Macille kymmeniä kriittisiä turvapäivityksiä
http://www.tietokone.fi/uutta/uutinen.asp?news_id=35255
P.S.
Turvalliseksi ylitettyyn Macciin tehty kymmeniä krittisiä tietoturvapäivityksiä.
http://www.tietokone.fi/uutta/uutinen.asp?news_id=35255
P.S.
Turvalliseksi ylitettyyn Macciin tehty kymmeniä krittisiä tietoturvapäivityksiä.
Vastaukset 53
Vanhimmat
Syyskuussa Mac paikaksi 26-aukkoa ja useita bugi korjauksia.
http://www.tietokone.fi/uutta/uutinen.asp?news_id=34940
Kun mac hieman on yleistynyt niin hakkerit ovat käyneet vuorostaan macin kimppuun ja aukkoja näkyy löytyvän hurjia määriä.
Se siitä macin turvallisuudesta!
UNIX pohjaisia järjestelmiä ei voi verrata Windowsiin. Vaikka aukkoja on niin ne eivät ole niin vaarallisia kuin Windowspuolella. Ja täytyy ottaa huomioon, että täysin aukotonkin Windows on haavoittuvaisempi kuin reikäisin Unixsysteemi. Windowsiinhan voidaan käyttäjän tietämättä asennella ohjelmia yms. Mutta turha tässä mitenkään lässyttää kun peruspertti ei asioita selvitä vaan elää mikrosoftin ja torjuntayhtiöiden luomassa lapsenuskossa mitä tietoturvaan tulee.
Teistä on tehty Microsoftin ja virustorjuntayhtiöiden hyväuskoisia lampaita ja teille on syötetty rahanhimossa silmät ja korvat täyteen valheita ja olemattomia pelkoja. Mutta aina vallanpitäjät ovat pelolla hallineet.
"Ja täytyy ottaa huomioon, että täysin aukotonkin Windows on haavoittuvaisempi kuin reikäisin Unixsysteemi."
Paskanmarjat!
"Windowsiinhan voidaan käyttäjän tietämättä asennella ohjelmia yms."
Ei ilman reikiä.
""Windowsiinhan voidaan käyttäjän tietämättä asennella ohjelmia yms."
Ei ilman reikiä."
Kyllä voidaan, esim. sähköpostiliitteiden mukana asentuu vaikka mitä "mukavaa" Windowseihin. Taas oli töissä kova työ atktyypillä putsata koneita kun liitetiedostosta oli asentunut jotain koneille.
"Kyllä voidaan, esim. sähköpostiliitteiden mukana asentuu vaikka mitä "mukavaa" Windowseihin."
Tämä vaatii tietoturvareikää liitetiedostoa avaavaan ohjelmistoon.
Ei meillä ole tällä vuosituhannella ollut Maceissa mitään turvaongelmia. Ei ole edelleenkään, päivitykset asentuvat itsellään ja kaikki toimii ilman suurta osaamista.
Windowsista luovuimme kokonaan turvallisuus- ja virusongelmien takia pari vuotta sitten, ja se kannatti. Muutenkin Windowsin kehitys on monopoliaseman takia ollut 2000-luvulla hidasta, joten Windowsin käyttäjät varmasti kiittävät meitä muihin järjestelmiin siirtyjiä monopolin murentajia kädet ristissä, syytä ainakin olisi.
>Windowsista luovuimme kokonaan turvallisuus- ja virusongelmien takia pari vuotta sitten, ja se kannatti. Muutenkin Windowsin kehitys on monopoliaseman takia ollut 2000-luvulla hidasta, joten Windowsin käyttäjät varmasti kiittävät meitä muihin järjestelmiin siirtyjiä monopolin murentajia kädet ristissä, syytä ainakin olisi.<
-Ei Windowsin käyttiksen käyttäjää kiinnosta pätkääkään mitä käyttöjärjestelmää muut ihmiset tietokoneissaan käyttää tai ovat käyttämättä.
Ei maailma muutu huonommaksi eikä paremmaksi sillä mitä käyttöjärjestelmää tietokoneessaan käyttää.
Jyrä on aivan oikeassa, Windows olisi ilman kilpailua nykyistä huonompi ja kun käyttäjiä valuu koko ajan muualle,
http://macdailynews.com/index.php/weblog/comments/18631/
Mikkis on pakotettu tekemään jotain eikä vain rahastamaan kuten tähän saakka. Tästä syystä jokainen käyttistä vaihtava on suuri ilon aihe kaikille niille jotka syystä tai toisesta haluavat tai ovat pakotettuja yhä käyttämään Windowsia.
Ei kelpaa ilmaisenakaan.
"Forresterin mukaan Linuxilla on vain 0,5 prosentin USA:n yritysmarkkinoista."
http://www.tietokone.fi/uutta/uutinen.asp?news_id=34667
Macin yleistymisestä sauraa vääjäämättä örkkien ja haittaohjelmien tekijä hörhöjen siirtyminen macin kimppuun.
"joka korjaa 40 haavoittuvuutta kolmansien osapuolten ohjelmistoissa, kuten Clam Anti-virus, Common Unix Printing System sekä palvelinohjelmissa Apache, Php ja Mysql."
toimittaa korjauksia kolmansien osapuolten ohjelmiin? Kuinka moni käyttäjä ajaa omassa koneessaan webbiserveriä tai täysveristä tietokantaa? Virusturvaakin ajetaan vain, ettei wintoys-pellet saisi mitään niistä _YLI MILJOONASTA_ viruksesta. Taas M$-puudelien asiantuntematonta räksytystä.
Mitä ihmettä oikein yrität kertoa mussutuksellasi?
Macissa on paikattu krittisiä aukkoja viimeisen kuukauden aikana peräti 66-aukkoa.
kuinka monen viruksen/madon/haittaohjelman toiminnan nämä 66 korjausta sitten pysäyttää? Sinun meuhkaamisesta päätellen niitä pitäisi olla vaikka kuinka paljon.
No sehän on hyvä, että hyvääkin voi vielä parantaa.
Jään jännityksellä odottelemaan puhelinrumbaa ensi tiistain/keskiviikon massiivisen Windows-tietoturvapäivityksen jäljiltä, ottakaahan te winkkaristit päänsärkylääkkeenne ajoissa. Koneraatoja tulee, se on fakta.
>No sehän on hyvä, että hyvääkin voi vielä parantaa.<
-Macciin yli 60-tietoturvapäivitystä vajaan kuukauden sisällä ja mac peelojen mielestä hyvää vain parannetaan.
Näin sivusta seuraten, Mac peelojen usko on kovalla koetuksella.
Eräs "suomalainen suurmies" totesi, että ennustaminen on vaikeaa, etenkin tulevaisuuden ennustaminen.
Sinulta näkyy sujuvan jo sekin.
" Koneraatoja tulee, se on fakta. "
Tuo kyllä meni niin alta riman, kuin mennä voi.
Päivitykset eivä riko mitään koneita, korkeintaan aiheuttavat vikoja koneen käyttöjärjestelmässä.
Odotetaan mielenkiinnolla meedion/ennustajaeukon taitojesi testiä Winukan päivitysten myötä.
Oletko muuten jo täysikäinen ?
No, raadot heräävät henkiin järjestelmänpalautuksella viimeistään. :)
Tosin on asiakkaiden joukossa tapauksia, jotka ovat olleet heittämässä konettaan ongelmajätteisiin viimeisimmän virustartunnan tai Windowsin päivityksen jälkeen. On aivan käyttökelpoisia koneita paljon roskiin varmasti mennytkin ihan saastuneisuuden tai epäonnistuneen päivityksen vuoksi, sääli sinänsä. Windows XP SP3 ja Vista SP1 ovat kai tämän hetken pahimmat tietokoneongelmat, sen lisäksi tietysti, ettei Windowsien virustorjuntasovelluksilla käytännössä tee mitään.
On se vaan kauheaa kun jotkut rohkenee kertoa macin lähes 70-kymmentä kriittistä tietoturvaukkojen korjauspäivitystä, käsittämätöntä mutta totta ja vieläpä yhden kuukauden aikana.
näyttävät tosiaan kaipaavan korjauspäivitystä...
Tsekkaapas moninikkipelle Suoemen ja muiden maiden Mac-foorumeilta käyttäjien tietoturvaongelmat ja -vahingot, voit yllättyä kuinka vaikea tai peräti mahdoton niitä on löytää. Varaa aikaa ja kahvia.
Windowsin suhteen riittää pelkkä suomi24, ja edessä on suoranainen ongelmien juhlaparaati.
Miksi ei saisi kertoa, vaikka sävy, jolla se kerrotaan olisikin anuksesta? Saanko kertoa, että ensi keskiviikko on oleva monella kiireinen? ;)
Siksi se on turvallinen kun aukkoja paikataan eivätkä ne makaa korjaamattomina kuten Windowsissa. Ja aukotkin ovat winukassa siksi pahempia koska kaikki örkit ja mörkit ja virukset ovat windowsille ja windowskoneet ovat hyökkäyksen kohteina.
Lähes 70- kriittistä päivitystä yhden kuukauden sisällä kertoo jotain olevan pahasti pielessä koko mac ohjelmistossa!
Tässä sinulle faktaa macin turvallisuudesta, ole hyvä.
http://www.tietokone.fi/uutta/uutinen.asp?news_id=35255
http://www.tietokone.fi/uutta/uutinen.asp?news_id=34940
Viestintävirasto:
http://www.cert.fi/haavoittuvuudet/2008/haavoittuvuus-2008-123.html
Osatteko te jumalauta edes lukea? Miksi esitätte korjattuja aukkoja kuin ne olisivat yhä olemassa, tarkoituksellista vääristelyä. ja mielenkiintoista tuossa, että valtaosa oli kolmannen osapuolen ohjelmissa jotka apple korjasi mm. virustorjuntaohjelma (mitä silläkään applessa edes tekee, keräilee hyvää hyvyyttään windowsmoskia verkosta ja sai itselleen ojhjelmanmukana haavoittuvuuden).
Kerrotaan vain miten jumalattoman paljon macista löytynyt krittisiä tietoturva aukkoja
LÄHES 100 AUKKOA Y H D E N KUUKAUDEN SISÄLLÄ.
Kovin vaikuttaa turvalliselta macit. heh,heh, heee
"UNIX pohjaisia järjestelmiä ei voi verrata Windowsiin. Vaikka aukkoja on niin ne eivät ole niin vaarallisia kuin Windowspuolella. Ja täytyy ottaa huomioon, että täysin aukotonkin Windows on haavoittuvaisempi kuin reikäisin Unixsysteemi. Windowsiinhan voidaan käyttäjän tietämättä asennella ohjelmia yms. Mutta turha tässä mitenkään lässyttää kun peruspertti ei asioita selvitä vaan elää mikrosoftin ja torjuntayhtiöiden luomassa lapsenuskossa mitä tietoturvaan tulee.
Teistä on tehty Microsoftin ja virustorjuntayhtiöiden hyväuskoisia lampaita ja teille on syötetty rahanhimossa silmät ja korvat täyteen valheita ja pelkoja. Mutta ainahan pelolla on hallittu."
Hyvin on kyllä propakanda mennyt läpi ja ihmisissä usko, että käyttöjärjestelmät ovat tietoturvan osalta samanlaisia mikä ei ole totta. Windowsoppeja ei voida yleistää vaikka ajatus on kyllä rahalla ja voimalla ihmisten päihin iskostettu.
>Kovin vaikuttaa turvalliselta macit.
Niin vaikuttaa. Windows häviää aivan murskaavasti turvallisuus- ja haittaohjelmaongelmien määrässä vaikka otetaan huomioon ero nettikoneitten lukumäärässä, joka Windowsilla on 11-kertainen Maciin verrattuna. Maceissahan ei käytännössä ole turvallisuus- eikä haittisongelmia — oikeasti siis.
>heh,heh, heee
Kyllä, ainakin toistaiseksi voimme nauraa vahingoniloisesti kun Win-käyttäjät vielä kortsuohjelmien asentamisen jälkeenkin pohtivat, mitkä sivut sitä ovatkaan turvallisia surffata.;)
Nyt repeä ottaa kovasti pattiin kun Maceissa lähes 70 krittistä tietoturvaukkoa YHDEN kuukauden sisällä!
pattiin kun on maksanut perkeleesti ylihintaa omena logosta. Applehan on vielä pahempi kusettaja kuin mikkis.
"Maceissahan ei käytännössä ole turvallisuus- eikä haittisongelmia — oikeasti siis."
Se on enimmäkseen Mac OS X vähäisemmän käyttöasteen ja Unixpohjaisuuden takia. Totuus on se, että Mac OS X on käymässä kovaa tahtia turvattomaksi johtuen Applen laiminlyönneistä.
>Totuus on se, että Mac OS X on käymässä kovaa tahtia turvattomaksi johtuen Applen laiminlyönneistä.
Eli jumalaton määrä turvapäivityksiä on aina vaan laiminlyöntiä...?
Koska me Mac-käyttäjät, tai edes tumpeloin joukko meistä, alamme huomata edes pikkiriikkisen osan niistä turvaongelmista joita suomi24 on Win-käyttäjien osalta pullollaan?
"Eli jumalaton määrä turvapäivityksiä on aina vaan laiminlyöntiä...?"
On ihan järkevää kasata turvapaikkoja yhteen pakettiin mutta Applella on reikiä paikkaamatta kuukausitolkulla ja tuntuu siltä, että niitä paikataan vasta sitten kun vahingossa sattuu löytymään joko itse tai joku muu.
Toisin sanoen, Applen tietoturvapolitiikka on ihan perseestä. Microsoft ja monet muut pitää jatkuvasti porukkaa etsimässä reikiä ja Microsoft paikkaa myös nykyisin kuukauden viiveellä, monet muut paikkaa jopa samana päivänä.
Sitten kun Applen käyttäjissä tyhmien käyttäjien osuus kasvaa riittävän suureksi, Mac OS X:lle tulee haittaohjelmia ämpärikaupalla. Tähän ei mene kauaa ja syynä on Applen huonompi tietoturvapolitiikka.
varmaan tutustua Macciin tai BSD/Unix -käyttiksiin ennen kuin alat leukailla levottomia.
Unixpohjaiset käyttöjärjestelmät ovat jo rakenteellisilta lähtökohdiltaan huomattavasti tietoturvallisempia kuin muut käyttöjärjestelmät. Tämä on fakta.
Jos välittäisit(te) lukea noita tietoturvapäivityksen tekstejä yhtään, havaitsisit(te), että suurin osa on kolmannen osapuolen ohjelmien päivityksiä. Ei Apple voine alkaa niitä kovin nopeassa tahdissa paikkailemaan, esim. MS ei paikkaa itse ensimmäistäkään (vaan teettää työn ohjelmayrityksellä mikä oikein onkin).
Reikien etsiminen ja löytyminen Macissa on toki sattuman kauppaa, koskapa yhtään tähän mennessä löydetyistä kriittisistäkään aukoista ei ole millään tavalla pystytty hyödyntämään. Ja yritetty on, usko pois! Siinä onnistumisestahan on jopa luvattu mahtavia summia palkintorahaakin.
En pidättäisi hengitystä ämpärikauppojen odottelussa. Tätä on uhottu vuosia. Mitään ei ole tapahtunut.
"Unixpohjaiset käyttöjärjestelmät ovat jo rakenteellisilta lähtökohdiltaan huomattavasti tietoturvallisempia kuin muut käyttöjärjestelmät."
Totta. Mutta ei se estä tietoturvareikiä. Apple laskee täysin tuon Mac OS X:n harvinaisuuteen sen turvallisuuden ja se ei voi näin jatkaa ikuisesti mikäli haluaa asiakkaita.
"En pidättäisi hengitystä ämpärikauppojen odottelussa. Tätä on uhottu vuosia. Mitään ei ole tapahtunut."
Reikien hyödyntäminen ei ole taloudellisesti kannattavaa ellei ole tarpeeksi tyhmiä ihmisiä (eli haittaohjelmateollisuuden asiakkaita).
reikien hyödyntämisestä on tarjottu kymmenien tuhansien dollarien palkkioita. Paljonko niistä nörttiräkänokan pitäisi tienata?
miten todennäköisesti Mac käyttäjät ovat vaarassa esim. Vim-editorin aukkojen takia? Onko riski ollut nyt niin jumalattoman suuri?
En tarkoita nyt etteikö Applen pitäisi jaella päivityksiä näillekkin tavallisen käyttäjän kannalta harvemmin tarvitulle softille, mutta silti voisi vähän suhteuttaa ongelmien suuruusluokkaa eikä vain meuhkata sadoista aukoista.
"yhtään tähän mennessä löydetyistä kriittisistäkään aukoista ei ole millään tavalla pystytty hyödyntämään."
Eikö?
http://www.macworld.com/article/132733/2008/03/hack.html
Kai tuon rahan tienaamista voisi jo kutsua hyödyntämiseksi.
Olenpa jo kotvasen kummastellut mihin perustuu varmat tietosi Applen tietoturvapolitiikasta`Onko se julkaistu jollain veppisivustolta vai onko kyse kerrassaan sisäpiiriyhteyksistä?
Ei se tarvitse muuta kuin tarkastella milloin tietoturvareikiä löydetään ja milloin Apple jaksaa paikata niitä. Applella paikkaus kestää välillä kuukausitolkulla.
tässäkin kannattaa tietysti lukea koko juttu, ja miten a) kisaa helpotettiin (lokaali pääsy) ja b) kuinka nopeasti paikka tuli.
Tarkennetaan: verkon kauttahan näitä "aukkoja" ja "haavoittuvuuksia" ei koskaan ole esim. haittaohjelmilla tai viruksilla kyetty hyödyntämään. Laboratoriotestit erikseen.
"Within 2 minutes, he directed the contest's organizers to visit a Web site that contained his exploit code, which then allowed him to seize control of the computer, as about 20 onlookers cheered him on."
No eikö se tapahdu verkon välityksellä jos vierailee nettisivulla?
Ei tuon jutun perusteella mainittu mitään siitä että pitää päästä fyysisesti koneeseen käsiksi.
Nettiähän ei ilmeisesti selailla kuin laboratoriossa.
Mistä kukaan voi tietää onko tuotakaan haavoittuvuutta hyväksikäytetty? Sehän oli saattanut olla (ilmeisesti Safarissa) kuukausia tai jopa vuosia.
Ei saa macin krittisistä tietoturvaukoista kertoa yhtään mitään. hyi sinua tuhmaa.
"Mac on niin turvallinen, ettei siinä yksinkertaisesti voi olla ainuttakaan krittistä tietoturvaukkoa".
Hallelluja Mac!
windowsin linjan, huomio pois omista ongelmista niin kaikki menee hyvin?
Minulla on ollut Windows XP käyttöjärjestelmä kotikoneellani 7.9.2005 alkaen, eikä ole ilmennyt minkäälaisia ei edes pienimpiäkään ongelmia.
Myöskin aivan KAIKILLA ystävilläni ja tutuillani on tietokoneissaan Windows käyttöjärjestelmä ja ovat tyytyväisiä windowsiin.
Vain keskustelupalstoilla windows käyttöjärjestelmää vastaan käydään uskonnollisella kiihkolla mollauskampanjaa, jota käyty muistini mukaan yli kymmenen vuotta ja näyttää jatkuva edelleen täsmälleen samojen nimimerkien kirjoittamat jutut.
Noilla peeloilla ei liene muuta elämäntehtävää ja ajankulua kuin haukkua windowsia päätyökseen.
"Myöskin aivan KAIKILLA ystävilläni ja tutuillani on tietokoneissaan Windows käyttöjärjestelmä ja ovat tyytyväisiä windowsiin."
Kuullostaa siltä, että olet erittäin epäsosiaalinen tai koko lähipiirisi on alempiin sosiaalisiin luokkiin kuuluva.
Tais osua arkaan kohtaan :D väittäisin melkein, että sinä olet liiankin viisas ja juuri sen takia teet itsestäsi tyhmän. Väität ohjelmointipalstalla että tavukoodi ja konekieli on sama asia. Väität debian palstalla, että ubuntun bugit on debianin bugeja (koska ubuntu tehdään debianin epävakaasta)... ja väität ettei ubuntu ole buginen 40000 avoimella bugilla. Ja kaikkee muuta kivaa =) Se, että ohjelmoija joka ei alota ohjelmoimaan asmilla ei tiedä mistään mitään oli paras =). Osaat NOP:n monelle eri arkkitehtuurille?
"Väität ohjelmointipalstalla että tavukoodi ja konekieli on sama asia."
Väitän, että prosessori tulkkaa tavukoodia. Sillä ei oleellisesti ole eroa tapahtuuko tulkkaus rautatasolla vaiko softatasolla. JVM:ää esimerkiksi tulkataan sekä että.
"Väität debian palstalla, että ubuntun bugit on debianin bugeja (koska ubuntu tehdään debianin epävakaasta)..."
Osittain näin on. Toki osa bugeista on Ubuntun omia bugeja mutta tiedän monien bugien löytyvän molemmista käyttiksistä koska olen itse raportoinut bugeista joiden tiedän löytyvän molemmista käyttiksistä.
"Se, että ohjelmoija joka ei alota ohjelmoimaan asmilla ei tiedä mistään mitään oli paras =)"
Ei asmilla tarvitse aloittaa mutta ei sitä nyt poiskaan voi jättää opiskelusta mikäli haluaa olla hyvä ohjelmoija.
verrattuna wintoysin yli 17 000 uuteen pöpöön ja sekin päivittäin.
Näin sitä pitää. Aukkoja paikataan ennekuin kukaan ehtii hyödyntämään niitä. Vai onko joku kuullut tapauksista, joissa näin olisi tapahtunut?
CUPS - ei ole tulostinta
ClamAV - en omista serveriversiota OS X:stä
Apache - en pyöritä web-serveriä
MySQL - ks. edellinen
PHP - ks. edellinen
eli mitä väliä minun kannalta?
ei pitäisi yllättää se jos näille softille korjaus tulee ja jossakin vaiheessa myös apple jakelee ne. Niinhän se menee.
näiden BSD wannabeiden (mäkkikkäyttäjät) kannattaa asentaa aidosti kaikkein turvallisin järjestelmä: openBSD.
Se ei edes hyväksy binääristä firmwarea saatika ajureita ja on osoitetusti turvallisin järjestelmä yleisessä käytössä oleva järjestelmä.
"Se ei edes hyväksy binääristä firmwarea saatika ajureita ja on osoitetusti turvallisin järjestelmä yleisessä käytössä oleva järjestelmä."
Varmaankin turvallisin mutta ei se kyllä mitään mainstreamia ole.
iPodit sytyttävät tulipaloja, latureita vedetään miljoonittain takaisin, iPhonen kuoret lohkeilevat, Macbook Pro koneita valmistusvian takia korjattavaksi jne. jne. Applen hypetys on tiensä päässä.
Niissä laitteissa kusee kaikki, rauta ja ohjelmistot.