Koskee kaikkia Linux työpöytä käyttäjiä ja palvelimia.
https://www.viestintavirasto.fi/kyberturvallisuus/haavoittuvuudet/2016/haavoittuvuus-2016-107.html
https://www.viestintavirasto.fi/kyberturvallisuus/haavoittuvuudet/2016/haavoittuvuus-2016-106.html
lähde linkeille
http://www.ampparit.com/tietoturva
https://www.viestintavirasto.fi/kyberturvallisuus/haavoittuvuudet/2016/haavoittuvuus-2016-107.html
https://www.viestintavirasto.fi/kyberturvallisuus/haavoittuvuudet/2016/haavoittuvuus-2016-106.html
lähde linkeille
http://www.ampparit.com/tietoturva
Vastaukset 35
Vanhimmat
Aloituksen otsikko taas vaihteeksi päin persettä.
Ubuntu on se pelottavin tiltuille.
Olepa sinä lerssiperse hiljaa! Ja pysy poissa täältä linuxisteja liimatukiksi herjaamasta, linux-käyttäjät ei ole mitään liimatukkia vaan ihan tavallisia kunnollisia ihmisiä mitä sinä taas et ole.
No ei taatusti olekaan, paremminkin niitä pullapoikia.
Windowsilla tai Macillä ne musiikit sävelletään.
Ei ole pullapoikiakaan!
Sitäpaitsi linuxeillekin on musiikinteko-ohjelmia, sopis tutustua ennenkuin tyrmää linuxit!
Ei Liimatukka mitään musiikista ymmärrä, sehän on niitä sienipoikia
Linuxistit on juurikin finninaamaisia pullapoikia ja musiikintekoon ne ei sovi, juurihan tuossa itsekin niin sanoit että liimatukat ei linuxiin koske.
Tuskin olet kovin pätevä puhumaan musiikkiohjelmista, liekköhän osaat edes säveltää?
Haista lerssiperse suolta!
Linuxistit EI ole mitään finninaamaisia pullapoikia vaan tavallisia kunnollisia ihmisiä. Toisinkuin sinä.
Mitä musiikintekoon tulee niin osaan kyllä ja linuxeissa on hyvät ohjelmat siihen.
Tarttis kysyä Sibeliuksen Jannelta ja Beethovenin ludvigilta mitä käyttistä he käyttivät musiikkia säveltäessään.
Osui ja upposi näköjään, taisi mennä veikkaukseni kohdilleen.
Tuskin olet yhtään instrumenttia ikinä oppinut soittamaan.
Kysy Lauri Porralta käyttääkö hän linux tubutinta sävellyksiinsä.
Linuxiin on saatavilla todella ammattimaisia musiikkiohjelmia. Esim. monella dj:llä pyörii linuxi läppäreissä.
http://emute.edu.fi/ohjelmat/artikkelit/linux-musiikkiohjelmat
https://www.youtube.com/watch?v=MIm16Vxx0yE
Eipäs osunut, osaan soittaa kitaraa ja kosketinsoittimia. Sinä et osaa soittaa muuta kuin suutasi!
Ja luulet että moni dj itse säveltelee biisit.
Jotkut saattaa itse tehdä biisejä mutta konemusassa ei muutenkaan instrumentteja pahemmin soitella, linuxiin ei saa edes konemusan ammattilaisten käyttämää fl studiota.
Wintoosaa ei käytä kukaan hullu ammattikäytössä. Muusikot ja deejiit repisi pelihousut kun tulis kesken keikan ilmoitus. Päivitetään käyttöjärjestelmää, asennetaan päivitys 1/150000 älä sammuta konetta,!!! odota, odota, odota ....... ... 30 min kulunu. sammutetaan käyttis.. ja käynnistetään uudelleen ... ja keikka jatku 2 tunnin kuluttua
Onko musiikkiasi kuunneltavissa jossakin tai kehtaatko linkittää.
Itse soitan kitaraa, rumpuja, syntikkaa ja bassoa sekä äänitän musiikkini / sävellän ne itse, jo n. 20 vuotta vasta tosin.
Linux ei sovi mihinkään muuhun kuin leluxi.
Musiikkiani on netissä kuunneltavissa mutta en tuollaiselle suunsoittajalle linkkiä viitsi ilmoittaa, epäilen tosin sinun soittoasi joten heitä linkki.
En usko että osaat soittaa muuta kuin turpaasi. Ethän itse linkitä mihinkään, minä taas en sosiaalista mediaa käytä joten ei musaani netistä löydä.
Linux sopii moneen, myös musantekoon. Kaikki muut sen tajuaa paitsi tuollainen windows-trolli.
Linux ei ole tubutin, windows on tubutin!
Kyllä jotkut käyttää oikeita syntikoita konemusassa.
Laitappa sinä "linuksleluks" sitten juutuub linkki lelumusastasi, kun kerran kehuskelet. Itse en osaa pyöritellä enkä säveltää noilla studio-ohjelmilla.
Akustista kitaraa osaan jotenkuten rämpytellä, mutta juutuubiin en kehtaa tuotoksia pistää.
Porukkaa kuolis nauruun..
Mutta tuossa suosittu linux pohjalle kehitetty studio-ohjelma, joka tosin toimii myös winukassa.
https://www.youtube.com/watch?v=kPjJIcix0tM
Ohjelmistosta tässä on kyse ja siitä että esim. Fl studiota ei tubuttimeen saa, Windowsia ja Macciä käyttää tosi usea ammattilainen, linuksia ei kukaan muu kuin wanna be pullapoika.
Et siis sävellä musiikkia, soitat vaan pullaasi.
Musiikin "ammattilaiset" täällä taas jauhavat samaa paskaa.
Joku LinuksLeluks-idiootti on jopa kuullut/lukenut että joku käyttää FL Studiota.
Ai että FL studiota ei muka saa tubuttimeen. ?? Paskaa puhut !!
https://www.youtube.com/watch?v=ur3RboT-cDg
Tuossa taas yksi linuxin efektiohjelma linkki :
https://www.youtube.com/watch?v=ezbyStWHEko
Winuks hihhulilla ei ole vielä yhtään linkkiä wintoosa studioihin.
Kyllä sävellän, sen sijaan en usko että sinä sävellät!
Et uskalla linkittää joten en usko sinua.
"linuksia ei kukaan muu kuin wanna be pullapoika. linuksia ei kukaan muu kuin wanna be pullapoika. "
HV, itse sinä olet pullapoika! Niin ja mikkiksen lerssiperse!
Eihän siä saa, tuossakin pyöritellään winessä sitä, ei sitä siis saa tubutin Ubuntuun.
Enhän minä mikään Linux pullapoika ole kun etkö sinä sanonut että liimatukka, liimatukat tekee musaa windowsilla ja Macillä, ei tubutin Ubuntulla.
Lyhyt on muistisi, sudokomennot ei taida jäädä mieleen?
Näytäppä yksikin video jossa Fl stdio on tubuttimessa rekisteröitynä ja mielellään nykyversio eikä vanha.
15.8. klo 07:15
Linux-ytimestä löytyi vuosia vanha vakava haavoittuvuus – ei korjausta
http://www.tekniikkatalous.fi/tekniikka/linux-ytimesta-loytyi-vuosia-vanha-vakava-haavoittuvuus-ei-korjausta-6573607
Tcp-protokollan linux-toteutuksesta löydetty heikkous mahdollistaa tcp-yhteyksien kaappaamisen, datan kuten haittaohjemien ujuttamisen kohdekoneelle sekä yhteyksien katkaisemisen, viestintävirasto varoittaa.
https://www.viestintavirasto.fi/kyberturvallisuus/haavoittuvuudet/2016/haavoittuvuus-2016-107.html
Haavoittuvuus koskee kaikkia linux-ytimen versioita aina versiosta 3.6 eteenpäin. Ongelma heikentää netin käyttäjien tietoturvaa, vaikka nämä eivät suoraan käyttäisikään linuxia, sillä linux on suosittu käyttöjärjestelmä nettipalvelimissa.
Viestintäviraston mukaan haavoittuvuuden avulla hyökkääjä voi päätellä, onko kahden osapuolen välillä tcp-yhteys. Sen jälkeen hyökkääjän on mahdollista selvittää tcp-yhteyden pakettien järejstysnumeroita, sekä katkaista ja ujuttaa tietoja yhteyteen osapuolten havaitsematta.
Haavoittuvuus perustuu RFC5961:ssa esiteltyyn challenge ACK -vastauspakettien sekä näiden vastausten lähetysnopeutta rajoittavan global rate limit -toteutuksen hyväksikäyttämiseen.
Tcp-protokolla on käytännössä kaiken nettiliikenteen perusta ja sitä käyttävät kaikki ohjelmistotason protokollat kuten http, ftp, ssh, telnet, dns ja smtp.
Haavoittuvuuden löysivät kuusi tutkijaa Kalifornian yliopistosta, Riverside-yliopistosta sekä Yhdysvaltain armeijan tutkimuslaboratoriosta. Tutkijoiden raportin mukaan
https://www.usenix.org/system/files/conference/usenixsecurity16/sec16_paper_cao.pdf
hyökkääjän ei tarvitse päästä kaappaamaan lähettäjän liikennettä kulkemaan oman koneensa kautta, vaan hyökkäys voidaan toteuttaa kunhan hyökkääjä tietää sekä vastaanottajan että lähettäjän ip-osoitteen.
Viestintäviraston mukaan hyökkäysmenetelmää voi hyödyntää käytännössä vain pitkäkestoisissa TCP-yhteyksissä. Salattujen yhteyksien tapauksessa haavoittuvuutta voi käyttää vain yhteyksien katkaisemiseen. Pitkäkestoisia salaamattomia yhteyksiä käytetään esimerkiksi automaattisesti päivittyvillä www-sivuilla kuten uutissivustoilla, IRC-yhteyksissä, latauksissa tai videopalveluissa.
Toistaiseksi haavoittuvuuteen ei ole tarjolla korjausta, mutta sen käyttöä voi rajoittaa muuttamalla linuxin ytimen parametria tcp_challenge_ack_limit.
Lähde: Tivi
Haavoittuvuus 107/2016
Heikkous TCP-protokollan Linux-toteutuksessa
11.08.2016 klo 14:59
https://www.viestintavirasto.fi/kyberturvallisuus/haavoittuvuudet/2016/haavoittuvuus-2016-107.html
TCP-protokollan Linux-toteutuksesta löydetty heikkous mahdollistaa TCP-yhteyksien kaappaamisen, tiedon ujuttamisen ja yhteyksien katkaisemisen.
Haavoittuvia ovat Linux-palvelimet, joiden ytimen versio on 3.6 tai uudempi. Linux-ydin 3.6 on julkaistu vuonna 2012.
Haavoittuvuuden avulla hyökkääjä voi päätellä, onko kahden osapuolen välillä TCP-yhteys. Tämän jälkeen hyökkääjän on mahdollista selvittää TCP-yhteyden pakettien järjest́ysnumeroita, sekä katkaista ja ujuttaa tietoja yhteyteen osapuolten tätä havaitsematta.
Haavoittuvuus perustuu RFC5961:ssa esiteltyyn challenge ACK -vastauspakettien sekä näiden vastausten lähetysnopeutta rajoittavan global rate limit -toteutuksen hyväksikäyttämiseen.
Hyökkääjän tulee ottaa itse yhteyttä kohdepalveluun haavoittuvuutta hyväksikäyttääkseen. Tämän lisäksi hyökkäjän tulee olla mahdollista lähettää palvelimelle liikennettä väärennetyillä lähettäjätiedoilla. Hyökkääjän verkkosijainnilla ei ole merkitystä hyökkäyksen onnistumisen kannalta.
Hyökkäysmenetelmää voi hyödyntää käytännössä vain pitkäkestoisissa TCP-yhteyksissä. Salattujen yhteyksien tapauksessa haavoittuvuutta voi käyttää vain yhteyksien katkaisemiseen. Pitkäkestoisia salaamattomia yhteyksiä käytetään esimerkiksi automaattisesti päivittyvillä www-sivuilla kuten uutissivustoilla, IRC-yhteyksissä, latauksissa tai videopalveluissa.
TCP-protokolla on Internetin oma tiedonsiirto protokolla. TCP-protokollaaa käyttää muutkin käyttöjärjestelmät.
Jotkut eivät erota toisistaan Internetin omia protokollia ja käyttöjärjestelmien tapaa käyttää noita Internetin protokollia.
Perusongelma on kokonaan Internetissä itsessään, sen käyttämät protokollat eivät ole turvallisia, ei ainakaan tämä IPv4. Eikä myöskään UDP. Nämä esimerkkeinä.
Taustalla lienee ongelmat rcp:ssä eli etäproseduurikutsuissa joilla tietokoneet ovat toistensa kanssa yhteydessä. Internet on itsessään tälläinen etäyhteyskäytäntö.
Internet ei ole sidottu tiettyyn käyttöjärjestelmään.
Ei tosiaankaan koske kaikkia työpöytäkäyttäjiä ja palvelmia.
Eipä ei.