Hellou! Voisiko joku ystävällisesti kertoa kun jollain sivulla(esim MTV3) tulee viesti ruudulle että Napsauta, mikäli haluat ottaa ActiveX komponentin käyttöön tällä sivulla. Ni sit kun napsauttaa OK ni se heittää ruudun että on havaittu virhe ja pitäs lähettää vikaraportti Microsoftille. Kun en lähetä niin sit heittää pihalle netistä? Mitä pitäs tehdä ettei näin käy?
ActiveX
Rimakauhu
261322
0Äänestä
Muut lukivat myös
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 26
Vanhimmat
Jos itsesuojeluvaistosi pelaa hiukkaakaan niin kierrä kaikki sivustot jotka tyrkyttää ActiveX:ää.
Jos et itse tiedä miksi niin kysy sellaiselta joka tietää mikä ActiveX on ja miksi se pitäisi lailla kieltää kun kokemattomat ei älyä varoa.
kurat jo housuissa ni onko mitään tehtävissä
Älähän pelottele. Ensinnäkin MTV3 on luotettava sivusto joten sille voi sallia ActiveX. Toisekseen sivusto ei vaadi ActiveX vaan Flash, tosin IE selaimessa Flash ei toimi ellei ActiveX ole sallittu.
Lisää maikkarin sivusto luotettaviin sivuihin tällöin vain sillä on sallittu ActiveX.
Tosin maikkarin sivuilla Flash on mainoksessa joten et paljoa menetä vaik sitä et sallisikaan.
Turhaa pelätä ActiveX kunhan sallit sen vain luotetuilla sivustoilla jo nopeasti ajattelemalla ja katsomalla sivua näkee mikä on luotettava ja mikä ei.
>Turhaa pelätä ActiveX...
Ei ole siis tietoa mitä ActiveX on ja miten se toimii?
Varoituksena kaikille: Se ajaa käyttiksen natiivikoodia ladattuna selaimen kautta web-serveriltä. Sellainen ei saa olla mahdollista missään olosuhteissa. Niin luotettavaa sivustoa ole olemassakaan, eikä tule.
*Ei ole siis tietoa mitä ActiveX on ja miten se toimii?
Varoituksena kaikille: Se ajaa käyttiksen natiivikoodia ladattuna selaimen kautta web-serveriltä. Sellainen ei saa olla mahdollista missään olosuhteissa. Niin luotettavaa sivustoa ole olemassakaan, eikä tule.*
Kyllä on tietoa miten se toimii. Mutta uskotko todella, että MTV3 koneellesi jotain haitta ohjelmia laittaisi?
Kyllä ActiveX on turvallinen kunhan sallii sen vain turvallisille sivuille. ActiveX voidaan tehdä paljon helpottavia asioita miten muuten ei. Esim IFI käyttää sitä valokuvien nettitilaus systeemis.
>Mutta uskotko todella, että...
Uskon todella että se on tarkoitettu myös hyötykäyttöön mutta miten sinä windowsillasi tarkistat että olet MTV3:n sivuilla?
Ja vaikka kuin olisitkin oikeassa paikassa niin se on tekniikkana sellainen jota web-clientissa EI saa olla. Soveltuu ehkä sisäiseen Intranettiin jossa koneet voi tunnistaa mutta ei Internettiin missään olosuhteissa.
Oletko koskaan ajatellut miksei kenelläkään muulla kuin Microsoftilla ei ole tullut koskaan mieleenkään tarjota tuollaista "sudenkuoppaa"? Vaikka se on ohjelmointiteknisesti lapsellisen yksinkertainen menetelmä joillekin asioille jos asiakkaan turvallisuudesta ei tarvitse välittää pätkääkään. Kaikki jutut paitsi asiakkaan koneen kaappaaminen voidaan tehdä muillakin menetelmillä.
>Esim IFI käyttää sitä...
Pitääpä kirjata palomuurin blokkauslistalle.
*Uskon todella että se on tarkoitettu myös hyötykäyttöön mutta miten sinä windowsillasi tarkistat että olet MTV3:n sivuilla?*
Laittamalla MTV3 luotettaviin sivuihin tällöin osoitteen perusteella tarkistetaan mil sivul olet. Tuo on varsin luotettava keino.
*Ja vaikka kuin olisitkin oikeassa paikassa niin se on tekniikkana sellainen jota web-clientissa EI saa olla.*
Ideana ActiveX on hyvä mutta toteutus ei.
*Kaikki jutut paitsi asiakkaan koneen kaappaaminen voidaan tehdä muillakin menetelmillä.*
Ei voida, kerrohan toki miten teet esim IFI:n kuvanlähetyspalvelun muutoin? Siis säilyttäen sama helppokäyttöisyys. Toki tuon pystyy lomakkeella jne... tekee mut vaivalloista käyttö.
Ja kyl kone pystytään kaappaamaan muullakin keinoilla, Java, JavaScript, Flash jne... tietenkin selainten omat aukot.
*Pitääpä kirjata palomuurin blokkauslistalle.*
Miksi?
Aika tyhmää blokata palveluita sentakia jos yksi mahollisuus on käyttää ActiveX toki tuolta IFI:stä löytyy lomake ja koneelle ladattava ohjelma joten ActiveX ei ole pakko käyttää.
>...osoitteen perusteella tarkistetaan mil sivul olet.
Ja mitenkähän tämä noin käytännössä tapahtuu?
Ei ihme että windowsin tietoturva on kuralla jos käyttäjien tietämys on tätä tasoa.
*Ja mitenkähän tämä noin käytännössä tapahtuu? *
Et ole tutustunut ilmeisesti tutustunut IE:n asetuksiin?
Kaksoisklikkaa sitä maapalloa alhaalla sit valitset Trusted sites sit klikkaat Sites ja lisäät sinne MTV3 osoitteen. Tälllöin MTV3 sivuilla käytetään asetuksia mitkä on määriteltu luotetuille sivuille.
Tuo ohje on IE 7 beta (eng), mutta sama toimii myös IE 5, 6 jne... Noihin asetuksiin pääsee myös Tools valikon kaut.
*Ei ihme että windowsin tietoturva on kuralla jos käyttäjien tietämys on tätä tasoa.*
Mitähän tietämyksessäni vikaa on?
Jotenkin tuntuu, että sinun tietämykses on jotain viel kun totakaan et tuntunut tietävän.
IE7:ssa on tosiaan intimiteettinsuojan kannalta mielenkiintoinen kokeilu jossa osoite tarkistetaan aina ennen käyttöä mutta tiedätkö mistä? Tietysti Microsoftin sitä varten pystyttämältä serveriltä.
Mitä tämä siis käytännössä merkitsisi jos tuollainen menisi läpi suuren yleisön keskuudessa? Kaikki surffailusi kirjautuu Microsoftin palvelimille ja toisaalta jos tuo palvelin on kumossa, ruuhkainen tai muuten takkuaa, surffailusi on jumissa. Ei toivoakaan että onnistuu jos ihmisillä on vähänkin järkeä päässään.
>...sama toimii myös IE 5, 6 jne...
Höpö höpö, niissä ei ole phising-filtteristä tietoakaan.
*IE7:ssa on tosiaan intimiteettinsuojan kannalta mielenkiintoinen kokeilu jossa osoite tarkistetaan aina ennen käyttöä mutta tiedätkö mistä? Tietysti Microsoftin sitä varten pystyttämältä serveriltä*
Aivan, mutta phising-filtterin saa halutessa pois päältä. Ihan vaan tiedoksi että phising-filtteri löytyy esim myös FF. Ja vieraillut osoitteet tallentuu moneen paikkaan joten turha tuosta huolestua.
*>...sama toimii myös IE 5, 6 jne...
Höpö höpö, niissä ei ole phising-filtteristä tietoakaan.*
Huoh, otahan selkoa ennenkuin tänne kirjoitat. Kuka tässä on phising-filtteristä puhunu?
Tuo luotettavat sivut juttu on aivan toinen ominaisuus se on ollut IE:ssä kauan jopa IE4 selaimesta löytyy.
Katsoppas vaik http://www.microsoft.com/windows/ie/ie6/using/howto/security/settings.mspx niin huomaat kumpa oli jälleen oikeessa.
>...kumpa oli jälleen oikeessa.
Ottamatta sen kummemin kantaa väittelyynne voin todeta että olet totaalisesti pihalla.
Jos osaat vähän lukiotason englantia niin yksi lause tuolta linkittämästäsi Microsoftin opastesivulta kertoo kaiken.
"...to which you can assign Web sites that you trust completely..."
Se on siis SINUN käsityksesi siitä onko sivusto turvallinen vai ei. Sillä ei ole välttämättä mitään tekemistä todellisuuden kanssa.
>...kirjata palomuurin blokkauslistalle.
Minulla on routerina / rautapalomuurina Zyxelin värkki jossa on asetus millä voi blokata ActiveX:n totaalisesti.
Yrityksen tietoturvasta vastaavana en voi ottaa sellaista riskiä että joku työntekijäistämme sallii sellaisen liikenteen johonkin sivustolle joka sitä ehdottelee.
Mitään nurinoita ei ole esiintynyt koska kaikki asialliset sivut (pankit, virastot, jne) toimii ilman ActiveX:ää.
Voitko todella väittää, että esim MTV3 ja IFI jotain haitallista koneelle laittaisi?
Kyllä sen helposti pystyy päättelee onko sivusto luotettava vai ei. Ja ellei tiedä niin ei salli, niin helppoa se on.
Tuo sama sääntö pätee koneelle ladattavien/asennettavien ohjelmien kans.
"Voitko todella väittää, että esim MTV3 ja IFI jotain haitallista koneelle laittaisi?"
Oletko kuullut käsitteestä phishing?
*Oletko kuullut käsitteestä phishing?*
Kyl olen, mutta eihän se tähän varsinaisesti liity.
Jos sinä laitat luotettavaksi sivuksi www.mtv3.fi, eihän silloin mitkään phishing ja vastaavat haita.
Kyllä on helppo erottaa onko aito sivu vai ei, tai no jotkut lankes "Nordean" kirjoitusvirheitä sisältävään englannin kieliseen mailiin. Joten voipa ol et joillekkin menee tökerö juttu läpi, mutta tällöinhän voi syyttää vain itseensä.
Sekä ei tuossa tapauksessa auta vaik selain olisi Opera tai reikäjuusto FF. Koska aina voidaan käskeä lataamaan joku ohjelma.
Aina keinoja löytyy, toki voidaan murtautua nimipalvelimelle ja saada www.mtv3.fi osoittamaan indokiina.com jne... Mutta nämä asiat ei enää liitykkään selain turvallisuuteen.
"Sekä ei tuossa tapauksessa auta vaik selain olisi Opera tai reikäjuusto FF"
Ihmettelen.
Ellet sitten ole MS-palkkalistoilla.
...tosiaankin vähän pihalla.
>...aina voidaan käskeä lataamaan joku ohjelma.
Jos vaikka oletetaan että tuo luotettavan sivun salliminen toimisi Microsoftin lupaamalla tavalla niin on IHAN eri asia ladata ja tallentaa joku ohjelma ja suorittaa se kuin klikata OK johonkin epämääräiseen kysymykseen.
Vähänhän aikaa sitten testattiin eri selaimia FF oli reikäsin siis reikäjuusto. Tuosta testistä uutisoitiin paljon joten vilkaseppas Tietokone.fi josta siitä ainakin uutisoitiin. Nyt en kerkeä tuota juttua ettimään valmiiksi.
Ehen ole MS palkkalistoil, IE:tä turhaan haukutaan huonoksi ja moni asia tulee korjaantumaan kun IE7 julkaistaan virallisesti-
*Jos vaikka oletetaan että tuo luotettavan sivun salliminen toimisi Microsoftin lupaamalla tavalla niin on IHAN eri asia ladata ja tallentaa joku ohjelma ja suorittaa se kuin klikata OK johonkin epämääräiseen kysymykseen.*
Niin tuo luotettava sivu määritellään itse eikä suinkaan pelkällä ok klikkauksella. Ja hyvin monet klikkaa avaa kun selaimen tallennusruutu tulee näkyviin.
*Jos vaikka oletetaan että tuo luotettavan sivun salliminen toimisi Microsoftin lupaamalla tavalla niin on IHAN eri asia ladata ja tallentaa joku ohjelma ja suorittaa se kuin klikata OK johonkin epämääräiseen kysymykseen.*
Niin tuo luotettava sivu määritellään itse eikä suinkaan pelkällä ok klikkauksella. Ja hyvin monet klikkaa avaa kun selaimen tallennusruutu tulee näkyviin.
>...eikä suinkaan pelkällä ok klikkauksella.
Kilpaileva mielipide asiasta:
"...want to allow the Web page to run ActiveX controls or scripts, click Yes in the message box..."
http://www.winxptutor.com/lmzunlock.htm
Eli se nappi on tosiaankin "Yes" eikä "OK". Se varmaan muuttaa tilannetta oleellisesti? :)
Älä nyt laita kynttilääsi vakan alle kun olet kerran parempi asiantuntija kuin maailman johtavat tietoturva-asiantuntijat jotka ovat useaan otteeseen suosittaneet IEstä luopumista.
...siitä miten helppoa on ActiveX:llä on muokata Windowsin rekisteriä.
http://www.cross-browser.com/toys/set_homepage_with_wsh.html
Niinpä suositus on selvä ja ehdottomasti kannatettava:
"You should not allow ActiveX objects to run in IE when you are browsing the web."
Vistassa ActiveX on vieläkin vaarallisempi järjestelmään sisältyvän integrity control -ominaisuuden kanssa.
http://www.playfuls.com/news_03624_Symantec_motivates_another_Vista_delay_its_full_of_bugs.html