http://www.itviikko.fi/uutiset/uutisalue.asp?alue=yleis&UutisID=73186
Rm-my-mac-kilpailu ja siitä kertova uutisointi on saanut Mac-harrastajat takajaloilleen. Wisconsinin yliopiston Apple-järjestelmäasiantuntija Dave Schroeder kertoo sivuillaan järjestävänsä uuden Mac-tietomurtokilpailun, koska ensimmäinen oli liian helppo ja siitä kertoneet uutiset puutteellisia.
Kuudessa tunnissa rm-my-mac-kilpailun alun jälkeen murrettu Mac Mini ylitti uutiskynnyksen useissa tietotekniikka-alan uutispalveluissa maanantaina.
Myös ITviikko kertoi maanantaina murtokilpailusta, jossa osallistujille annettiin mahdollisuus luoda käyttäjätili kohdekoneeseen. Järjestäjä kehotti osallistujia hankkimaan root-oikeudet ja poistamaan koneesta tiedostoja.
Shell-tili helpotti Schroederin mielestä tehtävää liikaa, koska root-oikeuksien hankkiminen ei edellyttänyt etäältä hyödynnettävän haavoittuvuuden tai heikkouden käyttämistä vaan pelkästään käyttöoikeuksien korottamista paikallisen haavoittuvuuden avulla.
- Sitä konetta ei hakkeroitu ulkopuolelta vain siksi, että se oli internetissä. Sen hakkeroi sisäpuolelta joku, jolle oli annettu paikallinen tili koneeseen. Siinä on iso ero, kirjoittaa Schroeder, jonka mukaan tämä ei käynyt ilmi useimmista asiaa käsitelleistä uutisista.
Schroederin tietoturvahaasteessa murtautujan pitää tehdä muutoksia kilpailusivustolle, jota pyörittää jälleen Mac OS X Tiger -käyttöjärjestelmällä varustettu Mac Mini. Koneessa on avoinna shh-palvelu ja käytössä Apache-http-palvelinohjelmisto. Schroeder huomauttaa, että sekin on paljon enemmän kuin tavallisen Mac-käyttäjän koneessa.
Schroeder lupaa raportoida murrossa käytetyn haavoittuvuuden Applelle tai haavoittuvan ohjelmiston valmistajalle.
- ITViikko
Rm-my-mac-kilpailu ja siitä kertova uutisointi on saanut Mac-harrastajat takajaloilleen. Wisconsinin yliopiston Apple-järjestelmäasiantuntija Dave Schroeder kertoo sivuillaan järjestävänsä uuden Mac-tietomurtokilpailun, koska ensimmäinen oli liian helppo ja siitä kertoneet uutiset puutteellisia.
Kuudessa tunnissa rm-my-mac-kilpailun alun jälkeen murrettu Mac Mini ylitti uutiskynnyksen useissa tietotekniikka-alan uutispalveluissa maanantaina.
Myös ITviikko kertoi maanantaina murtokilpailusta, jossa osallistujille annettiin mahdollisuus luoda käyttäjätili kohdekoneeseen. Järjestäjä kehotti osallistujia hankkimaan root-oikeudet ja poistamaan koneesta tiedostoja.
Shell-tili helpotti Schroederin mielestä tehtävää liikaa, koska root-oikeuksien hankkiminen ei edellyttänyt etäältä hyödynnettävän haavoittuvuuden tai heikkouden käyttämistä vaan pelkästään käyttöoikeuksien korottamista paikallisen haavoittuvuuden avulla.
- Sitä konetta ei hakkeroitu ulkopuolelta vain siksi, että se oli internetissä. Sen hakkeroi sisäpuolelta joku, jolle oli annettu paikallinen tili koneeseen. Siinä on iso ero, kirjoittaa Schroeder, jonka mukaan tämä ei käynyt ilmi useimmista asiaa käsitelleistä uutisista.
Schroederin tietoturvahaasteessa murtautujan pitää tehdä muutoksia kilpailusivustolle, jota pyörittää jälleen Mac OS X Tiger -käyttöjärjestelmällä varustettu Mac Mini. Koneessa on avoinna shh-palvelu ja käytössä Apache-http-palvelinohjelmisto. Schroeder huomauttaa, että sekin on paljon enemmän kuin tavallisen Mac-käyttäjän koneessa.
Schroeder lupaa raportoida murrossa käytetyn haavoittuvuuden Applelle tai haavoittuvan ohjelmiston valmistajalle.
- ITViikko
Vastaukset 16
Vanhimmat
Nyt kun voitais puhua oikeasta turvallisuudesta, hiljaista on palstalla...
ole paljon muuta sanottavaa tässä vaiheessa. Avaus oli ihan tyhjentävä.
Kyllä tästä sitten puhutaan lisää jahka joku tuon annetun tehtävän suorittaa. Tai ei suorita.
mikään käyttöjärjestelmä EI ole enään turvallinen!!.
Haastetta käyttöjärjestelmien tekijöille!.
Miksi pitäisi yrittää keskustella kun vastaus kaikkeen on aina Mr. Troll?
kun ei ole.
Mr. Troll ei ole koskaan keskustellut mistään, mikä sullekin selviäisi jos hänen viestihistoriansa ei olisi salainen. Hänellä on ainoastaan missio keksiä ja paisutella löytämiään "ongelmia" jotka aina ja poikkeuksetta "osoittavat" että Mac on paska, joten keskustelun eväät ovat erittäin vähissä sikälikin, kun tuo on se ainoa ajatus. Ei ole olemassa yhtäkään Mr. Trollin avausta tai kommenttia, jossa tavoitteena olisi esittää jotakin muuta kuin "todisteita" siitä että Mac on aina ja joka asiassa huonompi kuin Windows tai Linux, joihin Mac-käyttäjien pitäisi Mr. Trollin mielestä vaihtaa.
Itse asiassa joistakin aiemmista ketjuista näkyisi jos viitsisi kaivaa, että Mr. Trollin tyyliin on aika moni asiallisen keskustelun kannattaja täällä perusteellisesti kyllästynyt. Siis moni muukin kuin minä.
olen minäkin.
Jos haluaa tapella käyttöjärjestelmien paremmuudesta (tai mistä vaan) voi mennä sotiin itseään toteuttamaan.
Ei se itsellä oleva käyttis muutu yhtään sen paremmaksi, jos muita haukkuu. Eikä sitä omaansa kannata väkisin muille tyrkyttää. Jos on jonkun itse valinnut (ja on sihen tyytyväinen?), niin ei sillä luulisi sitten olevan väliä mitä muut käyttää.
Kaikistahan niistä vikoja löytyy, kun hakemaan ruvetaan. Niitten kanssa vain on kunkin elettävä.
http://test.doit.wisc.edu/
Murtoyrityksiä tehtiin paljon, muta ne eivät onnistuneet.
Nyt odotellaan Mr. Trollin kommenttia.
;-)
Mullakin on ollut OS X verkossa yhteensä eri koneilla öpaut 100 000 tuntia. Se on Piru vie enemmän kuin kuusi!;)
No onpa vain mahoton, ihan kokonaista 6 tuntia kesti...kaatumatta jopa.
Nyt voidaan siis todeta että tiikeri ei ole paperitiikeri vaan panssaritiikeri.
Windows on tietoturvallisuudessa kohta muita parempi,kun Vista tulee markkinoille!.
Heh! Microsoft lupaa, mutta on luvannut ennenkin. Uskoo kuka haluaa ja katsotaan vuoden päästä uudelleen.
Vista tulee olemaan turvalinen. Ninhän on nykyiset Windowsitkin. Kun vain on kaikki patchit muistanut asentaa.
Maailmassa pyörii runsaasti Windows-alustaisia webbipalvelimia, jotka selviävät tuosta samasta testistä päivittäin. Ei siihen tarvitse Vistaa odotella.
Mr. Troll tämä pikkuorava.;)
Todista se, Sherloc.
testata oikein menetelmin. Kunpa nuo trollit osaisivat suhtautua "uutisiin" kriittisemmin, eikä höykätä pelkän otsikon perusteella. Tuo on jo hieman paikkailua jymyuutiseen.
http://www.tietokone.fi/uutta/uutinen.asp?news_id=26286&tyyppi=1