Tämähän on pahempi seula kuin Windows!
23. 1.2003 DSA-234-1 kdeadmin -- useita haavoittuvuuksia
http://www.debian.org/security/2003/dsa-234
23. 1.2003 DSA-235-1 kdegraphics -- useita haavoittuvuuksia
http://www.debian.org/security/2003/dsa-235
23. 1.2003 DSA-236-1 kdelibs -- useita haavoittuvuuksia
http://www.debian.org/security/2003/dsa-236
23. 1.2003 DSA-237-1 kdenetwork -- useita haavoittuvuuksia
http://www.debian.org/security/2003/dsa-237
23. 1.2003 DSA-238-1 kdepim -- useita haavoittuvuuksia
http://www.debian.org/security/2003/dsa-238
23. 1.2003 DSA-239-1 kdesdk -- useita haavoittuvuuksia
http://www.debian.org/security/2003/dsa-239
24. 1.2003 DSA-240-1 kdegames -- useita haavoittuvuuksia
http://www.debian.org/security/2003/dsa-240
24. 1.2003 DSA-241-1 kdeutils -- useita haavoittuvuuksia
http://www.debian.org/security/2003/dsa-241
24. 1.2003 DSA-242-1 kdebase -- useita haavoittuvuuksia
http://www.debian.org/security/2003/dsa-242
24. 1.2003 DSA-243-1 kdemultimedia -- useita haavoittuvuuksia
http://www.debian.org/security/2003/dsa-243
23. 1.2003 DSA-234-1 kdeadmin -- useita haavoittuvuuksia
http://www.debian.org/security/2003/dsa-234
23. 1.2003 DSA-235-1 kdegraphics -- useita haavoittuvuuksia
http://www.debian.org/security/2003/dsa-235
23. 1.2003 DSA-236-1 kdelibs -- useita haavoittuvuuksia
http://www.debian.org/security/2003/dsa-236
23. 1.2003 DSA-237-1 kdenetwork -- useita haavoittuvuuksia
http://www.debian.org/security/2003/dsa-237
23. 1.2003 DSA-238-1 kdepim -- useita haavoittuvuuksia
http://www.debian.org/security/2003/dsa-238
23. 1.2003 DSA-239-1 kdesdk -- useita haavoittuvuuksia
http://www.debian.org/security/2003/dsa-239
24. 1.2003 DSA-240-1 kdegames -- useita haavoittuvuuksia
http://www.debian.org/security/2003/dsa-240
24. 1.2003 DSA-241-1 kdeutils -- useita haavoittuvuuksia
http://www.debian.org/security/2003/dsa-241
24. 1.2003 DSA-242-1 kdebase -- useita haavoittuvuuksia
http://www.debian.org/security/2003/dsa-242
24. 1.2003 DSA-243-1 kdemultimedia -- useita haavoittuvuuksia
http://www.debian.org/security/2003/dsa-243
Vastaukset 21
Vanhimmat
kun MicroSucksin häiskät käy aina vähän "korjailemassa" noita koodeja ja tekee niihin reikiä. MicroSucksin omatkin ohjelmat vuotaa niin paljon joten niiden on käsketty puhkoa Linukan oheisohjelmiin (huom! KDE EI ole Linux vaan oheisohjelma) enemmänkin reikiä jotta tahrattais Linukan ohjelmien maine.
Niinpä, Linux on pelkästään kerneli kun lasketan Linux aukot, mutta kun lasketaan Windowsin aukot niin otetaan mukaan IE, IIS, MsSQL, MediaPlayer, MS Proxy, VisualStudio, Office, Works, Outlook, jne... tietoturvapäivitykset mukaan.
En uskonut että koskaan MS:ää puolustan, mutta asiavirheet pitää korjata. Voidaanko oikeesti verrata Linuxin kernelin ja Windowsin MediaPlayerin ja IIS:n ym aukkoja? Eikös nekin ole vain lisäohjelmia? Joten pitäisi varmaankin laskea joko pelkän OS:n aukot tai sitten kaikki
Tuohan on jo yli kuukauden vanha juttu. Yhtään exploittia ei ole tiedossa joka käyttäisi noita haavoittuvaisuuksia.
Kde:n versio 3.0.5a (julkaistu 21.12.2002) korjaa nuokin ongelmat.
Sitten on vielä pahempi juttu, koska päivitykset ilmestyivät vasta pari päivää sitten:
[24. 1.2003] DSA-243 kdemultimedia - useita haavoittuvuuksia
[24. 1.2003] DSA-242 kdebase - useita haavoittuvuuksia
[24. 1.2003] DSA-241 kdeutils - useita haavoittuvuuksia
[23. 1.2003] DSA-240 kdegames - useita haavoittuvuuksia
[23. 1.2003] DSA-239 kdesdk - useita haavoittuvuuksia
[23. 1.2003] DSA-238 kdepim - useita haavoittuvuuksia
[22. 1.2003] DSA-237 kdenetwork - useita haavoittuvuuksia
[22. 1.2003] DSA-236 kdelibs - useita haavoittuvuuksia
[22. 1.2003] DSA-235 kdegraphics - useita haavoittuvuuksia
[22. 1.2003] DSA-234 kdeadmin - useita haavoittuvuuksia
Ymmärrä ensin lukemasi ja spämmää vasta sitten. 3.0.5a korjaa nuo ongelmat. Klikkaa noilla sivuilla olevaa discovered-linkkiä niin huomaat itsekin.
Itse sanoit että tämä on kuukausia vanha juttu, mutta kun sulle näyttää että päivitykset ilmestyivät vasta pari päivää sitten, niin vaihdetaan puheenaihettavai ?
Sanoin sen olevan yli KUUKAUDEN vanha juttu, joten alä vääristele asioita vaikka se tyyliisi kuuluukin.
Mai-nit-se-ma-si vi-at on kor-jat-tu Kde:n ver-si-os-sa 3.0.5a, jo-ka on jul-kais-tu 21.12.2002.
Etkö osa lukea?
Mutta aukkopäivitykset ilmestyivät vasta pari päivää sitten:
Tiedätkö mitä tarkottaa sana UUSIMMAT ? Hoono soomi vai? Ja sitten katso päivämmärät, koska ne ilmestyivätät: http://www.debian.org
Uusimmat tietoturvatiedotteet
[24. 1.2003] DSA-243 kdemultimedia - useita haavoittuvuuksia
[24. 1.2003] DSA-242 kdebase - useita haavoittuvuuksia
[24. 1.2003] DSA-241 kdeutils - useita haavoittuvuuksia
[23. 1.2003] DSA-240 kdegames - useita haavoittuvuuksia
[23. 1.2003] DSA-239 kdesdk - useita haavoittuvuuksia
[23. 1.2003] DSA-238 kdepim - useita haavoittuvuuksia
[22. 1.2003] DSA-237 kdenetwork - useita haavoittuvuuksia
[22. 1.2003] DSA-236 kdelibs - useita haavoittuvuuksia
[22. 1.2003] DSA-235 kdegraphics - useita haavoittuvuuksia
[22. 1.2003] DSA-234 kdeadmin - useita haavoittuvuuksia
http://www.kde.org/announcements/announce-3.0.5a.html
Kde 3.0.5a:n sorsat ovat olleet ladattavissa yli kuukauden. Paketteja sai noihin aikoihin jo usealle distrolle. Näköjään vasta nyt Debianille.
Väitteesi oli kuitenkin "Linuxin Kde vuotaa kuin seula". Tähän totesin vikojen korjaantuneen versiossa 3.0.5a yli kuukausi sitten. Lähdekoodista kääntämällä sen olisi saanut jo silloin myös Debianiin.
väität että linux on bugikasa, nuohan viitttavat KDE:iin eikä pääosin Linuxiin.
KDE on OHEISOHJELMA Linuxille samoin GNOMEKIN. Elä sotke noita keskenään, jooko?
Lue uudestaan Linuxin historiasta lähtien eteenpäin jos viitsit jaksaaa selata sivuja... en usko, että luet noita juttuja vaan väität jatkuvasti vastaan.
Väitteesi ei romuta Linuxin uskovuutta jne...
KDE kyllä korjataan päivittämällä noita virheitä pois. Ja jatkossa KDE:n työryhmä ollaan jatkossa viisaampi.
mulle osoite mistä näkee mitkä ovat windows:in reiät!!
siis windowsin oma sivusto!!
http://www.microsoft.com/finland/security/updates.asp
Käsitit nyt väärin. Tuo on se saitti, josta löytyvät ne päivitykset. Mistä löytyy tieto siitä, mitä reikiä on, mutta ei niihin vielä päivitystä? Eikä tuollakaan saitilla kerrota, koska ko reiät on löydetty ja koska paikattu.
KDE != Linux
KDE != OS
KDE == GUI
guru == peelo
Näitä aukkoja hyödyntävät voivat ajaa komentoja uhrin oikeuksilla, kun taas WIndowsiin tunkeutuneella on poikkeuksetta
Admin -oikeudet. ;)
-------------------------------------------------
The vulnerabilities potentially enable local or remote attackers to compromise the privacy of a vicitim's data and to execute arbitrary
shell commands with the victim's privileges, such as erasing files or accessing or modifying data.
Voit käyttää vaikka Blackboxia niin kuin minä, tai kymmentä muuta, Winblowsissa oot kuitenki sidottu yhteen paskaan ja lopeta se GURU nikin käyttö.
Onhan meillä MAC
Buginen se on Macciki, olen käyttänyt. 8-9 version Mac Ossit jumii ja tökkii siinä missä Windozekin, mutta en mä sitä huonoksi menisi haukkumaan, turhan kallis eikä valinnan vapautta hirveästi ole. Seuraava kone minkä hankin kun rahaa on tarpeeksi on ennemmin Macci kun PC-Doz, syystä että Linuxiin ei ole saatavilla ammattitason audiosoftia ja muutamia muita mitä itse tarvitsisin.
todella pahasti REIKÄINEN tuo linkura-kurttaus! todellinen rypistys!
Nyt en muista tarkalleen, mutta käsittääkseni KDE on aivan itsenäinen projekti joka on saatavilla eri Unixin kaltaisille kuten Linuxille, Solarikselle ja BSD:lle.
Tietysti kiimaiset distrojen tehtailijat ovat saattaneet tehdä yksittäisiä säätöjä jokaiselle KDE:n sisältäviin Linux-ytimellä varustettuun viritykseen.