Päivitä uusimpaan. Ubuntun Firefox 48 version selain on jo jäänyt junasta.
Se on vieläkin versio 48 selain. Hoh, hoh, hoijaa...
http://www.digitoday.fi/tietoturva/2016/09/21/kaytatko-firefoxia-tai-salasurffaatko-torilla-nyt-on-kiire-paivittaa/20169791/66
https://www.mozilla.org/en-US/firefox/all/
Firefox 49 versio ei suostu latamaan Tails linux 2.6 ISO-imagea , vaan kertoo että verkkosivulla olisi virhe ?
https://tails.boum.org/
Se on vieläkin versio 48 selain. Hoh, hoh, hoijaa...
http://www.digitoday.fi/tietoturva/2016/09/21/kaytatko-firefoxia-tai-salasurffaatko-torilla-nyt-on-kiire-paivittaa/20169791/66
https://www.mozilla.org/en-US/firefox/all/
Firefox 49 versio ei suostu latamaan Tails linux 2.6 ISO-imagea , vaan kertoo että verkkosivulla olisi virhe ?
https://tails.boum.org/
Vastaukset 10
Vanhimmat
Ilmeisesti ristitumputtaja windowshihhuli ei luota windowsiin, vaan käyttää Tails linuxia?
Nuo ongelmat kuuluvat tubuttimeen ja niitähän siinä kurttauksessa riittää.....†
Ihanasti jo 8,5 vuotta Windowsia, eikä vieläkään sitä ensimmäistä haittista!
Windowsit XP ja 7.
Taas tuli tunti lisää käyttöä
Hyvin päivittyi Windowsiin uusi firefox!
Tubutinpojat taasen tuhertaa vielä kuukausia tämänkin ongelman kanssa.......hi hi hi hi........†
Windowsi on tunnettu puutteistaan. Päivititkö myös muut ohjelmat ... et siihen kykene.
W 10 ei tykkää FF:stä, viimeisin iso päivitys poisti sen.
Ristinruikuttaja........† käyttääkin vain XP:tä ja W7:aa.
Millä tavalla Ubuntu on jäänyt junasta?
Kannattaa muistaa tämä juttu niiden turva-aukkojen kanssa:
1. Jos on turva-aukko jonka tietää kehittäjä itse eikä kukaan muu, sitä voi pitää korjaamatta korkeintaan 3kk.
2. Jos on tunnettuja turva-aukkoja korjaamatta, ne ovat merkittävä riski 4kk kuluttua
3. Jos on tunnettu turva-aukko korjaamatta ja ohjelmistotoimittaja ei ole toimittanut korjausta kuukauteen, on syytä huolestua koska se on pommi 3kk kuluttua.
4. Jos on tunnettu turva-aukko jota hyödynnetään ja oma ympäristö on vaaravyöhykkeellä, pitäisi korjaus saada hoidettua korkeintaan kahdessa viikossa.
Joskus voi olla poikkeuksia mutta näin tämä homma on toiminut vuosikymmeniä.
Siltä osin aloitusviesti ja uutinen on roskaa. Vielä ei ole uutisoitu mistään hyökkäyksistä ja turvareikä raportoitiin 20.9.
Näin ollen jos ei ole päivityksistä tullut korjausta 20.10. mennessä, on syytä huolestua ja 20.1.2017 menee riskien vuoksi kelvottomaksi jos ei ole korjausta.
Tilanne voi muuttua jos tuota turva-aukkoa joku hyödyntäisi jo jossain. Normaalisti turva-aukkojen korjaus on pari arki päivää jonka jälkeen korjaus on normaalissa päivitysten jakelussa ja se tulee seuraavan päivitystarkistuksen ja asennuksen yhteydessä.
Kyllä se MS on jäänyt kehityksen kelkasta. Tulee milloin mitäkin suru-uutista milloin mistäkin.
Joku viimeinen mohikaani täällä jaksaa vielä yrittää MS:n lippua liehuttaa. Moni on jo ymmärtänyt siirtyä vihreämmille laitumille. Saaneeko tämä ristinraiskaaja edes tupakkirahoja MS:ltä. Epäilen. Mitkä lie motiivinsa..
http://www.mikrobitti.fi/2016/09/microsoftin-surface-pro-3ssa-jalleen-akkuongelmia/
Nyt vasta aloittamasi keskustelun uutiskynnys on ylittynyt
http://www.digitoday.fi/tietoturva/2016/10/03/moni-verkkosivu-lakkasi-juuri-toimimasta-suosikkiselaimella/201610165/66
Moni verkkosivu lakkasi juuri toimimasta suosikkiselaimella
3.10.2016 13:33 Mozilla tarttuu Firefox-selaimellaan niskasta sellaisia sivustoja, jotka käyttävät liian heikkoa salausta.
Firefox-selainta kehittävä Mozilla kertoo taannoisen Logjam-haavoittuvuuden aiheuttaneen toimenpiteitä.
Logjamissa oli kyse heikosta Diffie-Hellman-avaimenvaihdosta, jonka jäljiltä Mozilla on nyt lyhyen blogikirjoituksensa mukaan korottanut Firefox-käyttäjien suojausta.
Käytännössä Firefox on nostanut TLS-kättelyissä vaaditun avaimen minimikoon 1023 bittiin. Jos käyttäjä yrittää ottaa yhteyttä https:llä suojattuun palvelimeen, joka ei täytä vaatimusta, hän kohtaa tämän virheilmoituksen: "ssl_error_weak_server_ephemeral_dh_key".
– Pientä määrää palvelimia ei ole säädetty käyttämään tarpeeksi vahvoja avaimia, Mozilla toteaa.
Mozillan blogimaininnasta uutisoi myös uutispalvelu IDG, jonka mukaan muutos voi silti koskettaa useita tuhansia verkkosivustoja.
Logjam-aukon arvioitiin keväällä 2015 koskettavan satoja tuhansia https-suojattuja sivustoja. Haavoittuvuuden taustalla on Yhdysvaltain hallituksen tietoinen valinta tietoturvan heikentämiseksi.