kolottaa edelleen windowsissa eli
http://www.tietokone.fi/uutta/uutinen.asp?news_id=38765
iis5:n julkaisupäivää en löytänyt pikaisesti mutta ainakin kuusi (6) vuotta vanha aukko.
http://m.digitoday.fi/?page=showSingleNews&newsID=20037251
Noin vanhoja aukkoja ei pitäisi pentin mukaan löytyä kaupallisista ohjelmistoista mutta mikki$otku tekee sen mahdolliseksi.
http://www.tietokone.fi/uutta/uutinen.asp?news_id=38765
iis5:n julkaisupäivää en löytänyt pikaisesti mutta ainakin kuusi (6) vuotta vanha aukko.
http://m.digitoday.fi/?page=showSingleNews&newsID=20037251
Noin vanhoja aukkoja ei pitäisi pentin mukaan löytyä kaupallisista ohjelmistoista mutta mikki$otku tekee sen mahdolliseksi.
Vastaukset 4
Vanhimmat
No, sanotaan nyt sitten ihan tasapuolisuuden vuoksi että kaikissa ohjelmissa on bugeja joista osa on myös tietoturva-aukkoja, ehkä jotkut erittäin kauan hiotut softat voivat olla bugittomia tai sitten hyvin yksinkertaiset. Mutta kuten Penttikin aina sanoo "linuxin ytimessä ikivanha haavoittuvuus" silloin kun jostain äskettäin löytyneestä bugista uutisoidaan niin sama pätee kyllä tähän IIS:nkin tapaukseen, sitä aukkoa ei ole ennenkuin se keksitään, jos se korjataan nopeasti kuten avoimen koodin ohjelmissa niin sillä ei sinänsä ole väliäkään mutta jos korjaaminen viivästyy niin sitä väliä alkaa äkkiä tulemaan. Yleensähän mikkiksellä kestää nämä paikkaushommat aika kauan, vain äärimmäisessä hädässä korjaukset toimitetaan nopeutetulla aikataululla. mutta siis pointti oli siinä ettei mitään todellista bugia ole ennenkuin joku sen hoksaa, sitä ennen sitä ei tietenkään voi hyödyntää eikä se ole riski.
Jos Pentti kuvittelee että edellinen jotenkin puolusteli häntä niin; unohda ja heitä voltti parvekkeelta.
"pointti oli siinä ettei mitään todellista bugia ole ennenkuin joku sen hoksaa, sitä ennen sitä ei tietenkään voi hyödyntää eikä se ole riski"
Bugin kannalta keskeistä on se kuka ja millä vaikuttimin varustettu sen hoksaa. Olisikin mielenkiintoista nähdä uutinen, jossa kerrotaan miten jokin hyvin kauan tarjolla ollut aukko on nyt vasta havaittu julkisesti, mutta kuinka rikolliset ovat osanneet hyödyntää kyseistä haavoittuvuutta ammoisista ajoista alkaen.
Mitä muihin haavoittuvuuksiin tulee, niin minun alkaa käymään sääliksi Penttiä. Fanituotteensa ohella, ehkäpä hänkin on kovin haavoittuvainen ja kuhisee viruksia.
olen joskus miettinyt että miksi Microsoft ei saa yleensä näitä aukkoja tukittua, kunnes tajusin että jo firman nimikin sen jo kertoo - MICRO-SOFT. Ei tuollaisella kapistuksella aukkoja tukita.