tarviiko palomuuria entä virussuojauksia onko altis troijalaisiin kertokaa viisaammat
mitä suojauksia
firefoxiin
9574
0Äänestä
Muut lukivat myös
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Turvaa tilisi vahvistamalla puhelinnumerosi. Voit silloin palauttaa unohtuneen salasanan tekstiviestillä.
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 9
Vanhimmat
...tarvii,luultavasti oisit tiennyt kysymättäkin.
Joka ainoassa titeokoneessa Pitää olla palomuuri ja virustentojunta ohjelma.
http://www.tietoturvaopas.fi/uhat_ja_niiden_torjunta/index.html
...jos on jonkunlainen nettiyhteys.
>mitä suojauksia firefoxiin tarviiko palomuuria entä virussuojauksia onko altis troijalaisiin kertokaa viisaammat<
-Firefox on niin turvallinen jotta eihän sen kanssa surffaillessa tarvitse edes palomuuri ja virustentojunta ohjelmiakaan. -;)
Lue vaikka tästä miten turvallinen se todellisuudessa on:
http://www.ficora.fi/suomi/tietoturva/varoitukset/varoitus-2005-34.htm
sen Mozilla Firefox:n: http://www.mozilla-europe.org/fi/
tai tästä:
versio 1.0.2(Suomen kielinen)
http://download.mozilla.org/?lang=fi-FI&product=firefox-1.0.2&os=win
versio 1.0.3(Englannin kielinen)
http://download.mozilla.org/?lang=en-US&product=firefox-1.0.3&os=win
Huom: Tuo 1.0.3 versiota ei saa vielä suomenkielisenä. Suomenkielinen tule jossakin vaiheessa. Jos pidät mielummin suomemn kielisentä niin silloin kannattaa ottta toi 1.0.2 versio.
ainakin ilmaista ZoneAlarm nimistä palomuurita jonka saat tuolta: http://www.mbnet.fi/jutut/perusohjelmat/palomuuri.html
ja löytyy kokin virustorjunta ohjelma: http://www.mbnet.fi/jutut/perusohjelmat/virus.html#fprot
jos olit ajatellut maksullista palomuuria niin sillon kannatta valita Suomalainen F-Secure palomuuri ja virustorjunta ohjelma. Tuolla sivulla on F-Securesta kerrottu lisää: http://www.f-secure.fi/fin/
CERT-FI varoitus 34/2005
16.4.2005
Lukuisia haavoittuvuuksia Firefox- ja Mozilla-ohjelmistoissa
Firefox- ja Mozilla-ohjelmistoista on löydetty yhdeksän haavoittuvuutta. Haavoittuvuuksista neljää voidaan pitää erityisen merkittävinä.
Haavoittuvuuksista ensimmäinen liittyy selaimen sidebar-ominaisuuteen. Puutteellisista turvatarkastuksista johtuen vihamieliseltä www-sivulta on mahdollista avata selaimen suojattu sivu, kuten selaimen konfigurointisivu about:config, ja suorittaa vihamielistä ohjelmakoodia ilman turvatarkastuksia.
Toinen haavoittuvuuksista liittyy DOM (Document Object Model) -ominaisuuteen. Selain luottaa virheellisesti DOM-ominaisuuteen liittyviin parametreihin, vaikka niitä voidaan muokata vihamielisen www-sivun kautta.
Kolmas haavoittuvuuksista liittyy sellaisen link-tagin käsittelyyn, jolla selain lataa tietyn kuvan ikoniksi. Jos tällainen tagi sisältää viittauksen javaskriptiin, suoritetaan kyseinen javaskripti kohdejärjestelmässä ilman turvarajoituksia selaimen käyttäjän oikeuksilla.
Neljäs haavoittuvuuksista liittyy PFS (Plugin Finder Service) -toimintoon. PFS-toiminnon avulla on mahdollista ladata selaimesta puuttuva "plugin", jota www-sivulla tarvitaan. Www-sivu voi tarjota PLUGINSPAGE-attribuutilla tiettyä osoitetta PFS:lle, josta puuttuva "plugin" on mahdollista ladata. Jos PLUGINSPAGE-atribuutti sisältääkin viittauksen javaskriptiin, suoritetaan tämä javaskripti selaimen käyttäjän oikeuksilla.
Kaikkia edellä mainittuja haavoittuvuuksia hyväksikäyttämällä hyökkääjän on mahdollista suorittaa omia komentojaan kohdetietojärjestelmässä. Kolmen ensin mainitun haavoittuvuuden hyväksikäyttö ei vaadi käyttäjältä muita aktiivisia toimenpiteitä kuin vihamielisen www-sivun avaamisen.
Muita löydettyjä haavoittuvuuksia hyväksikäyttämällä hyökkääjän on mahdollista mm. lukea selaimen varaamaa muistiavaruutta tai päästä käsiksi evästeisiin.
Kyllä nyt kauheesti postataan näitä "tietoturva neuvoja" muilta sivuilta, mutta sitten tahallaan jätetään se oleellisin pois, eli:
NÄMÄ KOSKEE VAIN VERSIOITA 1.0.2 ja aiempia. Versiossa 1.0.3 ne on jo korjattu!
Lukekaa loppuun asti ne juttunne.
http://firefox.maayas.net/keskustelu/viewtopic.php?t=696