Applen tuorein versio Mac OS X -käyttöjärjestelmästä, Panther, paikkaa 13 edellisestä versiosta löytynyttä tietoturvareikää. Tietoturva-asiantuntijat ovat kummissaan, mikäli käyttäjien täytyy hankkia 129 dollarin hintainen päivitys, jotta saavat ongelmat korjattua. "Ei ole ystävällistä kehottaa asiakkaita kaivamaan rahaa esiin, jotta he saisivat tietoturvaa", totesi tietoturvatutkija Thor Larholm.
Apple on toistaiseksi kieltäytynyt kommentoimasta asiaa. Tutkimusjohtaja David Goldstein @Stake-yhtiöstä, joka löysi neljä nyt puheenaiheiksi nousseista tietoturva-aukoista, kertoo Applen sanoneen, ettei se aio paikata vikoja aikaisempiin versioihin. "En kuitenkaan olisi hämmästynyt, mikäli Apple muuttaa suunnitelmiaan", lisäsi Goldstein. Vertailun vuoksi mainittakoon, että Microsofttukee vanhoja tuotteitaan noin viiden vuoden ajan.
http://sektori.com/uutiset/5104/paikkaako
Apple on toistaiseksi kieltäytynyt kommentoimasta asiaa. Tutkimusjohtaja David Goldstein @Stake-yhtiöstä, joka löysi neljä nyt puheenaiheiksi nousseista tietoturva-aukoista, kertoo Applen sanoneen, ettei se aio paikata vikoja aikaisempiin versioihin. "En kuitenkaan olisi hämmästynyt, mikäli Apple muuttaa suunnitelmiaan", lisäsi Goldstein. Vertailun vuoksi mainittakoon, että Microsofttukee vanhoja tuotteitaan noin viiden vuoden ajan.
http://sektori.com/uutiset/5104/paikkaako
Vastaukset 27
Vanhimmat
ryömiä takaisin sinne Linux-keskusteluun. Turhaan täällä auot päätäsi, kun et edes tiedä mistä puhut.
Eikö kaltaisellasi Linux-pellellä ole todellakaan muuta tekemistä kuin jauha paskaa Macistä, vaikka et asiasta edes yhtään mitään tiedä?
tuo Linuxistakaan mitään tietää....
Ideahan oli siinä, että osaa ne muutkin kuin microsoft :D
Mun mielestä on törkeetä jos tuotteessa olevia virheitä ei korjata ilmaiseksi kuten monissa muissa käyttiksissä!!! Applella on pitkät perinteet asiakkaiden "rahastuksella"
esimerkin siitä että noista OS X:n ns. aukoista olisi ollut oikeasti jollekulle haittaa. Edes yhden. Saa olla vaikka Uudesta Seelannista, tai vanhasta.
Hieman suhteellisuudentajua kehiin (en tarkoita tuxia, jolla ei ole eväitä).
...kannattaa lukea _alkuperäinen_ juttu
http://zdnet.com.com/2100-1104_2-5098688.html?tag=zdfd.newsfeed
Tässä voimme huomata, että Sektori oli (taas) modannut alkuperäistä tarkoituksiinsa sopivaksi... ja alkuperäisessä asia tuotiin esille hieman toisin kuin tuxin (vielä lisää modatussa) versiossa.
Eli jutussa siteraattujen "auktoriteettien" kytkökset MS:iin nousivat esille voimakkaasti (varsinkin laajassa jatkokeskustelussa). Lisäksi jutussa kyllä todetaan, ettei Panther ole sentään aivan pelkkä tietoturvapäivitys.
Lisäksi eräiden Linux -talojen harrastamaa tietoturvapäivitysten hinnoittelua kalleksuttiin voimakkaasti.
Sekä tietysti todettiin itse asia, eli että nämä ns. aukot ovat lopultakin melko epätodennäköinen riski.
Summa summarum: tux aloitti jällen kerran fleimin perustamalla "tietonsa" vain puoliksi luettuun (ymmärrettyyn?) tekstiin.
Totuus kuitenkin on, että on törkeää rahastaa tietoturva yms korjauksista! Oli rahastajana sitten mikä taho tahansa... nim. paskan myivät
on että tuon ajattelumallin mukaisesti päivitys WinME -> WinXP (esim.) pitäis olla ilmainen? Tarkoitan siis sitä, että OSX 10.3 EI ole pelkkä tietoturvapäivitys, vaan monin paikoin aivan uusi käyttis. Ovathan kaikki 10.2:n päivitykset kyllä olleet ilmaisia. Eivät aina ihan moitteettomia mutta enivei.
Sitäpaitsi, kukaan artikkelissa haastatelluista ei ollut aivan varma mitä Apple tulee lopulta tekemään Jaggen suhteen. Eikä voikaan olla kun Apple ei ole asiaa kommentoinut.
Eli tässä yks puhuu taas aidoista ja toinen aidanseipäistä ;-)
kumminkin Windows-käyttäjä vai?
>nim. paskan myivät
Jos Macissa on reikä ja sen joku löytää niin eihän siinä ole mitään vaarallista. Kaikissa muissa OS:ssä se on kuoleman asia mutta Macissa se ei ole vaarallista *huoh*.
tottahan kaikki tietoturva-aukot ovat "riski". Alkuperäisessä vulnerability -listassa (tuossa alempana) kuitenkin kaikki OS X:n luetellut aukot olivat vakavuusasteeltaan "malicious LOCAL user..." eli ilkeämielinen paikalliskäyttäjä voi tehdä sitä tahi tätä.
En oikein osaa hirmuisen vaarallisena pitää aukkoa jossa palvelunestohyökkäys voidaan mahdollisesti suorittaa paikalliselle koneelle.
Herranen aika, mun G4:ssa ei tarvi edes työkaluja kun todella vihamielinen käyttäjä voi viedä siitä vaikka koko kovalevyn :-) Liekö päivityksen paikka :-D
Mac Os x on UNIX ei siihen voi kukaan tulla asentelemaan PC-tyyliin mitä tahansa, täytyy olla admin.
Eikä ole edes visualbasicia tai ... yhyhyh... harvalla on edes microsoftin mailiohjelmaa.
Avaa maailmasi, tutustu Mikkisoftan ulkopuoliseen alueeseen, plz
Olen Linukka käyttäjä (vuosia), mutta työn puolesta tulee pideltyä kaikenlaisia vehkeitä eikä mäkkikään ihan vieras ole. Mä en tahdo mitään käyttistä haukkua enkä fleimata täällä, mutta mua kyrsii toi meininki mikäli kriittiisistä korjauksista kynitään rahaa..oli rahastajana sitten joku linux distro, apple mikkisoft tai joku muu.. Tässä on kuule päivittäin ihan tarpeeks kusessa muutenkin ja asiakkaalle joskus vaikea perustella, että alle vuoden vanhaan softaan täytyy nyt ostaa xxx euroa maksava korjauspalikka tms kun kilpailijalla sen saa imettyä netistä ilmaiseksi :D.
Softapuolella nykyään niin kiire saada tuotteet ulos, että laadunvalvonta yms. keskeneräistä ja sitten tulee näitä ongelmia.
Ei siihen Peeceeseenkään kukaan voi tulla asentelemaan mitään ilman oikeuksia, _jos ne aukot on tukittu_
, siitähän on juuri kysymys.
....minkä ikäinen olet ?
Arvaukseni on 14 v. Tämä ei ole provo.
P.S. PC:ni käyttis on Mandrake 9.1. ;-)
Juu, mut perusjuttu on että win:ssä oletuksena kaik on sallittu, uniksissa taas oletuksena kaik on kielletty.
MS on kiltteyksissään mennyt lupaamaan että seuraavassa veloituksettomassa tietoturhapäivityksessä (ei kirjoitusvirhe) homma korjataan niin että ne ovat päällä!
Päivitys julkaistaan noin kolmen kuukauden kuluttua. Siihen asti, tehkää kuten Bill tekee, naurakaa ja rukoilkaa koko matka pankkiin (tai kirkkoon, whichever comes first).
Aukot? Oletusarvoisesti .exe voi ajaa ohjelman joka vahingoittaa systeemiä. Ei se ole mikään aukko, se on ominaisuus. Windows tulee kaatumaan matoihinsa.
Huvittaa oikein. Kaikenmaailman konsultit miettii otsa rypyssä miten saa reikäjuustoon vöhemmän reikiä, vaihtaisivat platformia.
.exe ajaa ohjelman? Sehän on ohjelma.
Entäpäs jos tavallinen tumpelo asentaa unixin. Asennuksessa luodaan root-tunnus. Rootilla oikeus asennella ohjelmia ynnä tehdä kaikenlaisia asetuksia. Mihinkäs niitä muita tunnuksia tarvitaan? Siispä käyttäjä käyttää roottia. Miten se eroaa siitä, että windowsia käytetään administraattorioikeuksilla?
Windowsilla on painolastinaan se, että se on nimenomaan tarkoitettu tavallisille tumpeloille. Oletuksena on siis mahdollista tehdä kaikenlaista. Mutta NT:n ilmestymisestä lähtien (-93 ? Hitsi kun ei muista. Poisluettuna ne kotisysteemit, win95&98&Me) on ollut mahdollista rajoittaa muiden kuin administraattorin oikeudet vaikka nollaan. Siis NT, win2000 ja WinXP. Täytyy vaan osata. Tumpelo ei osaa.
"Entäpäs jos tavallinen tumpelo asentaa unixin. Asennuksessa luodaan root-tunnus. Rootilla oikeus asennella ohjelmia ynnä tehdä kaikenlaisia asetuksia. Mihinkäs niitä muita tunnuksia tarvitaan? Siispä käyttäjä käyttää roottia. Miten se eroaa siitä, että windowsia käytetään administraattorioikeuksilla"
Joo, siis ymmärtääkseni on niin että Mac OS X:ssä Admin ei ole suoraan SuperUser, täytyy loggautua erikseen Rootina – jonka Admin voi tehdä – saadakseen Sudo-oikeudet suoraan Finderissä, eli siis asentaa ohjelmia ilman että kysytään salasanaa. Toisaalta admin voi antaa termilnaalissa sudo-käskyjä...
Oletusarvoisesti Adminilta kysytään kuitenkin salasana, mikäli hän aikoo asentaa jotakin softaa. Tämä on oletusarvo. Siksi Mac OS X:ään on vaikea tehdä .exe-tyyppistä virusta, se täytyy autentikoida erikseen se asennus yleensä.
http://www.secunia.com/advisories/10086/
Enjoy!
Mitäs väliä MacOs X:n tietoturvaongelmilla on? Kyseiset koneet on kuitenkin niin harvinaisia, ettei niihin kukaan edes yritä hyökätä. Siihen perustuu Applen tietoturva. Jos Applen koneita olisi yli 90% kaikista koneista, niin mahtaisi olla Applellakin tietoturvaongelmia?
Mitäs väliä sillä on, että Applen koneet ovat niin harvinaisia? Ovatpahan sentään turvallisia ja toimivia, toisin kuin ne muut yli 90 % koneista. Harvinaista herkkua siis. Mahtaa se kuitenkin lohduttaa, että Mac-käyttäjilläkin olisi enemmistönä ongelmia. Ja PC:tkin olisivat hyviä elleivät olisi niin huonoja.
onhan Toyotakin hyvä auto, kun niitä on niin monella...
Ette tainneet oikein ymmärtää viestini pointtia. Applen tietoturva perustuu siihen, että ne on niin harvinaisia, ettei niihin yritetä murtautua. Ihan sama kai se on autoissakin. Jos on joku niin harvinainen auto, että varkaat eivät tunne sen lukkoja ja turvalaitteita. Ja kuka murtautuu autoihin, joita ei kaupungilla näe?
Toytotaan (Windowsiin) todellakin osaa murtautua kuka vaan, kun ne ovat niin yleisiä!
...heti ääliöksi toru. Ensinnäkin harvinaisuus on tässä yhteydessä melkoisen suhteellinen käsite. Vaikka Windows-koneita löytyykin ihan joka paikasta, on Macejakin reilun parin vuosikymmenen aikana kertynyt sentään miljoonia, ellei jopa kymmeniä miljoonia. Vaikka en ihan varma asiasta olekaan, uskoisin OS X:n - UNIXin siis - tietoturvan perustuvan melkoisella varmuudella hieman muuhunkin kuin pelkkään harvinaisuuteen. Käy kysymässä vaikka Pentagonista jos et minua usko.
Otetaanpas XP
5 avointa porttia oletuksena (*Come* to wisit!!!)
Installerit ei vaadi salasanoja (Spyware likes this)
Adminilla (normikäyttäjällä) ja sen alaisilla
ohjelmilla täydet oikeudet (email: Look these SoBig tits of my girlfrend! )
Tämä on täysin erilailla toteutettu kun os x:ssä, jossa yksikään noista ei päde.
Kauppakomissio ärähti pop-up-spämmistä MikroPC.net
pe 7.11.2003 klo 5:11
Yhdysvaltain kauppakomissio FTC on asettanut tilapäisen porttikiellon käyttäjiä pop-up-mainoksilla kiusaaville roskapostittajille.
Pop-up-temppu perustuu Windows XP:n sisältämään Messenger Serviceen, joka on tarkoitettu alun perin ylläpitäjien käyttäjille lähettämiä ilmoituksia varten. Ominaisuus sallii valitettavasti myös ulkopuolisten häiriköiden tunkeutumisen koneelle.
Uudesta roskapostiraosta innostuneet spämmääjät keksivät ruveta mainostamaan pop-up-mainoksilla pop-up-ikkunat estävää ohjelmistoa. ”Maksat vain 25 dollaria, eivätkä tällaiset mainokset enää häiritse sinua”, kiusantekijät lupasivat.
Käyttäjien pulssia kiihdytti entisestään se, että mainosikkunat hyppivät silmille vaikka internet-selain ei olisi käytössä. Riittää, että yhteys verkkoon on auki.