"Tietoturva-asiantuntijat eivät säästele sanoissaan kuvaillessaan uutta log4shell-haavoittuvuutta, joka saattaa olla pahin koskaan löydetty. Yksi pieni tekstinpätkä, copy ja paste oikeaan paikkaan, ja valmista. Vastikään julkistettu nollapäivähaavoittuvuus log4shell on kuin yleisavain internetiin. Se vaikuttaa miljooniin yhtiöihin ja sen hyväksikäyttö on niin helppoa, että jopa Pihtiputaan mummo voisi sen avulla murtautua palvelimelle etänä ilman kirjautumista järjestelmään.
Ongelma havaittiin avoimen lähdekoodin lokityökalussa eli ohjelmassa, jollainen on käytössä lähestulkoon kaikilla verkkosivuilla. Hyökkääjän ei tarvitse tehdä muuta kuin saada sovelluksen loki tallentamaan tietty tekstinpätkä. Kun kyseessä on vielä hyvin yleisesti käytetty Apache Java logging library Log4j, vaikutukset ovat globaalisti massiiviset.
– Internet on juuri nyt tulessa, tietoturvayhtiö Crowdstriken uhantorjuntayksikön johtaja Adam Meyers totesi uutistoimisto AP:n mukaan."
Nyt jos koskaan, kannattaa linuks poistaa!!!!!!!!
Ongelma havaittiin avoimen lähdekoodin lokityökalussa eli ohjelmassa, jollainen on käytössä lähestulkoon kaikilla verkkosivuilla. Hyökkääjän ei tarvitse tehdä muuta kuin saada sovelluksen loki tallentamaan tietty tekstinpätkä. Kun kyseessä on vielä hyvin yleisesti käytetty Apache Java logging library Log4j, vaikutukset ovat globaalisti massiiviset.
– Internet on juuri nyt tulessa, tietoturvayhtiö Crowdstriken uhantorjuntayksikön johtaja Adam Meyers totesi uutistoimisto AP:n mukaan."
Nyt jos koskaan, kannattaa linuks poistaa!!!!!!!!
Vastaukset 117
Vanhimmat
Linuks palvelimet pitää kieltää. HETI!
Nakkaa se linuks sinne samalla, niin pysyy vehkeetkin kunnossa!
Ei vika ole Linxin!!
Kuin avaaja väittäää! taas valheelisesti!
Kyseessä on erittäin kriittinen tietoturva-aukko, sillä Java-pohjaista lokijärjestelmä Log4j 2:ta käytetään todella laajasti eri web- ja sovelluspalveluissa, kuten Microsoftilla, Twitterillä, Amazonilla, Applella, Steamissa sekä Minecraft-pelissä. Tämän lisäksi se on käytössä lähestulkoon kaikilla verkkosivuilla.
– Haavoittuvuus mahdollistaa koodin suorittamisen kohdejärjestelmässä etänä ilman tunnistautumista ja hyvin yksinkertaisella hyökkäyksellä. Haavoittuvuuden yksinkertaisuus yhdistettynä haavoittuneen tuotteen todella laajaan käyttöön kaikkialla tekevät tästä hyvin poikkeuksellisen haasteen, tietoturvayhtiö Check Pointin tietoturva-asiantuntija Jarno Ahlström toteaa.
Eli vain ja ainoastaan linuksin vika - ei minkään muun! Pysy siis asiassa!
No voi v*ttu sentään, se EI OLE LINUXIN VIKA VAAN JAVAN VIKA!
Vika tai aukko ilmene linuksissa. Kyllä se silloin linuksin vika on!
Windowsissa se ei toimi.
Linuks-ongelma on ja pysyy. On ihan sama, mitä ne ongelmat ovat, ne tulee kuitenkin siitä, että jollakin palvelimella tai tietokoneella on linuks.
Sellainen se Windows-linuks-tubutin on, kaiken tuhoaja.
Ei sinne päinkään, vaan ainoastaan linuks. Windowsilla ei ole mitään tekemistä tuon aloitus-ongelman kanssa.
Ihan yhtä paljon.
Hirveästi alkoivat tubutinpojat kiistämään selvän tosiasian. Että ne jaksaakin valehdella.
Suomessakin toimiva norjalainen hotelliketju joutui kyberiskun uhriksi – Näin se selvitti tilanteen
16.1.2022 16:45
Nordic Choice Hotels vaihtoi koneidensa käyttöjärjestelmän Windowsista Chrome OS:ään.
Mää kiistän kaiken sanoi Wtrolleri.
Vika ilmenee siis vain linuksissa, joten WIndows toimii siltä osin moitteetta!
Linukspojat vetäytyvät heti, kun vika havaitaan linuksissa. Silloin se lakkaakin olemasta linuks.
Nyt ei vain linuksia voida kiistää. Kaikki muu toki voidaan ja senhän ne tekeekin!
Ilmaisia lounaita ei vieläkään ole.
-- Turvallinen Windows
Nakkasinkin. Windows on paljon turvallisempi.
SER-konttiin vai? Nehän hakee sen pois sieltä heti. Pitää ensin moukaroida konetta kunnolla, jottei siitä saa enää mitään toimivaa.
Kuinka monta kertaa pitää toistaa että menee jakeluun! LINUKS=WINDOWS!!
Linuks aiheuttaa perin valtavasti ongelmia kaikkialla, missä sitä käytetään.
Älä jauha sontaa, ei inux aiheuta ongelmia!
Typo, siis korjattuna: ei Linux aiheuta ongelmia!
Juuri linuks niitä ongelmia aiheuttaakin.
Perinteistä linuks-viisautta eli tyhmyyttä.
Linux EI AIHEUTA ONGELMIA! Joten siis valehtelet!
Minulla linuks kaatuu lähes heti availun jälkeen? Onkohan normaalia?
Ja nyt ne on alkaneet kiristämään Nvidiaa, jotta se antaisi heille ilmaiseksi ajurit näytönohjaimiinsa, kun eivät itse viitsi alkaa niitä tekemään.
Windows on lähes kaikilla ja ne toimivat ihan hyvin!
Saimaaseenko suositteli? No, sinne ainakin linuksit joutaisi.....
Voi nitä linukseja käyttää, kunhan ei mene nettiin niillä. Windowsilla hoidetaan turvallisesti pankkiasiat ym.
Älä viitsi valehdella, nimenomaan nettiin mennään linuxilla eikä wintoosalla, itse en uskaltaisi pankkiasioita wintoosalla hoitaa!
Missä linuks, siellä ongelmat. Siirtyvät aina sinne, minne linuksikin.
Saimaalle vai? Ympäristö rikos, ei voi. Pitää viedä ser-konttiin.
Kuuluu linuks-harrastukseen. Ihan sama mitä kertovat.
Juuri tuohonhan he mielellään vetoavat eli kiistävät kaiken ilman mitään perusteluita. Sitä sanotaan linuks-harrastukseksi.
Perin vaarallisia nämä linuksit. Pitänee pysytellä kaukana niistä.
Aivan tavallinen ilmiö, samoin kuin ne lukuisat uudellenkäynnistämiset. Ei ole linuksit tarkoitettu muuhun kuin harrastukseen.
Kuuluu olennaisesti linuks-hihhilointiin!
ser-konttiin vai? No sinnehän ne linuksit lopulta menee.Menee myös hihhulinsakin perässä. He etsivät sieltä erinomaisia Windos koneita, koska ne toimii niin hyvin! Linuks-koneet ovat jo pilalla.
Nyt lähti linulks koneelta!
https://fin.afterdawn.com/uutiset/artikkeli.cfm/2021/12/11/log4shell-nollapaivahaavoittuvuus
Onneksi meillä Saimaalla ei linkkuroita käytetä!
Niin no teillä ei osata käyttää linuxia koska olette niin aivottomia ja kädettömiä!
"Ongelma havaittiin avoimen lähdekoodin lokityökalussa"
avoimen lähdekoodin
avoimen lähdekoodin
avoimen lähdekoodin
avoimen lähdekoodin
avoimen lähdekoodin
avoimen lähdekoodin
avoimen lähdekoodin
avoimen lähdekoodin
avoimen lähdekoodin
Avoin koodi tarkoittaa että on avoin reitti hakkereille.
https://fin.afterdawn.com/uutiset/artikkeli.cfm/2021/12/11/log4shell-nollapaivahaavoittuvuus
Heti asennettava linuksi esto koneeseen!
https://fin.afterdawn.com/uutiset/artikkeli.cfm/2021/12/11/log4shell-nollapaivahaavoittuvuus
Miten poistan heti kaiken avoimen koodin koneelta?
Dynamiitilla veliseni, dynamiitilla. Muilla keinoilla se ei poistu!
Sitten sulle ei jää enää toimivaa Winuksia.
Kyllähän se tietokone uusiksi menee joka tapauksessa, jos siinä on ollut linuks. On se sellainen härpäke, jotta.......
Ilmankos Windows koneita romuuntuu n. 200 000 000 kpl vuosittain.
Linuxin takia ei tarvitse uusia konetta koska linux ei sitä tuhoa toisinkuin wintoosa!
Haista winhihu p-ska! Linux ei tee koneesta käyttökelvotonta vaan juurikin toisinpäin! Wintoosa se tekee koneesta käyttökelvottoman!
Eikös siinä ole jo secureboot? Se pitäisi estää linuksin käytön.
Valitettavasti vanhemmissa koneissa sitä ei ole. Ne ovat vapaata riistaa linuksille ja sen aiheuttamille tuhoille :(
Ja mille ihmeen tuhoille? Windows aiheuttaa paljon enemmän tuhoa kuin linuxit!
On ihan järjetöntä että jotkut käyttävät avointa koodia kriittissä paikoissa.
Avoimen koodin tekijät kun ovat yleensä huonopalkkaisia tai jopa ilmaiseksi tekevät niin laatu kyllä kärsii.
"Avoimen koodin koodarit: huono palkka, raskas työ. Vastuusta huolimatta homma ei välttämättä juuri täytä palkkapussia. Tideliftin tuoreen kyselyn mukaan 46 prosenttia ylläpitäjistä ei saa lainkaan palkkaa tekemisestään. Niistä, jotka rahaa saavat, vain 26 prosenttia saa enemmän kuin 1000 dollaria vuodessa. Moni kyselyyn vastannut ilmoitti lopettaneensa tai ainakin harkinneensa jonkin projektin lopettamista, ja suurimmalla osalla näistä syynä olivat muut asiat elämässä ja työssä. Hyvin usein tämä ”muu asia” oli rahan tekeminen palkkatyöllä."
Ei ihme että linuks tökkii kun koodari palkaksi saa vain säkin perunoita.
Kelan maksaessa "palkan" voi tehdä leppoisasti koodia omaan tahtiin. Sprintin voi asettaa vaikka 10 vuoden pituiseksi.
Avoimen koodin tekijät saa kuule hyvää liksaa, parempaa kuin siellä rakkaassa microsoftissasi!
Java on karmea kurttaus muutenkin. Kaikki pitäisi koodata assemblyllä.
Suomi valitsi F-35 hävittäjät. Valitse sinäkin. Windows tehdään USA:ssa ja jenkit ovat käyneet Kuussakin!
Valitettavasti Microsoftia ei ollut olemassa kuukävelyiden aikaan.
Olikos Linux? (en tarkoita UNIX-käyttöjärjestelmää)
Apollo 11 Guidance Computerissa oli vain luku -muisti ja näillä eväillä se kuljetti amerikkalaiset astronautit Kuuhun ja takaisin. Tämä muisti tehtiin käsin, ja se vastasi 72 kilotavua tallennustilaa. Muistin valmistaminen oli työlästä ja hidasta, ja ohjelman kutominen muistiin saattoi kestää kuukausia.
Lokakuun lopussa 1969 käyttöön otettu ARPAnet on ensimmäinen laajamittainen yleiskäyttöinen tietokoneverkko, joka yhdistää erilaisia tietokoneita.
Varmaan tiedät ettei Linus ollut syntynyt ensimmäisen kuukävelyn aikana joten älä kysele t....ä.
Olet epäisänmaallinen, Suomessa pitää suosia suomalaista eikä amerikkalaista ja Linux on suomalainen! Kaikki muu on maanpetturuutta!
Bill Gates on kylläkin syntynyt jo 1955..
Meidän pikkupelihullut kärsivät.
"Haavoittuvuutta käytettiin hyväksi ensimmäisenä Minecraft-pelissä, mutta esimerkiksi LunaSecin mukaan aukkoa on hyödynnetty jo muun muassa Steamin ja Applen pilvipalveluissa."
Kannattaisi lopettaa linulks-palvelimien käyttö..
HAHHAH. suurin osa netin palvelimista on linux-palvelimia joten lopeta sinä wintoosapetteri netin käyttö kokonaan! Se olis suuri helpotus meille kaikille!
Iso osa internetistä on haavoittuvassa tilassa: Yritysten ja organisaatioiden on itse korjattava tilanne tietomurtojen estämiseksi
Apachen komponentista löytyneen haavoittuvuuden korjaaminen on organisaatioiden ja yritysten omissa käsissä. Tavallinen internetin käyttäjä ei voi tehdä asialle mitään. Alma Onali HS
16:13 | Päivitetty 16:49
Merkittävä osa internetistä on tällä hetkellä haavoittuvassa tilassa.
Tietoturvatutkijat ovat löytäneet haavoittuvuuden Linux/Apachen komponentissa. Haavoittuvuuden avulla ulkopuolinen hyökkääjä pystyy saamaan internetin kautta palvelimen hallintaansa ilman salasanoja ja käyttäjätunnuksia.
Sen jälkeen hyökkääjä voi ladata palvelimelle muun muassa kiristysviruksia tai noutaa palvelimen tietoja itselleen, kuten kävi esimerkiksi Vastaamo-tapauksessa.
Microsoft-Apache on ihan yhä oikea termi.
"Tavallinen käyttäjä ei voi tehdä mitään haavoittuvuuden korjaamiseksi. "
Eikö linulksin täydellinen poisto auta?
Nyt on hätä!
Windows-vessanpytty auttaa.
Linkkurahousut voivat tehdä myös retkikäymälän:
https://keskustelu.suomi24.fi/t/14711150/viikon-niksi-linuxista-retkikaymala
Hölmöjä keskusteluja täällä riittää.
Saipahan ainakin hyvät naurut............linkkurahousut ja niin edelleen.
Tää koko hemmetin ketju sais poistaa tai ainakin siirtää Sodat-palstalle! Ei tällaisia täällä kaivata mokomien windowspetterien keksimiä valheita!
No voi herran jestas! Jos nyt edes yrittäsit ymmärtää lukemasi ennenkuin alat meuhkaamaan. Tämä ketju osottaa taas sen kuinka perusteellisen pihalla asioista nuo trollit on, jotka kirjottelee tälläsiä perättömiä mustamaalausketjuja. Eivät kertakaikkiaan ymmärrä yhtään mitään siitä mitä kirjottavat.
TUOLLA EI OLE YHTÄÄN MITÄÄN TEKEMISTÄ LINUXIN KANSSA!
Vika ei ole Linuxissa vaan tuossa lokityökalussa ja mainitsemassasi Apache Java logging library Log4j -kirjastossa. Tuolla ei ole yhtään mitään tekemistä Linuxin kanssa.
Kaikenlisäksi kyse on Apachestasaatavilla muillekin käyttöjärjestelmille kuin Linuxille. Lisäksi kyse on Java -softasta, jota voidaan ajaa kaikkialla missä Java softaa voidaan ajaa ja missä Apache on käytettävissä. Java -virtuaalikone ja siis Java on saatavilla hyvin monelle eri käyttöjärjestelmälle.
'Eli tuo kskee siis kaikkia käyttöjärjestelmiä joissa Apache ja Java voivat olla käytössä.
Edes sillon kun noita ajetaan Linuxissa sillä ei ole YHTÄÄN MITÄÄN TEKEMISTÄ LINUXIN KANSSA. Kyse ei nyt ole käyttöjärjestelmän aukosta vaan yksittäisen webbipalvelimiin liittyvän ohjelmiston aukosta.
Joten jospa ketjun alottaja yrittäs edes ymmärtää mistä on kyse. Tosin olen aivan varma ettei tuollaisilla älynlahjoilla varustetun ihmisen ole mahdollista sitä ymmärtää.
Windows-trolli-tollot eivät osaa muuta kuin valehtelun
Ei, vaan tuo lista kuuluu windowshihhulien selityksiin! Windowshihhulit on kaikkein PAHIMPIA VALEHTELIJOITA! Se on täälläkin huomattu!
Mitä hittoa nyt taas metelöidään ?
Apache ja sen Log4j on avoimen koodin ohjelma, joka ei ole yhdessäkään Linux jakelussa valmiiksi asennettuna.
Mm Linuxin etuihin, päin vastoin kuin suljettujen järjestelmien, kuuluu mahdollisuus ladata koneelleen haluamiaan avoimen koodin ohjelmia, ja jos joku jostain syystä haluaa asentaa jotain ulkopuolista koneelleen, niin hän varmaan tuntee itse, mitä on tekemässä.
Tämän ohjelman haavoittuvuus ei ole Linux ongelma, vaan kaikkien kehittyneempien avointa koodia käyttävien omaehtoinen valinta, toisin kuin suljetuista järjestelmistä kukaan ei voi selvittää, mitä siellä puuhaillaan ja urkitaan.
Älä valehtele! Kyllä sitä vain käytetään pahamaineisissa linkkuroissa ja sehän on se syy! Avoin koodi sisältää moninkertaisesti aukkoja verrattuna turvallisiin suljetun koodin ohjelmistoihin!
Ei tuo ole mikään valhe eikä linuxit ole mitään pahamaineisia linkkuroita vaan erinomaisia käyttöjärjestelmiä! Avoin koodi ei ole mitään turvatonta ja suljettu koodi se vasta onkin turvatonta!
AUTTAKEE perskarvatkin palaa!
Hip hei huraa. Oli jo aikakin tuoda linuksin kamaluudet esille. Itse he eivät näitä tietenkään kerro!
Olisin vain kysynyt, jotta onko tuo aukko linukseissa jo paikattu vai jääkö se taas sinne 10 vuoden päähän?
Tähän on näköjään sitten tultu. Korkattu linuks korkataan jo päivittäin.....
Käyttäjän vika kun ajelee kaksitahti Jawalla.
Tuohan EI LIITY LINUXIIN VAAN JAVAAN! Vaan winhihu jaksaa jauhaa disinformaatiotaan!
Jälleen uusi aukko, vaika noitakin piti olla linuksissa tasan nolla?
Aukko sulkeutuu kun suljet suusi.
Pitänee muistuttaa tähänkin väliin, jotta Windows ei ole tuhonnut yhtään tietokonetta. Ne viedään kierrätykseen vain sen takia, kun käyttis on vanhentunut. Tubutinpojathan keräävät näitä muuten toimia koneita koteihinsa asentaakseen niihin jonkin linuksin.
Miks Linuks (Vindovs) pitää asentaa Vindovs (Linuks) päälle? Jotain Tubutin logiikkaa?
Minulle kerrottiin jo kauan sitten, että Microsoft maksaa pientä taskurahaa joillekin näille murkuille, jotta nämä kirjoittelisivat Linuxvastaista tekstiä näille palstoille. Asiallisuudesta kuulemma ei ole väliä, kunhan tekstiä tulee. Eivätkähän he asiaa voisi kirjoittaakaan, kun tietopohja puuttuu.
Karkki- tai nuuskarahaa!
Ei kai sekään niin hullu ole.
Ei linuksin ultra-toimimattomuuksista kertoville tarvitse mitään maksaa. Ne hyppivät silmille jokaiselle, joka vain kokeilee linuksia. Sen verran runsaasti niitä ongelmia siinä piisaa!
Tämäkin kuuluu sarjaan "kiistä kaikki", vaikka minkälaiset faktat lyödään pöytään.
Hiljaisuus on varmin tae siitä, että uutinen on oikea! Vai oletteko koskaan lukeneet jonkun linuksistin myöntävän mitään?
Linuks on repsahtanut totaalisesti! Aukkoja ja ties mitä ilmaantuu tuon tuostakin. En voisi kuvitella epävarmempaa käyttistä.
Itse asiassa laillahan ne pitäisi kieltää - ainakin tärkeimmissä paikoissa.
Ei, vaan wintoosan käyttö pitäisi kieltää lailla koska sen käyttö aiheuttaa vakavia mielenterveysongelmia kuten sinustakin huomataan!
>Tietoturva-asiantuntijat eivät säästele sanoissaan kuvaillessaan uutta
> log4shell-haavoittuvuutta, joka saattaa olla pahin koskaan löydetty. Yksi
> pieni tekstinpätkä, copy ja paste oikeaan paikkaan, ja valmista. Vastikään
> julkistettu nollapäivähaavoittuvuus log4shell on kuin yleisavain
> internetiin.
https://www.kyberturvallisuuskeskus.fi/fi/ajankohtaista/poistimme-varoituksen-log4j-komponentin-haavoittuvuudesta
Linkistä luettua
Vastuu haavoittuvan palvelun korjaamisesta on usein palveluntarjoajalla.
joko alkoi lähtölaskenta?
Jo! Itse asiassa alkoi jo 10 vuotta sitten.....
Vielä muutama vuosi joku kehui tämän olevan turvallinen
Ei oo enää Microsoftin "omia " puhelimia ja omat selainyritelmätkin ovat roskiksessa ja omista pilvipalveluista puhumattakaan.
Kaikkea ne kommentoikin
Jos ei tietoturva asiantuntijat säästele sanojaan, en säästele minäkään. Vaikka kuinka varoitetaan linuksin vaarallisuudesta, eivät ne siellä tubutintehtaalla osaa vieläkään tehdä kunnollista käyttistä. Aina löytyy vikoja ja aukkoja, joita muut osapuolet sitten hyödyntävät.
Pikkunassikat mekastavat tuolla ylempänä avoimesta koodisa:
"Since 2017, Microsoft is one of the biggest open source contributors in the world,[ measured by the number of employees actively contributing to open source projects on GitHub, the largest host of source code in the world"
Täytyykö tuo enkkuteksti suomentaa vai ymmärrättekö ilman?
Minä suosittelisin mieluimmin Windows seiskaa, kuin linuksia. Se on näet perin turvallinen ja toimiva, mitä vastaavasti linuks ei ole.
Windowsin tietoturva on tätä nykyä jo niin huippua, jotta saa olla vähän vanhempikin malli kyseessä. Menihän miljoonat käyttäjät ja menevät vieläkin XP:llä!
Minulta loppuivat uni vaikeudet heti, kun olin poistanut linuksin tietokoneelta ja tämä tapahtui noin 10 vuota sitten. Suosittelen!
Ja mennee toiset 10 vuotta, ennen kuin tuo aukko on paikattu! Linuksissa tahtoo kestää.....
Varsinaisia "tietoturva" "asiantuntijoita". Eivät tiedä yhtikäs mitään. Ei kannata tuollaisia kuunnella.
Näitä aukkoja on linukseissa nyt lähes päivittäin ilmitulleina. Ei ole edes uutinen.
Mitä ihmettä. Linuksinhan piti olla tosi turvallinen. Ja miksi noita uutisia pukkaa koko ajan?
Se johtuu siitä, ettei linuks ole turvallinen. Windows vastaavasti on sitä!