http://www.tietokone.fi/uutta/uutinen.asp?news_id=28677&tyyppi=1
Tietoturva-aukkoa vastaan hyökätään eikä puolustuskeinoja ole. Vaihda siis selaimesi turvallisempaan.
Tietoturva-aukkoa vastaan hyökätään eikä puolustuskeinoja ole. Vaihda siis selaimesi turvallisempaan.
Vastaukset 13
Vanhimmat
Montako minuuttia tämä viesti ehtii olla esillä?
Mm. nimimerkki c=3 on asiasta jo parikin kertaa asiallisesti varoittanut ja aina viestit on poistettu.
On se valitettavaa että ylläpito antaa aloittelijoiden kärsiä korkeampien tahojen virheistä. Alan epäillä että osa Suomi24:n toiminnasta rahoitetaan microsoftin avustuksella kunhan suostuvat ylistämään Explorerin parhautta...
Ite tosi kuutamolla olen seurannut tätä palstaa ja päivittäin törmää tähän perkeleen kuutamoon mikä näytästää,että on joko ala aste ikäinen tai muuten viiraa nupista tosi pahasti.
Mitenhän itse nimettämällä viiraa!
>...Suomi24:n toiminnasta rahoitetaan microsoftin...
Mutta kun microsoftin neuvokin on että ActiveXää ei saa pitää päällä kun muuta korjausta ei ole olemassakaan.
Vai käyttääkö Suomi24 itse sitä vakoiluun vai mistä kiikastaa että selvästä uhasta ei saa aloittelijoita varoittaa?
Eihän tuo ole kovin epätavallista kun kyseessä on IE.
"eikä puolustuskeinoja ole"
Kylläpä vain onkin.
1) Disabloi ActiveX
2) Ota käyttöön Spywareblaster ActiveX-immunisointi. Estä haitallisten ActiveX- komponenttien toimiminen.
http://koti.mbnet.fi/pattaya1/spywareblaster.htm
"...Käyttäjä täytyy houkutella nettisivuille voi ajaa hyökkääjän koodia, kunhan käyttäjä saadaan houkuteltua sopivasti muotoilluille nettisivuille.."
3) Estä pääsy haitallisille sivuille. Ota käyttöön host-blocking(127.0.0.1) http://everythingisnt.com/hosts.html
ja Spybot Search and Destroy:n IE:n immunisointi
Eikö Spywareblaster vain estä uusien ActiveX -komponenttien asennuksen?
Ko. haavoittuvuushan on jo windowsin mukana tulevassa komponentissa.
"Eikö Spywareblaster vain estä uusien haitallisten ActiveX -komponenttien asennuksen?"
Kyllä. Mutta ei ainoastaan uusien. Se estää myös vanhojen, jo koneessa mahdollisesti olevien haitallisten AktiveX-komponenttien asentumisen.
"Ko. haavoittuvuushan on jo windowsin mukana tulevassa komponentissa."
Mutta haavoittuvuus ei ole haittaohjelma, spyware, troijalainen etc. Haavoittuvuus on vain "bugi", jota mahdollisesti voidaan, ja usein yritetäänkin käyttää hyväksi.
Kun Spywareblaster estää haitallisten ActiveX -komponenttinen asentumisen/aktivoitumisen, se estää ActiveX:n hyväksikäyttämisen, eli immunisoi ActiveX:n rajapinnan.
Mutta estääkö swb juuri kyseisen XMLHTTP -komponentin käytön?
No ei tietenkään estä. Ainoa keino suojata koneensa kys. haavoittuvuudelta on se nimeltä-mainitsematon.
Ei estä XMLHTTP komponentin käyttöä, vaan ActiveX rajapinnan hyväksikäytön. Ja, kuten tiedät, XMLHTTP toimii ActiveX rajapinnassa. Jotrn Spywareblaster ei siis estä XMLHTTP:tä kokonaan toimimasta, vaan se estää XMLHTTP:n haitalliset hyväksikäyttöyritykset.
http://keskustelu.suomi24.fi/show.fcgi?category=108&conference=4500000000000301&posting=22000000021123301
Ei ole sheriffi kotona!