Koskeeko tämä Linuxia. Miksi uutistoimitus uutisoi ympäripyöreitä:
"koskee lähes kaikkia uusia tietokoneita... blaa blaa".
http://yle.fi/uutiset/tiede_ja_tekniikka/2009/08/tietokoneissa_vakava_turvallisuusongelma_913916.html
"koskee lähes kaikkia uusia tietokoneita... blaa blaa".
http://yle.fi/uutiset/tiede_ja_tekniikka/2009/08/tietokoneissa_vakava_turvallisuusongelma_913916.html
Vastaukset 7
Vanhimmat
Tuo oli tosiaan niin ammattitaidottomasti kirjoitettu uutinen kuin olla ja voi. Ei edes lööppilehtitasoa.
"Koskeeko tämä Linuxia."
Paha sanoa. Linuxissa ei tietääkseni ole kernel-tasolla mitään XML-ominaisuutta. Ainakaan Debianin tietoturvatiedotteisiin ei ole ilmestynyt mitään tästä aiheesta.
"Miksi uutistoimitus uutisoi ympäripyöreitä"
Koska sosialistivaltion takaama rahoitus.
Suomihan on niin porvarimaa kuin olla ja voi, jokainen kadunkulman pultsarikin luulee nykyään olevansa porvari.
Juuri tuon takia Suomessa osa kansasta voikin pahoin, koska nämä päällepäsmärit hallitsee, rikkaille lisää etuja ja köyhiltä pois.
Sosialismilla ei ole siis Suomessa täläl hetkellä valtaa. Olisi syytä olla jotta saadaan muidenkin oloja kohennettua eikä aina vain rikkaiden.
"Suomihan on niin porvarimaa kuin olla ja voi, jokainen kadunkulman pultsarikin luulee nykyään olevansa porvari."
Nimen omaan luulee.
"Juuri tuon takia Suomessa osa kansasta voikin pahoin, koska nämä päällepäsmärit hallitsee, rikkaille lisää etuja ja köyhiltä pois."
Sosialismille tyypillinen toimintatapa. Esimerkkejä löytyy sekä Suomesta että joka puolelta maailmaa. VR:n monopoli, valtion tukema Matkahuolto-kartelli, Yhdysvaltojen sairausvakuutusjärjestelmän kilpailunrajoitukset jne.
Koko Suomen porvari-vasemmisto-vastakkainasettelu on täyttä rahvaan höynäyttämistä ja hajoita ja hallitse -taktiikkaa. Kaikki valtapuolueet kannattavat poliisivaltiota ja holhousta. Jos Suomesta jokin ryhmittymä puuttuu, se on kyllä selkeästi klassinen liberalismi.
Parempi olisi lakkauttaa kaikki ylet ja yritystuet ja korvata suurin osa KELA-etuuksista esimerkiksi negatiivisen tuloveron mallilla.
Onhan XML:ää Linuxeissa vaikka kuinka, mutta tuskinpa tuo niin vakava Linuxeissa on kuin Windowseissa, joissa yleisesti joko ollaan pääkäyttäjänä liikenteessä tai sitten järjestelmän armoilla mitä sallitaan mitä ei.
Pythonin ja Perlin ongelma lähinnä, vaikuttanee tyypillisissä Linux-asennuksissa lähinnä OpenOfficeen ja sen toimintaan.
EI.
"- Ohjelmistolle syötetään tahallaan rikottu xml-tiedosto, joka sitten saa sen ohjelman tai verkkopalvelun jumiin."
Esim. KDE käyttää conf tiedostoina xml:ää ja moni muukin.. Se taas on eri juttu miten xml:ää voi "syöttää" "tahallaan" jonnekin ja miten tämä nyt sitten voidaan kääntää minkäänlaiseksi hyökkäykseksi.
En usko että tuo on kovin helposti mahdollista. Ehkä siinä tapauksessa, että saadaan käyttäjää kusetettua(esim. perus nörttiä linda lampeniuksen alaston kuvilla) ja nörtti itse mokaa samalla jotain..
Toki tuosta olisi hyvä nähdä jotain oikeaa koodia(examplea tjms.) tai muuta infoa miten tuo on mahdollista. Sitten voisi kommentoida enemmän. Tuollaisen viestin voi mielestäni sivuuttaa pelkkänä FUD:na jos ei pystytä näyttämään asiaa toteen.
Kunnes saamme lisää speksejä kyseisestä "turva-aukosta" niin odottelemme ja keskustelemme jostain muusta.
http://www.cert.fi/haavoittuvuudet/2009/haavoittuvuus-2009-073.html
Is the problem in a specific protocol using XML, or in individual XML parsers?
Like ASN.1, XML is not a protocol by itself, but a method for describing structures. It is used in a wide range of modern protocols and file formats.
These flaws are caused by a set of problematic inputs that can be given to any applications using XML. Each vendor (library, programming language, parser, application using XML) will have different flaws. This is exactly like the times when flaws were found in ASN.1. There also, it was not a single flaw in ASN.1, but each vendor that had their own set of flaws and those flaws could be triggered by ASN.1-aware fuzzers.
http://www.codenomicon.com/labs/xml/
Tuon perusteella koskee myös muita käyttiksiä kuin windowsia.