Ei ole mitään syytä laittaa IE:tä eri kastiin kuin muita selaimia. Operassa, Seamonkeyssä ja Firefoxissa oli myös ennen tätä päivää reikiä. Kaikki samana päivänä!! Ei olisi auttanut enää selaimen vaihtokaan kun vaihtoehdot alkavat käydä vähiin. Seamonkeyn ja Firefoxin reiät ovat kriittisiä, FF 3kpl ja Seamonkey 2 kpl kaikki tasoa
"Critical: Vulnerability can be used to run attacker code and install software, requiring no user interaction beyond normal browsing."
Jotta siitä vaan linuks uskovaiset päivittelemään niitä selaimianne.
http://www.tietokone.fi/uutta/uutinen.asp?news_id=36160
"Critical: Vulnerability can be used to run attacker code and install software, requiring no user interaction beyond normal browsing."
Jotta siitä vaan linuks uskovaiset päivittelemään niitä selaimianne.
http://www.tietokone.fi/uutta/uutinen.asp?news_id=36160
Vastaukset 27
Vanhimmat
...kiirehtisin linuxkoneeni selaimia päivittelemään, oi miksi, kerrothan...
kun ne on täynnä reikiä.
Ainakin minun Firefoxini halusi päivittää itsensä jo aamulla, IE:n paikkausta ei ole vielä näkynyt ja siinä oleva haavoittuvuus on vieläkin kriittisempi.
Miten voi olla vielä kriittisempiä aukkoja olemassa?
Mozillan asteikolla kriittinen tarkoittaa, että aukkoa voidaan käyttää hyökkäyskoodin ajamiseen ja ohjelmistojen asentamiseen ilman käyttäjän vaikutusta, jos normaalia nettiselailua ei oteta lukuun.
Myös norjalaista Operaa korjattiin taas vaihteeksi.
Päivitys poistaa Cert-Fi:n mukaan useita haavoittuvuuksia, joista valtaosa voi mahdollistaa hyökkääjän oman ohjelmakoodin suorituksen selaimessa.
http://www.digitoday.fi/tietoturva/2008/12/17/firefox-ja-opera-korjattiin-ie-paivityksen-alla/200832596/66
Ja IE päivittyy myös automaattisesti, Windows hakee päivityksiä kerran vuorokaudessa jos käyttäjä ei ole mennyt itse muuta säätämään.
...kysymykseeni, miksi minulla olisi kiire päivittää linuxini selaimia...
Ei tietenkään yhtään mikään. Kirjoitin aikaisemmin toisessa yhteydessä tällaisen jutun aloittelijat palstalle
------------------------------------------------
Vaihtoehto tietoturvaa
Tiedän tällaisen tapauksen muutaman vuoden takaa:
Käyttis oli 98, kone netissä ilman palomuuria ja ilman mitään örkinpoisto-ohjelmia ja kaveri käytti IE:tä niin että veti aina sen "turvasäätimen" niin alas kuin meni. Koneella nettailtiin ja pelattiin cräkättyjä pelejä mutta mitään pankki- tai mitään muitakaan henkilökohtaisia asioita koneella ei hoideltu. Ainoastaan joitain ilmaisia sähköposteja oli käytössä. Kone tietenkin tuli täyteen viruksia aika nopeasti mutta se ei haitannut koska tietoturvastrategia oli se, että 98 asennettiin aina kokonaan uudelleen kun se lakkasi toimimasta eli kun viruksia oli liikaa koneen resursseihin nähden. Siihen aikaan viruksia ei ollut näin paljon kuin nykyään joten riitti kun uudelleenasennuksen teki n. kerran viikossa. Tämä on ihan tosi juttu.
-------------------------------------------------
Olen saanut sen käsityksen linuks käyttäjistä että päivitykset hoidetaan aina säntillisesti ajallaan mutta ei näköjään koske kaikkia linuks käyttäjiä.
- Firefoxin aukkoa ei tietääkseni vielä hyödynnetä yhdelläkään sivulla, IE:n aukkoa useilla sadoilla (ja uutisissakin raportoitiin jo miljoonista ko. haavoittuvuuden kautta saastuneista Windows-koneista).
- Firefox on jo paikattu, IE:a ei.
...ihmeessä minulla olisi kiire päivittää, en maininnut etten aikoisi päivittää. Kerrothan syyn, kun meitä erityisesti siihen hoputitkin...
ei ole sanaa kiire missään muodossa.
Kun kerran haluat pitää reikiä koneessasi niin se on sinun asiasi.
2t vielä. IE:n reikiin julkaistiin keinot välttää haavoittuvuus jo ihan alussa, se että niitä ei ole käytetty niin sille ei voi mitään.
...sitten, miksi juuri meille kohdistit, kun et pysty väitettäsi mitenkään perustelemaan, haittakoodia näissä vempeleissä kun on aika vaikeaa ilman erillistä lupaa ajella...
Tilanne on täsmälleen samanlainen Vistassa. Kaikki tämänpäivän haavoittuvuudet, myös IE:n, ovat sellaisia että ne voivat ajaa koodia vain niillä oikeuksilla joilla nettailija on selaimensa käynnistänyt. Linuksissa tilanne on täsmälleen samanlainen. Jos tämä ei sinua häiritse niin siitä vaan. Itse käytän Vistaa netissä aina rajoitetulla käyttäjätilillä.
...kykene panettelusi tueksi mitään antamaan. Kannattaa siis joskus tälläkin palstalla miettiä, mitä näppikseltään päästelee. Ja niin - linuxia ajetaan oletuksena käyttäjäoikeuksilla. Näin on ollut alusta lähtien - kauan ennen Vistaa...
"kykene panettelusi tueksi mitään antamaan."
Antamaan mitä??
Väitätkö että linuksissa ei voi ajaa ohjelmia normaali käyttäjän oikeuksilla??
Taidat olla atk nero.
Tämä rajoitetun tilin käyttö tuli minulle tavaksi NT4 aikaan.
Sekö on ihan ok, että selaimen kautta tulee troijalainen, kunhan se toimii _vain_ käyttäjän oikeuksilla?
...vaan nimenomaisesti mainitsen, että juuri käyttäjäoikeuksin niitä ajetaan. Näin ollen haittakoodin ajaminen on aika hankalaa linuxkoneella. Tuosta 'atk-nerosta' saattavat kanssalukijamme olla montaa mieltä, kuka sen ansaitsee...
Ja minä ajan "rajoitetulla" käyttäjätilillä joka vastannee "käyttäjää" linuks puolella, nimike on vain eri. Tai "Järjestelmänvalvoja" = "Root"
koska hän tuntee turvattomuutta niistä möröistä, jotka tarvitsevat alustakseen joko fat tai ntfs-osion....Linuxista vain harvemmin löytyy kyseisiä osiota ja se C-asemakin taitaa olla hukassa.............=}
Mikään ohjelma ei voi kirjoittaa suoraan levylle ilman järjestelmänvalvojan oikeuksia Vistassakaan joten sillä ei ole mitään merkitystä mikä tiedostojärjestelmä on alla. Kaikki levy IO menee käyttöjärjestelmäkutsujen läpi, ja Vista voi olla muuallakin kuin c asemassa ja vaikka olisikin niin Windows kansioon ei voi edes kopioida tiedostoja rajoitetulta tililtä saatikka muutella mitään tiedostoa sieltä.
että virukset ja muut möröt tarvitsevat Windows-ympäristön tunteakseen olonsa kotoisaksi.......=}
Katsoin Mozillan sivulle ja käsittääkseni fireofx on jo paikattu. Mutta IE:n paikka on vielä tulematta, vai?
2t 30 min vielä....
Sen aikaa pärjään tällä tänään päivitetyllä Seamonkeyllä.
siis miksi yleistät Windows-selainten ongelmat koskemaan kaikkia selaimia?
Unohtuiko objektiivinen näkökulma?
Linuks käyttäjien ykkösselain on FF, konqueror ei edes tule suosituimmain linuks distron, ubuntun mukana kun on kde pohjainen, ubuntussa on gnome. Sitäpaitsi olet väärässä, konqueror on myös Windows selain jos joku jostain kumman syystä sen haluaisi:
http://windows.kde.org/
>...konqueror ei edes tule suosituimmain linuks distron, ubuntun mukana...
Kubuntun mukana tulee.
Eikä Ubuntu ole distrontekijöiden oman ilmoituksen mukaan suosituin vaan Fedoralla on muutama miljoona enemmän käyttäjiä.
>...jos joku jostain kumman syystä sen haluaisi
Olishan se polleata käyttää kunnon selainta Windowsillakin. ;)
Kokeile ja huomaa ero esim. exploreriin verrattuna..........=}
Oletko muuten kokeillut FreeBSD KDE Konqueror? Kokeile ja tule sitten sanomaan kuinka hyvä selain.......