Microsoft Update on vaihtanut 15.8.2003 Windows 2000/2003 -käyttiksensä Linuxiin!!! "The site windowsupdate.microsoft.com is running Microsoft-IIS/6.0 on Linux."
http://uptime.netcraft.com/up/graph/?host=windowsupdate.microsoft.com
http://uptime.netcraft.com/up/graph/?host=windowsupdate.microsoft.com
Vastaukset 12
Vanhimmat
En usko että IIS voi toimia Linuxissa. Lisäksi samalta sivulta voi löytää selityksen tälle virheelle:
"Why do you report impossible operating system/server combinations ?
Webservers that operate behind a caching system, load balancer, reverse proxy server or a firewall may sometimes report the operating system of the intermediate machine. Hence reports of 'Microsoft/IIS on Linux' may indicate that either the web server is behind a Linux server that is acting as a reverse proxy, or has configured the Akamai caching system such that the first request to the site goes to one of Akamai's servers [which run Linux], or as in the case of www.walmart.com has been configured to send a misleading signature. "
Mielenkiintoista JOKA TAPAUKSESSA, että Microsoft on itse joutunut piilottamaan serverinsä Linux-proxyn tms. taakse suojaan. Selvää kaiketikin on, että tämä muutos on tehty Lovsan-madon ja vastaavien vuoksi.
Meilläkin on talon sisällä Windows-verkko (vielä toistaiseksi), mutta ei puhettakaan, että Windows-serverin uskaltaisi lyödä internettiin! Siinähän saisi Admin juosta "mahanalus jalkoja täynnä" tukkimassa milloin mitäkin reikää...
Toisaalta, olisihan se uutinen, jos Microsoft yllättäen myöntäisi varautuneensa väistämättömään ja julkistaisi Linux-versiot ohjelmistaan, esim. IIS-serveristä.
Joku vuosi pari taaksepäin jo kuulin, että osa Microsoftin palvelimista on Linux-sellaisia. Sinänsä yllättävää, että käyttävät Linuxia, vaikka pitävät ko. järjestelmää vihollisena. Että sinänsä Linux-proxy ei ole mikään uutinen. Tästä voidaan kuitenkin päätellä, että Microsoft luottaa Linuxin toimintavarmuuteen ja/tai muihin hyötyihin (kustannuksista se ei ainakaan ole kiinni, koska kai he itse Windowsinsa ilmaiseksi saavat;), koska eivät varmaan muuten sitä käyttäisi.
Juuri tuolla tavalla Windows syntyi.
Ensin lainattiin pari Mackonetta ja sitten kopioitiin systeemi.
Jokin kiero taka-ajatus ja kokemusten kerääminen on selvästi kyseessä.
Windowsvirusten välttäminen on varmasti myös yksi pointti.
Windowsupdate on Akamain palvelimen "takana". Windowsupdaten DNS-osoite on 80.15.235.136 ( a822.cd.akamai.net).
Akamai (www.akamai.com) on iso amerikkalaisfirma, jonka myy yrityksille erilaisia Internetiin liittyviä palveluja, kuten streamingia. On todennäköistä että Akamai on Microsoftin ISP (ainakin Windowsupdatten osalta)
Väite että Windowsupdate pyörisi Linuxilla on yksinkertaisesti täyttä potaskaa. Ylläoleva IP-osoite on todennäköisesti kuormaa tasaava järjestely eikä sillä ole mitään tekemistä viimeaikaisten tapahtumien kanssa.
On hieman liian uskomatonta, että ajankohta olisi pelkkää sattumaa. Mm. F-Secure Oyj:n tiedotteen perusteella ainakin minä olen vakuuttunut, että 16. päivän matohyökkäys oli vähintäinkin se viimeinen katalyytti, joka pakotti Microsoftin kätkeytymään "Linuxin selän taakse" :)
Akamai saattaa olla Microsoftin ISP, mutta ilmeisimmin myös jotakin enemmän. Meilläkin on ISP, mutta Netcraftin palvelu antaa silti oikeat tiedot MEIDÄN serveristä, ei ISP:n järjestelmästä, kuten kerroit olevan Microsoftin tapauksessa.
Noh.., asiallahan ei tietenkään ole elämää suurempaa merkitystä. Mutta seuraan tilannetta mielenkiinnolla ja valtaisin odotuksin paremmasta huomisesta.
LEHDISTÖTIEDOTE
Julkaistavissa 16.8.2003
Lovsan-madon verkkohyökkäys sekä onnistui että epäonnistui
Helsinki - 16.8.2003.
Viikon ajan tietokoneita kiusannut Lovsan -mato on nyt käynnistänyt tuhorutiininsa kaikkialla maailmassa.
Tietokoneet, jotka saastuvat nyt, käynnistävät hajautetun palvelunestohyökkäyksen Microsoftin windowsupdate.com -osoitetta vastaan. Samoin koneet, jotka olivat saastuneita 15.8.2003 ennen puoltayötä (paikallista aikaa) aloittavat hyökkäyksen, kun ne seuraavan kerran käynnistetään uudestaan. Hyökkäykset jatkuvat vuoden 2003 loppuun asti.
Microsoft teki runsaasti muutoksia internet-palveluihinsa perjantaina, muuttaen tärkeimpien web-palvelimiensa asetuksia. Mutta windowsupdate.comin suhteen he antautuivat.
"Ilmeisesti he päättelivät - aivan oikein - että mikään www-palvelin ei pysy pystyssä, jos kymmenet tuhannet koneet hyökkäävät sen kimppuun yhtä aikaa. Joten Microsoft yksinkertaisesti kytki tämän palvelimen irti verkosta ja poisti sen tiedot nimipalvelusta", selittää F-Secure Oyj:n tutkimusjohtaja Mikko Hyppönen. "Windowsupdate.com tulee tuskin koskaan palaamaan verkkoon. Joten tässä suhteessa virus saavutti sen mitä halusikin: windowsupdate.com on poissa pelistä, tavalla tai toisella."
Tästä seuraa, että Lovsan-mato ei löydä kohdeosoitetta hyökkäyspaketeilleen - eikä hyökkää lainkaan. Osoite poistettiin verkosta perjantaina niin myöhään että osalla koneista oli ehkä muistissaan vielä windowsupdate.comin
vanha osoite, joten hajanaisia hyökkäyspaketteja on liikkunut verkossa. Niitä ei kuitenkaan ole ollut niin paljoa, että itse verkon toiminta olisi häiriintynyt.
Microsoft siis uhrasi yhden palvelimensa pelastaakseen Internetin valtavalta hyökkäyspakettien tulvalta. Jos muutosta ei olisi tehty, paketit olisivat voineet aiheuttaa monenlaista häiriötä Internetin reititykselle myös
suomessa. Päätös windowsupdate.comin uhraamisesta on luultavasti ollut helppo, koska tätä osoitetta ei juuri käytetty.
Virallinen www-osoite Windowsin päivityspalvelulle on windowsupdate.microsoft.com. Tämä osoite on sisäänrakennettuna myös Windows 98, ME, 2000, XP ja 2003 -käyttöjärjestelmiin. Mitä luultavimmin tämä on se osoite, johon Lovsan-madon kirjoittaja halusi hyökkäyksensä kohdistaa, mutta hän erehtyi hieman osoitteen kanssa (vielä perjantai-aamuna windowsupdate.comin liikenne uudelleenohjattiin varsinaiseen päivityspalveluun).
F-Securen asiantuntijoiden arvioiden mukaan Lovsan-mato jatkaa leviämistään ainakin vuoteen 2005 asti. Suomessa arvioidaan olevan edelleen useita tuhansia saastuneita koneita, joskin niiden määrä vähenee koko ajan.
Käytännön ohjeet ja ilmaiset työkalut Lovsan -tartunnan poistamiseksi löytyvät osoitteesta http://www.f-secure.fi
F-Secure Oyj
F-Secure Oyj on johtava keskitetysti hallittavien tietoturvaratkaisujen toimittaja. F-Securen tuotevalikoima sisältää palkittuja virustentorjunta-, tiedosto- ja verkkosalaus-, sekä hajautettuja palomuurituotteita yritysten
kaikille keskeisille laitealustoille, työasemista verkkolaitteisiin ja palvelimista langattomiin taskutietokoneisiin. Vuonna 1988 perustettu F-Secure on ollut Helsingin pörssin päälistalla marraskuusta 1999 lähtien. Yrityksen pääkonttori on Helsingissä ja Pohjois-Amerikan toimintojen pääkonttori San Josessa, Kaliforniassa. Yrityksellä on toimipisteet Saksassa, Ruotsissa, Japanissa ja Isossa-Britanniassa, sekä aluetoimistoja USA:ssa. F-Securen toimintaa tukee jälleenmyyjien ja jakelijoiden verkosto yli 90 maassa kaikkialla
maailmassa. Yrityksen lisensiointi- ja jakelusopimusten ansiosta sen sovellukset on saatavilla johtavien langattomia laitteita valmistavien yritysten kuten Nokian ja HP:n tuotteisiin.
Lisätietoja:
F-Secure Oyj
Mikko Hyppönen, tutkimusjohtaja, virustentorjuntayksikkö
PL 24
00181 Helsinki
Puh. (09) 2520 5513
Fax (09) 2520 5001
Sähköposti: [email protected]
www.F-Secure.com
Toivossa on hyvä elää ja asiat eivät useinkaan ole niin kuin niiden toivoisi olevan.
On tietysti ymmärrettävää, että pettymyksesi oli suuri, kun Microsoft ei käyttänytkään Linux-palvelinta väittämääsi tarkoitukseen.
Windows ei ole niin huono ole kuin luulet sen olevan. Propagandan ongelma on siinä, että jossain pisteessä sen levittäjät uskovat itsekin siihen. Voit olla varma että Microsoft ei koskaan tule siirtämään palvelimiaan Linuxille. Heidän toiminta-ajatuksensa on "eat your own dog food" eli he käyttävät itse samoja ohjelmia, joita kauppaavat asiakkailleen. Sinä teoreettisena päivänä, jolloin he siirtävät palvelimensa Linux-alustelle, Microsoft laittaa lapun luukulle.
Itse suhtautuisin varauksella ohjelmistoon, johon sen valmistajakaan ei luota. Ostaisitko virusskannerin, jos firma käyttäisi sisäiseen suojaukseen kilpailevaa tuotetta ? (Tyhmä kysymys, Linux-käyttäjäthän eivät tunnetusti maksa mistään mitään).
Suurintaa osaa Linux-käyttäjistä vaivaa putkinäköisyys, jossa nykyhetki edustaa suurta pimeyttä, ja kaukaisuudessa näkyvä valo on tunnelinsuu; maailma jossa jokaisessa tietokoneessa on Linux. Minkäänlainen muu vaihtoehto ei mahdu tähän maailmankatsomukseen ja kaikki tätä näkemystä vastaan toimiva informaatio suljetaan täysin ja sitä tukeva - tässä tapauksessa virheellinen - julistetaan suurena totuutena.
Katsopa tätä linkkiä:
http://www.tpc.org/tpcc/results/tpcc_perf_results.asp?resulttype=cluster&version=5
Tuossa on maailman 5 tehokkainta klusteroitua tietokantapalvelinta. Muutama vuosi sitten listalla ei ollut ainuttakaan Windows-palvelinta. Nyt kaikki ovat Windows-palvelimia.
Ei ne kaikki tuon linkin koneet sentään windows servereitä ole. Onhan siellä mukana myös Red-Hat Linux advanced server.
En tokikaan väittänyt, toivonut tai edes uskonut Microsoftin turvautuvan Linuxiin tällä tavoin "julkisesti". Pysykööt suutari lestissään. Tapaus vain oli sen verran merkillinen, että sitä oli aiheellista kommentoida.
Vastauksesi sisälsi joukon muitakin epätarkkuuksia. Niistä lyhyesti sen verran, että en ole mikään Linux-fanaatikko, hädin tuskin edes Linux-käyttäjä. Tällä hetkellä työkoneessani pyörii Windows ja vain Windows, ja (laiskuuttani) toivoisin näin olevan vastaisuudessakin. En mitenkään välittäisi aloittaa uuden järjestelmän ja sovellusten opiskelua lähes tyhjästä. Hommassa kun ei olisi mitään järkeä, periaatteessa, siis varsinaisen päämäärän saavuttamiseksi.
Valitettavasti vain Microsoft itse omilla toimillaan ja laiminlyönneillään ajaa minut ja epäilemättä lukemattomat muut (entiset suht' tyytyväiset) Windows-käyttäjät tekemään mielessään tätä arvotusta Windowsin ja Linuxin välillä. Minulla ei ole putkinäköä, en ole sen paremmin Windows- kuin Linux-uskovainen, mutta EDELLYTÄN, että saan työni hoidettua järkevästi sillä järjestelmällä, jonka olen koneeseeni valinnut.
Jos JOUDUN vaihtamaan Windowsini johonkin muuhun järjestelmään, toivotan Microsoftille tervemenoa helvettiin kiitoksena kaikesta harmista ja vaivasta, jota se on jopa tietoisesti aiheuttanut.
Linuxista tiedän jo mm. sen verran, että se on erittäin hyvä käyttis jo tässä vaiheessa. Jossain vaiheessa, KUN Linuxille alkaa olla tarjolla myös kaupallisia sovelluksia laidasta laitaan, kiusaus kokeilla sitä tosimielellä kasvaa epäilemättä liian suureksi.
Pisteesi nousivat, saat arvosanan "kädellinen".
Täten universumin valtiaana, kiitokseksi viisaista sanoistasi, myönnän sinulle sananvapauden. Loput ihmisoikeudet saat sitten aikanaan aina tekojesi mukaan.
Joo. Mutta tuohon "erittäin hyvä käyttis"-kohtaan tahtoisin kuitenkin lisätä, että kolikko tulee aina kääntöpuoli mukanaan, ei yhtä ilman toista.
niinkuin microsoftkin voivat kuitenkin käyttää mitä vaan palvelinjärjestelmää. Itse veikkaisin akamailla olevan linux/unix pohjaiset ratkaisut. Kummallakin on kuitenkin portit tukittu niin ettei mun taidoilla sinne pääse nuuskimaan. Auki on vaan ssh(22) ja https(443). Jos olis ollut auki vaikka 23 tai 80 niin homma olis helpompi...
Ja katsotaampa tulosten julkistajan full memberit:
http://www.tpc.org/information/who/whoweare.asp#memberco
Montako Linux jakelijaa joukosta löytyy? Tasan nolla! Sen sijaan mukana on kyllä M$!
Luottaisin ennemmä vaikkapa netcraftin tutkimuksiin ja tilastoihin!
Mitä putkinäköön tulee:
Suurin osa linux-käyttäjistä kaipaa vaihtoehtoja windowsin rinnalle. Ei sekään kuulosta hyvältä, että kaikissa koneissa olisi linux. Mitä enemmän eri järjestelmiä sen enemmän kilpailua -> parempia järjestelmiä!