Jos luit tuon antamasi linkin, käy tekstistä ilmi, ettei ko. Red Hat-versioita oltu ajanmukaisesti päivitetty. Tietoturvapäivitysten laiminlöyminen missä jakelussa tai käyttöjärjestelmässä hyvänsä tarjoo kräkkereille mahdollisuuksia murtautua koneelle.
Red Hat on aivan yhtä turvallinen kuin mikä tahansa Linux/Unix.
PS. Laitapa jotakin muutakin tekstiä viestiisi kuin nuo typerät linkit, joita jo pari päivää muutkin palstojen spammarit ovat ahkeraan viljelleet.
0Äänestä
ubu-ubu
" Leväsen mukaan käyttöjärjestelmän versio oli väärä eli vanha"
redhatista en tiedä tuetaanko sitä kuinka hyvin enään, mutta kyllä pingviinituotteet on ihan turvallisia jos vaan pitää päivityksillä kunnossa.
0Äänestä
vanhoillekin
Valmiita tietoturvapäivityksiä löytyy yhä vanhoille Red Hat-versiolle 7.3 ja 9.0 http://www.fedoralegacy.org
Jos valmiita päivityksiä ei ole tarjolla, pitää kriittiset ohjelmat päivittää itse. Ohjelmien lähdekoodithan ovat kaikkien käytettävissä. Joskus uuden ohjelman kääntäminen vanhaan jakeluun voi vaatia päivittämistä muiltakin osin, eli aivan simppeliä se ei välttämättä ole.
0Äänestä
ksym_
Jeps, itse opiskelen tuolla, ja tiedän että noissa servereissä käytettävät käyttikset ovat iki-iki-vanhoja. Kernelikin 2.2, ja pätsätty jollain vuoden 1998 grsec:illä.
" Leväsen mukaan käyttöjärjestelmän versio oli väärä eli vanha. Hän arvelee, että itse tunkeutumisesta on kulunut jo pitkä aika."
Eli siis niinpäniin ... tyhmistä admineista se johtuu, jos on piru irti. Oma vikansa, kun eivät olleet päivittäneet systeemiä sitten Red Hat 5.2:en ... jota speksien mukaan käyttävät palvelimissaan. Ja vielä kertovat, mitä käyttistä käyttävät ...
0Äänestä
jyväshyvä
Noh, Ksym - älä myönnä mitään ;-)
... Joo, hetihän sen arvasi, että päivitysten puute/henkilöstön kyvyttömyys oli syynä. Mutta, että noin vanhaa...
0Äänestä
jyppi
jyväshyvä kirjoitti:
Noh, Ksym - älä myönnä mitään ;-)
... Joo, hetihän sen arvasi, että päivitysten puute/henkilöstön kyvyttömyys oli syynä. Mutta, että noin vanhaa...
avaruusajan windowsiin!
0Äänestä
credit
jyppi kirjoitti:
avaruusajan windowsiin!
Ei ole yliopistoilla varaa maksaa tähtitieteellisiä hintoja kosmisesta huijauksesta. Vuosittain.
0Äänestä
vanhoillekin
jyväshyvä kirjoitti:
Noh, Ksym - älä myönnä mitään ;-)
... Joo, hetihän sen arvasi, että päivitysten puute/henkilöstön kyvyttömyys oli syynä. Mutta, että noin vanhaa...
" Mutta, että noin vanhaa..."
No, noh... Kyllä kernel 2.2 on yhä käytössä ja päivityksiä sillekin saatavissa kernel.orgista. Ei palvelimien jakeluja vähästä vaihdeta, jos se yhä vastaa tarpeita. Mutta tietoturvapäivityksistä pitää huolehtia, ja vanhemman jakelun ylläpito siis voi olla työlästä.
0Äänestä
myönnetään
vanhoillekin kirjoitti:
" Mutta, että noin vanhaa..."
No, noh... Kyllä kernel 2.2 on yhä käytössä ja päivityksiä sillekin saatavissa kernel.orgista. Ei palvelimien jakeluja vähästä vaihdeta, jos se yhä vastaa tarpeita. Mutta tietoturvapäivityksistä pitää huolehtia, ja vanhemman jakelun ylläpito siis voi olla työlästä.
on vain järkevää myöntää totuus. Ettei ihmiset johdu harhaan.
0Äänestä
iski_
myönnetään kirjoitti:
on vain järkevää myöntää totuus. Ettei ihmiset johdu harhaan.
"linuxin tietoturva-aukot siis myönnetään "
Kaikista ihmisentekemistä käyttöjärjestelmistä ja ohjelmista löytyy aika-ajoin kräkkerinmentäviä aukkoja. OpenSource kuten Linux vain mahdollistaa näiden reikien nopean paikkaamisen, koska tietoturva-aukon havaitsemisen jälkeen on paikkaus nopeasti tehtävissä verrattuna suljettuun (kaupallisen) koodiin, kun ohjelmien lähdekoodi on vapaasti käytettävissä...
Alkuperäiseen viestiinkin voisi palata siltä osin, että emme tiedä, mitä aukkoja kräkkeri käytti murtautuessaan ko. koneille eli mitä päivityksiä ko. palvelimet olivat jääneet paitsi.
0Äänestä
siitä huolimatta
myönnetään kirjoitti:
on vain järkevää myöntää totuus. Ettei ihmiset johdu harhaan.
On vain järkevää myöntää, että linuxin aukot on myös paikattu. Toisin kuin tunnetussa kaupallisessa kaatoliittymässä.
0Äänestä
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 11
Vanhimmat
Jos luit tuon antamasi linkin, käy tekstistä ilmi, ettei ko. Red Hat-versioita oltu ajanmukaisesti päivitetty. Tietoturvapäivitysten laiminlöyminen missä jakelussa tai käyttöjärjestelmässä hyvänsä tarjoo kräkkereille mahdollisuuksia murtautua koneelle.
Red Hat on aivan yhtä turvallinen kuin mikä tahansa Linux/Unix.
PS. Laitapa jotakin muutakin tekstiä viestiisi kuin nuo typerät linkit, joita jo pari päivää muutkin palstojen spammarit ovat ahkeraan viljelleet.
" Leväsen mukaan käyttöjärjestelmän versio oli väärä eli vanha"
redhatista en tiedä tuetaanko sitä kuinka hyvin enään, mutta kyllä pingviinituotteet on ihan turvallisia jos vaan pitää päivityksillä kunnossa.
Valmiita tietoturvapäivityksiä löytyy yhä vanhoille Red Hat-versiolle 7.3 ja 9.0 http://www.fedoralegacy.org
Jos valmiita päivityksiä ei ole tarjolla, pitää kriittiset ohjelmat päivittää itse. Ohjelmien lähdekoodithan ovat kaikkien käytettävissä. Joskus uuden ohjelman kääntäminen vanhaan jakeluun voi vaatia päivittämistä muiltakin osin, eli aivan simppeliä se ei välttämättä ole.
Jeps, itse opiskelen tuolla, ja tiedän että noissa
servereissä käytettävät käyttikset ovat
iki-iki-vanhoja. Kernelikin 2.2, ja pätsätty
jollain vuoden 1998 grsec:illä.
" Leväsen mukaan käyttöjärjestelmän versio oli väärä eli vanha. Hän arvelee, että itse tunkeutumisesta on kulunut jo pitkä aika."
Eli siis niinpäniin ... tyhmistä admineista
se johtuu, jos on piru irti. Oma vikansa,
kun eivät olleet päivittäneet systeemiä
sitten Red Hat 5.2:en ... jota speksien
mukaan käyttävät palvelimissaan.
Ja vielä kertovat, mitä käyttistä käyttävät ...
Noh, Ksym - älä myönnä mitään ;-)
... Joo, hetihän sen arvasi, että päivitysten puute/henkilöstön kyvyttömyys oli syynä. Mutta, että noin vanhaa...
avaruusajan windowsiin!
Ei ole yliopistoilla varaa maksaa tähtitieteellisiä hintoja kosmisesta huijauksesta. Vuosittain.
" Mutta, että noin vanhaa..."
No, noh... Kyllä kernel 2.2 on yhä käytössä ja päivityksiä sillekin saatavissa kernel.orgista.
Ei palvelimien jakeluja vähästä vaihdeta, jos se yhä vastaa tarpeita. Mutta tietoturvapäivityksistä pitää huolehtia, ja vanhemman jakelun ylläpito siis voi olla työlästä.
on vain järkevää myöntää totuus. Ettei ihmiset johdu harhaan.
"linuxin tietoturva-aukot siis myönnetään "
Kaikista ihmisentekemistä käyttöjärjestelmistä ja ohjelmista löytyy aika-ajoin kräkkerinmentäviä aukkoja.
OpenSource kuten Linux vain mahdollistaa näiden reikien nopean paikkaamisen, koska tietoturva-aukon havaitsemisen jälkeen on paikkaus nopeasti tehtävissä verrattuna suljettuun (kaupallisen) koodiin, kun ohjelmien lähdekoodi on vapaasti käytettävissä...
Alkuperäiseen viestiinkin voisi palata siltä osin, että emme tiedä, mitä aukkoja kräkkeri käytti murtautuessaan ko. koneille eli mitä päivityksiä ko. palvelimet olivat jääneet paitsi.
On vain järkevää myöntää, että linuxin aukot on myös paikattu. Toisin kuin tunnetussa kaupallisessa kaatoliittymässä.