Terve
Sanon nyt näin heti etukäteen että tarkoitus EI OLE käynnistää käyttöjärjestelmäsotaa täällä, vaan yksinkertaisesti huomauttaa kaikille Linux vihaajille ettei Windows ole niin turvallinen kuin uskotaan.
Kuten kaikki ovat varmaankin uutisista ja netistä huomanneet, Microsoft aikoo julkaista osia Windowsin lähdekoodista. Viime päivinä on julkaistu muutamia exploitteja windowsia vastaan ja samalla kun tutkiskelin näitä työn puolestani, törmäsin seuraavaan artikkeliin:
http://www.eweek.com/article2/0,3959,5264,00.asp
Artikkeli perustuu viimeviikolla oikeudessa olleen Microsoftin "Vice President" Jim Allchinin valan alla sanomiin lauseisiin.
mielestäni varteenotettavia pätkiä:
"A senior Microsoft Corp. executive told a federal court last week that sharing information with competitors could damage national security and even threaten the U.S. war effort in Afghanistan. He later acknowledged that some Microsoft code was so flawed it could not be safely disclosed."
"The protocol, which is part of Message Queuing, contains a coding mistake that would threaten the security of enterprise systems using it if it were disclosed, Allchin said."
"When pressed for further details, Allchin said he did not want to offer specifics because Microsoft is trying to work on its reputation regarding security. "The fact that I even mentioned the Message Queuing thing bothers me," he said."
Sanon nyt näin heti etukäteen että tarkoitus EI OLE käynnistää käyttöjärjestelmäsotaa täällä, vaan yksinkertaisesti huomauttaa kaikille Linux vihaajille ettei Windows ole niin turvallinen kuin uskotaan.
Kuten kaikki ovat varmaankin uutisista ja netistä huomanneet, Microsoft aikoo julkaista osia Windowsin lähdekoodista. Viime päivinä on julkaistu muutamia exploitteja windowsia vastaan ja samalla kun tutkiskelin näitä työn puolestani, törmäsin seuraavaan artikkeliin:
http://www.eweek.com/article2/0,3959,5264,00.asp
Artikkeli perustuu viimeviikolla oikeudessa olleen Microsoftin "Vice President" Jim Allchinin valan alla sanomiin lauseisiin.
mielestäni varteenotettavia pätkiä:
"A senior Microsoft Corp. executive told a federal court last week that sharing information with competitors could damage national security and even threaten the U.S. war effort in Afghanistan. He later acknowledged that some Microsoft code was so flawed it could not be safely disclosed."
"The protocol, which is part of Message Queuing, contains a coding mistake that would threaten the security of enterprise systems using it if it were disclosed, Allchin said."
"When pressed for further details, Allchin said he did not want to offer specifics because Microsoft is trying to work on its reputation regarding security. "The fact that I even mentioned the Message Queuing thing bothers me," he said."
Vastaukset 10
Vanhimmat
Perin mielenkiintoista luettavaa, itse olen tullut vähän
samoihin johtotuloksiin tutkiessani asiaa aiemmin
ja kyseinen artikkeli entisestään vahvisti yleistä
käsitystä.
Totuushan on, etteivät riskit kosketa ainoastaan
windowsin message queta vaan myös tiedostojen
suojauksuiin liittyvää API:a ja antipiratismiin
liittyvää koodia.
Lisäksi Microsoftin käyttäytyminen uutta javaScriptiä
koskevaa bugia kohtaan on hämmästyttävää - he
suoraan sanovat, etteivät aio korjata ongelmaa,
vaikka ongelma mahdollistaa minkä tahansa tiedoston
lähettämisen hyökkäyksen kohteeksi joutuneelta
koneelta hyökkääjän hallinnoimaan domainiin.
Kyseisestä aukosta voi lukea lisää mm. tieto/it-
viikosta.
kirjoitin äsken että:
"Artikkeli perustuu viimeviikolla oikeudessa olleen Microsoftin "Vice President" Jim Allchinin valan alla sanomiin lauseisiin."
Pahoittelen, sillä artikkeli on kirjoitettu "May 13".. eli toukokuussa..
Se kuitenkaan ei vähennä artikkelin painoarvoa.
Huomannette, että artikkelissa sanotaan windows-apin
sisältävän pahoja riskejä, tästä voisi vetää kaksi
johtopäätöstä.
1) Microsoft tietoisesti julkaisee ohjelmistoja,
joissa on ei vain pieniä, mutta vakavia tietoturva-
ongelmia. Eikä ole halukas korjaamaan niitä ennenkuin
niihin on kehitetty työkalut tihutyön tekemiseen.
2) W32Api lyötiin muistaakseni lukkoon 1994. Jos
W32Api sisältää vakavia tietotruvariskejä - eikö
tämä tarkoita sitä, että Microsoftilla on ollut
8 vuotta aikaa korjata ongelma - tuloksetta.
Ymmärrän taas varmaan "tahallani" väärin mutta saa käsityksen että väität esim. XP:n API-kutsujen olleen määriteltyjä jo 1994 ;)
Mielestäni sanoin riittävän tarkasti W32Api?
Jos sisälukutaito ei riitä tämän
ymmärtämiseen niin minä en voi mitään.
Ei tuota niin vain korjata:
http://security.tombom.co.uk/shatter.html
Jos se olisi helppo korjata se olisi mahdollisesti
tehtykin jo. Olen kyllä lukenut tuon artikkelin
ja useita muita artikkeleita aiheesta (mikä sinänsä
on mielenkiintoista, koska niissä opetetaan tuhoamaan
windows :)
Ihmettelyn aiheena olikin, miksi 8 vuotta. Vaikka
vika olisi missä tahansa on se tuossa ajassa
mahdollista korjata, olisihan Microsoft voinut
julkaista apista uuden version, missä olisi ollut
mukana tuki myös vanhoille _viallisille_ komennoille,
mutta toteutusta olisi muutettu niin, että riskeiltä
oltaisiin vältytty.
Ihmeellistä, että he kehtaavatkin julkaista tuollaista
tietoa. He suoraan sanovat, ettei heidän järjestelmänsä
sovellu esim. hallituksien käyttöön :)
Ketä kiinnostaa Windows:n tietoturva?.
Omalla koneellani ei ole valtiosalaisuuksia.
sitä voidaan käyttää valtionsalaisuuksien poimimiseen sinun tietämättäsi/sallimattasi...
Tuskin ketään myöskään kiinnostaa jos joku virus,
minkä nämä reiät mahdollistavat (mitä on jo liikkeellä!)
sattumalta tyhjentää sinun kovalevysi.
Jokainen voi omalta kohdaltaan sitten miettiä kiinnostaako
tietoturva vaiko eikö.