Jälleen kerran on linuks-serveri murrettu - tällä kertaa Venäjällä. Linuks-serverin murtaminenhan on nykyisin yhtä helppoa, kuin ottaisi karamellin lapselta.....†
http://www.kauppalehti.fi/uutiset/venajan-facebook-murrettiin-100-miljoonan-ihmisen-tiedot-julki/wQQ7tLWy?ref=iltalehti:9d50&utm_source=iltalehti.fi&utm_medium=boksi&utm_campaign=AlmaInternal
Nitä tubutin tuhoja riittää näemmä maailman tappiin asti ja aina niin kauan, kun näitä linukseja ylipäätään on olemassa missään muodossa......†
http://www.kauppalehti.fi/uutiset/venajan-facebook-murrettiin-100-miljoonan-ihmisen-tiedot-julki/wQQ7tLWy?ref=iltalehti:9d50&utm_source=iltalehti.fi&utm_medium=boksi&utm_campaign=AlmaInternal
Nitä tubutin tuhoja riittää näemmä maailman tappiin asti ja aina niin kauan, kun näitä linukseja ylipäätään on olemassa missään muodossa......†
Vastaukset 27
Vanhimmat
http://www.tekniikkatalous.fi/tekniikka/ict/fbi-n-johtaja-varoittaa-teippaa-koneesi-ja-puhelimesi-kamera-umpeen-6557371
Sinun .....† kannattaisi teimata myös joku muukin paikka umpeen.
Jos "taas" on sinun puheissasi 2012 tai 2013.
......†:n paukut alkaa olla vähissä, toki ymmärrettävää. Linux nyt vaan on niin hyvä.
Tuollaista tietoturvatuhoa syntyy kun windows "osaamisella" yritetään ylläpitää linuxservereitä.
Samaa mieltä, Apache palvelin windows koneessa, eihän siitä mitään tule, ja kun on windows osaajat asialla, tämmöseksi se sitten meneen. Alaviiva pellen avauskohan se on tämäkin.
Unohtu laittaa tämä uutinen:
Microsoftin web-palvelin tarjoilee useammin haittaohjelmia.
http://www.digitoday.fi/tietoturva/2007/06/07/google-microsoftin-web-palvelin-tarjoilee-useammin-haittaohjelmia/200714071/66
Kaikki serverit ovat murrettavissa (kaapattavissa). Linuxserverit ovat tavallaan "unixservereitä" koska linuxkernel on oikeastaan vain uudelleen kirjoitettu käyttöjärjestelmän ydin, kernel.
Kaikissa unixjärjestelemissä on omanlaiset tietoturvaheikkoudet. Sanat "unix" tai "linux" eivät merkitse absoluuttista eli murtamatonta tietoturvaa.
Sinulla on aivan väärä käsitys tietoturvasta.
Kaikkien unixien ja linuxien (jakeluversioiden) yksi suurimpia tietoturvan heikkouksia on se, että järjestelmävalvojan eli rootin käyttäjätunnus ja salasana joutuu asiattomiin eli vääriin käsiin.
Typerä sallittu liika "sudottelu" (sudo) on yksi varmin tapa heikentää järjestelmän käyttöturvallisuutta.
Tietoturva asioista ei kannata edes kirjoittaa ellei tajua mistä ko. asiassa on kysymys.
Sudottelun vapaa salliminen kaikilta käyttäjiltä on merkki huonosta tietoturvasta.
http://www.mikrobitti.fi/2016/06/uusi-haittaohjelma-kiertaa-microsoftin-parhaankin-suojaustyokalun-ja-se-on-vapaasti-saatavilla/
"Tietoturva asioista ei kannata edes kirjoittaa ellei tajua mistä ko. asiassa on kysymys. "
Tumputtajan linkittämästä uutisesta puuttuu se oleellisin tieto, mitä tarkkaanottaen murrettiin ? Lähes varmasti tuon VKontakte-palvelun ohjelmisto eikä palvelinta. Vai lasketaanko vaikkapa Adobe Readerin tietoturvaongelmat Windowsin tietoturvaongelmiksi ? Adobe Readeriahan käytetään suurimmaksi osaksi Windosissa vaikka se on saatavilla muillekin käyttöjärjestelmille.
Niinhän te itsekin aina väitätte, että Windows olisi murrettu, vaikka kyse olisikin jostain lisäosasta!
Samalla mitalla takaisin.....†
Nyt meni palava öljylautta tumbuttajan.....† persiisee, hihihiiihhhihi
Tosiuskovaisethan tekevät polttoitsemurhan. Ristiruikkarille varmaan löytyy tukea jos hän sellaiseen ratkaisuun päätyy. Kyllä tämänkin palstan lukijoilta muutama ropo löytyy ettei jää ainakaan bensasta ja tulitikuista kiinni.
Heh heh heh heh.......† Menipäs taas tubutinpojille jauhot suuhun.....†
Ps. Mistähän se johtuu, että libreoffice on ollut minulla kaatunein ohjelma?
Juuri se, jota te tubutinpojat "suosittelette" kaikkein eniten.....†
Kyllä tuo johtunee siitä samasta asiasta mitä .....† on mainostanut täällä vuosi toisensa jälkeen, .....† osaamattomuus.
Normaali järkevä ihminen ei käytä ohjelmia jotka eivät omasta mielestä ole hyviä.
Ja normaali, järkevä (.....† karsiutuu heti) ei käytä ohjelmia, joita ei osaa käyttää.
Sitkeästi .....† kuitenkin yrittää, tunnetuin tuloksin.
Tuskin ristitumputtaja on edes kokeillut LibreOfficea, eihän sen käyttäminen tai edes kokeileminen ole soveliasta MS-uskovaiselle.
Todistettu väite:
http://keskustelu.suomi24.fi/t/14322890/windows-ja-office-taytta-paskaa#comment-85011623
Aisankannattajarekisteri onkin hyvä olemassa.
Saahan siitä aloituksesta ihan kivan provon, jolla saa itselleen hetkeksi huomiota.
Sellanen Windows Linuks Tubutin Andero on. Parempi käyttää Linuxia..
Te olette tekniikkaa ymmärtämättömiä. Kaikki tietokonejärjestelmät ovat murrettavissa, kyse on vain ajasta ja rahasta: kuinka paljon näitä voidaan käyttää?
Käyttöjärjestelmien (Windows muut) arkkitehtuurit tunnetaan riittävän hyvin ja sitten tätä tietoa hyväksikäyttäen voidaan AINA keksiä jokin tapa tietomurtoon.
Ja jos tämä ei auta sitten käytetään "sosiaalisia murtokeinoja" ei ihmisiin suoraa vaikuttamista. Rahalla, kiristyksellä ja väkivallalla on ennenkin saatu käyttöön käyttötunnistus koodeja.
Turvallisuus on useimmin vain mielikuvitusta. Linuxservereissä ja unixservereissä on paljolti yhteisiä tiedostorakenteita. Kun yhden saa murretuksi toisen murtaminen on jo helpompaa. Pitkät salauskoodit kuluttavat vain aikaa ja rahaa, tietokoneiden tehon kasvaessa näiden murtaminenkin tulee yhä helpommaksi. Ja sitten on vielä nämä "sosiaaliset murtokeinot" olemassa eli ihmisiin suora vaikuttaminen.
Jännää tässä on vain se, että käytetyimmät järjestelmät tietokonemaailmassa ovat "jenkkituotteita" eli niiden kehitys tapahtuu USA:ssa. Myös linuxin kehitys on siirtynyt jenkkeihin koska Linus Torvalds asuu siellä ja viihtyy siellä.
Ette kai nyt unohda sitä, että Windows, Mac OS X (ja iOS), Android ja linux ovat jenkkituotteita, ainakin nyt.
2. maailmansodan aika kertoo paljon tietoturvasta, jenkit käyttivät navajointiaanien kieltä salatuissa viesteissä jota yksikään japanilainen tai saksalainen "asiantunija" ei ymmärtänyt eikä edes tunnistanut. Näin viestinnän salaus säilyi varsin hyvänä.
Vain "tuntemattoman" kielen käyttö voi olla turvallisen viestinnän menetelmä. Kieltä jota ei tunneta on äärimmäisen vaikea murtaa.
Nyt käyttöjärjestelmien arkkitehtuuri ja kieli (englanti) tunnetaan. Ohjelmointikielet ovat useimmin "englantia" tavalla tai toisella. (komentorakenne) Tämä luo helppouden. Vain harva ohjelmointikieli on muuta kuin englannin kielen johdannaista. Tämä tietotekniikan "jenkkipohjaisuus" on tietoturvan heikkous.
Kun tietää mitä jenkit ajattelee tietojärjestelmien tuotekehityksestä niin siinä se avain murtamiseen löytyy. Jenkit ajattelee aivan liian kaavamaisesti.
Paljon tuli tekstiä, muttei juurikaan asiaa. Järjestelmän rakenteen ymmärtämisestä ei seuraa edelleenkään sen murtamiseen kykeneminen, eikä security by obscurity ole millään tavalla toimiva ratkaisu.
Rasismi ei myöskään liity tietoturvaan mitenkään.
Kirjoitit: "Järjestelmän rakenteen ymmärtämisestä ei seuraa edelleenkään sen murtamiseen kykeneminen".
Olet aivan väärässä. Hakkeroinnissa tärkeä seikka on kohdekoneeen käyttöjärjestelmän tunnistus. Ja kun tunnistus onn tehty sen jälkeen on helpompi löytää murtomenetelmät.
Käyttöjärjestelmä voidaan tunnistaa tietyistä "merkeistä" . Tuntemattomaan järjestelmään on tosi vaikea murtautua. Tunnistaminen helpottaa toimia huomattavasti.
Windowsiin ja unixiin (linuxiin) tunkeutuminen vaatii eri toimia. Palomuuri on oikeastaan vain osaavalle hidaste ei todellinen este tunkeutumiselle.
Palomuurin läpi on mahdollista mennä jos tietää kaikki temput.
Helpoin tekninen temppu on hyödyntää toisten heikkoa tietotasoa ja sitten voidaan soveltaa "sosiaalista toisen hyödyntämistä". Näinhän ne hakkerit usein tekevät eli esiintyvät jonain muuna kuin ovat. Esim. kysellään sähköpostitse tunnuksia jota nettipankit eivät koskaan tee tällä tavalla. Ja aina löytyy niitä jotka menevät lankaan. Tietokoneen käyttäjiä voidaan houkutella heikentämään omaan käyttöturvaa väärillä viesteillä.
Ja sähköpostiosoitteita saa helposti sosiaalisesta mediasta. Ihmisewt itse ovat lörppöjä eli kertovat liikaa.
Sosiaalinen hyödyntäminen SOME:ssa on nähtävä tietoturvan vapaaehtoisena heikentämisenä. Tämä jo usein kertoo mitä käyttöjärjestelmää ja versiota käytät.
Teknisten tietojen kalastelu on iso osa murtotekniikoista. Hakkerit ja krakkerit rakastaa lörpöttelijöitä yli kaiken. Nämä lörpöttelijät itse toimii murtotoimien avustajina.
Lässyn lässyn.
https://en.m.wikipedia.org/wiki/Security_through_obscurity
Kohdejärjestelmä täytyy toki tunnistaa, ennen kuin se murretaan, mutta se ei todellakaan tarkoita, että seurity by design olisi mitään "mielikuvitusta". Rikolliset kun pystyvät selvittämään haavoittuvuuksia joka tapauksessa, niin on parempi, että ne ovat myös niiden paikkaajien tiedossa.
Sellaiset "temput", mistä höpiset, ovat lähinnä huonojen elokuvien kamaa.
Toimintatapasi ovat kuin rokotteiden vastustajilta, ufouskovaisilta ja muilta vastaavilta: paljon lässytystä, syyllistämistä ja salaliittotedrioita, mutta ei yhtään faktaa.
"Paljon tuli tekstiä, muttei juurikaan asiaa. Järjestelmän rakenteen ymmärtämisestä ei seuraa edelleenkään sen murtamiseen kykeneminen..".
Sinulla oli vähän tekstiä kun ei ollut edes tietoa mistä kirjoittaa. Eipä juuri ollut vakuuttavaa asiantuntijan tekstiä. Tietosi olet kai saanut suomalaisista tietokonelehdistä joiden taso tiedetään hyvin alhaiseksi jopa Windowsin mainostamisessa.
Lukisit edes joskus kunnon tietokonelehtiä englannin kielellä. Näitäkin saa Suomesta.
Kyllä kaikki hakkerit ja krakkerit ja "vakoilijat" seuraavat kunnon lehtiä. Nämä tahtovat oppia tuntemaan eri käyttöjärjestelmät perusteellisesti. Ei niihin tietokoneisiin tunkeuduta sokkopäisinä tumpeloina.
Ja tietoturva-analyytikonkin pitää tuntea hyvin ne käyttöjärjestelmät.
Sinähän se Windowsin mainostaja taidat olla: propagandan terävin kärki osuu nimenomaan Windowsin kanssa kilpaileviin ratkaisuihin, lisäksi tunnut puolustavan security by obscurityä.
Esimerkiksi yhtään lähdeviitettä et koskaan pistä, vain lässytät "vakuuttavasti" huijarisaarnaajan tavoin ja esität olkinukke- ja henkilökohtaisuusargumentteja.
Ilahduttavasti on linukshihhuli selvinnyt viikonlopun bongipiippu huuruistaan ja alkanut keksiä uusia mielikuvitusrikkaita tarinoita tänne........†
Toista on ristintumputtajalla .......†,
mitään uutta ei ole esiintynyt vuosiin, samoja vanhoja itkuvirsiä aina vaan.