Etsin kaikki haavoittuvuudet joita ei ole paikattu XP käyttöjärjestelmässä ja tässä on tulos:
http://secunia.com/advisories/14512/
Less critical
Windowsin oma palomuuri poistaa tämän haavoittuvuuden
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2005-0688
http://secunia.com/advisories/14061/
Not critical
(http://secunia.com/advisories/13645/ ei koske koneita joissa SP2 asennettu)
(http://secunia.com/advisories/13578/ koskee ainoastaa mp9 ei koske mp10)
http://secunia.com/advisories/12670/
Less critical
http://secunia.com/advisories/11633/
Less critical
http://secunia.com/advisories/10968/ ("korjattavissa" parilla hiiren klikkauksella)
Moderately critical
(http://secunia.com/advisories/10708/ Moderately critical ja tarkemmat tiedot http://www.securityfocus.com/bid/9487 viimeksi päivitetty tieto elokuulta 2004. SP2:n kohdalta ei ole mainintaa haavoittuvuudesta)
Kaikissa muissa luki vendor patch.
Lopetin etsimisen taaksepäin ajankohtaan 26/1-2004 koska näin vanhoja ei näköjään enää päivitetä secunian sivuilla (katso viimeinen löydetty)
Näistä puuttuvat kokonaan IE:n ja Outlook expressin haavoittuvuudet koska nämä eivät ole sellaisia sovelluksia joita pitää käyttää. Jos nämä pitäisi ottaa mukaan niin samalla logiikalla pitäisi ottaa mukaan kaikki selaimet ja posti ohjelmat jotka löytyvät vertailtavana olevan linuks distron asennus paketista.
Firefox, Mozilla ja Opera toimivat molemmissa käyttöjärjestelmissä.
Jotta näin haavoittuva XP on.
Järkevästi käytettynä ei löytynyt yhtään haavoittuvuutta jolla kone saataisiin haltuun tai saastutettua millään haittaohjelmalla ilman käyttäjän omaa toimenpidettä.
PS. secunian etusivu on täynnä linukseihin liittyviä juttuja, kannattaisiko katsoa?
http://secunia.com/advisories/14512/
Less critical
Windowsin oma palomuuri poistaa tämän haavoittuvuuden
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2005-0688
http://secunia.com/advisories/14061/
Not critical
(http://secunia.com/advisories/13645/ ei koske koneita joissa SP2 asennettu)
(http://secunia.com/advisories/13578/ koskee ainoastaa mp9 ei koske mp10)
http://secunia.com/advisories/12670/
Less critical
http://secunia.com/advisories/11633/
Less critical
http://secunia.com/advisories/10968/ ("korjattavissa" parilla hiiren klikkauksella)
Moderately critical
(http://secunia.com/advisories/10708/ Moderately critical ja tarkemmat tiedot http://www.securityfocus.com/bid/9487 viimeksi päivitetty tieto elokuulta 2004. SP2:n kohdalta ei ole mainintaa haavoittuvuudesta)
Kaikissa muissa luki vendor patch.
Lopetin etsimisen taaksepäin ajankohtaan 26/1-2004 koska näin vanhoja ei näköjään enää päivitetä secunian sivuilla (katso viimeinen löydetty)
Näistä puuttuvat kokonaan IE:n ja Outlook expressin haavoittuvuudet koska nämä eivät ole sellaisia sovelluksia joita pitää käyttää. Jos nämä pitäisi ottaa mukaan niin samalla logiikalla pitäisi ottaa mukaan kaikki selaimet ja posti ohjelmat jotka löytyvät vertailtavana olevan linuks distron asennus paketista.
Firefox, Mozilla ja Opera toimivat molemmissa käyttöjärjestelmissä.
Jotta näin haavoittuva XP on.
Järkevästi käytettynä ei löytynyt yhtään haavoittuvuutta jolla kone saataisiin haltuun tai saastutettua millään haittaohjelmalla ilman käyttäjän omaa toimenpidettä.
PS. secunian etusivu on täynnä linukseihin liittyviä juttuja, kannattaisiko katsoa?
Vastaukset 23
Vanhimmat
Parempi kun et lukisi mitään mistä et ymmärrä mitään. Eiköhän noikin jutut ole jo puitu aikoja sitten näillä palstoilla. Laitapa se XP nettiin ilman niitä kymmentä apuohjelmaa ja katso kuinka haavoittuva se on. Minä uskallan linuxini (huom, ei linuks...) laittaa sillä tavalla.
Käytössä on vain 1 (YKSI) ohjelma jatkuvasti päällä: Sygate personal firewall. Virukset ja muut tarkistan on demand ennen asennus ohjelman käynnistämistä.
Niin sodat alueelle on turha laittaa mitään tosiasioita. Nörtit muuttaa totuudenkin valheeksi. Heillä on jo muodostettu mielipide johon ei voi vaikuttaa.
On toki asioita jotka ovat huomattavasti hauskempaa ajanvietettä kuin seurata Microsoft-vihaansa kajahtaneiden Linsucks-fanaatikkojen voimatonta ja merkityksetöntä pullistelua yrittäessään turhaan vakuuttaa muita harrastelijakyhäelmänsä paremmuudesta. Niitä asioita ei kuitenkaan ole kovin montaa :)
"Microsoft-vihaansa kajahtaneiden"
Kyllä nuo välillä tuntuvat olevan seonneet koneisiinsa.
Olettekohan pojat koskaan edes nähneet muuta kuin sen veikon koneesta/anttilasta ostetun koneen mukana tulleen wintoosan? Epäilen. Mulla oli windows, ei ole enää ja en huvikseni vaihtanut...
On se nättiä kun windows-vammaisilla on välillä lupsakkaa kimppakivaa. Se onkin hyvää vastapainoa turpiinotolle windows-trollauksessa...
Juuri näin. Mitään totuutta ei koskaan tule, pelkkää "windows on suosituin" jne... Vaikka en ole käyttänyt winukkaa aikoihin niin silti saa olla koko ajan korjaamassa niitä... (kaverit, mutsi, työpaikka jne...)
Ei tuossa ensimmäisessä viestissä kyllä sanallakaan viitattu markkina osuuksiin, alempana on kyllä viesti jossa se on mukana koska edellinen kirjoittaja avasi oven sille argumentille.
Voi voi pojat, nuo 2 edellistä viestiä.... nyt menee jo heikosti.
Älä hermostu Sepposeni, sinun viestiäsi en kommentoinutkaan. Kävin kyllä katsomassa parin linuxin secunioita ja vihreää oli kuin kesällä...
Kannatta katsella pari viestiä ylempää, niin pääset joron jäljille. Mikäli siis pystyt näkemään asioita muultakin kantilta.
että windows on hieno järjestelmä? Kun noi secunian hommat on kunnossa niin sitä voi käyttää vaikka mihin? parempi kun käyt nyt vaan niillä työkkärin kursseilla ja jätät noi hommat jollekin joka tietää jotain. Tosiasia on että windows, xp mukaan lukien on mikkiksen purkkaviritelmiä joiden ainoa tarkoitus on rahastaa ihmisiä mitkä ei osaa tai halua käyttää muuta. Vai luuletko että nuo sun "tutkimuksesi" on huomenna uutisissa kertomassa että winukka on maailman paras systeemi, kun työtön juoppo Seppo sanoi niin? Ei niitä macceja/linuxeja huvikseen osteta/asennella...
Mäkin tein äsken tutkimuksen et lada on maailman paras auto.
"..Kun noi secunian hommat on kunnossa... "
On aina miellyttävää saada positiivista palautetta työn onnistumisesta vaikka ei tämän kattavampi ollutkaan. Kiitos paljon.
"...Vai luuletko että nuo sun "tutkimuksesi" on huomenna uutisissa kertomassa että winukka on maailman paras systeemi..."
Ei toki ole tarpeen, suomi24:n sodat palsta riittää vallan mainiosti.
"Ei niitä macceja/linuxeja huvikseen osteta/asennella.."
Eikä työpöydille Windows koneita yrityksiin. Seuraava lainaus on haettu
http://www.w2knews.com/archive/w2knews-20040322.html
"And Linux desktops will not even make a perceptible dent in the 94% market share currently held by Windows desktops between now and 2006."
Tarkkuuden voi kyseenalaistaa mutta suuruusluokka on varmaan oikein.
Nuo henkilökohtaisuuksiin menevät jutut... niin no, lohduttele itseäsi sitten vaikka niillä.
...kysymys että oletko sittenkin jutuistasi huolimatta Microsoftin palkattu trollaaja? Miksi yrität todistella mahdottomia jälleen kerran todeksi? Wintoosan tietoturva on yleinen naurunaihe kaikkien muidena keskuudessa paitsi mikkiksen mainosmiesten, jotka kehuvat 2003 serveriäkin parhaaksi vaihtoehdoksi firmasi palvelimen käyttöjärjesetelmäksi... ei voi sanoa kun että pojilla olisi tulevaisuutta käytettyjen autojen kauppiaina...
ihmeen kädettömät eivät saa myytyä paljon parempia systeemejä?
...
on web palveliminakaan sitä mikäsenyton? "server 2003"
varmaan on joku unix systeemi...
Niillä meni oma palvelin niin solmuun, että ne ulkoisti sen Linux-palvelimelle, jossain viime vuoden puolella. En tiedä mikä tilanne on tällä hetkellä.
Mistähän hevosmiesten tietotoimistosta tuokin on peräsin.
http://www.itviikko.fi/uutiset/uutinen.asp?UutisID=59238
"Viime elokuussa Microsoft puolusti sivujaan matohyökkäystä vastaan ulkoistamalla liikennettä Akamaille, joka käyttää Linux-pohjaisia palvelimia."
Lisää faktaa tapauksesta löydät >> Google
Uskotko muuten että Mikkisoftan tietoturvaa mainostava www.tietoturva.fi -sivusto on murrettu jo ainakin kaksi kertaa mennen tullen. Ja ylläpitäjinä on raskaan sarjan (tietoturva) ammattilaiset sekä tietysti Windows.. ups.. Noloa.
Nordea & Sampo sulki konttorinsa kun win-ammattilaisilla meni sormi suuhun turvallisen käyttiksen kanssa.
jne. lista on loputon... ja kun edes MS tai alan rautaiset ammattilaiset ei saa windowsia turvalliseksi niin miten sen tekee matti meikäläinen?
Aivan, ei mitenkään. Reikäjuustosta ei reiät paikkaamalla häviä.
Viime elokuussa Microsoft puolusti sivujaan matohyökkäystä vastaan ulkoistamalla liikennettä Akamaille, joka käyttää Linux-pohjaisia palvelimia.
Kyseessä oli etukäteen tiedossa oleva DOS hyökkäys, sellaista palvelinta ei ole olemassakaan joka vastaisi enää mihinkään jos bot verkko on riittävän suuri. Akamailta haettiin lisäresursseja. Voisi helposti kuvitella että nimipalvelimet vielä ohjasivat liikenteen toiselle ip numerolle kun n 1 virusta hyökkäsi varmasti ip numeron perusteella?
>...sellaista palvelinta ei ole olemassakaan...
Mitenkäs www.tietoturva.fi tärvättiin ?
Parhaiden tietoturva-asiantuntijoiden ylläpitämään serveriin käveltiin sisään "avoimista ovista" ja eikun etusivu uusiksi :D
Ei kellään olis tota "uutta" etusivua missään tallessa koneellaan, jos on niin postita se mulle [email protected] niin sais nauraa...