Unixin ja Linuxin ohjelma
Pine-sähköpostiohjelma vuotaa
Unix- ja Linux-käyttöjärjestelmissä laajasti käytetystä Pine-sähköpostiohjelmasta on löytynyt kaksi postin käsittelyyn liittyvää haavoittuvuutta. Hyökkääjä voi hyväksikäyttää molempia lähettämällä kohdeosoitteeseen tietyllä tavalla muokattuja sähköpostiviestejä.
Hyväksikäyttämällä on mahdollista suorittaa haitallista ohjelmakoodia kohdetietojärjestelmässä. Aukot ovat tyypiltään puskurin ylivuotohaavoittuvuuksia.
Haavoittuvuuksille ovat alttiita Pinen versio 4.56 ja kaikki tätä aikaisemmat versiot. Viestintäviraston tietoturvaryhmä CERT-FI kehottaa päivittämään versioon 4.58.
http://www.itviikko.fi/uutiset/uutinen.asp?id=57207
Pine-sähköpostiohjelma vuotaa
Unix- ja Linux-käyttöjärjestelmissä laajasti käytetystä Pine-sähköpostiohjelmasta on löytynyt kaksi postin käsittelyyn liittyvää haavoittuvuutta. Hyökkääjä voi hyväksikäyttää molempia lähettämällä kohdeosoitteeseen tietyllä tavalla muokattuja sähköpostiviestejä.
Hyväksikäyttämällä on mahdollista suorittaa haitallista ohjelmakoodia kohdetietojärjestelmässä. Aukot ovat tyypiltään puskurin ylivuotohaavoittuvuuksia.
Haavoittuvuuksille ovat alttiita Pinen versio 4.56 ja kaikki tätä aikaisemmat versiot. Viestintäviraston tietoturvaryhmä CERT-FI kehottaa päivittämään versioon 4.58.
http://www.itviikko.fi/uutiset/uutinen.asp?id=57207
Vastaukset 10
Vanhimmat
Pinen ongelma, ei käyttiksen.
Hmm..kummastakohan on tullut ilmi paljon enemmän aukkoja, Ulkoluukusta vai Pinestä..
http://www.securityfocus.com/bid/keyword/
http://cve.mitre.org/cve/
keywordeiksi outlook ja pine.
http://www.qualys.com/services/threats/current.html
Onko ketään kotona? Kukaan ei pakota sua käyttään Linuxia, kukaan ei pakota sua käyttään Pinea, jos haluut Linuxia käyttää niin sille on olemassa paljon muitakin meilisoftia kuin Pine!!! Kantsii ottaa selville asioista ennenkuin alkaa huutaa suoraa kurkkua että "Linux on paska".
näin Digitodayssa, tuoretta tietoa
http://tapani.digitoday.fi/tietoturva/showpage.php?id=2061
Olen jo käyttänyt Windows-käyttiksiä sen verran kauan,että JO tosissaan alkaa ottaa "aivoon",kun tietoturva-aukkoja,y.m viruksia esiintyy kokoajan,että PAKKO on pian vaihtaa Linux-käyttikseen,ELLEI näiden asioiden paikkaamiseen pistetä Microsoftilla vauhtia!!!.
En voi muuta sanoa,kuin että EI kauan mene tätä menoa kun Linux-käyttöjärjestelmät tekevät "kokonaisuutena" parempia tuotteita,kuin Microsoftin "paskat" käyttöjärjestelmät!!!. ;)
Linux ei ole yhtään parempi, eikä turvallisempi, samanlainen paska se on:
Avoimen lähdekoodin ohjelmissa eniten turva-aukkoja
http://www.tietokone.fi/uutta/uutinen.asp?news_id=18726&tyyppi=1
Linux-palvelimien hakkerointi moninkertaista Windowsiin verrattuna
http://www.itviikko.fi/uutiset/uutinen.asp?UutisID=56320
"Avoimen lähdekoodin ohjelmissa eniten turva-aukkoja
http://www.tietokone.fi/uutta/uutinen.asp?news_id=18726&tyyppi=1 "
tuo tutkimus alkoi hieman mietityttää.
"Tähän päätelmään on tullut tutkimuslaitos Aberdeen Group. Sen mukaan CERT-tietoturvajärjestö antoi lokakuuhun mennessä 29 haavoittuvuusvaroitusta, joista vain seitsemän koski Microsoftin tuotteita. Sen sijaan Linuxiin ja muihin vapaan lähdekoodin ohjelmiin liitettiin samana aikana 16 varoitusta erilaisista turva-aukoista."
mitä nämä muut vapaan lähdekoodin ohjelmat ovat ja kuinka monta niitä on tässä testissä? eikö vertailu kohteena pitäisi olla suljettu koodi vs. avoin koodi?
samalla periaatteella voisi sanoa että windows on turvallisin järjestelmä, koska jos lasketaan kaikkien muitten ohjelmien ja järjestelmien tietoturva-aukot yhteensä niin niitä on enemmän kuin windowsissa. tämän logiikan mukaan windows olisi turvallisempi vaikka tietoturva-aukkoja olisi yksi vähemmän verrattua muitten summaan. vai miten se nyt menikään?
tilastot on siitä hauskoja epeleitä siitä että niistä saadaan helposti sellainen kuva irti kun halutaan :)
Linuxin tietoturva on todistetusti huono:
http://www.globetechnology.com/servlet/story/RTGAM.20030911.gtlinuxsep11/BNStory/Technology/
Ote tuosta linkistä:
---------88-----------------
Tästä nyt voitaisiin kiistellä enemmänkin, mutta onko käyttäjien tietotaidottomuus _Linuxin_ huonoa tietoturvaa?
Paskasta ei kannata kirjoitella.
Sitähän tonkivat vain koirat ja pikkulapset, jotka on siinä iässä. Jos silmä välttää maistelevatkin.
Huomion arvoista on se, että oma paskaläjä ei koskaan häiritse, miten karmea se lieneekään, mutta toisten pistää heti silmään ja tuntuu nenässä, vaikka olisi vakuumipakattua.
Kun oman kasan kanssa on ongelmia, lohduttaa jos pääsee naapurille vähän nälvimään, mutta liika into kertoo vain omien ongelmien voittamattomuudesta.