No ei ensimmäistä kertaa, eikä joudu odottamaan päivityksiäkään kriittisiin haavoittuvuuksiin "kuin" viikon... http://www.microsoft.com/technet/security/bulletin/ms09-nov.mspx
Ei muuta kuin bugilistat näkyviin niin alkaa mietityttään Win-fanaatikkoja. Korjaukset tulisi saattaa saataville välittömästi kun ne on saatu korjattua ja toimiviksi osoitettu. "Ne tulee sitten seuraavan kuun toisena tiistaina", todella kuluttajaystävällistä touhua...
Jokainen miettikööt joka käyttää tätä NSA:n vakoiluohjelmaa, nimeltä Windows, luottaako siihen sen verran mitä työpöytäkäytöltään vaatii.
Ei muuta kuin bugilistat näkyviin niin alkaa mietityttään Win-fanaatikkoja. Korjaukset tulisi saattaa saataville välittömästi kun ne on saatu korjattua ja toimiviksi osoitettu. "Ne tulee sitten seuraavan kuun toisena tiistaina", todella kuluttajaystävällistä touhua...
Jokainen miettikööt joka käyttää tätä NSA:n vakoiluohjelmaa, nimeltä Windows, luottaako siihen sen verran mitä työpöytäkäytöltään vaatii.
Vastaukset 15
Vanhimmat
https://launchpad.net/ubuntu/ bugs
Koskahan noihin saataisiin korjaukset. Nyt ne ovat tuolla nähtävillä ja rikollisten helposti hyödynnettävissä.
Deban stablesa 0 reikää, oliko Penikka Nelosella kenties muuta? https://bugs.launchpad.net/debian/lenny
Noistahan suurin osa ei todellakaan ole mitään turvallisuusriskejä, yksi "high"-luokkaan laitettu bugi esimerkiksi on kuvaukseltaan tämmöinen; "Cannot create a user "håkan"".
Missä on Microsoftin buglist? Käsi otsalle ja usko ettei tulevien päivityksien jälkeen jää yhtään bugia :D
Avoimmuus on tätä päivää
Linux on riski avoimuutensa takia. Rikolliset vain avaavat bugilistan ja käyttävät hyväkseen tietoja. Koko koodi on vapaata josta on helppo etsiä hyödynnettaviä asioita rikollisuuteen.
Microsoftin listat ovat salaisia ja siten äärimmäisen vaikeasti rikollisten hyödynnettävissä. Suljetusta koodista rikolliset löytävät sattumalta heikkoja kohtia mutta avoimesta koodista he voivat vapaasti tutkia miten asiat on tehty ja miten hyödyntää sitä konnuuksiin.
Hyödyntäminen näyttää olevan hyvin vaikeaa kun bugeja on avoinna 0 kappaletta? Jos yrityksessä on Debian stablen päällä sekä palvelin, että työasemat niin kuinka niihin hyökätään "avoimien bugilistojen kautta". Kerro nyt...
Ohjelmistot ovat työkaluja ja niiden pitää toimia. Jos tarvitaan Ubuntua tai Debian testingiä niin asennetaan pois vain. Kyllä bugit on sen verran mitättömiä "ilmoituksia". Hyökkäät yksin rykmenttiä vastaan ja väität että takanasi on armeija, se armeija on vain se "näkymätön Microsoftin bugilista" joka suojaa sinua. Näissä taistoissa tuppaa jäämään toiseksi kun se armeija onkin olemattoman voimaton. Ilman faktaa ei ole uskominen myyjien propagandaa
"Microsoftin listat ovat salaisia ja siten äärimmäisen vaikeasti rikollisten hyödynnettävissä."
Eikä niitä aukkoja ole juurikaan löydetty kun ne on NIIN salaisia. Mitä nyt miljoona kappaletta tällä hetkellä, ;)
Rikolliset kyllä löytää ne aukot mutta kukaan muu ns. "asiallinen" ryhmä ei tunnu löytävän kuin vasta kun vahinko on tapahtunut.
Merkillistähän se tuntuu olevan ettei ohjelmiston valmistaja tunnu omia bugejansa löytävän. Nehän löytää käyttäjät jotka ohjelmistoja käyttää ja jos käyttäjät myös kehittää ohjelmistonsa on rengas pettämätön.
No otetaanko sitten aiheenksi haittaohjelmat? Tuossa pari päivää sitten sai muutamat mukulat tuomion muummoassa haittaohjelmista http://www.tietokone.fi/uutiset/nuoret_tuomittiin_haittaohjelmista_roskapostista_ja_tietomurroista
Näyttää teinirikolliset diggaavan piratismia ja Windowsia? Mites se nyt näin...
"Vuonna 1990 ja 1991 syntyneet pojat lähettivät syyttäjän mukaan sähköposteja ohjelmistoyhtiö Microsoftin asiakkaille. Väärennettyjen viestien avulla he yrittivät saada uhrit asentamaan liitteenä tulleen haittaohjelman, jonka nuoret olivat itse kehittäneet"
Sitten lähetellään sähköpostiviestejä Microsoftin asiakkaille, kuvastaako tämä jotenkin tietoturvaa, Windowsihan piti olla absoluuttisen turvallinen käyttöjärjestelmä? Mitenkäs tälläinen liite sujahtaa sähköpostissa läpi ilman että virustorjunnat sun muut hienoudet huutaa punaisena.
"he yrittivät saada uhrit asentamaan liitteenä tulleen haittaohjelman"
Jos joku haluaa asentaa koneelleen haittaohjelman niin sille ei voi kertakaikkiaan mitään.
Asia on täsmälleen sama kaikissa käyttiksissä.
sanonut, että Microsoftin koodaajat ovat huippuammattilaisia.
Hohhoo ja pulloa perseeseen.
Windows-orjat saavat vihdoin tänään päivitykset, joita ovat odottaneet kuukauden. Tehkää varmuuskopiot tiedostoistanne koska levyn korruptoitumisvaara on todellinen, kuka tietää mitä sontaa koneillenne päivitellään. Voi tulla 2 bugia 1 tilalle kun laaduntarkkailussa ei ole puolueetonta valvontaa.
Tämän jälkeen käynnistelkää koneitanne muutama kerta ja nykkikää verkkojohdot seinistä tietoturvan nimissä. Pelatkaa tietokoneella ihania xbox pelejä DirectX 0.5a versioilla kun niitä ei työkäytössä uskalla käyttää. Muistakaa ostaa lisää muistia sekä isommat kiintolevyt ensi kuun päivitysrumbaan, jolloin levytilantarve jälleen kasvaa
Tollasta bullshit'iä ei olekaan kuultu sitten BinLaden'in puheen....hhheee...v:ttu ku tyhmää tarinaa! Voiks joku oikeesti....kyllä kai....
heittää ja samaan hengenvetoon haukkuu Pentti Nelosta valehtelijaksi, niin siinähän mainio ristiaallokko lyö.....Ite puhuu tollasta soopaa....
http://keskustelu.suomi24.fi/listmessage/8158862/38020191