Tammikuussa paneudutaan Macin haavoittuvuuksiin
Month of Mac Bugs aikoo julkistaa yhden uuden Mac OS X -haavoittuvuuden tammikuun jokaisena päivänä:
http://www.itviikko.fi/page.php?page_id=15&news_id=200624023
Month of Mac Bugs aikoo julkistaa yhden uuden Mac OS X -haavoittuvuuden tammikuun jokaisena päivänä:
http://www.itviikko.fi/page.php?page_id=15&news_id=200624023
Vastaukset 18
Vanhimmat
Katsotaan miten tässä käy, hiljan aloittivat Oracle haavoittuvuus päivässä -viikon. Oli lyhyt viikko, kestikö päivän...
Onko susta "aukko kriittinen" jokin ihmisen nimimerkki? Yrittäisit edes joskus jotain, mutta ethän sä koskaan mitään.
Siinähän julkistavat aukkonsa, sillähän niihin saadaan paikat. Ei haittaa mua yhtään.
Tuossa nyt jo jonkin aikaa sivusta seuranneena noita aukkoja, tuntuu olevan että Apple julkaisee suhteellisen nopeasti päivityksiä noihin tavallisiinkin aukkoihin ja kriittisiin vieläkin nopeammin, jos vertaa noihin windowsin vastaaviin.
Ja toinen juttu tuntuu vielä olevan se, että kuka loppujen lopuksi pystyy käyttämään noita Macin aukkoja, sillä osa niistä taitaa kuitenkin tarvita käyttäjän hyväksymisen toisin kuin windows IE selaimen käyttäjät.
Ei kait aukotonta käyttistä olekaan, mutta jotkut vaan on reilusti parempia kuin toiset....
-----
"Moduulissa com.apple.AppleDiskImageController olevan virheen takia käyttöjärjestelmä ei osaa käsitellä oikein korruptoitunutta dmg-levykuvaa. Tiedoston suorittaminen aiheuttaa muistin korruptoitumisen, jonka myötä tietokoneella on mahdollista ajaa hyökkäyskoodia. Aukkoa voidaan käyttää myös korkeampien käyttöoikeuksien saamiseksi järjestelmään."
http://www.itweek.co.uk/vnunet/news/2169228/exploit-pub lished-macos
-----
Onko tuolle "kriittiselle aukolle" jo päivitystä?
Aukon löytymisestä jo kuukausi, ensimmäinen Applen paikkaus tuli vasta parin viikon sen jälkeen, eikä siinä silloin vielä ollut sen korjausta: http://fimug.fi/nayta.php?id=554
Oliko se edes eilisessä reikäpäiväyksessä korjattu?
--
Entäs tälle aukolle?
http://www.tuaw.com/2006/12/05/mac-os-x-ftpd-buffer-overflow-vulnerability/
Jos se on korjattu eilisessä päivityksessä, niin senkin paikkaamiseen meni reilut kaksi viikkoa. Joten Apple ei eroa paljoakaan Microsoftista. Eikä sitä voi edes verrata Linuxiin, missä aukot korjataan tunneissa, eikä tarvitse odottaa viikkoja ellei jopa kuukausia, kuten näiltä "amerikkalaisilta kapitalisteilta" joutuu aina odottamaan.
> Eikä sitä voi edes verrata Linuxiin, missä aukot korjataan tunneissa
Älä valehtele! Linuxin ainoassa kunnollisessa nettiselaimessa Firefoxissakin tunnettuja aukkoja on ollut paikkaamatta vaikka kuinka kauan.
"Tiedoston suorittaminen aiheuttaa muistin korruptoitumisen, jonka myötä tietokoneella on mahdollista ajaa hyökkäyskoodia."
Onko tuota mahdollisuutta suorittaa koodia oikeasti demonstroitu missään?
Esimerkki DMG-levy löytyy DoS:n (palvelunestohyökkäyksen) testaamiseen toki. Mutta missä on koodin suorittamiseen?
Linkittämäsi IT Week viittaa tähän Secunian varoitukseen:
http://secunia.com/advisories/23012/
Siellä se on määritelty nyt ei-kriittiseksi.
"Critical: Not critical
Impact: DoS
Where: From remote
Solution Status: Unpatched"
>> Onko tuolle "kriittiselle aukolle" jo päivitystä?
Secunia määritteli sen alkuun kriittiseksi, mutta kaikessa hiljaisuudessa pudotti ei-kriittiseksi.
Täällä on lisätietoa tästä aukosta:
http://alastairs-place.net/2006/11/dmg-vulnerability/#more
iltalukemista.
rakkaan secunian sivuilla seuraavaa tietoa
Mac OS X unpatched 10%
Linux Kernel 2.6.x unpatched 18%
Ainiin eihän tämä voi olla mahdollista koska, Linuxin aukot korjataan "tunneissa, eikä tarvitse odottaa viikkoja ellei jopa kuukausia." Näkemäni korjaamaton Linux kernelin aukko vuodelta 2004 on siis harhaa.
http://secunia.com/advisories/11577/
Tän artikkelin mukaan se ei aiheuta muistin korruptoitumista:
http://alastairs-place.net/2006/11/dmg-vulnerability/
tuon trollin viest(e)istä olivat "unohtuneet" kaikki alkuperäiseen aiheesta viestittelyyn liittyneet amerikankielen konditionaalit.
Siis nämä "-isi" muodot, "voisi" "saattaisi" jne.
Korruptoitunut .dmg? WTF? .dmg on Applen tiedostomuoto jonka speksejä ei ole julkaistu. Eikä tiettävästi edes vuotanut.
Ankka mikä ankka koko "uutinen".
kaikki väitteet macin haavoittuvuuksista ovat trolleja.
macissa ei ole, eikä tule olemaan mitään tietoturvariskiä, piste.
http://blog.washingtonpost.com/securityfix/2006/12/january_2007_month_of_apple_bu.html
Lainaus" juuri nyt monet osx käyttäjät pitävät järjestelmäänsä luodinkestävänä, ja eräät haluavat sen myös näyttävän myös sen siltä"
Näin siis olkoon.
Mielenkiintoinen tammikuu tulossa vaan tältäkin osin.
Apple ilmeisesti vaikenee kuin muuri koko tapauksesta.
OS X on kaikkea muuta kuin luodinkestävä ja sille on mahdollista kehittää haittaohjelmia, jos osaa hyödyntää paljastuvia aukkoja.
Windowsiin verrattuna OS X vaan näyttää luodinkestävältä.
Vaikka Firefox olisikin Linuxin ainoa kunnollinen selain, se ei ole yhtä kuin Linux. Eli jos Firefoxissa on reikä niin siitä saavat nauttia Firefoxin käyttäjät Linuxissa, OSX:ssä ja Windowseissa. Mikäli käyttävät Firefoxia. Että silleen.
-dzeidzei
Trolleja ovat kaikki applen tietoturvauhilla huutelijat.
Apple paikkaa ne nopeammin kuin mustanaamio syö aamupuuronsa.
Voisi, saattaisi? no mutta hei, montako kertaa nämä -isit ovat onnistuneet lisääntymään? 0 kertaa, Osx on turvallisin käyttöjärjestelmä, piste.
Ja jos apple ei ole .dgm:n speksejä julkaissut niin niitä ei tarvita, ei edes aku ankka.
Vähän meni ohi sun viestis pointti.
"Mac OS X unpatched 10%
Linux Kernel 2.6.x unpatched 18%"
Jospa seuraavan kerran teet vertailun näin:
http://secunia.com/product/96/
http://secunia.com/product/12470/
Huomioi sitten että laskuissa on mukana kaikki ubuntun mukana tulevat ohjelmat.
että aukkoja etsitään. Kyllä niitä kaikista käyttiksistä kuitenkin löytyy.
Ei se edesmenneen itänaapurimme strategia, ettei ongelmia ole kun niiden olemassaolo kiistetään ole mikään oikea vaihtoehto.
-dzeidzei
Harmi kun jo ollaan vasta näin alussa tammikuuta ja tällainenkin kampanja on käynnissä
http://www.itviikko.fi/page.php?page_id=15&news_id=2007163
Lainaus tekstistä: Otamme aina mielellämme vastaan palautetta siitä, miten parantaa Macin tietoturvallisuutta, sanoi Applen Anuj Nayar eWeekille.
Jotkut sentään suhtautuu vakavasti kaikkiin aukkoihin ja tuntuu ottavan niistä opikseen toisin kuin..... (no enpä sano, arvatkaa itse)
.... uhka on se käyttäjä. Mikään järjestelmä ei ole aukoton. Älytöntä on hankkia kone ja ajaa sillä pelkkiä tietoturvasovellutuksia. Yritin itse käyttää linuxia sitä ubuntua, mutta ei siitä mitään tullut. En osannut jaksaa panna sitä wineä toimimaan jotta olisi voinut ajaa iwieviä, joka kaiketi ainakin teoriassa olisi mahdollista. Ajattelin käyttää samantien maccia niin ei tarvii pelleillä kaiken maaliman emulaattoreijen kanssa.