Vakavia tietoturva-aukkoja Firefox-selaimessa
Kirjoittanut: Suomi24toimitus 10.5.2005 klo 11.45
Firefoxin kehittäjät yrittävät kiireesti paikata selaimesta eilen paljastuneita tietoturva-aukkoja. Haavoittuvuudesta kärsivät Mozilla Firefox -selainohjelmiston versio 1.0.3 ja aikaisemmat versiot. Tietoturva-aukkojen kautta mahdollinen hyökkääjä voisi ottaa koko tietokoneen haltuunsa.
Viestintävirasto on kertonut kaksi tapaa, joilla ongelmalta voi yrittää suojautua. Voit estää JavaScriptin tai vaihtoehtoisesti poistaa valinnan selainohjelman asetuksista kohdasta "salli sivustojen asentaa ohjelmia" (Työkalut -> Asetukset -> Sivutoiminnot -> Salli sivustojen asentaa ohjelmia) / (Tools -> Options -> Web Features -> Allow web sites to install software).
Lisätietoja Viestintäviraston sivuilta: http://www.ficora.fi/suomi/tietoturva/varoitukset/varoi tus-2005-38.htm
Onko Mozillan ensimmäinen "äärimmäisen kriittiseksi" -luokiteltu tietoturva-aukko kuolinisku lupaavalle selaimelle? Aiotko vaihtaa takaisin Microsoftin selaimeen? Huolettavatko uutiset selainten tietoturva-aukoista?
tein tämän uudestaan koska siihen toiseen ei pystynyt vastamaan joten laittoin sen tähän!
oma kommantti:
käytin ennen ie ja sitten en pääsyt mitenkäät nettiin ja mesekään ei toiminut,joten joudun aloitamaan koneen alusta ja kaikki tiedostot hävis :'( joten nyt käytän mozilla firefox:sia joka on hyvä.
Kirjoittanut: Suomi24toimitus 10.5.2005 klo 11.45
Firefoxin kehittäjät yrittävät kiireesti paikata selaimesta eilen paljastuneita tietoturva-aukkoja. Haavoittuvuudesta kärsivät Mozilla Firefox -selainohjelmiston versio 1.0.3 ja aikaisemmat versiot. Tietoturva-aukkojen kautta mahdollinen hyökkääjä voisi ottaa koko tietokoneen haltuunsa.
Viestintävirasto on kertonut kaksi tapaa, joilla ongelmalta voi yrittää suojautua. Voit estää JavaScriptin tai vaihtoehtoisesti poistaa valinnan selainohjelman asetuksista kohdasta "salli sivustojen asentaa ohjelmia" (Työkalut -> Asetukset -> Sivutoiminnot -> Salli sivustojen asentaa ohjelmia) / (Tools -> Options -> Web Features -> Allow web sites to install software).
Lisätietoja Viestintäviraston sivuilta: http://www.ficora.fi/suomi/tietoturva/varoitukset/varoi tus-2005-38.htm
Onko Mozillan ensimmäinen "äärimmäisen kriittiseksi" -luokiteltu tietoturva-aukko kuolinisku lupaavalle selaimelle? Aiotko vaihtaa takaisin Microsoftin selaimeen? Huolettavatko uutiset selainten tietoturva-aukoista?
tein tämän uudestaan koska siihen toiseen ei pystynyt vastamaan joten laittoin sen tähän!
oma kommantti:
käytin ennen ie ja sitten en pääsyt mitenkäät nettiin ja mesekään ei toiminut,joten joudun aloitamaan koneen alusta ja kaikki tiedostot hävis :'( joten nyt käytän mozilla firefox:sia joka on hyvä.
Vastaukset 51
Vanhimmat
Palomuuri on keksitty... Ja jos omistaa kunnollisen sellaisen niin ei ole hätiä mitiä...
siinä on vaan sellanen juttu että kun sä joudut antamaan oikeuksia palomuurista firefoxille niin siinähän se sit olikin kun firefox kusee ja palomuuri päästää läpi... :D mahtavaa!
jos sulla on käytössäsi mozilla firefox ja sulla ei oo palomuuria... vaihda selainsta ainakin vähäksi aikaa.. itselleni kävi jo vähän köpelösti, mutta sain jo onneksi korjattua tilanteen...
TURVATKAA KONEENNE IHMISET
Ei varmaan kannata koneeseen asentaa palomuuria jos yleensä on netti olemassa :D
Ilman palomuuria koneessa on aivan varmasti viruksia , aivan sama mitä selainta käyttää :)
Kuka kuiten pitää nettiyhteyttä ilman palomuuria? Jos ei ole palomuuria, mutta nettiyhteys on, niin saletisti tulee viruksia. Eli kaikki joilla ei ole palomuuria niin äkkiä asentamaan!!!
miccis on mulla ja en ota mitään uutta paskaa kokeiluun..siinä taas nähtii miks oon pitäny koko ajan explorerii..hahaha siitäs saitte paskiaiset!!!
Firefoxista on löydetty nyt YKSI todella vakava haavoittuvaisuus joka varmaankin paikataan vielä lähipäivien aikana. Samaan aikaan explorerissa on avoimia aukkoja kymmenittäin joihin on odoteltu paikkausta jo viikkoja/kuukausia. Kumpikohan sen nyt sitten on turvallisempi selain, mietippä vähän...
PS. Olen aina ollut "Microsoft-mies" ja sellaiseksi itseni vieläkin katson. Kylma tosiasia vain on, että selainmarkkinoilla Microsoft jähmettyi parin vuoden takaiseen tilanteeseen kun oli selvä markkinajohtaja, kehitystä ei tapahtunut. Nyt muut ajoivat jo ohi ja Microsoft tulee perässä. Internet Explorer 7 versiota odotellessa ainoa järkevä vaihtoehto on joku vaihtiehtoselain, eli esim Opera tai Firefox.
Olen käyttänyt pari kuukautta Mozilla Firefox-selainta, johon vaihdoin, kun Explorerista alkoi kuulua huonoa. Pari viikkoa sitten mulla kuitenkin tapahtui totaali-Fatal, kaikki pimeni ja meni! Ei auttanut, vaikka oli palomuureja useitakin (Windows , Norton ) ja virustorjunta päivitetty. Wormi vei koneen täyspimeeks! Kaikki oli aloitettava alusta. Onneks oli tärkeimmät tiedostot ajettu kk takaperin CD:lle.
Lisäsin modemin ja tietokoneen väliin lisärautaa (ZyXEL). Nyt on toiminut ainakin toistaiseksi hyvin.
Pitäisköhän kokeilla tota Operaa, kun sitä monet kehuvat?
Mulla oli opera ja useempi palomuureija koneella (norton, windows, f-secure) ja wormi tuli ja vei koneen silti täyspimeeks. Onneksi olin puoltoista kuukautta aikasemmin ottanu CD:lle kaikki tärkeet jutut talteen. Seuraavaksi laiton firefoxin koneelle ja toistaseki on kaikki toiminu hyvin.
ei nuilla softamuureilla tee kerrassaan yhtään mitään... Laittakaa joku vanha koneenrutku linux palvelimeksi ja tehkää siitä EES nat-muuri, niin voidaan jo puhua jonkin sortin tietoturvasta!
No en sitä ainakaan suósittelisi koska siinä on enemmän paikattavaa ku koko windowsissa :D ...
Opera on täyttä p****a. Hajotkaa siihen tai vaihtakaa tekin kunnon selaimeen.
Opera on tällä hetkellä markkinoilla olevista selaimista turvallisin. Opera selaimesta ei ole löytynyt ainuttakaan tietoturva-aukkoa.
http://groups.msn.com/FileShareFinland/internetselaimet.msnw
Johan sitten vitsin keksit, että ei ainuttakaan tietoturva-aukkoa... katsoppa huviksesi mitä google tietää: http://www.google.fi/search?hl=fi&q=opera tietoturva aukko
Kävit tietenkin lukemassa myös noita googlen ehdottamia sivuja?
Niinpä. Ehkä nyt kannattaisi käydä lukemassa niitä... löydä ensin ne sivut jossa mainitaan sanaa tietoturva-aukkoa Operan yhteydessä, ja sitten vielä vaikkapa korkeintaan vuoden vanhoja sivuja. (Itseasiassa voisit tarkistaa mitä ongelmia uusimmalla versiolla on... 8.0 )
Jatketaan kirjoittelua kun olet ensin tarkistanut noi jutut =)
Kylläpä naurattaa, oli niin hyvä vitsi!
Nuo Opera tietoturva-aukot koskevat 2-3 vuotta vanhoja versioita ko. ohjelmasta!
Niin mitä linkkejä pitäis tarkistaa?? Mä en ainakaan näe yhtään linkkiä tuossa sinun viestissä Vikke?
Jos sellaisia sivustoja on, missä kerrotaan että uudessa Operassa olis tietoturva-aukkoja, niin sä varmaan kerrot linkin!
Jospa lukisit viestin mihin kommenttini kohdistin... siellä oli linkki googlen tulossivulle. Niitä linkkejä tarkoitin.
Käytän itse Opera ja olen käyttänyt jo ainakin pari vuotta, eikä ongelmia ole ollut, joten miksi minun pitäisi etsiä linkkejä missä kerrottaisiin noista mahdollisista ongelmista? ;)
Juu mä kävin noita linkkejä kyllä tsekkaamassa ja nui Opera tietoturva-aukot koskevat 2-3 vuotta vanhoja versioita ko. ohjelmasta! :)
Operasta on tulossa uusi 8.01 versio joka sisältää muutamia pieniä parannuksia ja korjauksia, mutta mitään tietoturva-aukkojen paikkauksia se ei sisällä, koska Operassa ei tällä hetkellä tietoturva-aukkoja ole!
http://snapshot.opera.com/windows/w801p1.html
Toinen linkki:
http://www.bittivuoto.net/uutiset.php4?kat=7&id=2564
Perjantai 4.6.2004
07:48 - Opera 7.51 korjaamaan tietoturva-aukkoa
Etkö tosiaankaan tuoreempaa tietoa löydä? Tuokin on jo vuoden juttu! :D
Elämä on! :D
mutta ei 2-3 vuotta kuten aikaisemmassa viestissä sanottiin.
Eiköhän tässäkin tapauksessa olisi syytä tarkastaa ensin mistä keskustellaan. Puhutaanko siitä mikä selain on kautta aikain turvallisin vai seiitä millä selaimella on vähiten turva-aukkoja viimeisen kahden viikon aikana?
Eli muilla selaimilla hommat toimii,paitsi Internet Explorer 6:lla!!.
Voivoi.
Ostakee Macintoshit ni sitten ei oo väliä millä sitä pornoo selailette. Ei pääse rosvo koneelle eikä virus yskitä. ;)
www.apple.com/fi
Toista vuotta sitten otin käyttöön Firefoxin, ja siihen loppui minun ongelmat virusten kanssa.
Ennen marraskuuta -93 muutaman kuukauden aikana tappelin jatkuvien, tosi vakavien virusongelmien kanssa varmaan kai työtunteina laskien muutaman viikon ajan. Käytössäni oli silloin vielä vain Microsoftin Internet Explorer. Muistelen sitä aikaa vieläkin kauhulla.
Sitten vaihdoin Firefoxiin, eikä ongelmia ole ollut, vaikka käytän nettiä ja sähköpostia monien tuntien ajan päivittäin. Paitsi oli mulla pari kuukautta sitten MS-IE auki joitakin minuutteja, ja heti oli muutama virus koneella. Backdoor wormeilla oli kai osoite tiedossa ja skannereissa minun portit vielä valmiina tsekattaviksi.
Virusohjelmat olivat ja ovat käytössä ja päivitettynä ahkeraan. Samoin Adware-siivoojat.
Mutta ei se muuksi muutu: Yli puolitoista vuotta olen saanut olla viruksilta rauhassa ja lasken sen kyllä Firefoxin ansioksi. Hyvä ohjelma.
Siis puolitoista vuotta nykyinen yhteys, 2-3 tuntia vrk auki. Eikä yhtään ongelmia viruksista.
IE f-secure ad = ei ongelmia
Pitääkö tehdä jotakin laitonta tai selata kaikki pornosivut vai mistä ne silleen pukkaa?
Ei kaikki viitti laittaa F-securea tai laittaa automaattiset päivitykset pois. Se Ad-Awarenkin käyttö tuntuu ylitsepääsemättömän vaikealta ja niihin F-securen varoituksiin on joskus syytä näpätä "Ei" eikä vaan aina hakata jees, jees...
Mullakin nyt on kyllä F-Secure päällä, mutta joku mikä lie pukkaa "järjestelmä vurhettä" ruutulle. Olen sen sulkenut ruksista ja ihmettelen suuresti, mikä pee se on!
Puolitoista vuotta on mennyt kevyesti - ja netti on auki useimpina päivinä ainakin 6 tuntia.
Oisko sillä vaikutusta, että Firefoxini on ollut käytössä Windows2000- ja WinXP Pro-käyttöympäristössä ja service packit on asennettu aina heti tuoreeltaan?
Firefox 1.0.4 löytyy täältä:
http://fileforum.betanews.com/detail/Mozilla_Firefox_for_Windows/1032985422/1
osoitteessa:
http://ftp.mozilla.org/pub/mozilla.org/firefox/nightly/2005-05-09-21-aviary1.0.1/
Sen zipin (firefox-1.0.4.en-US.win32.zip) voi näköjään purkaa mihin tahansa (vaikka työpöydälle, ei tarvitse asentaa). Käyttänyt pari tuntia, samat asetukset ja laajennukset toimivat kuin suomenkielisessä versiossa. Ainakin "virallisempi" osoite kuin tuo toinen.
Mozilla ja lähes kaikki muutkin ohjelmientekijät lähettävät juuri BetaNewsiin ohjelmansa kaikkein ensimmäiseksi. Olen vuosia ladannut kaikki ohjelmani BetaNewsin kautta juuri siksi, että se on luotettava. Toisekseen sen käyttäjien arvostelut ovat todellisten nörttien tekemiä, eivätkä mitään tiettyjä tuotemerkkejä suosivia (sponsoroituja?) niin esimerkiksi Download.com:ssa.
Lukaisepa lisäksi BetaNewsin uutisia. Kannattaa.
Niin että onko tuohon suomenkielistä versita kun menin tonne ja asensin niin paukautti enkun kielisen paskan. Eli jos ois mahollisuutta saada tätä FOXII suomenkielisenä?
Kestää aina jonkin aikaa, ennen kuin Firefoxin eri versiot käännetään suomeksi. Lontoonkielinen Firefox on ihan yhtä helppo käyttää kuin suomenkielinenkin. Jos olet jo käyttänyt suomenkielistä Foxia, niin osaat takuulla käyttää tätäkin. Kokeile vähän aikaa.
Pääasia tässä versiossa taitaa olla se turva-aukon poistaminen. Suomenkielisissä versioissa on vielä se.
Täältä voitte ladata tietoturvapäivityksen.
http://ftp.mozilla.org/pub/mozilla.org/firefox/nig...
1.04rc
Sinne ei pääse millään. Varmaan liikaa lataajia.
mene hakemaan se uusin versio (1,0,4) tuolta edellä mainitusta osoitteesta, meni 1 min. ja uus versio ladattu ja asennettu...."suomenkielistä versiota odotellessa"!!!!
Ei ihme jos porukalla on ongelmia koneen kanssa,ensinnäkin palomuuri ei suojaa viiruksilta kuten joku nero tuolla väittää.
Kannattaa kans pitää automaattiset päivitykset päällä f-securessa ei se voi kovin vaikea olla
Kiitos ja kumarrus
Niin neuvohan on seuraava (Työkalut -> Asetukset -> Sivutoiminnot -> Salli sivustojen asentaa ohjelmia) / (Tools -> Options -> Web Features -> Allow web sites to install software).
Joku tässäkin hommassa mättää? Tuolla kyseisessä "Salli sivustojen asentaa ohjelmia" on myös kohta "sallitut sivustot" johon voi määrittää ne sivustot joilta haluat ohjelmia asentaa. Oletuksena siellä on Mozillan omat sivustot. Eli eihän tuon mukaan selain asentele muilta sivustoilta ohjelmia koneeseen, kun oletussivuilta ellet sitten itse ole listannut sinne muita saitteja.
tää on kusetusta.
nyt vasta huomasin että tuolla suomi24 etusivulla lukeekin että on helppo sujautua. Mitä se on, oonko tehnyt väärin kun olen suojautunt. Voisko joku neuvoa miten sujaudutaan?
Kyllä käytän tulikettua selaimena edelleen. Mutta sitten olis eräs ongelma, johon haluaisin fiksuja neuvoja. Koneessani on Windows XP järjestelmä, ZoneAlarm ja AntiVir sekä Ad-Aware. A-A ilmoitti Heuristic/Java Downloaderista; miten sen saa pois, kun Ad Aware ilmoitti, että "can't be deleted or removed" tms. Eli simppeleitä ohjeita asian hoitoon, kiitoksia. Mutta F-securen tms. maksullisten ohjelmien hankkimisen ehdottaminen ei tässä nyt hyödytä.
Anti-virillä. Sillä se onnistuu.
Hmm..Kiva kun ilmoititte.. :D
Meillä on nimittäin fire fox ollut pari kuukautta,ja se on ihan ok,mut yks pikku ongelma tuli,tähän etusivuks tuli joku ihme WorldUsa,ja haluaisin sen pois,ennenkuin äiti huomaa,mutta miten voin vaihtaa,kun aina kun jossain sivulla on että esim. "tee Jippiistä Etusivu" mutta siinä on vain miten sen saa exploreriin :(
Ja Omassa Tietokoneessa ku on se "ohjauspaneeli" ja se "näyttö" niin sieltä saa vain exploreriin etusivun muutettuun :/
Jos joku voi auttaa,niin auttakaa,kiitos :D :D
Valitset ylhäältä "työkalut" --> "asetukset" --> "yleiset" --> "aloitussivu" ja siihen kirjoitat sivun osoitteen, minkä haluat aloitussivuksi ja painat "OK".
http://www.mozilla.org/products/firefox/
siinä olis englanninkielinen versio ihan mozillan omilta sivuilta
Ei haittaa Windowsin madot yms. Linuxissa, joten en aio vaihtaa MS-selaimeen.
Nyt voi viimeistään lopettaa pas*an jauhamisen tälläkin palstalla. Firefoxista on ilmestynyt virallinen päivitys, joka korjaa tuon "vakavan" tietoturva-aukon. Suomenkielinen versio ilmestynee parinpäivän sisällä. Itse ajattelin vielä odottaa, mutta jos joku ei jaksa, niin siellä on englanninkielinen versio saatavilla.
http://www.mozilla.org/products/firefox/
Uskomattoman nopeasti päivitys tuli. Pari päivää sitten tuli haavoittuvuus julki ja nyt se on jo paikattu. Missään muussa selaimessa ei pystytä näin nopeasti paikkaamaan löytyneitä tietoturva-aukkoja.
IE:llä kriittisten päivitysten paikkaaminen kestää vähintään parikuukautta, joskus jopa yli puolivuotta. Mikkisoftan kavereita ei nimittäin tunnu tietoturva kiinnostavan...Raha ratkaisee.
Kohta löytyy siinäkin reikiä eihän sitä koskaan tiiä :)
http://www.mozilla.org/products/firefox/releases/1.0.4.html
"Second to none."