietoturvasta on sähköpostia käsittelevillä sivuilla. Hyvä merkki matoviestistä kuitenkin on sen kieli; haavoittuvuutta hyödyntäviä matoviestejä ei vielä toistaiseksi ole ollut liikkeellä suomenkielisinä.
4. Voit myös tiukentaa Internet Explorerin tietoturva-asetuksia. IE jakaa web-sivustot niin sanottuihin vyöhykkeisiin (Zone) ja kullekin vyöhykkeelle voidaan määrittää erilaiset tietoturva-asetukset. Vyöhykkeitä ja niiden tietoturva-asetuksia voidaan määrittää Internet Explorerissa seuraavalla tavalla:
- Valitse Työkalut-valikosta (Tools) Internet-asetukset (Internet Options).
- Valitse Internet-asetukset-ikkunassa Suojaus -välilehti.
- Määritä Internet-nimisen vyöhykkeen suojaustasoksi Suuri (High). Tämä estää mm. Active Scripting -toiminnallisuuden käytön ja samalla eräät tavat hyödyntää IFRAME-havoittuvuutta. On huomattava, että tietoturva-asetusten tiukentaminen (mm. Active Scripting -toiminnallisuuden estäminen) vaikuttaa joidenkin sivustojen toimintaan. Jos kyseessä on sivusto, johon voit luottaa (esim. pankkien online-sivustot), voit lisätä kyseisen sivuston osoitteen Internet-asetukset-ikkunassa Luotetut sivustot -vyöhykkeeseen, ja sen jälkeen määrittää Luotetut sivustot -vyöhykkeen suojaustasoksi Normaali.
5. Erityisesti jos käytössäsi ei ole Windows XP -käyttöjärjestelmää tai XP:n Service Pack 2 -päivityksen asentaminen ei ole mahdollista, yhtenä tietoturvahaavoittuvuuden rajoitusmahdollisuutena on vaihtoehtoisen selainohjelman käyttäminen, kunnes haavoittuvuuteen on olemassa korjaava ohjelmistopäivitys. Myös muita selaimia käytettäessä on muistettava varmistaa, että käyttöjärjestelmään, selaimeen ja muihin käytettäviin sovelluksiin on asennettava valmistajan tekemät viimeisimmät korjaukset.
http://www.tietoturvaopas.fi/ajankohtaista/IFrame.html
http://www.microsoft.com/finland/pr/news/view.mspx?id=B323C2DB-EDFA-B346-E6E4-5D15250B6BDD
Näin vähän ajattelinkin. XP löytyy koneesta ja päivitin SP2 koneelle. Mutta mitä eroa on Opera-Explorer.
Secunia kertoo Internet Explorer 6:n aukosta, joka puree myös SP2:lla varustettuihin koneisiin. Yhtiö luokittelee Save Picture As -haavoittuvuuden kohtalaisen kriittiseksi. Toimiva hyväksikäyttöesimerkki (proof of Concept) on olemassa.
Reiän löysi henkilö, joka kulkee nimellä cyber flash. Microsoftilla ei ole toistaiseksi tarjolla paikkausta. Haavoittuvuus koskee selaimen tapaa käsitellä kuvatiedostoja, kun niitä tallennetaan save picture as -komennolla.
Krakkeri voi vaarallisen web-sivun kautta ujuttaa käyttäjän koneelle kuvatiedoston, johon on upotettu saastuttavaa koodia. Lisäksi aukon kautta voi olla mahdollista syöttää imuroijalle vaarallinen html-sovellus (.hta), joka päällisin puolin näyttää turvalliselta kuvatiedostolta.
Hyväksikäyttö vaatii, että selaimen "Hide extension for known file types" -optio on päällä (oletusarvo). Secunia neuvookin ottamaan option pois päältä.
Secunia on laittanut sivuilleen referenssilinkin Microsoftin tiedotteeseen, joka näyttäisi olevan noin vuoden vanha. Tiedotteessa kuvataan vastaava ongelma Internet Explorer -selaimen 5.5-, 5.01- ja 5.0 -versioissa. http://www.digitoday.fi/showPage.php?page_id=14&news_id=38029
Vaikka olis kuinka SP2,3,4,5,6,7,8,9,10............................ asennettuna.
http://www.digitoday.fi/showPage.php?page_id=14&news_id=38029
FF tosi hyvä. Opera en tunne, mutta lienee hyvä selain sekin. Nykyaikaisempia ja virtaviivaisempia kuin IE. Firefox pysyttelee tiukasti kansainvälisesti sovituissa standardeissa. M$ on taas ihan liian koppava ja koittaa tunkea omia standardeja markkinoille. Ja sekös sitten taas myyntiä lisäis.
jos on Xp ja SP 2.Näin on asia,kannattaa välillä vilkaista Microsofin sivuille ja toimia niiden ohjeiden mukaan eikä uskoa näitä kaikkitietäviä urpoja.Eli kertaus on opintojen äiti,jos sulla on XP ja siinä SP 2 päivitys niin kaikki ok.
laulat jonka leipää syöt ? Sisukas olet pakko myöntää :D. Mutta ei nämä kohut aina ihan tyhjästä ja syyttä synny. M$ saa taatusti myös haukkuja yli sen mitä se ansaitsisi. Mutta vois satsata tuotekehitykseen noilla resurseilla.
Ei toi SP2 poista niitä lukuisia aukkoja jota IE:ssä on. Nyt ei ole siis kyse ainoastaan tästä uudesta löydetystä paljon kohutusta aukosta. Vaikka mulla oli SP2, niin aina nämä torjunta ohjelmat löysi kasan örkkejä selailun jälkeen. Nyt kun käyttää muita selaimia, niin ei ole tullut... vaikka SP2:sta ei oliskaan.
Ei kannata aina uskoa mitä Microsoft kertoo omilla sivuillaan vaan voi/saa käyttää myös omaa järkeä. Ei kestä kauaa kun taas Explorer/Microsoft on julkisuudessa jonkun reiän takia. Jos se on maailman käytetyin selain niin silloin on varmaa että siihen suunnitellaan kaikista eniten hyökkäyksiä. Kenenkään intresseissä ei ole suunnitella mitään noihin vähän käytettyihin selaimiin, joten pitäkää ihmeessä vaan tuo Exploreri käytössä niin me toiset saadaan rauhassa käyttää parempia selaimia ja ei tarvitse pelätä, että näihin joku viitsii keksiä mitään haitta-ohjelmia. On paljon miellyttävämpää kuulua siihen vähemmistöön jolla ei ole tuollaisia tietoturva-ongelmia.
Kun asensin sp2 ekan kerran koneeseeni, huomasin että kone alko kaatuilee ja yks päivä havaitsin palomuurin lokista et etähallinta ohjelma yrittää säännöllisesti päästä käsiksi koneesee...
Et ei muutakun FormatC:tä vaa...
FireFox on aivan paras selain, mä en tajuu niitä käyttäjiä jotka vieläkin käyttää jotain IE:tä...
> äiti,jos sulla on XP ja siinä SP 2 päivitys niin kaikki ok.
Ei pidä laittaa päätä pensaaseen.
Jos paikataan yksi 19:sta avoimesta reiästä niin kaikki EI tosiaankaan ole OK.
Terve!
Opera on Norjalainen selain.
Minulla on Opera ja se on mielestäni todella hyvä, koska siinä on pienetkin asiat mietitty tarkkaan. Kuten esimerkisksi jos aukaisee uuden sivun niin siihen ei tule heti vanhaa sivua vaan tyhjä sivu ja jos menee sivuille joissa voi valita monta eri kieltä niin Opera osaa heti automaattisesti valita sen kielen jonka on asetuksista säätänyt. Lisäksi Operassa ei ole tällähetkellä suuria tietoturva aukkoja. Jos kiinnostaa enemmän niin lataa Opera osoitteesta www.opera.com. Demoversiota saa käyttää niin kauan kuin haluaa ja siinä ei ole muuta eroa täysversioon, kuin että siinä on osoite rivin päällä mainos banneri.
Kiitos asiallisesta infosta
"...CERT tai jotain on suositellut Exploerin vaihtoa.."
Tämä suositus on tullut jo hyvin monelta taholta: CERT-US, CERT-FI, Saksan it-turvallisuusvirasto jne.
Kaikissa suosituksissa käsketään vaan käyttää jotain muuta kuin IE:tä.
Itse olen tykästynyt Operaan lähinnä sen käytettävyyden takia. Ominaisuuksien lista on liian pitkä tässä luettelemiseen mutta selviää tosiaan parhaiten kokeilemalla.
Vuosia olen minäkin käyttänyt Operaa. Mozillakin toki nokittaa IE:n mennen tullen.
Minun nyrkkeihini Opera tuntuu sopivammalta.