Windows on ihan hyvä käyttis, joskin aina silloin tällöin ilmaantuu melko vakavia tietoturva-aukkoja, jotka Microsoft sitten kiistää tai muuten vaan jättää paikkaamatta.
http://www.computerworld.com.au/index.php/id;837190152
LYHYESTI: Windowsin satunnaislukugeneraattorissa on bugi, joka käytännössä mahdollistaa salattujen SSL yhteyksien purkamisen, koska yhteyden salausavaimet voi generoida jos tietää hyökättävästä kohteesta muutamia pikkuseikkoja.
Ja miksi Microsoft ei vielä ole korjannut tätä? No minulla on tähän hyvä teoria ... tuo "bugi" ei ole bugi, vaan se on takaportti millä USA-Babylonin huora NSA pääsee salakuuntelemaan käyttäjien liikennettä.
Jos Microsoft paikkaisi tuon aukon, varmaan Redmondin kontoriin iskisi terroristi.
Ei enää tiiä mihin luottaa ...
http://www.computerworld.com.au/index.php/id;837190152
LYHYESTI: Windowsin satunnaislukugeneraattorissa on bugi, joka käytännössä mahdollistaa salattujen SSL yhteyksien purkamisen, koska yhteyden salausavaimet voi generoida jos tietää hyökättävästä kohteesta muutamia pikkuseikkoja.
Ja miksi Microsoft ei vielä ole korjannut tätä? No minulla on tähän hyvä teoria ... tuo "bugi" ei ole bugi, vaan se on takaportti millä USA-Babylonin huora NSA pääsee salakuuntelemaan käyttäjien liikennettä.
Jos Microsoft paikkaisi tuon aukon, varmaan Redmondin kontoriin iskisi terroristi.
Ei enää tiiä mihin luottaa ...
Vastaukset 30
Vanhimmat
Microsoft paikkaa ohjelmistojensa aukot nopeammin kuin Linux-firmat. Microsoftin työntekijät saavat palkkaa siitä, että ne paikkaavat noita aukkoja ja jos eivät paikkaa niin saavat potkut, mutta Linux-kehittäjiä ei kiinnosta paikkailla aukkoja, koska ne eivät saa siitä rahaa.
Ja vielä lainaus:
"Because the company has determined that the PRNG problem is not a security vulnerability, it is unlikely to provide a patch."
Tuo korjataan myöhemmin ehkä siinä Windows XP:n SP3:ssa ...
Windows 2000:lle EI TULE korjausta varmaan koskaan.
Sitäpaitsi viestisi poikkeaa aiheesta liian yleiselle tasolle, liian subjektiivisesti.
>...jos eivät paikkaa niin saavat potkut
Kun tunnut omaavan sisäpiiritietoa niin kerrohan moniko on saanut potkut sen takia että tuota PRNG-aukkoa ei ole paikattu ja sitten joskus kun paikataan niin vain XPeessä? ;)
"Linux-firmat"
jep, jep... Hyvä Pentti!
"koska ne eivät saa siitä rahaa"
Jep, ja rahalla voi ostaa kaiken, jopa Pentti Nelosen.
Mä valitsen mielummin vapauden!
"Microsoft paikkaa ohjelmistojensa aukot nopeammin kuin Linux-firmat."
Paskapuhetta! Kyllä linux-firmat korjaa nopeammin, Mikkiksen korjauksia taas voi joutua odottelemaan kuukausitolkulla.
"Microsoftin työntekijät saavat palkkaa siitä, että ne paikkaavat noita aukkoja ja jos eivät paikkaa niin saavat potkut,"
Totta mutta kunhan korjaisivatkin edes..
" mutta Linux-kehittäjiä ei kiinnosta paikkailla aukkoja, koska ne eivät saa siitä rahaa."
Eivät saa rahaa, välttämättä, siis linuxin ytimen koodaajat, mutta linuxjakeluiden kehittäjät saa jotkut koska osa on kaupallisia jakeluita. Yhtäkaikki, kyllä linux-kehittäjiä KIINNOSTAA paikata aukot, he itsekin käyttää omaa käyttistään joten miksi ei kiinnostaisi?
Eli pentti, lopetas nyt toi paskanjauhaminen, valehtelet jo niin huonosti että sen huomaa tyhmempikin! Alkaako otteesi lipsua?
http://www.computerworlduk.com/technology/security-products/prevention/news/index.cfm?newsid=3629
"By Jones' calculations, Windows boasted an average days of risk last year of just under 29 days, compared to Mac OS X's 46 days, SuSE Linux Enterprise's 74, Red Hat Enterprise Linux's 107 and Sun Solaris' 168."
Eli Windowsilla on turvattomia päiviä vain 29 päivää vuodesta, kun taas esimerkiksi Red Hat Linuxilla 107 päivää, Susella 74 päivää.
"That puts Microsoft 159% faster than Apple in preparing and distributing patches, 255% faster than Novell and 579% faster than Sun."
Microsoft paikkaa 255% nopeammin kuin Novell!!! Lukekaa faktoja.
äijä siteeraa kirjoittajia mutta unohtaa kertoa kirjoittajan position:
"Jeff Jones, strategy director at Microsoft's security technology unit, has posted findings that show Microsoft released patches for vulnerabilities in Windows faster than its four competitors did for flaws in their software. "
-ettei olis kalkulaatioissa hiukka Redmondia mukana.
Ei sulla kyllä mitään kredibiliteettiä ole...
"Jeff Jones, strategy director at Microsoft's security technology unit"
M$:n days of risk lasketaan päivistä, jolloin M$ itse julkistaa haavoittuvuuden ja paikkauksen.
Oikeampi luku saataisiin, jos laskettaisiin päivät haavoittuvuuden oikean löytöpäivän ja M$:n paikkauksen välillä.
Strategy clown director at Microsoft's security technology unit, Pentti Nelonen, has posted shit again!
"Mä valitsen mielummin vapauden!"
miksi sitten käytät toisten tekemää ohjelmistoa? Kannattas ite koodata kokonaan niin oisit varmasti vapaa muiden koodista ja ajatuksista. Tietokoneenkin olet kaupasta ostanut. Sekin pitäs kyl vapauden nimissä ite tehdä alusta asti. Malmin voit kyl ostaa. Elä puhu siis vapaudesta kun muiden tekemää käytät sinäkin :P
Hmmmm. Pentti on hyvä ja kertoo mikä on "linux-firma"?
Itse työskentelen tällaisessa "linux-firmassa" jossa työasemat ja serverit toimivat linuxilla ja koodataan pääasiassa web sovelluksia. Jos näistä meidän softista löytyy aukkoja, ne korjataan ja kyllä meille ihan palkkaakin maksetaan, ja hemmetin hyvää sellaista!
Windowseihin saa uusia tietoturva-päivityksiä odottaa aina LIIAN kauan -joten sillä välillä ehtii tapahtua kaikenlaista ikävää/haitallista,joka OLISI tarvinnut näitä päivityksiä!!.
Linux distroissa päivityksien saaminen on "sutjakkaampaa"!.
Luitko lähettämäni linkin? Etpä tainnut, kun tämmöistä sontaa väität.
http://www.computerworlduk.com/technology/security-products/prevention/news/index.cfm?newsid=3629
Microsoft lausuu tollaisia, sehän pönkittää omaa asemaansa noilla FUD-lausunnoillaan. Eli VALEHDELLAAN ja koitetaan saada kilpailijat näyttämään huonommilta kuin ovatkaan!
Valheisiin perustuu koko Microsoftin liikeidea ja -toiminta!
Valheisiin Pentti valheisiin ja niitä valheita sinäkin syydät jokaikinenn päivä!
Microsoftin ei tarvitse valehdella sillä Windows on tutkitusti turvallisin käyttöjärjestelmä koti- ja palvelinkäyttöön.
Sen lisäksi kuten aiemmin jo mainitsin, ettei väite mikcrosoftin nopeasta reagoinnista haavojen korjaamiseen pidä paikkaansa (miten voisikaan kuukauden periodilla?) ei myöskään päivitysten laadussa ole aina hurraamista. Joissakin tapauksissa päivitys on suorastaan aiheuttanut todellista harmia (omat dokumentit eivät aukea) tai kuten seuraavassa tapauksessa, päivitys itse estää konetta päivittymästä;
http://www.tietokone.fi/uutta/uutinen.asp?news_id=31481
Lopuksi kysyisin Penalta että mistä hemmetin "piilopäivityksistä" tuossa ylipäänsä on kyse, miksi käyttöjärjestelmään pitää laittaa "piilopäivityksiä", kuulostaa erittäin epäilyttävältä? Miksei kuluttajalle kerrota mitä hänen koneeseensa aiotaan asentaa/päivittää?
Kuka sen turvallisuuden on tutkinut? Microsoft itse? HEH:D
Älä hei Pena viitsi edes vitsinä, saati tosissas laukoa tollaisia!
Toi on taas tota FUDia. Jos mikkis itse tutkii, tai ostaa joltain firmalta tutkimuksen, siis firmalta jolle ei aidot ja totuudenmukaiset tutkimustulokset ole intressi vaan RAHA niin tottakai tollaisia tuloksia saadaan!
että Vista on ylivoimaisesti turvallisin käyttöjärjestelmä.
Montakos haittaohjelmaa Vistalle on? 1-2
entä Linuxille? Satoja
entä Macille? Satoja
Mainitse yksi? Tai anna linkki jossa mainitaan yksi?
"että Vista on ylivoimaisesti turvallisin käyttöjärjestelmä"
Pitää paikkansa tällä hetkellä mutta viimeisten uutisten mukaan virussoftailijat uskovat että Vistan malware nousee kukoistukseen kunhan Vista saavuttaa hieman lisää markkinoita, 10% markkinat saavat viruskoodarit todella aktivoitumaan joten katsotaan tilannetta myöhemmin uudelleen. Itse sanoin Vistan julkistuksen aikaan että "katsotaan vuoden päästä" mutta en silloin arvannut että Vistan suosio nousee näin hitaasti.
Linuxille ei todellakaan ole satoja haittaohjelmia, tuosta löydät wiki-listan josta voit laskea itse. Kaiken lisäksi pitää muistaa että sama haittaohjelma ei toimi kaikissa linux-jakeluissa, ei välttämättä edes saman distron eri julkaisuversioissa joten tuotakaan listaa ei voi pitää umpeen valettuna;
http://en.wikipedia.org/wiki/List_of_Linux_computer_viruses
Entä kuinkahan monta virusta löytyy windows-järjestelmiin? Kysyin tätä listaa jo aiemmin mutta kukaan ei halunnut vastata, kaikein vähiten Pena puunenä. No, vastaan itse itselleni eli kaivoin jonkun listan jossa ei tosin ole läheskään kaikki windows-haitakkeet mutta hyvä alku sentään. En toki väitä että nämäkään toimisivat kaikissa windowsin versioissa mutta siltä osinhan tilanne siis vastaa linuxin listaa. HUOM! kokeile mennä hiiren rullalla lista läpi ;D
http://vx.netlux.org/vl.php?dir=virlist
Tässä tuore otos Windowsin tämän vuoden pelkistä rootkit-pöpöistä;
http://www.antirootkit.com/rootkit-list.htm
http://www.viruslist.com/en/find?words=mac&search_mode=virus&search=Search
4674 virusta "Mac"-hakusanalla.
http://www.viruslist.com/en/find?words=Linux&search_mode=virus&search=Search
1111 virusta "Linux"-hakusanalla (yllätyin tuloksista, että Linuxille on vähemmän viruksia kuin Macille).
Eikä parane unohtaa sitä tosiasiaa, että käytetyimmille Windowseille on vain ~250 aukkoa, kun samaan aikaan käytetyimmille Linux-jakeluille on ~2500 aukkoa ja Windows-aukot paikataan nopeammin kuin Linux-aukot.
Haa-a, vilkaistaanpa pentin listaa mac-viruksien osalta, otetaanpa otanta sivulta 4 ja 7;
http://www.viruslist.com/en/find?search_mode=virus&words=mac&page=4
http://www.viruslist.com/en/find?search_mode=virus&words=mac&page=7
MITÄ KUMMAA?? sivulta 4 löytyy vain MS Wordin macroviruksia ja sivulla 7 kaikki näyttävät olevan tunnisteella "win32" ja "macro" tai "mac" mikä ei tarkoita käyttöjärjestelmää vaan mac-osoitetta.
Noihin linux-viruksiin ei viitsisi edes ottaa kantaa, aika hakoteillä tuo lista on sikäli että siellä oli duplikaatteja paljon tai kuten esim. worm.ramen joka joka toimii Red Hatissa 6.5 tai 7.0 yms, moniko sitäkin mahtaa käyttää. Ja jotta nuo toimisivat kunnolla pitää lähes joka tapauksessa olla root sillä ne yrittävät lisätä omaa koodiaan alueille jonne user ei pysy kirjoittamaan. Lisäksi useat tarvitsevat jonkun ohjelman lisäksi esim. mainittu oli lynx-selain, kuinka moni sitä käyttää pl. djmosse?
Suoritetaanpa samasta tietokannasta haku nimellä ehdolla "win" KAS KUMMAA peräti 120942 osumaa. Jopa duplikaatit ja muut rojut pois ruodittuna taitaa jäädä aikamoinen läjä möppöjä hanskaan?
Visva ei todellakaan ole tällä hetkellä turvallisin käyttöjärjestelmä, korkeintaan turvallisin Windows.
Sen edellä ovat mm. useat Linux-jakelut ja BSD:t.
Lisäksi Visva sisältää niin paljon samaa koodia kuin aiemmat Windowsit, että osa XP:n haittaohjelmista toimii varmasti siinäkin.
Vistan mahtavat tietoturvaominaisuudet mahdollistavat sen tilanteen, että Windows Vista on oikeutetusti maailman turvallisin käyttöjärjestelmä. Siinä on mahdoton saada vanhojen windowsien haittaohjelmia ja viruksia toimimaan eikä uusia pysty sille tekemään.
" Siinä on mahdoton saada vanhojen windowsien haittaohjelmia ja viruksia toimimaan eikä uusia pysty sille tekemään."
Voi voi, odotellaan vaan hetki niin kyllä vistakin "korkataan" ;D
Ei sen puoleen, hyvähän se olisi jos virukset eivät vistassa toimisi mutta valitettavasti tämä haave tulee osoittautumaan toiveuneksi. Kunhan vistan markkinaosuus hieman kasvaa eli ihmiset ylipäänsä alkavat sitä käyttää (muutkin kuin sinä pentti) niin myös koodarit aktivoituvat. umpivarmaa järjestelmää ei olekaan, ellei perinteiset koodaustavat auta rosmot kyllä keksivät uusia mutta sata varmaa on se että vistaa kyykytetään vielä (eikös nyt jo kaatuile jos sitä yritetään ronkkia?).
Micro$oft Windows RPC Authentication DoS haavoittuvuus,
löytyy mm. seuraavista: Windows 2000 SP4, XP SP2, Vista.
http://www.securityfocus.com/bid/25974
Miten selität tämän?
"että Vista on ylivoimaisesti turvallisin käyttöjärjestelmä."
HUomaa että aivopesu on mennyt sullekin perille...vai että turvallisin?
Ne linuxin virukset ei käytännössä edes toimi. Ne pitäisi ASENTAA koneelle ja kuka hullu menee asentamaan koneelleen viruksia. Windowisssa ne menee ihan asentamattakin, lupia kyselemättä!
Macissa taas sama juttu kuin Linuxissakin, eli lupa pitää olla käyttäjältä, ilman ei asennu.
Windows
(V)iruses
(I)ntruders
(S)pywares
(T)rojans
(A)dwares!!.
"tuo "bugi" ei ole bugi, vaan se on takaportti millä USA-Babylonin huora NSA pääsee salakuuntelemaan käyttäjien liikennettä. "
Vedä foliot jo kiireen vilkkaan päähän. Ne pian salakuuntelee sun ajatuksiakin. Sun lomakuvat on jo todennäköisesti NSA:n agenttien tutkinnassa.
http://www.tietokone.fi/uutta/uutinen.asp?news_id=31995
Ei enää tiiä mihin luottaa ...
Niinpä. Ellet tiennyt, jokaisessa softassa on haavoittuvuuksia ja bugeja. Osa on löydetty ja/tai paikattu, osa on vielä löytymättä. Miksi sitten olet ottanut silmätikuksesi Microsoftin, kun sama koskee jokaista softanvalmistajaa?
Miksei viestisi otsikko ole: "Softanvalmistajat saisivat vähän skarpata, ja viestisi sisältö sen mukainen? Johtuneeko se asenteellisuudestasi? Eikö vain?