Uuden koneen molemmat salasanatkin hukassa, opastakaa aloittelijoita.
Palstan piti olla ALOITTELIJOILLE, moni ei tiedä mikä on esim. vanhentunut ajuri
Anonyymi-ap
27100
0Äänestä
Muut lukivat myös
Ketjusta on poistettu 6 sääntöjenvastaista viestiä.
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 27
Vanhimmat
Aloittelijan kannattaa tietää että winkura herkästi halkaisee biosin.
Microsoftilta erittäin vakava varoitus Windows-käyttäjille
– nyt ei kannata viivytellä
Ilmeisesti vaarallisin tässä päivityspaketissa käsitelty haavoittuvuus on CVE-2022-26925 , joka sisältyy Windowsin paikalliseen tietoturvaviranomaiseen. Haavoittuvuuden arvo on kuitenkin 8,1 CVSS-asteikolla, mikä on suhteellisen alhainen. Siitä huolimatta Microsoftin edustajat uskovat, että kun tätä haavoittuvuutta käytetään NTLM Relay -hyökkäyksissä Active Directory Certificate Services -palvelua vastaan, tämän paketin vakavuustaso nousee CVSS 9.8:aan. Syy kohonneeseen vakavuustasoon on se, että tällaisessa tilanteessa CVE-2022-26925 voi antaa hyökkääjän todentaa toimialueen ohjaimen.
Haavoittuvuus voi vaikuttaa kaikkiin Windows-käyttöjärjestelmiin Windows 7:stä (Windows Server 2008 palvelinjärjestelmille) ja uudemmista. Microsoft ei perehtynyt tämän haavoittuvuuden hyödyntämisen yksityiskohtiin. Kuitenkin ongelman kuvauksen perusteella tuntemattomat hyökkääjät käyttävät jo aktiivisesti CVE-2022-26925:n hyväksikäyttöjä luonnossa
Eläkkeelle jäänyt vossikkakuski?
Ei täällä mitään apua aloittelijoille anneta.
Ubuntu vajakin ansiosta tämä on trollipalsta nykyisin.
Linux ydin on turvonnut miljoonista koodeista niin paljon, että ei tietokoneetkaan kestä enää.
https://www.tekniikkatalous.fi/uutiset/tt/b2a851f0-0fec-4d84-8b65-0d18daaeb216?ref=ampparit:f8be
https://muropaketti.com/tietotekniikka/tietotekniikkauutiset/nyt-tarkkana-uusi-linux-paivitys-voi-hajottaa-lapparin-nayton-fyysisesti/
Kaikenlaisia kehitelmiä.
"Microsoft kehittää USA:n armeijalle villiä tekniikkaa, joka toistaiseksi aiheuttaa lähinnä tukalaa oloa sotilaille
14.10.2022 "
Aloittelijan on syytä tietää että Debian on ollut haavoittuvuustilastojen ykkönen, monta monta vuotta peräkkäin, eli jos haluaa reikäisen räpellyksen asentaa Debianin.
Älä viitsi jauhaa soopaa, wintoys on haavoittuvin eikä linuxit!
Minä olen yksi niistä harvoista, jotka täällä kirjoittavat totta.
HAAVOITTUVUUSLISTAN KÄRKI
1 Debian Linux
2 --
3 --
4 Ubuntu Linux
5 --
6 Windows 10
Sinä kirjoitat pelkkiä valheita ja tuo tilasto on omaa keksintöäsi!
Ei Debian aina ole ollut mailman reikäisin räpellys, vuonna 1999 tilasto näytti tältä:
1 Windows Nt
2 ..
3 ..
4 ..
5 ..
6 ..
7 Debian Linux
Vasta vuonna 2018, Debian otti mailman reikäisimmän räpellyksen kunnian itselleen ja on siitä lähtien pitänyt siitä kiinni. Olisikin mukava tietää mitä Debianin riveissä tuolloin tapahtui.
EI SITÄ NOIN VOI LASKEE, Windows on nyt noin 6Gb kooltaan, kun taas koko Debian kirjasto on kooltaan 600Gb.... Vaihka et ehkä käytäkkään siittä kuin 3Gb.
Wintoosa saa täydet 10 pistettä ja papukaijamerkin haavoittuvuudesta.
"kriittisen" vakavuustason haavoittuvuuksia. Niitä ovat CVE-2022-26937 RCE-haavoittuvuus Windowsin verkkotiedostojärjestelmässä (NFS) sekä CVE-2022-22012 ja CVE-2022-29130 – kaksi RCE-haavoittuvuutta LDAP-palvelussa.
Kaksi muuta haavoittuvuutta oli myös jo julkisuudessa tiedossa korjauspäivitysten julkaisuhetkellä: CVE-2022-29972 – virhe Insight Softwaren Magnitude Simba Amazon Redshift -ohjaimessa ja CVE-2022-22713 – DoS-haavoittuvuus Windows Hyper-V:ssä.
vaikuttaa kaikkiin tuettuihin Windows-versioihin, joita on hyödynnetty tosimaailman hyökkäyksissä.
Nollapäivän bugi, jota jäljitetään numerolla CVE-2022-37969 , on kuvattu käyttöoikeusvirheeksi Windows Common Log File System Driverissa, joka on tietojen ja tapahtumien kirjaamiseen käytettävä alijärjestelmä. Virhe antaa hyökkääjälle mahdollisuuden saada korkeimman tason käyttöoikeudet, jotka tunnetaan nimellä järjestelmäoikeudet, haavoittuvaan laitteeseen.
Ei koko eikä määrä oikeuta jakamaan reikäisiä räpellyksiä, johan oli puolustus. Sinun mielestä Debian leirissä on oikeutettua sanoa loppukäyttäjälle; "Koska se on niin iso ohjelma, täytyy loppukäyttäjän itsensä hakea ja paikata haavoittuvuudet". Voi hitto miten yksinkertaista porukkaa, ei ihme että debian on mailman reikäisin räpellys.
Paitsi että CVE:iden laskeminen ei ole mitään tilastointia yhdenkään järkevän asiantuntijan mielestä. Joku puolihullu Tashkinov tuommoisista vauhkoaa, mutta hänellä ei ole mitään aiheeseen liittyvää koulutusta, kokemusta tai muuta osaamista.
On kyllä rasittavaa ajurijumppaa tällä windowsilla.
Se on kaameeta säätämistä!
Microsoft sanoi, että virhe edellyttää, että hyökkääjällä on jo pääsy vaarantuneeseen laitteeseen tai kyky suorittaa koodia kohdejärjestelmässä.
"Tällaiset virheet kietoutuvat usein jonkinlaiseen sosiaalisen manipuloinnin hyökkäykseen, kuten houkuttelemaan joku avaamaan tiedosto tai napsauttamalla linkkiä"
Ajureita ei edes hyödyttäisi päivittää jos toimii entisillä, joskus voi lakata toimimasta jos windows päivittää ominpäin.
Erikoisinta ettei W7 tunnista enää Lumiaa usb:llä, vaikka ennen tunnisti ja on kuvakekin. Ei kyllä haittaa kun kuvat voi siirtää kortilla ja nettiyhteys pelaa wi-fillä.
Eihän ikivanhoja järjestelmiä pidä enää käyttää..,
Windows 10 Mount Managerin haavoittuvuus (CVE-2015-1769, MS15-085)
Tämä haavoittuvuus sisältää mahdollisen käyttöoikeuksien eskaloinnin liittämällä USB-laite kohdejärjestelmään. Tällä menetelmällä hyökkääjä voi kirjoittaa haitallisen binaarin levylle ja suorittaa koodin.
Microsoft Edge -haavoittuvuudet (MS15-091)
Edge-selaimen edeltäjä Internet Explorer ei ollut turvallisuuden suhteen korkein arvosana, ja Edge näyttää myös pääsevän huonosti alkuun turvallisuuden kannalta. Erilaiset koodin etäsuorittamisen haavoittuvuudet ja suojausominaisuuksien ohitushyökkäykset voivat antaa hyökkääjille mahdollisuuden hallita järjestelmiä.
Microsoft Graphics Component -haavoittuvuudet (MS15-080)
Tämä haavoittuvuuksien ryhmittely liittyy erilaisiin kirjasin- ja grafiikkamuistin hallintavirheisiin, jotka voivat lopulta johtaa koodin etäsuorittamiseen, jos vierailet epäluotettavalla verkkosivustolla, jossa on upotettuja kirjasimia.
Microsoft Windows Journal -haavoittuvuus (MS15-098)
Tämä haavoittuvuus saattaa mahdollistaa koodin suorittamisen verkon välityksellä, jos käyttäjät avaavat erityisesti muodostetun päiväkirjatiedoston.
Ohjaa uudelleen SMB-haavoittuvuuteen (CVE-2015-5143)
Tämä tietoturvavirhe vaikuttaa kaikkiin Windowsin versioihin – mukaan lukien Windows 10 – ja koskee ensisijaisesti Windows API -ydinkirjastoa ja sitä, miten Windows muodostaa yhteyden SMB:hen. Tämä voi johtaa siihen, että Windows-käyttäjät ohjataan haitallisille SMB-pohjaisille palvelimille ja heidän salatut kirjautumistietonsa varastetaan.
NET Framework Escalation of Privilege Vulnerability (MS15-092)
Räätälöidyt .NET-sovellukset voivat aiheuttaa etuoikeuksien hyödyntämisen eskaloitumisen . Käyttäjät on kuitenkin ensin vakuutettava/huijattava suorittamaan mainitut sovellukset.
Microsoft Font Driver -haavoittuvuus (MS15-078)
Windows Adobe Type Manager käsittelee väärin erityisesti muotoiltuja OpenType-kirjasimia, mikä voi johtaa koodin etäsuorittamisen haavoittuvuuteen. Tämä voi johtaa siihen, että hyökkääjät saavat järjestelmän täydellisen hallinnan asentaakseen ohjelmia, tarkastellakseen/muuttaakseen/poistaakseen tietoja ja luodakseen uusia tilejä.
Windows 10 WiFi Sense Contact Sharing
Oletusarvoisesti Windows 10 jakaa wifi-kirjautumistietosi Outlook-, Skype- ja Facebook-yhteystietojesi kanssa – oletettavasti helpottaakseen wifin ja hotspotin jakamista. Tämä mahdollistaa sen, että kaikki mainitut yhteyshenkilöt voivat hypätä wifi-verkkoosi - jos ne ovat lähellä - ilman lupaa.
Win32k Elevation of Privilege -haavoittuvuus (CVE-2015-0057)
Tämä haavoittuvuus, joka sisältää virheen Windows 10:n graafisessa käyttöliittymässä – eli vierityspalkkielementissä – antaa uhkatoimijan saada täydellisen hallintaansa Windows-koneen käyttöoikeuksien eskaloinnin kautta .
10 ja 11 ei kannata käyttää koska niihin hyökätään eniten ja ms vakoilee, ovat myös paljon huonompia, parhaat ominaisuudet karsittu pois.
Microsoft ei paljasta reikiään vaikka niitä on tänä vuonna korjattu n. 1000 koska rosmot ovat niitä löytäneet ja hyödyntäneet.
"Uuden koneen molemmat salasanatkin hukassa, opastakaa aloittelijoita."
Tuossa tapauksessa kannattaa otta kone kainaloon, ja mennä johonkin firmaan, joka maksun edestä auttaa Windows-asiakkaita.