http://www.digitoday.fi/page.php?page_id=14&news_id=20069356
Linuxin käyttäjiä suositellaan välittömästä vaihtamaan turvallisempaan ja vakaampaan käyttöjärjestelmään. Linuxin käyttö on aivan liian vaarallista!
Linuxin käyttäjiä suositellaan välittömästä vaihtamaan turvallisempaan ja vakaampaan käyttöjärjestelmään. Linuxin käyttö on aivan liian vaarallista!
Vastaukset 12
Vanhimmat
Uutinen on kun Linux-koneeseen on murtauduttu.
Uutinen on kun Windows-koneesee ei ole murtauduttu.
http://www.infosec.uga.edu/soc/ips/attackEncyclopedia/docs/0x40207e00.html
Hommahan on korjattavissa pelkällä kernelversion päivittämisellä.
http://www.debian.org/News/2006/20060713
Ks alla Hellgate: London -viesti. Kun ei muuten pysty parjaamaan, on pakko valehdella, käyttää vanhaa tietoa ja vääristellä uutisia. Hyvä meininki :-)
"...compromised using a local root vulnerability...using a compromised developer account."
Siis paikallisesti. Ei netin kautta kuten tuo Microsoftin ranskalaisen IIS:in töhriminen.
http://www.digitoday.fi/page.php?page_id=14&news_id=20068492
Windowsin käyttäjiä suositellaan välittömästä vaihtamaan turvallisempaan ja vakaampaan käyttöjärjestelmään. Windowsin käyttö on aivan liian vaarallista!
Tolla ei itseasiassa ole mitään tekemistä sen kanssa, että nimenomaan Debianissa olis ollut reikä. Reikä kun itseasiassa oli linuxin kernelissä 2.6.16.18. Eli ihan riippumatta siitä mikä jakelu on käytössä, niin jos koneella on toi kerneli, sillon siinä on reikä. Debian nyt vaan sattu olemaan se, joka joutu hyökkäyksen kohteeksi. Sitäpaitsi, näyttäs että hyökkäyksen mahdollisti se, että käyttäjätunnukset vuoti vääriin käsiin ja niitä sitten käytettiin hyväksi koneelle kirjautumiseen ja kernelin reijän hyödyntämiseen sitäkautta.
Debian Sargessa on kernelinä 2.6.8-3, jossa tuota reikää ei ole.
Höm, siis 2.6.8.16 tjsp se Sargessa taisi olla. En ole just nyt kotona tarkistamassa.
No kuitenkin 2.6.8.
Linux kerneli kehitetään liian heterogeenisesti. Kehittäjiä on tuhansia, ja yleensä uusia ominaisuuksia lisäillään nopeammin kuin vanhoja virheitä korjataan. TYPERÄÄ!
Kaikki *BSD:t kehitetään tiukemmalla kurilla: kerneliin ei päästetä BETA-koodia, jos version on tarkoitus tulla tuotantokäyttöön. Sitäpaitsi, *BSD järjestelmät kehitetään keskitetysti niin userland kuin kernelikin. Täten jokainen järjestelmän komponentti voidaan räätälöidä viimeistä piirrettä myöten juuri *BSD järjestelmälle tehokkaaksi, turvalliseksi ja vakaaksi.
"Linux kerneli kehitetään liian heterogeenisesti. Kehittäjiä on tuhansia, ja yleensä uusia ominaisuuksia lisäillään nopeammin kuin vanhoja virheitä korjataan. TYPERÄÄ!"
Aika järkevää itseasiassa. Laitetuki on juuri siitä syystä parempi kuin BSDssä. Vakautta ja tietoturvaa hakevat voivat käyttää kernelin 2.4 sarjaa. Tai ihan mitä versiota vain haluavat.
"Sitäpaitsi, *BSD järjestelmät kehitetään keskitetysti niin userland kuin kernelikin."
No eipä kehitetä. BSDt käyttävät just niitä samoja ohjelmia kuin Linux jakelutkin. Niihin tehdään vain sen verran muutoksia että ne saadaan toimimaan BSDssä. Ja mikäs se on se BSDn Linux emulaattori? Niinpä. Purkkaratkaisu.
BSD kernelit kehitetään BSD jakeluita varten, Linuxia kehitetään täysin omana juttunaan. Varmaan osasyy siihen että Linux on suositumpi supertietokoneissa ja kännyköissä. Linux jakelijat kuten Debian pitävät kyllä huolen siitä että Debianin kerneli on yhteensopiva lopun jakelun kanssa. Kysy vaan jos on vielä kysyttävää..
FreeBSD tai OpenBSD serverinä ... tietoturva on silloin taattu asia.
Oletko koskaan kuullut SELinuxista? Niin, tosiaan, Linux ei ole enää vain PC ydin vaan se on jotain ihan muuta. BSD ytimet ovat suunniteltu vain yhteen tarkoitukseen.