Michal Zalewski on julkistanut uuden haavoittuvuuden, joka koskee myös uunituoretta Firefox 2.0.0.2 -versiota:
http://securitywatch.eweek.com/browsers/browsers_take_a_bruising.html
Testisivu: http://lcamtuf.coredump.cx/ietrap/testme.html
Tuostakaan bugista (kuten hänen aikaisemmin julkistamistakaan) ei näytä olevan haittaa Firefoxille, jos on NoScript (https://addons.mozilla.org/firefox/722/) käytössä.
Mozilla/5.0 (Windows; U; Windows NT 5.1; fi; rv:1.8.1.2) Gecko/20070219 Firefox/2.0.0.2 - Build ID: 2007021917
http://securitywatch.eweek.com/browsers/browsers_take_a_bruising.html
Testisivu: http://lcamtuf.coredump.cx/ietrap/testme.html
Tuostakaan bugista (kuten hänen aikaisemmin julkistamistakaan) ei näytä olevan haittaa Firefoxille, jos on NoScript (https://addons.mozilla.org/firefox/722/) käytössä.
Mozilla/5.0 (Windows; U; Windows NT 5.1; fi; rv:1.8.1.2) Gecko/20070219 Firefox/2.0.0.2 - Build ID: 2007021917
Vastaukset 19
Vanhimmat
Nyt lähti jatkuvasti vuotava tulikettu lopullisesti koneeltani.
Lue mitä sanottiin IE:stä
Joka viikko firefoxista löytyy uusia paikkaamattomia aukkoa.
Kuka hullu sitä enää uskaltaa käyttää.
It also caused a crash when I visited it in IE
Mitä selainta olet ajatellut käyttää?
IE7 se on paras nykyisistä selaimista.
Käytä sinä mitä selainta lystäät vaikka jatkuvasti vuotavaa firefoxia.
Minusta on hyvä, että ulkopuoliset tutkivat avoimen lähdekoodin Firefoxia, jotta mahdolliset bugit voidaan korjata. Tietysti herättää hieman hämmästystä (tämänkertainenkin) ajoitus niiden julkituonnissa.
Olen itse testannut jokaisen Firefoxissa ilmituodun haavoittuvuuden annetuilla testisivuilla. Mikään niistä (kuten ei siis tuo uusikaan) ole vaikuttanat selaimeen, kun NoScript on käytössä. Toinen suositeltava laajennus on CookieSafe.
Käytän jatkuvasti Firefoxin eri versioita ja klikkailen kaikenlaisia linkkejä, nykyään ilman virustorjuntaa. Tarkistan koneen vaihtelevasti eri ohjelmilla silloin tällöin, eikä mikään niistä löydä koskaan mitään, ei edes haitallisia evästeitä. Edellisen kerran olisin (ehkä) saanut koneelle jotain haittaohjelmia vuosi sitten kokeillessani muutamaa pornolinkkiä Operalla - siis jollei Avast olisi kovalla huudollaan estänyt.
Firefox on käytännössä osoittautunut turvallisimmaksi selaimeksi noilla laajennuksilla varustettuna. Taitavat ne haittaohjelmat tulla muiden ohjelmien avustuksella päivittämättömiin koneisiin.
Useammalta tuttavalta ja kylänmieheltä olen putsannut koneita. Yhteistä niille tuntuu olevan päivittämätön Windows (usein piraatti), IE ja lasten jatkuvassa käytössä ollut päivittämätön Messenger.
Useassa on ollut lisäksi F-Secure tai Norton hidastamassa konetta.
Eipä noissa selaimissa juuri eroa ole;
IE7 5 paikkaamatonta
http://secunia.com/product/12366/
Firefox 4 paikkaamtonta
http://secunia.com/product/12434/
Tosin itselläni on käytössä Opera ja tuossa yksi syy miksi:
Opera 0 paikkaamatonta
http://secunia.com/product/10615/
Firefox 2.0.0.2 jälkeinen tilanne ei vielä näy tuolla sivulla.
Sinulla se on rohkeutta surffailla koneella netissä missä ei ole mitään tietoturvaa saatikka torjunta ohjelmaa?? Toivottavasti et ole mennyt poistamaan niitä "hitaita norttoneita ja f-secureita" koneelta sillä ne ovat takuulla parempi suoja kun ilman mitään suojaa.
Minulla itsellä ollut Norton internet security käytössä jo monta vuotta ja koskaan ei ole ollut mitään tartuntaa saatikka vaara tilannetta, tosin hyökkäyksiä on ollut sen mijoona kertaa jotka palomuuri on tyssänyt alkuunsa.
Siinä olen samaa mieltä että Windows pitää päivittää aina joka keeta kun uutta tulee niin pysyy´ajan tasalla ja piraatti versiot ei pelaa kunnolla kun ei lataa päivityksiä.
Mikään palomuuri taikka "hidas norton" ei takaa turvaa jos pennut antaa palomuurissa luvan kaikille soveluksille tulla asentaa mitä vaan...koneelle..ja mikä tahansa yhteys yritys annetaan tulla koneelle....järkeä pitäisi takoa lasten vanhempien päähän.
Tilanne johtaa lopulta siihen että operaattori plokkaa verkosta ulos saatuneen koneen/yhteyden jos ei muuten pääse eroon mokopmasta tunkiosta sitten ihmetellään "miksi meillä ei netti enää pelaa?"
Olen kyllä poistanut useasta haittaohjelmien takia tukossa olleesta koneesta F-Securen tai Nortonin (ja muutkin haittaohjelmat tietysti). Sitten olen asentanut tilalle ilmaiset virustorjunnat ja palomuurit ja neuvonut hieman niiden käyttöä ja ohjelmien päivittämisen tärkeyttä. Eipä ole kukaan valittanut sen jälkeen.
Äsken tutkailin kylässä käydessä velipojan kannettavaa, joka oli omituisen hidas - oli ollut kuulemma jo pari viikkoa Soneran tietoturvan asennuksesta lähtien. Oli näköjään F-Securen asennus jostain syystä hieman epäonnistunut ja kaikki sen prosessit käynnistyivät tuplana. Niinpä F-Secure kuormitti prosessoria jatkuvasti liki 100% kuormalla, näin hidastaen tehokkaasti vaarallista nettisurffailua.
Taasko firefoxista löytyi uusia aukkoja, koskahan alatte uskomaan, ettei sitä ole enää turvallista käyttää kun hakkerit on ottaneet sen kohteekseen.
Jospa sitten viisaudessasi suosittelisit "turvallisempaa" selainta?
Ja IE7 ei kannata ehdottaa koska se on niin yleinen että jokainen krakkeri pitää sitä kohteenaan.
ja asiasta kolmaneteen
Krakkeri
http://fi.wikipedia.org/wiki/Krakkeri
Hakkeri
http://fi.wikipedia.org/wiki/Hakkeri
Hakkeri?
Wikipedia:
Käsitteellä hakkeri on nykyään useita merkityksiä, joista jotkin ovat keskenään ristiriitaisia. Ristiriitaisuuksien vuoksi yhtä kaikkien hyväksymää tulkintaa ei ole, joten jokaista tulkintaa voidaan pitää oikeana.
Minä olen kyllä lukenut nuo dokumentit joihin linkitin. :)
Hakkeri/krakkeri termin käyttö on kirjavaa ja sekavaa. Ja eri mediat käyttävät niitä aivan miten sattuu. Vähän sama tilanne jos menet kovalevy palstalle puhumaan "kovosta" niin joku sanoo termin tarkoittavan vain tietokoneen "rautaa" eikä kiintolevyä. Ja joku toinen sanoo "kovalevyn" olevan pelkästään rakennusmateriaalia..
Edellisen vistin lopussa ollut linkitys wikipediaan oli tarkoitettu ihan yleiseksi informaatioksi hakkeri/karakkeri termistä eikä millään muotoa ollut tarkoitus väittää että nimimerkki "aina vaan aukkoja" olisi käyttänyt termiä "hakkeri" jotenkin "väärin"
firefox on aukkoinen paska selain, kräkkerit on ampuneet tuliketun reikiä täyteen.
Mozilla julkaisee avoimesti ongelmat, eikä piilottele niitä kuin Opera:
http://keskustelu.suomi24.fi/show.fcgi?category=108&conference=4500000000001298&posting=22000000022645768
Sikäli kuin alle 1% markkinaosuuden selain edes kiinnostaisi aukkojen etsijöitä.
Sitten on myös tuo IE:kin. Jos rullaa avausviestin linkin sivua alaspäin ja seuraa sivun oikealla olevaa palstaa, tulee kohta Windows. Kun klikkaat sitä niin yllätys, yllätys samasta asiasta kirjoitetaan. Aukko on kummassakin. Tälläistä kirjoitettiin IE:stä pari päivää aiemmin kyseisessä aviisissa.
http://securitywatch.eweek.com/microsoft_windows/latest_ie_thing_its_not_a_bug_its_a_feature.html
minulla tullut mitään ongelmia millään selaimella.