It-alaa on pääsiäisviikonloppuna ravistellut tieto, että monissa Linux-jakeluissa käytettyyn avoimen koodin XZ-nimiseen kirjastoon oli ujutettu takaportti. Se oli hilkulla päätyä hyvin laajaan jakeluun, mutta paljastui onneksi sattumalta.
Valtava it-katastrofi oli pääsiäisenä lähellä
Anonyymi-ap
70568
0Äänestä
Muut lukivat myös
Ketjusta on poistettu 41 sääntöjenvastaista viestiä.
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 70
Vanhimmat
Ilman ATK: ta pärjää helvetin hyvin.
Tietoturva varoitukset kuuroille korville!
Ihmiset suhtautuvat todella leväperäisesti tietoturvaansa. Ihan liian helposti he ovat hyväksymässä vakoilua tietokoneissa ja puhelimissa sekä muissa moibile laitteissa.
Win 11 on pahin järjestelmä vakoileen ja saastuun
Edellisessä viestissäni vaadin saada tietää mistä voin hakea korvauksia SUPERVIRUKSEN hajoittamasta muistikammasta, kuulostanko jotenkin kohtuuttomalta...Haluan vain käyttää konettani ja se on mahdotonta koska SUPERVIRUS Win 11 hajoitti koneeni...PS Jos ei tullut ihan selväksi niin SUPERVIRUS on Win 11...
Kannattaisi ensin käydä psykiatrin juttusilla, ennen kuin haet korvauksia.
Onneksi microsoftilla oltiin hereillä.
Kyllä näin on Microsoft on kiitoksen ansainnut.
Microsoft varoittaa Windows 10 -käyttäjiä ongelmista: jos laite jumiutuu, toimi näin
19.11.202211:05WINDOWSKÄYTTÖJÄRJESTELMÄT
Windows 10:n tehtäväpalkki voi kadota tai aiheuttaa laitteen jumiutumisen.
Niin avoimeen lähdekoodiin on helppo suunnitella viruksia.
Älä windowsjonne jauha paskaa, windowsiin niitä viruksia suunnitellaan, toi vaan oli Kiinan juoni ja yritys ujuttaa paskaa koodia sekaan. Joka siis epäonnistui.
Alas ukraina natsihirmuhallinto!
Kun tuskin jokaisella Linux-järjestelmänvalvojalla on kymmenien vuosien c-ohjelmointikokemus jotta ymmärtää täysin mitä se ohjelma tekee...
PERSUAPINAHAN se on!
Kyllä se niin on että PAHINKAAN VAJAKKI EI KÄYTÄ WINDOWSIA!!!!
XZ-pakkaaja versio 5.6.1-2 on minulla järjestelmässä mutta on käsittely kiellossa, eli en pysty poistamaan sitä.
Mites teillä DEBIAN jakelun jälkeläiset Mintti ja muut.
Parempi vain poistaa Linux koneelta, niin minä tein.
JA paskat! Ei Linuxia tarvitse poistaa, katsoo vaan ettei ole mikään betaversio. LTS-versioissa ei tuota ongelmaa ole!
MENE HOITOO!
POISTIN WINDOWSIN!
En osaa sanoa mitään Mintistä jne, mutta Debianissa ainakaan tuo ei missään vaiheessa päässyt uusimpaan julkaistuun vakaaseen Debianiin. Eli missään vaiheessa ei ollut vaaraa, että tuo olisi päätynyt Debianin käyttäjille.
Mint perustuu Ubuntun LTS-versioon joissa tuota ongelmaa ei ole.
Jumiutuisi internet vaikkappa pariksi viikoksikin, eipä haittaisi yhtään mitään.
Tiesitkö että purrahan on lepakko!
Samaa vikaa ollut ennenkin.
On se vaan totta että Windows on IT-alan suurinta PASKUUTTA!
Kyllä on nyt linuxhihhu hermona, paskaa suoltaa varmaan pitkälti aamuyöhon kunnes sinoli lopppuu.
Älähän hönö tyrkytä tapojasi.
Winkurahihhulissa sormi perseesse ja satuaja kirjoittaa!
Todella, Nyt haiskahtaa jo epätoivo, Microsoft...
Vihapapparaisen pitää mennä hoitoon.
Windowsissa niin paljon oikeita ongelmia!
Testasin itse ja näin se on! winkussa on 4 ydin ongelma.
Microsoft ei kerro yksityiskohtia hyökkäyksistä, joten tekijät tai kohteet ovat toistaiseksi pimennossa. Krebs on Security -blogin mukaan tämän tyyppisiä aukkoja käytetään tyypillisesti hyväksi, kun kohteen sisälle on jo päästy jollakin toisella tavalla.
Ubuntu se vaan toimii!
💗 ＵＢＵＮＴＵ 🇫🇮
Koskahan sinäkin ymmärrät mitä on tapahtunut, tuskin koskaan.
Windows aiheuttaisi ihan varmasti ydinongelmia, siksi sitä ei huolitakaan ydinvoimaloihin.
Avaus on harhaanjohta! Valetietoa!
Windowshan on kamalaa tuskaa ja käyttökokemus umpisurkea
Huolestuttaa että se on noin helppo ujuttaa ei toivottuja ominaisuuksia järjestelmään.
Eihän tuolta voi suojautua millään tavalla.
Tuossa on käytetty hyväksi sosiaalista hakkerointia ja luottamuksen luomista jotta tämä pahantekijä pääsisi koodareiden joukkoon ujuttamaan paskaa koodiin!
Eihän se helppoa ole, eikä edes onnistunut.
Tuossa oli vuosia hankittu luottamusta valtiollisen toimijan taholta. Ja mukaan ujutetun takaportin olisi pitänyt pysyä piilossa vielä vuosi tai enemmänkin, että olisi päässyt valmiiseen tuotteeseen.
Jos nyt oikeasti haluat miettiä miltä takaportilta on vaikeampi suojautua niin koita nyt ensialkuun ostaa tietokone missä mitään puolijohdetta, softaa tai kokoonpanoa ei ole tehty Kiinassa tai minkään rautakomponentin suunnittelusta ei vastaa Yhdysvalloista tuleva yritys, eikä softa tule Yhdysvalloista. Sama pätee tietenkin myös Venäjään.
Linux on täynnä takaportteja, Saastunut XZ Utils on jäävuoren huippu. Linux asennuksissa tulee mukana kymmeniä turhake-ohjelmia, näistä suurimman osan tietoturvapäivitykset lepäävät vain yhden kynäniskaisen heikkoitsetuntoisen nörtin varassa.
Hölynpölyä. Se ei ollut käytännössä missään distrossa julkaistussa versiossa vaan korkeintaan ainoastaan kehitteillä olevissa distroversioissa. Joten tuo olisi aivan hyvin voitu havaita distrojen oman kehitysprosessin aikanakin. Se nyt vain sattui olemaan Microsoftin työntekijä, joka tuon huomasi ekana. Se ei kuitenkaan tarkota sitä, että jos hän ei olisi sitä huomannut niin tuo olisi jäänyt kokonaan huomaamatta.
Nyt ei auta tuo DEBIANIN tyylinen haavoittuvuuksien korjaus (olemattomia virheitä ei voi korjata) jonka tuloksena vuodesta toiseen roikutaan mailman reikäisimän Linux distron maineessa.
Haavoittuvuus ei tarvitse olla jaossa olevassa asennusmediassa, kun se on asennuksen jälkeisessä päivityksessä mukana. Kaikki Linux asennukset päivittää asennuksen uusilla paketeilla välittömästi joten se on kaikissa DRBIAN ja DEBIANIIN pohjautuvissa mukana.
Ja minä veikkaan ettei mailman reikäisin jakelu ole estänyt takaportin sisältävän paketin käyttöä.
Testatkaa onko DEBIANILTA peritty reikä vapaasti käytettävissä:
xz --versio
Debian EI ole maailman reikäisin jakelu, vaan se on kylläkin Windows.
Debian on nyt ja on ollut jo useita vuosia. Ensimmäinen Windows tuotuote löytyy vasta kuudennelta sijalta.
6.) Windows Server 2016
..)
..)
10) Windows 10
Ilmeisesti luet jotain cvedetailsin listoja. Niihin vaikuttaa todella valtavasti mm. se, kuinka hyvin haavoittuvuudet raportoidaan. Ne ovat raakadataa ja raakadatasta tehdyistä maallikkopäätelmistä ei ole syytä tehdä kovin pitkälle meneviä johtopäätöksiä.
Veikkausten ja salaliittoteorioiden sijaan voi katsoa vaikka tuolta: https://packages.debian.org/search?keywords=xz
"jonka tuloksena vuodesta toiseen roikutaan mailman reikäisimän Linux distron maineessa."
Eihän Debian ole mitenkään reikäinen.
"Haavoittuvuus ei tarvitse olla jaossa olevassa asennusmediassa, kun se on asennuksen jälkeisessä päivityksessä mukana."
Debianiin ei tuoda tuollaisia versiopäivityksiä. Se olisi tullut vasta Debian 13 versiossa 1,5v kuluttua, ja sen olisi pitänyt pysyä huomaamatta siihen saakka.
Haavoittuvuus oli xz-utils versiossa 5.6.0/5.6.1 mutta Debianissa sen sijaan on 5.4.1-0.2
Ja tuo 0.2 sitä, että on otettu 5.4.1 ja sille on jotain tehty ja päivitetty pariin otteeseen Debianin ylläpidon toimesta kun sitä paketoitu. Ihan sellaisenaan ei siis ole mukaan päätynyt tuokaan.
Et sinä ymmärrä yhtään mitä luet.
Tuollaisessa tilastoinnissa on kirjattu aivan kaikki haavoittuvuudet mitä on Debianin kymmenissä tuhansissa paketeissa. Et tunnu käsittävän sitä laajuutta mikä Debianissa on. Sama kuin lasket Windows Serveriin likimain kaikkien ohjelmien haavoittuvuudet mitä Windows serveriin voi asentaa.
Aivan normaalisti palvelinasennuksissa otetaan minimiasennus jossa sitä koodia on murto-osa, ja Debian asennukset eivät todellakaan ole mitenkään erityisen reikisiä.
Pöljä ei nyt tajua että Windowsistakin saa kaikki haavoittuvuudet pois kun poistaa sen koneelta.
Lisäksi siihen vaikuttaa mm. se, että
- mistä ohjelmistoista tutkijat ovat kiinnostuneet etsimään haavoittuvuuksia
- julkaistaanko haavoittuvuudet ja
- hankitaanko niille CVE-numero.
"CVE-numero"
Kertoisitko, mitä ihmeen merkitystä tuolla CVE-numerolla todellisuudessa on?
Onko jossain (missä?) sellainen lista noista CVE-numeroista, joissa myös yksityiskohdat asiasta kerrotaan?
Itse olen joskus nähnyt netissä noita CVE-numerolistoja, mutta ovat täysin hyödyttömiä, koska yksityiskohtia nimenomaan EI kerrota.
Ilman yksityiskohtia kun tuollaisesta CVE -listasta ei ole mitään hyötyä.
Ompa Linuxinistit kovin hermostuneet takaportista. Kannattaa sitä Linux-koodia käydä läpi jatkuvasti, siellä niitä haittoja lymyää.
Eikä lymyä, windowsissa niitä aukkoja ja haittoja vasta onkin, sitäpaitsi tuo oli BETAversiossa, ei missään julkaistuissa versioissa!
Niin keskustellaan mutta sinä jauhat pelkkää paskaa! Ei noita ongelmia ole tuotannossa olevissa versioissa vaan vain betaversioissa joita ei juuri kukaan käytä!
Debianin käyttäjät EI tapaa valehdella, toisinkuin te windowshörhöt!
Kyseessä oli valtiollisen toimijan organisoima takaportin ujuttaminen ja sen eteen oli tehty pitkään työtä.
Kuinka lähellä katastrofi oli niin helposti olisi pitänyt olla vuoden piilotettuna kun siinä on aika pitkä reitti, että takaportti pääsee tuotantoon.
Vahinko sen sijaan olisi voinut käydä välillisesti ohjelmistokehittäjän koneen kautta.
Kai kaikki tajusivat, että tämä oli aprillipila?
Ei muuten ollut aprillipila, asiasta uutisoitiin jo eka kerran ainakin 29.3
Niinhän ne DEBIANISTIT nyt toivovat ja kovasti yrittävät mitätöidä DEBIANIN mailman reikäisimmän Linux jakelun aiheuttamat vahingot.
Nyt kun sinut laulettiin suohon tuolla ylempänä, niin päätit sitten tulla toiseen kohtaan tätä ketjua ja aloittaa keskustelun alkupisteestä. Surkeaa.
Niin, valitettavasti DEBIANIT ovat sellaisia surkimuksia, mutta kun vain muistaa välillä vilkaista mailmanlaajuista haavoittuvuustilastoa niin johan on taas tutuutta mukana kuvioissa. Täytyy vain ihmetellä miksi asialle ei haluta tehdä mitään.
"Täytyy vain ihmetellä miksi asialle ei haluta tehdä mitään."
Sillekö, että Debianissa julkaistaan haavoittuvuudet kaikista distroista huolellisimmin? Et kai tosissasi väitä, että Debianissa niihin samoihin softiin jotenkin kummallisesti lisätään tietoturva-aukkoja paketointivaiheessa?
Debian ei ole mitenkään erityisen reikäinen, toisinkuin sinun rakas wintoosas!
Laitoin samasta aiheesta pari aloitusta jotka ullatus ullatus eivät saaneet lainkaan keskustelua aikaan ehkä siksi koska tuon XZ Utils hakkerointiyrityksen paljasti Microsoftilla työskentelevä henkilö.
Yksi aloitus kustakin aiheesta riittää, ei samaa tarvi postailla montaa kertaa ja monikertainen postaus on jo massapostausta joka on kiellettyä.
Ainoa joka massapostausta ja tietotekniikkapalstojen sotkemista harjoittaa on joku häiriintynyt Linux-fanaatikko.
"avoimen koodin XZ-nimiseen kirjastoon" ?
Mikä on XZ -kirjasto, ja mitä se tekee tai mitä sen on tarkoitus tehdä ???
Kompressio-ohjelma, samaan tapaan kuin zip, lha, jne. Kirjasto on hyvin geneeristä koodia, josta tuotetaan purkukoodit kaikille järjestelmille. Tällä tavalla ohjelmat saa purettua kaikissa ympäristöissä täsmälleen samalla algoritmilla ja vältetään tietyt aiempia pakkaustapoja vaivanneet ongelmat eli speksi vs. koodi ei ollutkaan täysin samat. Xz-pakkaus taitaa tällä hetkellä olla se kaikista pienimpään tilaan pakkaava algoritmi.
Ompa taas MKar tyylinen sanakirjan opiskelija keksinyt termit ja kuvaukset.
Kompressio, taitaaa pääsäsi olla "Kompressio"
Xz EI OLE MIKÄÄN ALGOTRITMI
"speksi vs. koodi ei ollutkaan täysin samat" Oletko höpelö?
"Kompressio-ohjelma, samaan tapaan kuin zip, lha, jne. Kirjasto on hyvin geneeristä koodia, josta tuotetaan purkukoodit kaikille järjestelmille."
Surkea yritys leikkä lukenutta. Jokainen lause päin persettä. Varmasti vuoden IDIOOTTI.
"Varmasti vuoden IDIOOTTI."
Itseesikö vertasit taas? Ole huoleti, idiotismiasi on mahdoton ylittää, pysyt siltä osin ikuisena voittajana.
😍😍😍😋😋😋😋😍😍😍
😍 Kuumat tytöt odottavat sinua -> https://us4.fun/kissgirl?18349250
🔞❤️❤️❤️❤️❤️🔞💋💋💋💋💋🔞