Huomasin, että Adobella oli Linuxiakin koskeva bugi, joka kannatti päivittää heti, http://www.tivi.fi/Kaikki_uutiset/2015-02-03/Varo-paikkaamaton-Flash-uhka-vaanii-mainoksissa-3215103.html . Olisiko järkevää tehdä koneelleni joku skripti, joka yrittää vaikka kerran 10 sekunnissa ajaa komennon apt-get upgrade sekä ladata netistä uusimpien ohjelmistojen lähdekoodit ja kääntää ne, jotta tällaiset ongelmat eivät vaivaisi? Vai miten usein kannattaa seurata netissä olevia juoruja joidenkin ohjelmistojen haavoittuvuuksista?
Skripti automaattipäivitykselle, järkevääkö?
noviisiubuntu
11<50
0Äänestä
Muut lukivat myös
Ketjusta on poistettu 1 sääntöjenvastainen viesti.
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 11
Vanhimmat
Laita Ubuntussa automaattiset tietoturvapäivitykset päälle niin asentuu heti kun on saatavilla.
Tuohan koskee vain windowsia ja macia. Ubuntussa on eri versio 11.2.202.457.
Haavoittuvat ohjelmistot:
Adobe Flash Player 16.0.0.296 (Windows ja Macintosh) sekä aiemmat versiot.
Adobe Flash Player 13.0.0.264 ja 13.x-versiot.
Ai. Luulin, että nuo Adobe Flash Player 13.0.0.264 ja 13.x-versiot ovat haavoittuvia Unixeissakin. Grr. Saisivat kirjoittaa juttunsa selkeämmin.
Joo eikä tuo upgrade oikein toimisi 10 sekunnin välein ajettuna, koska pitää jossain välissä asentaa mahdolliset päivitykset. Ehkä se kannattaisi ajaa tunnin taikka useamman välein ;) Silkkaa turhuutta sekin, koska on jo automatisoitu Ohjelmistopäivitykset ja siellä valmiit optiot päivityksien tarkistukseen ja asennukseen :)
Ei noin uusia versioita saa linuxeihin.
Kyllä ne korjaamattomat linux-versiotkin ovat haavoittuvia. Ei pidä johaa harhaan.
https://www.viestintavirasto.fi/kyberturvallisuus/haavoittuvuudet/2015/haavoittuvuus-2015-034.html
Aloittajan jutussa on kyllä kyseessä toinen aukko. Tuo juttusi aukko vaatii käyttiksessäkin olevan aukon, jotta sitä vois hyödyntää.
Esimerkiksi windowsista sellainen löytyy:
http://www.tivi.fi/Kaikki_uutiset/2015-04-20/Venäläishakkerit-iskivät-Flashin-ja-Windowsin-reikien-kautta-3220085.html
Ubuntussa on valmiina automaattipäivitystoiminto, ei tarvitse mitään skriptien säätämistä.
Tällä tavalla pääset lopullisesti eroon flash-ongelmista.
Asenna googlen chrome, anna päätteessä komennot:
wget https://dl.google.com/linux/direct/google-chrome-stable_current_amd64.deb
sudo gdebi google-chrome-stable_current_amd64.deb
Sitten poista pakettihallinnasta flashplugin-installer.
Kannattaa toivoa että Chromen sisäänrakennettu Flash on turvallinen,
Vaikka ei Flshin turvattomuus siinä sen kokonaisvakoiluun mitään vaikuta.
Vaihto-ehtoisesti chromium ja siihen pepper-flash molemmat löytyy omista paketeista.