Pitääkö asiakkaan ostaa käyttöjärjestelmän uusin versio saadakseen tietoturvapäivityksiä?
Apple Computers -yhtiön Mac OS X -käyttöjärjestelmän tuorein Panther-versio paikkaa 13 haavoittuvuutta, jotka löytyvät myös ohjelmiston aikaisemmista versioista. Applen Security Updates -webbisivulta ei kuitenkaan löydy haavoittuvuudet korjaavia päivityksiä käyttöjärjestelmän vanhemmille versioille. Yhtiö on myös antanut ymmärtää, ettei se aiokaan paikata Mac OS X:n vanhempien versioiden haavoittuvuuksia.
Tietoturva-asiantuntijat ovat tilanteesta ihmeissään. Asiakkaille ei nimittäin jää käytännössä mitään muuta keinoa haavoittuvuuksien paikkaamiseen kuin ostaa Mac OS X -käyttöjärjestelmän tuorein 10.3-versio 129 dollarin hintaan.
"Ei ole ystävällistä kertoa asiakkailleen, että heidän on kaivettava rahat esille pysyäkseen turvassa", tokaisee tietoturva-asiantuntija Thor Larholm tietoturvayhtiö PivX Solutionsista. "Se olisi vaarallinen ennakkotapaus."
Yleensä ohjelmistoistaan laskuttavat yhtiöt takaavat asiakkailleen ilmaiset tietoturvapaikat edes tietyksi ajaksi. Microsoft esimerkiksi tukee vanhoja tuotteitaan viiden vuoden ajan sekä julkaisee vuosittain käyttöjärjestelmiinsä ilmaiset Service Pack -päivitykset paikkaamaan ohjelmistojen heikkouksia. Panther on jo Mac OS X:n kolmas versio; järjestelmän ensimmäinenkin versio on kuitenkin vasta vähän yli 2,5 vuotias.
@staken tutkimusjohtaja David Goldsmith, joka löysi Mac OS X:n neljä tuoreinta haavoittuvuutta, vahvistaa huhut siitä, ettei Apple ole aikeissa paikata käytöjärjestelmän aikaisempia versioista. "Alkuperäisessä keskustelussamme he sanoivat, etteivät ole aikeissa paikata 10.2:sta. Mutta en olisi yllättynyt, jos he muuttaisivat mielensä", hän toteaa. "Kuvittele, jos Microsoft laskuttaisi tietoturvapaikoistaan - ihmiset tulisivat hulluiksi", Larholm puolestaan toteaa.
http://www.mbnet.fi/jutut/uutiset/?from=etusivu#U1248
Apple Computers -yhtiön Mac OS X -käyttöjärjestelmän tuorein Panther-versio paikkaa 13 haavoittuvuutta, jotka löytyvät myös ohjelmiston aikaisemmista versioista. Applen Security Updates -webbisivulta ei kuitenkaan löydy haavoittuvuudet korjaavia päivityksiä käyttöjärjestelmän vanhemmille versioille. Yhtiö on myös antanut ymmärtää, ettei se aiokaan paikata Mac OS X:n vanhempien versioiden haavoittuvuuksia.
Tietoturva-asiantuntijat ovat tilanteesta ihmeissään. Asiakkaille ei nimittäin jää käytännössä mitään muuta keinoa haavoittuvuuksien paikkaamiseen kuin ostaa Mac OS X -käyttöjärjestelmän tuorein 10.3-versio 129 dollarin hintaan.
"Ei ole ystävällistä kertoa asiakkailleen, että heidän on kaivettava rahat esille pysyäkseen turvassa", tokaisee tietoturva-asiantuntija Thor Larholm tietoturvayhtiö PivX Solutionsista. "Se olisi vaarallinen ennakkotapaus."
Yleensä ohjelmistoistaan laskuttavat yhtiöt takaavat asiakkailleen ilmaiset tietoturvapaikat edes tietyksi ajaksi. Microsoft esimerkiksi tukee vanhoja tuotteitaan viiden vuoden ajan sekä julkaisee vuosittain käyttöjärjestelmiinsä ilmaiset Service Pack -päivitykset paikkaamaan ohjelmistojen heikkouksia. Panther on jo Mac OS X:n kolmas versio; järjestelmän ensimmäinenkin versio on kuitenkin vasta vähän yli 2,5 vuotias.
@staken tutkimusjohtaja David Goldsmith, joka löysi Mac OS X:n neljä tuoreinta haavoittuvuutta, vahvistaa huhut siitä, ettei Apple ole aikeissa paikata käytöjärjestelmän aikaisempia versioista. "Alkuperäisessä keskustelussamme he sanoivat, etteivät ole aikeissa paikata 10.2:sta. Mutta en olisi yllättynyt, jos he muuttaisivat mielensä", hän toteaa. "Kuvittele, jos Microsoft laskuttaisi tietoturvapaikoistaan - ihmiset tulisivat hulluiksi", Larholm puolestaan toteaa.
http://www.mbnet.fi/jutut/uutiset/?from=etusivu#U1248
Vastaukset 1
Vanhimmat
...ei ole kohteliasta eikä edes järkevää pyrkiä aloittamaan uutta fleimikierrosta jo kerran setvitystä asiasta (tux: Apple vuotaa kuin seula; threadi kuutisen riviä alempana)
Ymmärrän tietysti että Mikrobitin aina valppaat ja ennen kaikkea tietoturvaongelmista syvästi huolissaan olevat lukijat eivät viitsi näitä keskustelupalstoja varsinaisesti seurata. Mielellään vaan uusia tyhjänpäiväisiä sotia aloittelevat.
Tässä pitää myös koko ajan pitää mielessä alkuperäinen ZDNetin juttu, jossa nimenomaan Linuxin distrojen tietoturvapäivitysten kalleutta (tai vaihtoehtoista vaikeutta) paheksuttiin syvästi. Samoin kuin useiden MS:n vastaavien välttämättömyyttä.
MacOSX 10.3 EI ole pelkkä tietoturvapäivitys. Apple ei ole vielä edes kommentoinut politiikkaansa vanhempien käyttisten kohdalla.
Itse olen ollut puoli vuotta justabout työttömänä eikä 129 taalaa oo mitään UUDESTA käyttiksestä (varsinkin kun käyttää 5000 taalan konetta tyytyväisenä, hehheh...)
Peace ja hauskaa viikonloppua,
V