Windowsin tietoturvasta pieni koe

http://keskustelu.suomi24.fi/show.fcgi?category=108&conference=4500000000000301&posting=22000000007226692

Eli 99.9% Windowsin tietoturva ongelmista mahtuu kahteen kirjaimeen: IE
131071
Äänestä

Muut lukivat myös

Vastaukset 13

Vanhimmat

kun käyttää muuta selainta? ;)

Äänestä
  • Ainakin Outlook ja Exchance on sen verran kova imuroimaan viruksia ja spämmiä, että sitä kannattaa varmaan välttää myös.

    Äänestä

  • kokemustaon kirjoitti:

    Ainakin Outlook ja Exchance on sen verran kova imuroimaan viruksia ja spämmiä, että sitä kannattaa varmaan välttää myös.

    Voi teitä ja teidän luulojanne, okein sääliksi teidän luulonnne.

    Äänestä

  • kokemustaon kirjoitti:

    Ainakin Outlook ja Exchance on sen verran kova imuroimaan viruksia ja spämmiä, että sitä kannattaa varmaan välttää myös.

    Mistä lähtien Outlook ja Exchange ovat kuuluneet Windowsiin?

    Äänestä

Löysit yhden tapauksen, jossa syypää on ie ja pistät siis kaikki ongelmat sen syyksi?

Äänestä
  • Mun duunit winukan kanssa loppuu kohta ja se
    on sitten linuxia sen jälkeen.
    Eri asia jos joku raahaa win64 "longHORNA"a
    pyörittävän 4 prossun masiinan tuohon varustettuna
    20:llä torjuntasoftalla ja palomuurikoneella,
    niin otetaan takas käyttöön.
    Ja voin mä tän winukan syövyttämän rakkineen
    jättää pölyttymään, kunhan se on autoklaavattu ensin, jos tätä joskus tarttis.
    Tarrakin on paikallaan!

    Äänestä

  • Ongelma on active-x jonka varmasti kaikki täällä olevat jo tietävät. Ongelma on myös weppisivujen tekijöissä, IE:n saa helposti turvalliseksi mutta silloin sillä ei näe weppisivuilta juuri mitään eli selain on käyttökelvoton. Toinen asia on että Windows käyttäjistä merkittävä osa on aloittelevia käyttäjiä ja käyttäjiä joita esim. tällainen palsta jossa keskustellaan käyttöjärjestelmistä ei taatusti kiinnosta pätkääkään. Tämä sitten aiheuttaa sen että netistä ladataan kaikkea mahdollista ilman mitään ymmärrystä mitä itseasiassa on tullut ladattua ja mitä se edes tarkoittaa, tiedätte varmasti mitä tarkoitan kun luette aloittelijoiden palstaa. SP2 tietoturva keskuksineen oli hyvä alku oletusarvoisesti päälläolevan palomuurin ja IE:hen ilmestyvän varoituspalkin active-x:istä kanssa. Linuksin oppimiskynnys on korkea ja se on edelleenkin käyttöjärjestelmä sellaiselle jolle käyttöjärjestelmän säätäminen on itsetarkoitus. Jos linuksista joskus tulee ihmisille käytettäväksi tarkoitettu versio ja se sitä kautta yleistyy tarpeeksi (= on vain linuks jossa kaikki ohjelmat toimivat ja asentuvat samalla tavalla ja bash on eksoottinen ruokalaji) niin haittaohjelmien tekijät bongaavat tämän varmasti ja linuksin mikään muka "parempi" suunnittelu ei pelasta mitään koska käyttäjät tapoineen eivät muutu eli konetta käytetään vain roottina koska se ei muuten "toimi" ja jos mainos on riittävän värikäs ja se vilkkuu niin se ladataan koneelle. Moni linuks käyttäjä on huomannut tämän ja toivoo ettei linuks yleistyisi liiaksi, samalla menisi nörtin mainekin.

    Äänestä

  • Seppottw kirjoitti:

    Ongelma on active-x jonka varmasti kaikki täällä olevat jo tietävät. Ongelma on myös weppisivujen tekijöissä, IE:n saa helposti turvalliseksi mutta silloin sillä ei näe weppisivuilta juuri mitään eli selain on käyttökelvoton. Toinen asia on että Windows käyttäjistä merkittävä osa on aloittelevia käyttäjiä ja käyttäjiä joita esim. tällainen palsta jossa keskustellaan käyttöjärjestelmistä ei taatusti kiinnosta pätkääkään. Tämä sitten aiheuttaa sen että netistä ladataan kaikkea mahdollista ilman mitään ymmärrystä mitä itseasiassa on tullut ladattua ja mitä se edes tarkoittaa, tiedätte varmasti mitä tarkoitan kun luette aloittelijoiden palstaa. SP2 tietoturva keskuksineen oli hyvä alku oletusarvoisesti päälläolevan palomuurin ja IE:hen ilmestyvän varoituspalkin active-x:istä kanssa. Linuksin oppimiskynnys on korkea ja se on edelleenkin käyttöjärjestelmä sellaiselle jolle käyttöjärjestelmän säätäminen on itsetarkoitus. Jos linuksista joskus tulee ihmisille käytettäväksi tarkoitettu versio ja se sitä kautta yleistyy tarpeeksi (= on vain linuks jossa kaikki ohjelmat toimivat ja asentuvat samalla tavalla ja bash on eksoottinen ruokalaji) niin haittaohjelmien tekijät bongaavat tämän varmasti ja linuksin mikään muka "parempi" suunnittelu ei pelasta mitään koska käyttäjät tapoineen eivät muutu eli konetta käytetään vain roottina koska se ei muuten "toimi" ja jos mainos on riittävän värikäs ja se vilkkuu niin se ladataan koneelle. Moni linuks käyttäjä on huomannut tämän ja toivoo ettei linuks yleistyisi liiaksi, samalla menisi nörtin mainekin.

    >...käyttöjärjestelmä sellaiselle jolle käyttöjärjestelmän säätäminen on itsetarkoitus.

    Jos et itse osaa niin se ei suinkaan tarkoita etteikö muut osaisi.

    Kaikki jotka ovat molempia käyttäneet vakavassa mielessä tietävät että Windowsissa sitä "säätämistä" riittää huomattavasti enemmän että sen saa pysymään tolkkussaan. Silti menee aina silloin tällöin koko paletin asennus uusiksi.

    Jotenkin taas tulee mieleen ajatus että mahdatkohan olla mäsällä töissä ?

    Äänestä

  • Seppottw kirjoitti:

    Ongelma on active-x jonka varmasti kaikki täällä olevat jo tietävät. Ongelma on myös weppisivujen tekijöissä, IE:n saa helposti turvalliseksi mutta silloin sillä ei näe weppisivuilta juuri mitään eli selain on käyttökelvoton. Toinen asia on että Windows käyttäjistä merkittävä osa on aloittelevia käyttäjiä ja käyttäjiä joita esim. tällainen palsta jossa keskustellaan käyttöjärjestelmistä ei taatusti kiinnosta pätkääkään. Tämä sitten aiheuttaa sen että netistä ladataan kaikkea mahdollista ilman mitään ymmärrystä mitä itseasiassa on tullut ladattua ja mitä se edes tarkoittaa, tiedätte varmasti mitä tarkoitan kun luette aloittelijoiden palstaa. SP2 tietoturva keskuksineen oli hyvä alku oletusarvoisesti päälläolevan palomuurin ja IE:hen ilmestyvän varoituspalkin active-x:istä kanssa. Linuksin oppimiskynnys on korkea ja se on edelleenkin käyttöjärjestelmä sellaiselle jolle käyttöjärjestelmän säätäminen on itsetarkoitus. Jos linuksista joskus tulee ihmisille käytettäväksi tarkoitettu versio ja se sitä kautta yleistyy tarpeeksi (= on vain linuks jossa kaikki ohjelmat toimivat ja asentuvat samalla tavalla ja bash on eksoottinen ruokalaji) niin haittaohjelmien tekijät bongaavat tämän varmasti ja linuksin mikään muka "parempi" suunnittelu ei pelasta mitään koska käyttäjät tapoineen eivät muutu eli konetta käytetään vain roottina koska se ei muuten "toimi" ja jos mainos on riittävän värikäs ja se vilkkuu niin se ladataan koneelle. Moni linuks käyttäjä on huomannut tämän ja toivoo ettei linuks yleistyisi liiaksi, samalla menisi nörtin mainekin.

    >> "parempi" suunnittelu ei pelasta mitään koska >> käyttäjät tapoineen eivät muutu eli konetta
    >> käytetään vain roottina koska se ei muuten
    >> "toimi"

    Näkee heti, että et tiedä mistä puhut.

    Nykyäänkin, jos jotain järjestelmää muuttavaa
    tarvitsee tehdä, niin pitää tarjota erikseen
    se rootin salasana, tai suorittaa
    järjestelmää muokkaava prosessi roottina.

    Linspire toimii roottina Windowsin tapaan,
    mutta se on NIIIIIN kaukana Unixin
    järjestelmäsuunnittelusta muutenkin, että
    ei sitä enää voi edes GNU/Linuxiksi sanoa.

    Kunnon distrot (Debian, Mandrake, Suse ...)
    pitävät järjestelmänhallinan TIUKASTI
    erillään käyttäjätasosta.
    Esimerkiksi KDE:ssa käyttäjäkohtaisesti
    tehdyt asetukset eivät KOSKAAN vaikuta
    järjestelmänlaajuisesti, ainoastaan
    käyttäjäprofiilissa. Ja jos haluaa samaa
    asetusta käyttää eri käyttäjien kesken, niin
    tarvii vaan tehdä muutama 'cp -r' käsky
    konffi hakemistoille käyttäjien kesken.

    Linux alkaa pikkuhiljaa olla aika kypsä käyttis
    kotimarkkinoille. Valmiit rajapinnat
    distroista riippumattomalle ohjelmapakettien
    hallinnalle ON JO (LSB, BSD install, FHS
    hierarkia, komponenttipohjaiset dependencyjen
    käsittelyy) ...
    Tarvitaan ainoastaan yksi KIPINÄ, että
    nämä erillään käytettävät ratkaisut
    saadaan solmittua yhteen.

    Tiedän tämän kaiken, koska alan tod. näk.
    kesällä kasaamaan binäärisovellusten
    jakamiseen soveltuvaa install-shield
    kaltaista rajapintaa, joka ottaa huomioon
    distro-kohtaiset paketit suhteessa
    asennettavan softan vaatimuksiin ... ilman
    ulkoisia dependecyjä. Tämä onnistuu JO,
    tarvitaan vain hieman koodausta, niin
    koko helvetin community hyötyy!

    Äänestä

  • ksym kirjoitti:

    >> "parempi" suunnittelu ei pelasta mitään koska >> käyttäjät tapoineen eivät muutu eli konetta
    >> käytetään vain roottina koska se ei muuten
    >> "toimi"

    Näkee heti, että et tiedä mistä puhut.

    Nykyäänkin, jos jotain järjestelmää muuttavaa
    tarvitsee tehdä, niin pitää tarjota erikseen
    se rootin salasana, tai suorittaa
    järjestelmää muokkaava prosessi roottina.

    Linspire toimii roottina Windowsin tapaan,
    mutta se on NIIIIIN kaukana Unixin
    järjestelmäsuunnittelusta muutenkin, että
    ei sitä enää voi edes GNU/Linuxiksi sanoa.

    Kunnon distrot (Debian, Mandrake, Suse ...)
    pitävät järjestelmänhallinan TIUKASTI
    erillään käyttäjätasosta.
    Esimerkiksi KDE:ssa käyttäjäkohtaisesti
    tehdyt asetukset eivät KOSKAAN vaikuta
    järjestelmänlaajuisesti, ainoastaan
    käyttäjäprofiilissa. Ja jos haluaa samaa
    asetusta käyttää eri käyttäjien kesken, niin
    tarvii vaan tehdä muutama 'cp -r' käsky
    konffi hakemistoille käyttäjien kesken.

    Linux alkaa pikkuhiljaa olla aika kypsä käyttis
    kotimarkkinoille. Valmiit rajapinnat
    distroista riippumattomalle ohjelmapakettien
    hallinnalle ON JO (LSB, BSD install, FHS
    hierarkia, komponenttipohjaiset dependencyjen
    käsittelyy) ...
    Tarvitaan ainoastaan yksi KIPINÄ, että
    nämä erillään käytettävät ratkaisut
    saadaan solmittua yhteen.

    Tiedän tämän kaiken, koska alan tod. näk.
    kesällä kasaamaan binäärisovellusten
    jakamiseen soveltuvaa install-shield
    kaltaista rajapintaa, joka ottaa huomioon
    distro-kohtaiset paketit suhteessa
    asennettavan softan vaatimuksiin ... ilman
    ulkoisia dependecyjä. Tämä onnistuu JO,
    tarvitaan vain hieman koodausta, niin
    koko helvetin community hyötyy!

    voin sanoa ettei Windowsille ole todellista haastajaa tällä hetkellä, eikä oikein näköpiirissä.
    Mac on porskuttanut siellä muutamissa prosenteissa jo kuka tietää kuinka kauan eikä ole edes heilauttanut windows tornia, samoin Linux on jossain
    kaukana peruskäyttäjästä. Huono homma? En tiedä, mutta näin se vaan menee.

    Äänestä

  • yleistä kirjoitti:

    >...käyttöjärjestelmä sellaiselle jolle käyttöjärjestelmän säätäminen on itsetarkoitus.

    Jos et itse osaa niin se ei suinkaan tarkoita etteikö muut osaisi.

    Kaikki jotka ovat molempia käyttäneet vakavassa mielessä tietävät että Windowsissa sitä "säätämistä" riittää huomattavasti enemmän että sen saa pysymään tolkkussaan. Silti menee aina silloin tällöin koko paletin asennus uusiksi.

    Jotenkin taas tulee mieleen ajatus että mahdatkohan olla mäsällä töissä ?

    "Jotenkin taas tulee mieleen ajatus että mahdatkohan olla mäsällä töissä ?"
    Olen menossa maanantaina haastatteluun työllisyyskurssille jossa on mahdollisuus ajaa tietokoneen AB ajokortti ja koota vanhoista osista pc. Kyseessä on tosiasiassa työnhakukurssi eli suomeksi aikuisten päivähoitopaikka. Kurssi kestää n. 60 päivää. En ole ikinä tehnyt mitään työtä mikä mitenkään liittyisi tietokoneisiin jotta tällainen it alan guru minusta sitten tulee jos mahdun tuolle kurssille.
    Tiedän että lauseesi oli vain kohteliaisuus mutta hyvältä se silti tuntui. Kiitos.

    Äänestä

  • mutta kirjoitti:

    voin sanoa ettei Windowsille ole todellista haastajaa tällä hetkellä, eikä oikein näköpiirissä.
    Mac on porskuttanut siellä muutamissa prosenteissa jo kuka tietää kuinka kauan eikä ole edes heilauttanut windows tornia, samoin Linux on jossain
    kaukana peruskäyttäjästä. Huono homma? En tiedä, mutta näin se vaan menee.

    ei toimi, koska miksi sitten M$ on tehnyt massiivisia kampajoita "todistaakseen" kuinka hyviä sen ohjelmistot ovat GNU/Linux:iin nähden, JOS kerran väität ettei uhkaa ole M$:n tuotteita kohtaan!
    :-D

    "First they ignore you..., Then they laugh at you..., Then they fight you..., then you WIN." -M.K. Gandhi

    Äänestä

  • ksym kirjoitti:

    >> "parempi" suunnittelu ei pelasta mitään koska >> käyttäjät tapoineen eivät muutu eli konetta
    >> käytetään vain roottina koska se ei muuten
    >> "toimi"

    Näkee heti, että et tiedä mistä puhut.

    Nykyäänkin, jos jotain järjestelmää muuttavaa
    tarvitsee tehdä, niin pitää tarjota erikseen
    se rootin salasana, tai suorittaa
    järjestelmää muokkaava prosessi roottina.

    Linspire toimii roottina Windowsin tapaan,
    mutta se on NIIIIIN kaukana Unixin
    järjestelmäsuunnittelusta muutenkin, että
    ei sitä enää voi edes GNU/Linuxiksi sanoa.

    Kunnon distrot (Debian, Mandrake, Suse ...)
    pitävät järjestelmänhallinan TIUKASTI
    erillään käyttäjätasosta.
    Esimerkiksi KDE:ssa käyttäjäkohtaisesti
    tehdyt asetukset eivät KOSKAAN vaikuta
    järjestelmänlaajuisesti, ainoastaan
    käyttäjäprofiilissa. Ja jos haluaa samaa
    asetusta käyttää eri käyttäjien kesken, niin
    tarvii vaan tehdä muutama 'cp -r' käsky
    konffi hakemistoille käyttäjien kesken.

    Linux alkaa pikkuhiljaa olla aika kypsä käyttis
    kotimarkkinoille. Valmiit rajapinnat
    distroista riippumattomalle ohjelmapakettien
    hallinnalle ON JO (LSB, BSD install, FHS
    hierarkia, komponenttipohjaiset dependencyjen
    käsittelyy) ...
    Tarvitaan ainoastaan yksi KIPINÄ, että
    nämä erillään käytettävät ratkaisut
    saadaan solmittua yhteen.

    Tiedän tämän kaiken, koska alan tod. näk.
    kesällä kasaamaan binäärisovellusten
    jakamiseen soveltuvaa install-shield
    kaltaista rajapintaa, joka ottaa huomioon
    distro-kohtaiset paketit suhteessa
    asennettavan softan vaatimuksiin ... ilman
    ulkoisia dependecyjä. Tämä onnistuu JO,
    tarvitaan vain hieman koodausta, niin
    koko helvetin community hyötyy!

    "Linux alkaa pikkuhiljaa olla aika kypsä käyttis
    kotimarkkinoille"

    Kyllä Linux on ollut kypsä käyttis kotimarkkinoille jo 2.0.XX kernelin ajoilta. Syy siihen, miksi se ei ole yleistynyt, löytyy parista yksinkertaisesta asiasta:

    - 100 %:sesti MS-Officen kanssa yhteensopiva ohjelmisto
    - "Off-the-shelf" Linux-koneet.
    - Jälleenmyyjien mielenkiinnottomuus Linuxia kohtaan. Jos jokainen myyty (vaikka OEM-versio) Windows-asennus tuo rahaa myyjän taskuun, jää Linuxia kohtaan osoitettu mielenkiinto väistämättä vähäiseksi.

    Tuo viimeisessä kappaleessasi hekuttamasi "universal install" järjestelmä kuulostaa hyvälle, mutta on ikävä kyllä käytännössä "mahdoton" toteuttaa. Nuo distrokohtaiset erot ovat paikoitellen niin suuria, ja niistä ylitsepääseminen vaatisi myös distrojen tekijöiltä mielenkiintoa ks. systeemiä kohtaan, ja se taitaa olla se suurin este.

    Sinäänsä tuo kuulostaa kyllä ihan mielenkiintoiselta projektilta, joten onnea matkaan vaan!

    Äänestä

Kommentoi aloitusta


Seppottw kirjoitti:

http://keskustelu.suomi24.fi/show.fcgi?category=108&conference=4500000000000301&posting=22000000007226692

Eli 99.9% Windowsin tietoturva ongelmista mahtuu kahteen kirjaimeen: IE

Anonyymi
5000

Ilmoita asiaton sisältö

  • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

  • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

  • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

  • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

  • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

  • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

Jaa keskustelu