Asiantunteva ITWiren kirjoitus siitä miksi Windowsin tietoturva on kamala.
JA TÄSSÄ TULEVAT SYYT:
HISTORIALLISET TAUSTATEKIJÄT
"...desktop Windows stands firmly on a foundation as a stand-alone PC operating system. It was never, ever meant to work in a networked world. So, security holes that existed back in the day of Windows for Workgroups, 1991, are still with us today in 2009 and Windows 7."
(Windowsia ei koskaan suunniteltu nettimaailmaan, vaan "stand-alone" tietokoneen käyttöjärjestelmäksi)
-DLL
-Macrot
-Active X
-MS Officea hyödynnetään haittaohjelmien lähettämisessä
MICROSOFT ON YRITTÄNYT UAC:LLA IRROTTAUTUA STAND-ALONE-TIETOKONEYMPÄRISTÖSTÄ, MUTTA ON SIINÄ EPÄONNISTUNUT. UAC TIETOTURVASYSTEEMI ON HELPPO OHITTAA.
"Microsoft has tried to rid Windows of this, with such attempts as UAC (user account control) in Vista. They've failed. Even in Windows 7, it's still easy to bypass all of UAC's security. Microsoft has claimed they fixed some of those bugs."
WINDOWS 7:N XP-MODE TULEE HEIKENTÄMÄÄN TIETOTURVAA SIITÄ MIHIN VISTASSA JO PÄÄSTIIN.
Kaikenkaikkiaan siis HISTORIALLISET SYYT selittävät pitkälle sen, ettei Windowsista tule koskaan yhtä turvallista käyttöjärjestelmää kuin Linuxista tai Macista. Windowsia ei koskaan luotu verkkoympäristöön ja monen käyttäjän ympäristöön kuten UNIX-pohjaisia Linuxia ja Macia.
JA TÄSSÄ TULEVAT SYYT:
HISTORIALLISET TAUSTATEKIJÄT
"...desktop Windows stands firmly on a foundation as a stand-alone PC operating system. It was never, ever meant to work in a networked world. So, security holes that existed back in the day of Windows for Workgroups, 1991, are still with us today in 2009 and Windows 7."
(Windowsia ei koskaan suunniteltu nettimaailmaan, vaan "stand-alone" tietokoneen käyttöjärjestelmäksi)
-DLL
-Macrot
-Active X
-MS Officea hyödynnetään haittaohjelmien lähettämisessä
MICROSOFT ON YRITTÄNYT UAC:LLA IRROTTAUTUA STAND-ALONE-TIETOKONEYMPÄRISTÖSTÄ, MUTTA ON SIINÄ EPÄONNISTUNUT. UAC TIETOTURVASYSTEEMI ON HELPPO OHITTAA.
"Microsoft has tried to rid Windows of this, with such attempts as UAC (user account control) in Vista. They've failed. Even in Windows 7, it's still easy to bypass all of UAC's security. Microsoft has claimed they fixed some of those bugs."
WINDOWS 7:N XP-MODE TULEE HEIKENTÄMÄÄN TIETOTURVAA SIITÄ MIHIN VISTASSA JO PÄÄSTIIN.
Kaikenkaikkiaan siis HISTORIALLISET SYYT selittävät pitkälle sen, ettei Windowsista tule koskaan yhtä turvallista käyttöjärjestelmää kuin Linuxista tai Macista. Windowsia ei koskaan luotu verkkoympäristöön ja monen käyttäjän ympäristöön kuten UNIX-pohjaisia Linuxia ja Macia.
Vastaukset 36
Vanhimmat
...se on tuomittu olemaan ikuisesti turvaton ja epävakaa käyttöjärjestelmä juuri siitä syystä minkä tämä kirjoitus toi esille - SITÄ EI OLE LUOTU VERKKOYMPÄRISTÖÖN.
(vähän samalla lailla kuin leninismi oli tuomittu epäonnistumaan ja olemaan historian roskatynnörin tavaraa)
" I believe you'll find that IPC only works between processes at the same privilege level, as i understand it you can't use such tools to communicate with ring-0 or elevate yourself from ring-3 to ring-0
However if you are already running as an admin user then
that safeguard doesn't apply. as for being required to run as an admin? Personally i blame game companies for writing games that require admin access.
most home users will run as an admin because they want their games to work. i've never seen a microsoft game or productivity app that required admin access (not counting utilities to configure the system) it's always been a 3rd party game or tool that required it. So that's not microsoft's fault. if you want to blame anyone, blame the 3rd parties who can't code properly."
TÄMÄ VASTAUSKIRJOITTAJA SYYTTÄÄ PELIYHTIÖITÄ SIITÄ ETTÄ NE KIRJOITTAVAT PELEJÄ JOTKA VAATIVAT ADMIN-OIKEUKSIA JOTTA PÄÄSEE PELEJÄ PELAAMAAN JA ETTÄ JUURI PELIEN TAKIA MONET KOTIKÄYTTÄJÄT SURFFAAVAT ADMIN-OIKEUKSIN.
MINÄ PUOLESTANI EN USKO TÄYSIN ETTÄ LÄHESKÄÄN KAIKKI WINDOWS-TIETOTURVAONGELMAT JOHTUVAT NOISTA PELIFIRMOISTA.
"i've never seen a microsoft game or productivity app that required admin access "
mitäs diipadaapaa tuo foliopipo oikein selostaa?kyllä windowsiin asennetaan pääsääntöisesti kaikki ohjelmat admin oikeuksilla.
vai tapellaanko asiasta?
No ei tarvitse tapella, voin todistaa sen edellisen väittämän vääräksi sillä olen asennellut kouluikäisille paljonkin pelejä windowissa, koneissa on vieläpä XP Homet joten kun asennan adminina ja lapsilla on vain userin oikeudet niin XP Home pitää käynnistää vikasietotilaan jolloin pääsee muokkaamaan oikeuksia, näin saa toimimaan pelit jotka eivät muuten toimisi kuin admin-oikeuksin myös userin tililtä. Että onnistuu mutta aika monimutkainen operaatio ja joskus joutuu käynnistämään koneen parikin kertaa vikasietoon kun oikeuksien muokkaus ei mennytkään ihan putkeen vaan peli luokin jonkun oman hakemiston johon tallentaa dataa ja se hakemisto pitää käydä vielä uudestaan muuttamassa userille kirjoitettavaksi. Ihme räpeltämistä.
asentaa vaikka officepaketti ilman adminoikeuksia. lähinnä tuosta lauseesta halusin poimia tuon productivity app. tai oikeastaan asennapa mikä tahansa suurempi kaupallinen ohjelmisto ilman adminoikeuksia. vaikka visual studio 6.
tapellaanko?
Teppo Vauhkonen-Nikkola on Linux-firmojen syöttöpuudeli. Emme voi odottaakaan mitään yhtä puolueetonta, kuten minun tekstini.
Oikeiden Windows -ohjelmien ASENTAMISEEN tarvitaan tietenkin Admin oikeudet, mutta ei niiden käyttämiseen. Mutta todella monien pelien pelaamiseen (=käyttämiseen) tarvitaan jostain syystä Admin -oikeudet, vaikka tähän ei pitäisi olla mitään syytä!
...jäi minulla muistoihin parhaimpana ja käyttöjärjestelmänä - eihän sitä oltu kytketty nettiin KUN EI SITÄ NETTIÄ VIELÄ SILLOIN OLLUT OLEMASSAKAAN (1993-94). Viruksetkin saatiin koneisiin joittenkin viheläisten korpulle tallennettujen pelien kautta.
Eli Windowsin tietoturvaongelmiin olisi ratkaisu - verkkokaapeli irti koneesta!!!
NYT SE ON KEKSITTY!
kyllä internet oli olemassa jo paljon ennen tuota.
tapellaanko?
paras tietoturvaratkaisu on myydä matopesäke naapurille ja nauraa partaansa tai jos ei parta kasva niin nauraa miiten vain ivallisesti.
tapellaanko?
>...verkkokaapeli irti koneesta!!!
Vähän riittämätön tosin koska myös usb pitää disabloida sillä siihenhän voi tunkea mokkulan tai kännykän joka toimii modemina. ;)
usb:n usein monet foliopeelot työntelee ties mitä.
tapellaanko?
Se että Microsoftin käyttöjärjestelmä on edelleen vain grafiikkapäivitys Dossiin johtuu ihan siitä että ohjelmistojen saatavuus on niin laaja ja käyttäjillä on aina ja ikuisesti myös vanhaa softaa käytössä.
Jos ne tekisi kokonaan uuden käyttöjärjestelmän(vaikka "Ovet"), niin yhteensopivuus kuolisi takuuvarmasti ja asiakaskato olisi luultavasti valtava.
Moni ei halua/ei ole varaa lähteä ostamaan kaikkia ohjelmia uuteen järjestelmään vain sen takia ettei Microsoft enää tue vanhaa Windowsia, vaan on siirtynyt uuteen Doorsiin. Halvempia vaihtoehtojakin kun on tarjolla.
Vanhaa romua voi kuorruttaa siis helpommin päältä ja kun ulkonäkö pettää niin monelle se tosiaan on se "kokonaan uusiksi kirjoitettu käyttis", kuten Microsoftilta mainostetaan.
Todellisuus on kuitenkin, että hommassa on mukana vähän viritellympi vanha kernel, ikivanha tiedostojärjestelmä, samat vanhat ohjelmat muutetulla ulkoasulla ja parilla päivityksellä, uusittu kokonaisulkoasu joka saa ihmiset hämääntymään hyvinkin helposti ja tietysti uudenkarhea hintalappu.
Tuolla yhdistelmällä on moninverroin halvempaa nylkeä ihmisiä kuin alkaa aivan alusta. En edes usko että Microsoftillakaan riittäisi varat kehittää täysin uutta käyttöjärjestelmää.
Samalla tavoin myös esim. Linux on vanha raato. Sitäkin paikataan sieltä täältä jatkuvasti, joten sama kuvaus käy myös siihen(paitsi hintalappu monissa tapauksissa).
Nuo seikat kun ottaa huomioon, niin voi vain sanoa että täysin uuden levittäminen kaikkialle ja suosituksi käyttöjärjestelmäksi on ihan helvetin hankalaa. Ihmisetkin jarruttavat, kun ovat tottuneet tyyliin "aina ennenkin on tehty näin"..
Eli vanhoilla paskoilla tässä porskutetaan jokainen.
"Samalla tavoin myös esim. Linux on vanha raato"
Tohdin olla tästä eri mieltä, toki Linuxissa on jäljellä alkuperäistäkin, eihän kaikkea voi vain saksia veke mutta paljon on myös poistettu ihan kokonaan ja paljon on tullut uutta, korjattuakin on about saman verran kuin poistettua.
Tästähän sen näkee, katso "figure 5"
http://www.linuxfoundation.org/publications/linuxkerneldevelopment.php
Eli kehitys on ollut jatkuvaa ja ilmeisen joustavaa joten mielestäni "vanha raato" on täysin väärä ilmaisu linuxille, se kelpaisi sitten jos tuossa kaaviossa olisi vain viiva Modified jolloin voisi ajatella että olemassa olevaa koodikasaa on vain hioskeltu aina tilanteeseen sopivammaksi.
tulee aina ja huonoa/vanhaa poistetaan, mutta silti loppujen lopuksi siellä pohjalla on aina se "vanha raato" :)
"Eli kehitys on ollut jatkuvaa ja ilmeisen joustavaa joten mielestäni "vanha raato" on täysin väärä ilmaisu linuxille"
Niin. Samalla tavalla voisi sanoa myös tuosta windowsistakin. Tarkkaa tietoahan kenelläkään ei toki ole paljonko siinä on vanhaa, mutta kaikesta päätellen PALJON.
Loppujenlopuksi se kuitenkin on vain "vanha raato", jolla lypsetään rahaa.
No nyt ymmärsin, tarkoitat että sisällä on vanha lehmä jolle on vaihdettu uusi nahka, utareet ja sarvet joskin windowsin tapauksessa sarvet ovat muovia ja kärpäset kuuluvat kauppaan ;D
Jotain tuon suuntaista :)
tapellaanko?
kaikkien kanssa erimieltä. ihan vaan periaatteesta.
tapellaanko?
ole kovinkaan kaksinen sekään. Keyloggeri pyörimään, odotetaan että käyttäjä käyttää sudoa tai su:ta, napataan salasana talteen ja rootataan järjestelmä. Helppoa kuin heinänteko.
>Keyloggeri pyörimään...
Voisitko laittaa minullekin kun se muka on noin helppoa? ;)
http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=474024
Onko sulla joku windoussi?
Mulla sanoo normaali käyttäjälle tuosta kylmästi että: "Operation not permitted"
:D
Lennyllä kokeilin ja kyllä se tulostaa tekstiä vaikka kuinka paljon. Voi olla että jossain OpenBSD:ssä on ruuvailtu asetuksia tiukemmiksi.
>...OpenBSD:ssä on ruuvailtu...
Ei ole kuin ihan tavallinen Linux, jakeluna Fedora ja komennon palaute tavalliselle käyttäjälle: "Operation not permitted" . Roottina tietysti onnistuu. ;)
Se on näköjään korjattu upstreamissa. Tutkailin sitä tulostetta eikä sieltä mitään passua löytynyt. Tosin mikäpä estää haittaohjelmaa esimerkiksi manipuloimasta valikkosovelmaa?
Joo. Fedora on hyvin turvallinen jakelu. Siinä on mm. SELinux vakiona. Minä kuitenkaan en oikein pidä siitä jakelusta, joten käytän Debiania.
...ja JUURI TÄSTÄ ON KYSE KUN MIETITÄÄN MIKSI WINDOWSIN TIETOTURVA PETTÄÄ...
"...desktop Windows stands firmly on a foundation as a stand-alone PC operating system. It was never, ever meant to work in a networked world. So, security holes that existed back in the day of Windows for Workgroups, 1991, are still with us today in 2009 and Windows 7."
WINDOWS VOISI OLLA IHAN TOIMIVA SYSTEEMI SIINÄ KONEESSA JOTA EI KOSKAAN KIINNITETÄ VERKKOON. (siis stand-alone- työasema)
"WINDOWS VOISI OLLA IHAN TOIMIVA SYSTEEMI SIINÄ KONEESSA JOTA EI KOSKAAN KIINNITETÄ VERKKOON"
Pelikone lapsille?
"Pelikone lapsille? "
Miksikäs ei. Vaikka eikö pennuille joku pleikkari tosiaankin olisi paras tuohon hommaan.
Eräässä kirjoituksessa on mainittu myös, että nimenomaan eräät pelisivut muodostavat ongelman Windowisille, sillä ne vaativat kirjautumista admininä noille sivustoille.
mitäs vaikeuksia tuo tuottaa? Olen aina koneella admin, ei koskaan ongelmia. Olen keskiverto windows käyttäjä, ja ihmetyttää tuo pölinä admin oikeuksista, minusta se vaan tekee koneen käytöstä vaivattomampaa kun ei tarvii jatkuvaan laittaa yes yes yes yes yes salasanat kirjaudu sisään joka kohtaan pikkusistakin asioista, eikä kukaan ole näistä ns. tietoturva-aukoista tehnyt minulle mitään tuhmuuksia.
Jos Windows olisi turvaton tai saatavilla olisi parempia käyttöjärjestelmiä niin miten selität Windowsin ylivoimaisen suosion? Menestys ei tule tyhjästä ja alkääkä väittäkö kuluttajia tyhmiksi... eivät ihmiset ostaisi tuotetta jos eivät siitä pitäisi tai joka olisi vaarallinen.
Miten selität itse sen, että Cornelius Vanderbildin rautatieyhtiöt hallitsivat aikoinaan rautatiemarkkinoita suvereenisti USA:ssa vaikka ihmisiä kuoli tolkuttomia määriä kurjilla rautateillä onnettomuuksissa silkan leväperäisyyden takia? Rakastivatko ihmiset rajattomasti rautatieparoonin yhtiötä ja sen "korkealaatuista palvelutasoa"?
Kyllä sinulla Pentti 24v. on vielä paljon opittavaa tästä ihmisten maailmasta.
Tuolla Cornelius Vanderbiltillä (siis t:llä) ja Bill Gatesillä on paljon yhteistä.
Koulu jäi kesken, suunnattoman omaisuuden hankkiminen kyseenalaisin keinoin, enemmän vihamiehiä kuin ystäviä ,maineenpalautusyritys lahjoittamalla pieni osa ryöstösaaliista hyväntekeväisyyteen, maailman rikkain aikanaan, jne.
Seuraava sukupolvi pisti perinnön haisemaan ja jättiomaisuus oli kadonnut muutamassa vuosikymmenessä taivaan tuuliin. Toivottavasti Gatesillä on luonnetta toteuttaa uhkauksensa jättää perillisille "vain" muutama miljoona ettei miljardeille käy samalla tavalla.
...pyrkisin takavarikoimaan koko Gatesin omistuksen koska se on luotu varastamalla suurin osa softasta muilta firmoilta ja vetoamalla antitrustilakiin joka on muuten jo 1900-luvun alusta.
Saadut rahat käytettäisiin USA:n julkisen sektorin ohjelmaan jolla koko julkinen sektori siirtyisi käyttämään avoimen lähdekoodin ohjelmistoa. Tässä yhteydessä osa Microsoftin nykyistä johtoa pidätettäisiin ja asetettaisiin syytteeseen petoksista, valehtelusta ja varastamisesta. Ballmerille 150 vuotta kakkua Sing-Singin vankilaan.
Veepee Obaman paikalle!
mitenkä voit verrata noita kahta asiaa, kun ihmisillä on tässä tapauksessa vaihtoehtoja kuten vaikkapa linux ja silti ylivoimainen enemmistö käyttää windowsia.
Niinpä niin.