Kuinkahan pitkään tuo haavoittuvuus oli kyseisessä ohjelmassa ennen kuin se korjattiin?
Minäkin olin siirtynyt Ubuntun käyttäjäksi kun niin kehuttiin sen tuvallisuudesta, mutta eihän se niin sitten ollutkaan.
Minäkin olin siirtynyt Ubuntun käyttäjäksi kun niin kehuttiin sen tuvallisuudesta, mutta eihän se niin sitten ollutkaan.
Vastaukset 14
Vanhimmat
Ohjelmissa on aina vakiomäärä reikiä, koska NSA. Kun yksi paikataan, niin toinen on avataan. Näin pysyy tiedusteluviranomaiset ja ohjelmoijat leivänsyrjässä kiinni.
Täysin aukoton ohjelma on helpompi tehdä kuin reikäjuusto. Niin vaan ei haluta tehdä, koska kyttääminen on valtiovallan yksinoikeus.
LibreOffice on paljon turvallisemi kuin MS-Office, jossa jatkuvasti kaikke kamalaa reikää ja takaporttia.
No ei tasan ole. Microsoftin Officea päivitetään jatkuvasti, ja se on ammattilaisten tekemä. Ei mikään harrastelijoiden kurttaus kuin reikiä täynnä oleva LibreOffice, jolla rikollinen mieli voi kaapata jopa turvallisena pidetyn Ubuntun hallintaansa.
Miksi sitä MS Officea pitää päivittää jatkuvasti jos siinä ei ole mitään ongelmakohtia?
uskallatko edes vessassa käydä. tiedä mitä tunkee sisälle takaportiata
Ei sitä ongelmien vuoksi päivitetä, vaan sitä parannetaan. Normaalia kehitystyötä.
Nooh, sinähän ne asiat tiedät, taidat olla sisäpiiriläinen vaikka mutuilijaksi epäilen.
Ubuntu ja LibreOffice ja Apache OpenOffice ovat kolme eri asiaa, se on tietysti trollin vaikea ymmärtää.
Kahdesta viimeksi mainitsemastasi saattaa olla sentään jotain hyötyäkin.
Linuxeissahan on ollut lukuisia yli kymmenen vuotta vanhoja aukkoja.
"Linuxista paikattiin yli 10 vuotta vanha reikä
Googlen tutkija Andrei Konovalov ilmoitti viime viikolla löytäneensä linux-ytimestä haavoittuvuuden, joka on ollut koodissa jo syyskuusta 2006 lähtien. Todennäköisesti reikä tuli ytimeen jo vuonna 2005, kun linuxiin tuotiin tuki DCCP-protokollalle (Datagram Congestion Control Protocol).
Kuten aina, haavoittuvuus paikattiin linux-kehittäjien toimesta nopeasti. Korjaus oli valmis perjantaina ja se laitettiin saman tien jakoon. Korjausta on myös ajettu eri aikatauluilla eri linux-jakeluversioihin.
Kyse on haavoittuvuudesta, jolle on annettu nimeksi CVE-2017-6074. Se on paikallisesti hyödynnettävä aukko, jonka kautta on mahdollista ajaa ytimessä satunnaista koodia. Tämä voi avata hyökkääjälle root-tason oikeuksia."
Ei tuo kovinkaan nopeasti ollut paikattu, jos siihen meni 10 vuotta?
Linuxin paikkaukset tehdään nopeasti ja testaamatta jolloin paikkaus aiheuttaa kymmenen uutta aukkoa.
Window+10+1809+päivitys+oli+jäähyllä+kolme+kuukautta+ja+nyt+jo+13%+Windows+10:ä+on+saanut+sen,
Itse asentelin tuon kolmeen koneeseeni jo lokakuussa. Eipä noillta tietysti mikään kiire ole, jos ei halua tai tarvitse aina uusinta versiota.