"Microsoft product managers at the PDC hammered home the idea that code has to get better, and that buffer overruns are caused, basically, by sloppy programming. But Bill Gates said, "You don't need perfect code to avoid security problems." Not if you use firewalls and keep your software up to date."
http://www.informit.com/content/index.asp?product_id={EF1DDC0F-F7BB-47F2-A1AC-00FCB4BCCC39}&111603
http://www.informit.com/content/index.asp?product_id={EF1DDC0F-F7BB-47F2-A1AC-00FCB4BCCC39}&111603
Vastaukset 10
Vanhimmat
Herra Gates ei varmaankaan ole sisäistänyt vielä sitä, että jos tekee käyttiksen, jota todella tyhmäkin osaa käyttää, se loppuviimein tyhmentää käyttäjänsä.
Tyhmät käyttäjät eivät osaa päivittää järjestelmäänsä eivätkä käyttää palomuuria.
Edelleen, minusta ei ole hyvä, että xp:n tuoretta asennusta ei voi laittaa verkkoon ilman palomuuria. Ei edes palomuurin imuroinnin ajaksi. Ole siinä sitten fiksu ja käytä palomuuria. HÖH!
Että siinä on tehokas muuri itsessään, eikä mitään muuta tarvita.
Kummasti vaan virukset ja trojaanit tulee läpi, vaikka on 2 palomuuria ja virustorjunta.
Varsinkin kun teinit pääsee söhläämään.
Eilen poistin yhden ja lauantaina kolme heppaa.
Meinasin eilen läkähtyä nauruun kun kauppias väitti, että hänen naapurilleni myymäänsä uuteen koneeseen ei saisi asentaa muuta kuin windows XP. Ei siis mitään ohjelmia, koska se voisi kaatua muistin puutteeseen!?
Kotikäyttäjänhän se on kiva suojautua roskapostia, viruksia yms. muita tihulaisia vastaan. Pannaan koneeseen winxp, virustorjunta, palomuuri tai kaksi, kolmannen osapuolen roskapostin suodatin. Lisäksi muut kivat pikkusoftat taustalle rullaamaan ja alkaakin jo kone köhiä jos ei ole muistiin, nopeaan moboon ja kovoon jaksettu sijoilella ylimääräisiä euroja.
Tee siinä sitten töitä kun tihulaisten torjunta syö suurimman osan koneen käyttöresursseista. (lukuunottamatta kiintolevytilaa).
Linuxin kanssa on virusten kannalta helpompaa. Roskapostia tulee samaan tahtiin kuin wintööt koneilla. Spamassasin on ok, mutta ei pysty ihmeisiin. Lisäksi crakkereita ja sciptkidejä tuntuu kiinnostavan enemmän Linux koneille murtautuminen kuin wintööt koneille. Siinä saa sitte yrityksen Linux hakkeri parka hikihatussa pitää ajantasalla kaikki linux työasemien ja palvelimien paketit ja seurata silmäkovana Linuxin tietoruva uutisia.
Herra G unohti mainita että kiitos nykyisen tietotekniikan kehityksen, on mennyt koko touhu päälaelleen. Tietokoneet suunniteltiin ratkomaan ongelmia. Nyt ongelmana ovat tietokoneet.
On meillä kivaa eikös vain.
****************
Codito ergo sum.
****************
Nii ja pääs taas unohtuu toi asian ydin.
Eli paras vaihtoehto olisi virustorjunta ja palomuuri isp:n kautta. Jokaisella suomalaisella isp:llä luulisi olevat edes jonkinlaisia resursseja asiakkaiden palomuuriin. Esim. yritys adsl asiakkaat saavat automaattisesti lähes aina palomuurin josta ei läpi mennä. Ja jos yrityksiä tulee niin isp sen huomaa yleensä heti.
Yksityisasiakkaille voisi tarjota samaa vaihtoehtoa.
Jos joku isp suomessa alkaisi tarjoamaan laajakaistaa jossa tulee palomuuri, virustorjunta ja sikanauta suodatin mukana ilman että asiakkaan tarvitsee mitään asennella koneellen niin vaihdan nettipiuhani välittömästi!
******
V1r1l
******
Mutta eipä näytä noi isp:kään itse selviytyvän, kuten uutisista kuulee.
Koneen myyjissä on se hauska piirre, että ne myy taitamattomalle mitä tahansa ja myöhemmin kirkkain silmi tunnustaa, että eihän sillä mitään tee.
"Sehän on tarkoitettu ainoastaan windowskäyttöön, ja officen asentaminen vaatii 30 €rrorin lisäpalikan toimiakseen."
Kone olisi ollut halvempi ja parempi, jos "lisäpalikka" olisi jo alkujaan asennettu ja jätetty mukana tullut works 2000 suite pois, koska se ei toimi.
Vain wordin voi käynnistää. Muut osat kehottaa vain lähettämään raporttia MS:lle.
Näyttää vain olevan niin, että kaikkiin kotikoneisiin täytyy väkisin asentaa MS-ohjelmisto, ettei sinne vain vahingossa mikään muu pesiytyisi ja vanhatkin ohjelmat pitää saada myydyksi.
Kuitenkaan ei XP:kään saisi pistää konetta kumoon muistin puutteesta huolimatta, senhän pitäisi vain hidastua ja pitää "luovia taukoja", eikä vilautella sinisiä ruutuja!?
Itse olen hankkinut viruksen viimeksi 1998, mutta spammia tulee, etupäässä kuitenkin spamsuotimien kauppiailta.
Unohdin.
"Herra G unohti mainita että kiitos nykyisen tietotekniikan kehityksen, on mennyt koko touhu päälaelleen. Tietokoneet suunniteltiin ratkomaan ongelmia. Nyt ongelmana ovat tietokoneet."
Tekniikkahan ei koskaan ratkaise mitään tuomatta tilalle uutta ongelmaa ja siinä on sen kirous.
Olisi ollut parempi jos tietokoneet olisivat pysyneet yliopistoissa ja tiedekeskuksissa.
Sitä ei olisi koskaan saanut tuoda kotiin, kuten pioneerit aikoinaan uskoivat.
Pian se kuitenkin on pakollinen ja lain määräämä "kotitalouskone", ei työväline.
Mitkään mainostajien luomista positiivisista mielikuvista ei ole toteutunut. Vain väärinkäyttömahdollisuudet on parantuneet.
Myös uusi luultavasti tressipohjainen tappava tautikin on ilmestynyt.
"Plötsligt vuxen död", siinä konttoristi vain putoaa pöytänsä ääreen ja mitään syytä ei löydetä.
Ruotsin poliisi varoittaa pankkien internetpalvelu suunnitelmista.
Poliisin mukaan tietoturva tulee uudessa järjestelmässä olemaan olematon, mutta pankit ei usko, eikä suostu muuttamaan aikeitaan.
Heidän tiedossaa ei ole "yhtään väärinkäytöstä".
En vielä tiedä, mitä tuo sisältää ja koskeeko Suomen pankkeja. Tulee kyllä ilmi aikanaan.
Kun tähän vuotavaan veneeseen on kerran hypätty on siitä vaikea päästä rannalle. Soutaan ei ehdi, kun pitää lapata vettä, ettei paatti uppoa.
Kiitos Gatesille näistä epästabiileista systeemeistä, kiitos Linux yhteiskunnalle näistä lähes stabiileista mutta monimutkaisista systeemeistä, ja kiitos jumalalle ihmisistä jotka kykenevät mitä ihmeellisimpiin erehdyksiin työasemillaan ja sotkevat koneensa sopivin väliajoin.
Nämä pitävät minut ja sadat tuhannet muut kohtalotoverit leivässä!
terveisin - eräs henkilö eräästä it-managment yksiköstä -
Pitäs tehdä lakiesitys.
Kansalaisten on mahdollista hankkia kansalaisen it-passi suoritettuaan tarvittavan kurssin nykyajan tietotekniikasta ja läpäistyään loppukokeen. Tietotekniikkaa opiskelevat saavat it-passin automaattisesti joko opintojen alussa suoritettuaan soveltuvuus kokeen tai opiskelujen lopussa tutkinnon yhteydessä.
It-passin haltija kykenisi hallitsemaan tietokoneensa itse, mukaanlukien tietoturvan, kriittiset päivitykset ja ohjelmien asennuksen. Lisäksi henkilö tuntisi tietokoneiden rautapuolen.
It-passi toimii kuten ajokortti.
Jos poliisi yllättää henkilön tietokoneen äärestä ilman passia, rapsahtaa sakot.
Jälleenmyyjiä kielletään sakko/vankeus rangaistuksen uhalla myymästä tietotekniikka laitteita tai ohjelmia sellaisille henkilöille joilla ei ole esittää voimassa olevaa it-passia.
it-passi tulisi uusia tasaisin väliajoin jotta tiedot/taidot pysyisivät ajan tasalla.
Lisäksi taivutaan tcpa/paladium hankkeeseen nöyrin mielin ja annetaan isoveljen valvoa kaikkea mikä verkossa liikkuu.
****************
Apocalypse nowXP
****************
"Nimettömänä pysynyt ruotsalaismies näytti maailman suurimmalle uutistoimistolle, Reutersille , miten hän murtautui kolmen länsinaapurin suurimman pankin intranetiin muutamassa minuutissa. Lisäksi hän onnistui peittämään jälkensä murron jälkeen. Maan neljä suurinta pankkia vakuuttivat myöhemmin, ettei kukaan ollut päässyt luvatta sisään yli verkon." (ITViikko 28.8.2002)
Perusasiat on aina hyvä pitää mielessä :-D