http://www.mbnet.fi/jutut/uutiset/?from=etusivu#U1277
Mitä enemmän Linuxi saa huomiota sitä enempi myös siihenkin kohdistuu murtautumisyrityksiä. Aikaisemminhan on väitetty että Linux on turvallisempi kuin Microsoft.
Tuskin nämä murtautumiset tähän jää.
Kotisivuni
http://koti.mbnet.fi/rauno2/
Mitä enemmän Linuxi saa huomiota sitä enempi myös siihenkin kohdistuu murtautumisyrityksiä. Aikaisemminhan on väitetty että Linux on turvallisempi kuin Microsoft.
Tuskin nämä murtautumiset tähän jää.
Kotisivuni
http://koti.mbnet.fi/rauno2/
Vastaukset 13
Vanhimmat
"Aikaisemminhan on väitetty että Linux on turvallisempi kuin Microsoft. "
Väitän, että esimerkiksi Debian on edelleen turvallisempi kuin windows. Sen perusteella mitä tiedän windowsista löytyy huomattavasti enemmän haavoittuvuuksia kuin Debianista.
Avoimen lähdekoodin ohjelmissa eniten turva-aukkoja
http://www.tietokone.fi/uutta/uutinen.asp?news_id=18726&tyyppi=1
Linux-palvelimien hakkerointi moninkertaista Windowsiin verrattuna, ero lähes kuusinkertainen
http://www.itviikko.fi/uutiset/uutinen.asp?UutisID=56320
Vuoden 2003 tietoturvapäivitykset Debianiin
[17.11.2003] DSA-402 minimalist - unsanitised input
[17.11.2003] DSA-401 hylafax - format strings
[11.11.2003] DSA-400 omega-rpg - buffer overflow
[10.11.2003] DSA-399 epic4 - buffer overflow
[10.11.2003] DSA-398 conquest - buffer overflow
[ 7.11.2003] DSA-397 postgresql - buffer overflow
[29.10.2003] DSA-396 thttpd - missing input sanitizing, wrong calculation
[15.10.2003] DSA-395 tomcat4 - incorrect input handling
[11.10.2003] DSA-394 openssl095 - ASN.1 parsing vulnerability
[ 1.10.2003] DSA-393 openssl - denial of service
[29. 9.2003] DSA-392 webfs - buffer overflows, file and directory exposure
[28. 9.2003] DSA-391 freesweep - buffer overflow
[26. 9.2003] DSA-390 marbles - buffer overflow
[20. 9.2003] DSA-389 ipmasq - insecure packet filtering rules
[19. 9.2003] DSA-388 kdebase - several vulnerabilities
[18. 9.2003] DSA-387 gopher - buffer overflows
[18. 9.2003] DSA-386 libmailtools-perl - input validation bug
[18. 9.2003] DSA-385 hztty - buffer overflows
[17. 9.2003] DSA-384 sendmail - buffer overflows
[17. 9.2003] DSA-383 ssh-krb5 - possible remote vulnerability
[16. 9.2003] DSA-382 ssh - possible remote vulnerability
[13. 9.2003] DSA-381 mysql - buffer overflow
[12. 9.2003] DSA-380 xfree86 - buffer overflows, denial of service
[11. 9.2003] DSA-379 sane-backends - several vulnerabilities
[ 7. 9.2003] DSA-378 mah-jong - buffer overflows, denial of service
[ 4. 9.2003] DSA-377 wu-ftpd - insecure program execution
[ 4. 9.2003] DSA-376 exim - buffer overflow
[29. 8.2003] DSA-375 node - buffer overflow, format string
[26. 8.2003] DSA-374 libpam-smb - buffer overflow
[16. 8.2003] DSA-373 autorespond - buffer overflow
[16. 8.2003] DSA-372 netris - buffer overflow
[11. 8.2003] DSA-371 perl - cross-site scripting
[ 8. 8.2003] DSA-370 pam-pgsql - format string
[ 8. 8.2003] DSA-369 zblast - buffer overflow
[ 8. 8.2003] DSA-368 xpcd - buffer overflow
[ 8. 8.2003] DSA-367 xtokkaetama - buffer overflow
[ 5. 8.2003] DSA-366 eroaster - insecure temporary file
[ 5. 8.2003] DSA-365 phpgroupware - several vulnerabilities
[ 4. 8.2003] DSA-364 man-db - buffer overflows, arbitrary command execution
[ 3. 8.2003] DSA-363 postfix - denial of service, bounce-scanning
[ 2. 8.2003] DSA-362 mindi - insecure temporary file
[ 1. 8.2003] DSA-361 kdelibs, kdelibs-crypto - several vulnerabilities
[ 1. 8.2003] DSA-360 xfstt - several vulnerabilities
[31. 7.2003] DSA-359 atari800 - buffer overflows
[31. 7.2003] DSA-358 linux-kernel-2.4.18 - several vulnerabilities
[31. 7.2003] DSA-357 wu-ftpd - remote root exploit
[30. 7.2003] DSA-356 xtokkaetama - buffer overflows
[30. 7.2003] DSA-355 gallery - cross-site scripting
[29. 7.2003] DSA-354 xconq - buffer overflows
[29. 7.2003] DSA-353 sup - insecure temporary file
[22. 7.2003] DSA-352 fdclone - epäluotettava väliaikaishakemisto
[16. 7.2003] DSA-351 php4 - ristiinlinkittävä komentosarja
[15. 7.2003] DSA-350 falconseye - puskurin ylivuoto
[14. 7.2003] DSA-349 nfs-utils - buffer overflow
[11. 7.2003] DSA-348 traceroute-nanog - integer overflow, buffer overflow
[ 8. 7.2003] DSA-347 teapop - SQL-syöttö
[ 8. 7.2003] DSA-346 phpsysinfo - directory traversal
[ 8. 7.2003] DSA-345 xbl - buffer overflow
[ 8. 7.2003] DSA-344 unzip - directory traversal
[ 8. 7.2003] DSA-343 skk, ddskk - insecure temporary file
[ 7. 7.2003] DSA-342 mozart - unsafe mailcap configuration
[ 7. 7.2003] DSA-341 liece - insecure temporary file
[ 6. 7.2003] DSA-340 x-face-el - insecure temporary file
[ 6. 7.2003] DSA-339 semi - insecure temporary file
[29. 6.2003] DSA-338 proftpd - SQL injection
[29. 6.2003] DSA-337 gtksee - buffer overflow
[29. 6.2003] DSA-336 linux-kernel-2.2.20 - useita haavoittuvuuksia
[28. 6.2003] DSA-335 mantis - virheelliset lukuoikeudet
[28. 6.2003] DSA-334 xgalaga - puskurin ylivuotoja
[27. 6.2003] DSA-333 acm - kokonaisluvun ylivuoto
[27. 6.2003] DSA-332 linux-kernel-2.4.17 - useita haavoittuvuuksia
[27. 6.2003] DSA-331 imagemagick - epäluotettava väliaikaistiedosto
[23. 6.2003] DSA-330 tcptraceroute - failure to drop root privileges
[20. 6.2003] DSA-329 osh - puskurin ylivuotoja
[19. 6.2003] DSA-328 webfs - puskurin ylivuoto
[19. 6.2003] DSA-327 xbl - puskurin ylivuotoja
[19. 6.2003] DSA-326 orville-write - puskurin ylivuotoja
[19. 6.2003] DSA-325 eldav - epäluotettava väliaikaistiedosto
[18. 6.2003] DSA-324 ethereal - useita haavoittuvuuksia
[16. 6.2003] DSA-323 noweb - epäluotettavat väliaikaistiedostot
[16. 6.2003] DSA-322 typespeed - puskurin ylivuoto
[13. 6.2003] DSA-321 radiusd-cistron - puskurin ylivuoto
[13. 6.2003] DSA-320 mikmod - puskurin ylivuoto
[12. 6.2003] DSA-319 webmin - istuntotunnuksen kaappaus
[12. 6.2003] DSA-318 lyskom-server - palvelunesto
[11. 6.2003] DSA-317 cupsys - palvelunesto
[11. 6.2003] DSA-316 nethack - puskurin ylivuoto, virheelliset käyttöoikeudet
[11. 6.2003] DSA-315 gnocatan - puskurin ylivuotoja, palvelunesto
[11. 6.2003] DSA-314 atftp - puskurin ylivuoto
[11. 6.2003] DSA-313 ethereal - puskurin ylivuotoja, kokonaisluvun ylivuotoja
[ 9. 6.2003] DSA-312 kernel-patch-2.4.18-powerpc - useita haavoittuvuuksia
[ 8. 6.2003] DSA-311 linux-kernel-2.4.18 - useita haavoittuvuuksia
[ 8. 6.2003] DSA-310 xaos - sopimattomat setuid-root-oikeudet
[ 6. 6.2003] DSA-309 eterm - puskurin ylivuoto
[ 6. 6.2003] DSA-308 gzip - epäluotettavat väliaikaistiedostot
[27. 5.2003] DSA-307 gps - useita haavoittuvuuksia
[19. 5.2003] DSA-306 ircii-pana - puskurin ylivuotoja, kokonaisluvun ylivuoto
[15. 5.2003] DSA-305 sendmail - epäluotettavat väliaikaistiedostot
[15. 5.2003] DSA-304 lv - käyttäjäoikeuksien laajentuminen
[15. 5.2003] DSA-303 mysql - käyttäjäoikeuksien laajentuminen
[ 7. 5.2003] DSA-302 fuzz - käyttäjäoikeuksien laajentuminen
[ 7. 5.2003] DSA-301 libgtop - puskurin ylivuoto
[ 6. 5.2003] DSA-300 balsa - puskurin ylivuoto
[ 6. 5.2003] DSA-299 leksbot - sopimattomat setuid-root-oikeudet
[ 2. 5.2003] DSA-298 epic4 - puskurin ylivuotoja
[ 1. 5.2003] DSA-297 snort - integer overflow, buffer overflow
[30. 4.2003] DSA-296 kdebase - epäluotettava ohjelman suoritus
[30. 4.2003] DSA-295 pptpd - puskurin ylivuoto
[23. 4.2003] DSA-294 gkrellm-newsticker - puuttuva siteeraus, epätäydellinen jäsentelijä
[23. 4.2003] DSA-293 kdelibs - epäluotettava ohjelman suoritus
[22. 4.2003] DSA-292 mime-support - epäluotettava väliaikaistiedoston luonti
[22. 4.2003] DSA-291 ircii - puskurin ylivuotoja
[17. 4.2003] DSA-290 sendmail-wide - char-to-int -muunnos
[17. 4.2003] DSA-289 rinetd - virheellinen muistin koon muutos
[17. 4.2003] DSA-288 openssl - several vulnerabilities
[15. 4.2003] DSA-287 epic - puskurin ylivuotoja
[14. 4.2003] DSA-286 gs-common - epäluotettava väliaikaistiedosto
[14. 4.2003] DSA-285 lprng - insecure temporary file
[12. 4.2003] DSA-284 kdegraphics - epäluotettava ohjelman suoritus
[11. 4.2003] DSA-283 xfsdump - epäluotettava tiedoston luonti
[ 9. 4.2003] DSA-282 glibc - kokonaisluvun ylivuoto
[ 8. 4.2003] DSA-281 moxftp - puskurin ylivuoto
[ 7. 4.2003] DSA-280 samba - puskurin ylivuoto
[ 7. 4.2003] DSA-279 metrics - insecure temporary file creation
[ 4. 4.2003] DSA-278 sendmail - char-to-int -muunnos
[ 3. 4.2003] DSA-277 apcupsd - puskureiden ylivuotoja, muotoilumerkkijono
[ 3. 4.2003] DSA-276 linux-kernel-s390 - paikallisten käyttäjäoikeuksien laajentuminen
[ 2. 4.2003] DSA-275 lpr-ppd - puskurin ylivuoto
[28. 3.2003] DSA-274 mutt - puskurin ylivuoto
[28. 3.2003] DSA-273 krb4 - Cryptographic weakness
[28. 3.2003] DSA-272 dietlibc - kokonaisluvun ylivuoto
[27. 3.2003] DSA-271 ecartis - luvaton salasanan muuttaminen
[27. 3.2003] DSA-270 linux-kernel-mips - paikallisten käyttäjäoikeuksien laajentuminen
[26. 3.2003] DSA-269 heimdal - Cryptographic weakness
[25. 3.2003] DSA-268 mutt - puskurin ylivuoto
[24. 3.2003] DSA-267 lpr - puskurin ylivuoto
[24. 3.2003] DSA-266 krb5 - several vulnerabilities
[21. 3.2003] DSA-265 bonsai - useita tietoturva-aukkoja
[19. 3.2003] DSA-264 lxr - puutteita tiedostonimen siistimisessä
[17. 3.2003] DSA-263 netpbm-free - "math overflow"-virheitä
[15. 3.2003] DSA-262 samba - hyväksikäyttö etäkoneelta
[14. 3.2003] DSA-261 tcpdump - loppumaton silmukka
[13. 3.2003] DSA-260 file - puskurin ylivuoto
[12. 3.2003] DSA-259 qpopper - mail-käyttäjäoikeuksien laajentuminen
[10. 3.2003] DSA-258 ethereal - muotoilumerkkijonon haavoittuvuus
[ 4. 3.2003] DSA-257 sendmail - hyväksikäyttö etäkoneelta
[28. 2.2003] DSA-256 mhc - epäluotettava väliaikaistiedosto
[27. 2.2003] DSA-255 tcpdump - loppumaton silmukka
[27. 2.2003] DSA-254 traceroute-nanog - puskurin ylivuoto
[24. 2.2003] DSA-253 openssl - tietojen vuoto
[21. 2.2003] DSA-252 slocate - puskurin ylivuoto
[14. 2.2003] DSA-251 w3m - puuttuva HTML-koodin siteeraus
[12. 2.2003] DSA-250 w3mmee-ssl - puuttuva HTML-koodin siteeraus
[11. 2.2003] DSA-249 w3mmee - puuttuva HTML-koodin siteeraus
[31. 1.2003] DSA-248 hypermail - puskureiden ylivuotoja
[30. 1.2003] DSA-247 courier-ssl - puuttuva syötteen siistiminen
[29. 1.2003] DSA-246 tomcat - tietojen paljastuminen, ristiinlinkittävä komentosarja
[28. 1.2003] DSA-245 dhcp3 - laskurin rajan huomiotta jättäminen
[27. 1.2003] DSA-244 noffle - puskurin ylivuotoja
[24. 1.2003] DSA-243 kdemultimedia - useita haavoittuvuuksia
[24. 1.2003] DSA-242 kdebase - useita haavoittuvuuksia
[24. 1.2003] DSA-241 kdeutils - useita haavoittuvuuksia
[23. 1.2003] DSA-240 kdegames - useita haavoittuvuuksia
[23. 1.2003] DSA-239 kdesdk - useita haavoittuvuuksia
[23. 1.2003] DSA-238 kdepim - useita haavoittuvuuksia
[22. 1.2003] DSA-237 kdenetwork - useita haavoittuvuuksia
[22. 1.2003] DSA-236 kdelibs - useita haavoittuvuuksia
[22. 1.2003] DSA-235 kdegraphics - useita haavoittuvuuksia
[22. 1.2003] DSA-234 kdeadmin - useita haavoittuvuuksia
[21. 1.2003] DSA-233 cvs - kahteen kertaan vapautettu muisti
[20. 1.2003] DSA-232 cupsys - useita ongelmia
[17. 1.2003] DSA-231 dhcp3 - pinon ylivuotoja
[16. 1.2003] DSA-230 bugzilla - epäluotettavat käyttäjäoikeudet ja varmuuskopiot
[15. 1.2003] DSA-229 imp - SQL-syöttö
[14. 1.2003] DSA-228 libmcrypt - puskurin ylivuotoja ja muistivuoto
[13. 1.2003] DSA-227 openldap2 - puskurin ylivuotoja ja muitakin vikoja
[10. 1.2003] DSA-226 xpdf-i - kokonaisluvun ylivuoto
[ 9. 1.2003] DSA-225 tomcat4 - lähteen paljastuminen
[ 8. 1.2003] DSA-224 canna - puskurin ylivuoto ja muitakin ongelmia
[ 7. 1.2003] DSA-223 geneweb - tietojen paljastuminen
[ 6. 1.2003] DSA-222 xpdf - kokonaisluvun ylivuoto
[ 3. 1.2003] DSA-221 mhonarc - ristiinlinkittävä komentosarja
[ 2. 1.2003] DSA-220 squirrelmail - ristiinlinkittävä komentosarja
http://www.debian.org/security/2003/
.. että avoimen lähdekoodin ohjelmia on yksin sourceforge.net.issä noin 50 000 kpl, kun taas mikkihiiri saavuttaa reikänsä muutamalla sadalla softalla..
Voi jos saisin työssäni tarvittavat softat Mäkille tai vaikkapa BeOSille, niin lähtisi Windows kyllä sinä päivänä firmasta, eikä paluuta olisi koskaan luvassa. Asiasta voitaisiin tarvittaessa maksaakin muutama tuhat euroa, sillä turvallisuus ja toimivuus olisi kyllä arvoista.
http://www.microsoft.com/security/security_bulletins/
ja tuossa pintaa raapaisten mikkiksen listaa....
on työ johon ei Mac käy? Meinaan noin niinku ohjelmien puuttumisen vuoksi!
Debianissa onkin windowsiin se ero, että windowsin mukana tulee vain "muutama" ohjelma kun Debianin mukana taas voi valita yli 8710 paketista. Debianin paketteihin sattuu kuulumaan lähes jokainen tarpeellinen Linux-ohjelma. Mitä jos laskisimme kaikkien windows-ohjelmien haavoittuvuudet windowsin haavoittuvuuksiksi? Noista haavoittuvuuksista vain todella pieni osa näyttäää olevan sellaisissa peruspaketeissa kuten perl.
www.securityfocus.com:n mukaan Microsoft® Windows® ei kyllä näytä hirveän turvalliselta.
Avoimen lähdekoodin OHJELMISSA eniten turva-aukkoja
Miten on jos lähdetään vertailemaan käyttöjärjestelmiä? Sehän on se perusta ja sen päälle voi valita mieleisensä ohjelmat.
>> Järjestelmän turvallisuus on hänen (Mi2g:n johtaja DK Matai) mukaansa vahvasti riippuvainen asetuksista ja siitä, onko viimeisimmät paikkaukset asennettu. >>
Kyse ei ole siis palvelinten huonoudesta vaan huonosta ylläpidosta.
Kriittiset alueet ovat
CAD/CAM/CAE, eli
EDS I-DEAS*,
Autodesk Inventor,
Cosmos/m & DesignStar (FEM-analyysisovellukset)
jne.
*alunperin Unix-softa, Linux-versiokin on ollut jo vuosia olemassa, mutta ei myynnissä ja kaupallinen *nix on KALLIS :(
En ole koskaan käyttänyt Debiania, mutta listaus turva-aukkopäivityksistä oli mielestäni huono trolli. Yhdessäkään Debian koneessa ei ole asennettuna noita kaikkia ohjelmia.
Jos käyttäisin Debiania niin käyttäisin korkeintaan muutamaa listalla mainituista ohjelmista.
Itse asiassa, mikkisofta saavuttaa suurimman osan tietoturva-aukoistaan yhdellä ainoalla softalla: Windows-käyttöjärjestelmällä. Näin on ja näin tulee olemaan.
Totta. Lisäksi on vielä sellainenkin asia että koska lähdekoodi on vapaata, viat usein huomataan jo ennen kuin niitä ehditään hyväksikäyttää. Mikrosoftalla patchit pääsääntöisesti julkaistaan sitten vasta kun turva-aukkoja on jo ehditty hyväksikäyttää.
että tunnetuista tietoturva aukoista melkein kaikki löyttyy kuitenkin MicroSOftin tuotteista.
Täältä löytyy dataa: http://www.kb.cert.org/vuls/