tuosta exergy:n XP-ketjusta innoittuneena testailin tänään koulun koneella XP:n tietoturvaa.
yllätys oli kova, kun järjestelmä antoi poistaa system-hakemistosta ajureita ja sain myös tuhottua koko program files-kansion muutamaa tiedostoa lukuunottamatta.
kaiken tein ihan normaalikäyttäjän valtuuksin.
seurauksena se, että konetta ei enää saanut käynnistettyä.
vaikka tuollaiset voisi estää järjestelmänvalvojan toimesta, niin on se todella paha puute jos nuo ei xp:ssä vakiona ole.
linuxin kun asentaa normaaliasetuksilla (jakelusta melkeimpä riippumatta) niin eipä siinä tavis-käyttäjä järjestelmää tuhoa noin helposti.
ylläpidolla taas kiva homma asennella xp uusiksi. mutta enhän minä syyllistynyt mihinkään, tein vain sen minkä sainkin tehdä :D
yllätys oli kova, kun järjestelmä antoi poistaa system-hakemistosta ajureita ja sain myös tuhottua koko program files-kansion muutamaa tiedostoa lukuunottamatta.
kaiken tein ihan normaalikäyttäjän valtuuksin.
seurauksena se, että konetta ei enää saanut käynnistettyä.
vaikka tuollaiset voisi estää järjestelmänvalvojan toimesta, niin on se todella paha puute jos nuo ei xp:ssä vakiona ole.
linuxin kun asentaa normaaliasetuksilla (jakelusta melkeimpä riippumatta) niin eipä siinä tavis-käyttäjä järjestelmää tuhoa noin helposti.
ylläpidolla taas kiva homma asennella xp uusiksi. mutta enhän minä syyllistynyt mihinkään, tein vain sen minkä sainkin tehdä :D
Vastaukset 11
Vanhimmat
pystytkö ajamaan 80 km/h nopeusrajoitusalueella 120 km/h. Sano sitten poliisille, ettet tehnyt mitään väärää - teit vain sen, minkä saatoit tehdä. Kyllähän nykytekniikalla voisi laittaa tien varteen automaattisesti laukeavia piikkimattoja pysäyttämään kaahailijoita. Voi olla, että ne pysäyttäisivät joissakin tilanteissa jonkun sivullisenkin, mutta turvallisuuden vuoksi on ennenkin tavallisten käyttäjien käyttömukavuus saanut pieniä kolauksia.
verrata!
eihän tuolla edes ole mitääntekemistä asian kanssa. minä oisin tehny wintöötille ihan saman homman jos kerta normiuseri saapi sen tehä! :D se on kyllä oikeesti "ylläpidon" omavika/taidottomuutta jos ei ole tuollaista tajunnut estää(varsinkin kouluissa?).
mietin vaan että jos kerta suurin osa tiedostoista pystytään poistamaan niin varmaankin ne pystytään myös korvaamaan. saadaan pöpöt liikkeelle sitäkautta adminoikeuksilla :D
Ei mulla näyttänyt onnistuvan, en pystynyt userina poistamaan program files -kansiosta yhtään alikansiota. Tarkistin ja kyllä, userilla oli vain luku- ja suoritusoikeus kaikkiin kansioihin mutta ei muokkausta.
En kyllä ole erikseen laittanut noita oikeuksia joten jokin perussääntö mulla on ettei se onnistu, en kyllä muista mitä olen nyt puuhaillut ;D Mulla on jo sellaista softaakin joka ei toimi userin tililtä ellei sille anna erikseen oikeuksia eli puusiliman oletus että softan avulla voi toimia adminina userista ei varmaan toimi ainakaan suoraan kaikissa tapauksissa.
Mutta mikäs XP se on? Mulla on käsissäni näet kouluihin tarkoitettu XP Home opetus-edition metkaa eli mun höpinät koskee siis edelleen vain XP Prota. Pistän sen education-Homen pojan uuteen koneeseen.. tai uuteen ja uuteen, se saa mun vanhan lankun mikä on 3 kertaa tehokkaampi kuin pojan vanha ja koska mä jään ilman konetta niin mun täytyy varmaan ostaa uudet osat hihhih.. saa ubuntu siivet.
tosiaankin tuo on luultavasti se vaihtoehto noista. eikait ne nyt Microsoftillakaan NIIN tyhmiä ole että antaisivat userin poistella mitä vaan siis siinä "pro" versiossa.
home on ihan homeessa ja se on vain koristeltu 98 :D
Kyseinen toimenpide ainakaan XP Pro:ssa user-tilillä, power userin kohdalla tilanne saattaa olla toinen.
No joo, tehokäyttäjille kansioiden muokkaaminen eli poistaminen on sallittua pl järjestelmäkansiot, se on muuten ajateltu varmaan niin että oppilaiden pitää olla tehokäyttäjiä sillä tavallinen user ei pysty asentamaan oikeastaan mitään ohjelmiakaan mutta tehokäyttäjä pystyy jonkin verran (jotka eivät kajoa käyttiksen tärkeimpiin osiin), niin keventääkseen omaa työtaakkaansa atk-guru on varmaan pistänyt oppilaat tai jotkut käyttäjät ainakin tehokäyttäjät-ryhmään.
Toisaalta jos sulle annetaan oikeuksia niin sen pitäisi myös herättää selkärangassa tiettyjä vastuuväristyksiä, niitä kutsutaan myös nimellä moraali tai rehellisyys hihhih... admin polo luotti sunu ja sää pistit koneen liiskaksi voi juku. No, koulussahan tunnetutsti sattuu ja tapahtuu.
Meillä on duunissa sellainen yhteinen tehokäyttäjä-tili jonka kautta meillä kaikilla normi-usereilla on oikeus verkkomme tiettyihin servereihin joissa on tiettyä työhön liittyvää tietoa mutta joihin emme pääse käsiksi omilta user-tileiltämme. Kerran oli admin käynyt asentelemassa meidän pöytäkoneella jotakin softaa niin sille oli käynyt kämmi, se oli jostakin syystä muuttanut tämän yhteisen tilin "tilapäisesti" adminiksi mutta unohtanut sen niin, huomasin sattumalta kun jotakin puuhailin. Mulla on jotakin softaa joka ei asennu enkä koskaan muista/ehdi pyytää adminia sitä asentamaan joten oli kyllä suuri kiusaus muuttaa oma tili vaivihkaa adminiksi ja yhteinen takaisin tehokäyttäjäksi.. ajattelin kuitenkin että parempi jos ei ala pelleilemään kun tuo ruokakaapin sisältö on pitkälti riippuvainen työpaikasta. Pienen hetken olin admin ja korjasin yhden virheen omalla käyttäjätilläni johon tarvittiin adminin oikeudet, sen jälkeen palautin kaikki tilit alkuperäisiksi.
Onhan mulla tämä läppäri joka kulkee kentällä mukana ja jossa olen tietenkin admin niin saan ne softat tähän, toisaalta olisi mukavaa jos kaikki samat softat olisi työpaikan pöytäkoneella missä olisi helpompi tehdä ajatustöitä hiljaisuudessa kuin kentällä vaikeammissa olosuhteissa.
no kyllähän se pitää ylläpidon jo valmiiksi tietää että ns. yleisessä käytössä olevat koneet pitää tarkasti rajata oikeuksilla että ei tarvitsisi jatkuvaan korjailla jotain.
tänään kävi ylläpito korjaamassa koneen. se meni näppärästi. kelkalla oleva kiintolevy irti ja uusi tilalle jossa oli kopio toimivasta tilasta.
näköjään tuo windowsin kanssa pelaaminen on saanut ylläpidon jo varautumaan tuollaiseen :D
joku tossa vertasi tiedostojen poistoani ylinopeuteen. asia on kuitenkin eri. ylinopeus on laissa kriminalisoitu. windowsin tiedostojen poistosta taas siellä ei ole mitään. eikä koneellakaan ollut mitään kieltoa poistella tiedostoja.
Ehkä opettajasi pitäisi antaa sinulle kielto käyttää opinahjosi tietokoneita kun sinulla ei ilmeiseesti ole tarvittavaa tieto taitoa siihen?
Jos normaalikäyttäjä saa poistella tärkeitä järjestelmätiedostoja tai yleensäkin tiedostoja oman käyttäjäkansionsa ulkopuolelta niin järjestelmässähän se vika on...
m$ sertifikaatti koneen käyttöön jossa luokitellaan fileet joita saa poistaa?
ja jos poistaa fileitä joita voi poistaa muttei saa, niin miljoonakorvaukset mäsälle?