Windowsissa jälleen kerran kriittisiä haavoittovuuksia

x=8+15

No ei ensimmäistä kertaa, eikä joudu odottamaan päivityksiäkään kriittisiin haavoittuvuuksiin "kuin" viikon... http://www.microsoft.com/technet/security/bulletin/ms09-nov.mspx

Ei muuta kuin bugilistat näkyviin niin alkaa mietityttään Win-fanaatikkoja. Korjaukset tulisi saattaa saataville välittömästi kun ne on saatu korjattua ja toimiviksi osoitettu. "Ne tulee sitten seuraavan kuun toisena tiistaina", todella kuluttajaystävällistä touhua...

Jokainen miettikööt joka käyttää tätä NSA:n vakoiluohjelmaa, nimeltä Windows, luottaako siihen sen verran mitä työpöytäkäytöltään vaatii.

15

183

    Vastaukset

    Anonyymi (Kirjaudu / Rekisteröidy)
    5000
    • LinuxOnRiski
      • x=12+14

      • .......

        Noistahan suurin osa ei todellakaan ole mitään turvallisuusriskejä, yksi "high"-luokkaan laitettu bugi esimerkiksi on kuvaukseltaan tämmöinen; "Cannot create a user "håkan"".


      • Lol Lol

        Missä on Microsoftin buglist? Käsi otsalle ja usko ettei tulevien päivityksien jälkeen jää yhtään bugia :D
        Avoimmuus on tätä päivää


      • LinuxOnRiski
        Lol Lol kirjoitti:

        Missä on Microsoftin buglist? Käsi otsalle ja usko ettei tulevien päivityksien jälkeen jää yhtään bugia :D
        Avoimmuus on tätä päivää

        Linux on riski avoimuutensa takia. Rikolliset vain avaavat bugilistan ja käyttävät hyväkseen tietoja. Koko koodi on vapaata josta on helppo etsiä hyödynnettaviä asioita rikollisuuteen.

        Microsoftin listat ovat salaisia ja siten äärimmäisen vaikeasti rikollisten hyödynnettävissä. Suljetusta koodista rikolliset löytävät sattumalta heikkoja kohtia mutta avoimesta koodista he voivat vapaasti tutkia miten asiat on tehty ja miten hyödyntää sitä konnuuksiin.


      • x=13+4
        LinuxOnRiski kirjoitti:

        Linux on riski avoimuutensa takia. Rikolliset vain avaavat bugilistan ja käyttävät hyväkseen tietoja. Koko koodi on vapaata josta on helppo etsiä hyödynnettaviä asioita rikollisuuteen.

        Microsoftin listat ovat salaisia ja siten äärimmäisen vaikeasti rikollisten hyödynnettävissä. Suljetusta koodista rikolliset löytävät sattumalta heikkoja kohtia mutta avoimesta koodista he voivat vapaasti tutkia miten asiat on tehty ja miten hyödyntää sitä konnuuksiin.

        Hyödyntäminen näyttää olevan hyvin vaikeaa kun bugeja on avoinna 0 kappaletta? Jos yrityksessä on Debian stablen päällä sekä palvelin, että työasemat niin kuinka niihin hyökätään "avoimien bugilistojen kautta". Kerro nyt...

        Ohjelmistot ovat työkaluja ja niiden pitää toimia. Jos tarvitaan Ubuntua tai Debian testingiä niin asennetaan pois vain. Kyllä bugit on sen verran mitättömiä "ilmoituksia". Hyökkäät yksin rykmenttiä vastaan ja väität että takanasi on armeija, se armeija on vain se "näkymätön Microsoftin bugilista" joka suojaa sinua. Näissä taistoissa tuppaa jäämään toiseksi kun se armeija onkin olemattoman voimaton. Ilman faktaa ei ole uskominen myyjien propagandaa


      • on!
        LinuxOnRiski kirjoitti:

        Linux on riski avoimuutensa takia. Rikolliset vain avaavat bugilistan ja käyttävät hyväkseen tietoja. Koko koodi on vapaata josta on helppo etsiä hyödynnettaviä asioita rikollisuuteen.

        Microsoftin listat ovat salaisia ja siten äärimmäisen vaikeasti rikollisten hyödynnettävissä. Suljetusta koodista rikolliset löytävät sattumalta heikkoja kohtia mutta avoimesta koodista he voivat vapaasti tutkia miten asiat on tehty ja miten hyödyntää sitä konnuuksiin.

        "Microsoftin listat ovat salaisia ja siten äärimmäisen vaikeasti rikollisten hyödynnettävissä."

        Eikä niitä aukkoja ole juurikaan löydetty kun ne on NIIN salaisia. Mitä nyt miljoona kappaletta tällä hetkellä, ;)


      • on! kirjoitti:

        "Microsoftin listat ovat salaisia ja siten äärimmäisen vaikeasti rikollisten hyödynnettävissä."

        Eikä niitä aukkoja ole juurikaan löydetty kun ne on NIIN salaisia. Mitä nyt miljoona kappaletta tällä hetkellä, ;)

        Rikolliset kyllä löytää ne aukot mutta kukaan muu ns. "asiallinen" ryhmä ei tunnu löytävän kuin vasta kun vahinko on tapahtunut.


      • Hohhoijaa taas
        exergy kirjoitti:

        Rikolliset kyllä löytää ne aukot mutta kukaan muu ns. "asiallinen" ryhmä ei tunnu löytävän kuin vasta kun vahinko on tapahtunut.

        Merkillistähän se tuntuu olevan ettei ohjelmiston valmistaja tunnu omia bugejansa löytävän. Nehän löytää käyttäjät jotka ohjelmistoja käyttää ja jos käyttäjät myös kehittää ohjelmistonsa on rengas pettämätön.

        No otetaanko sitten aiheenksi haittaohjelmat? Tuossa pari päivää sitten sai muutamat mukulat tuomion muummoassa haittaohjelmista http://www.tietokone.fi/uutiset/nuoret_tuomittiin_haittaohjelmista_roskapostista_ja_tietomurroista

        Näyttää teinirikolliset diggaavan piratismia ja Windowsia? Mites se nyt näin...

        "Vuonna 1990 ja 1991 syntyneet pojat lähettivät syyttäjän mukaan sähköposteja ohjelmistoyhtiö Microsoftin asiakkaille. Väärennettyjen viestien avulla he yrittivät saada uhrit asentamaan liitteenä tulleen haittaohjelman, jonka nuoret olivat itse kehittäneet"

        Sitten lähetellään sähköpostiviestejä Microsoftin asiakkaille, kuvastaako tämä jotenkin tietoturvaa, Windowsihan piti olla absoluuttisen turvallinen käyttöjärjestelmä? Mitenkäs tälläinen liite sujahtaa sähköpostissa läpi ilman että virustorjunnat sun muut hienoudet huutaa punaisena.


      • Vista_fani
        Hohhoijaa taas kirjoitti:

        Merkillistähän se tuntuu olevan ettei ohjelmiston valmistaja tunnu omia bugejansa löytävän. Nehän löytää käyttäjät jotka ohjelmistoja käyttää ja jos käyttäjät myös kehittää ohjelmistonsa on rengas pettämätön.

        No otetaanko sitten aiheenksi haittaohjelmat? Tuossa pari päivää sitten sai muutamat mukulat tuomion muummoassa haittaohjelmista http://www.tietokone.fi/uutiset/nuoret_tuomittiin_haittaohjelmista_roskapostista_ja_tietomurroista

        Näyttää teinirikolliset diggaavan piratismia ja Windowsia? Mites se nyt näin...

        "Vuonna 1990 ja 1991 syntyneet pojat lähettivät syyttäjän mukaan sähköposteja ohjelmistoyhtiö Microsoftin asiakkaille. Väärennettyjen viestien avulla he yrittivät saada uhrit asentamaan liitteenä tulleen haittaohjelman, jonka nuoret olivat itse kehittäneet"

        Sitten lähetellään sähköpostiviestejä Microsoftin asiakkaille, kuvastaako tämä jotenkin tietoturvaa, Windowsihan piti olla absoluuttisen turvallinen käyttöjärjestelmä? Mitenkäs tälläinen liite sujahtaa sähköpostissa läpi ilman että virustorjunnat sun muut hienoudet huutaa punaisena.

        "he yrittivät saada uhrit asentamaan liitteenä tulleen haittaohjelman"
        Jos joku haluaa asentaa koneelleen haittaohjelman niin sille ei voi kertakaikkiaan mitään.
        Asia on täsmälleen sama kaikissa käyttiksissä.


      • Pentti Nelonen
        exergy kirjoitti:

        Rikolliset kyllä löytää ne aukot mutta kukaan muu ns. "asiallinen" ryhmä ei tunnu löytävän kuin vasta kun vahinko on tapahtunut.

        sanonut, että Microsoftin koodaajat ovat huippuammattilaisia.

        Hohhoo ja pulloa perseeseen.


    • Security Newsletter

      Windows-orjat saavat vihdoin tänään päivitykset, joita ovat odottaneet kuukauden. Tehkää varmuuskopiot tiedostoistanne koska levyn korruptoitumisvaara on todellinen, kuka tietää mitä sontaa koneillenne päivitellään. Voi tulla 2 bugia 1 tilalle kun laaduntarkkailussa ei ole puolueetonta valvontaa.

      Tämän jälkeen käynnistelkää koneitanne muutama kerta ja nykkikää verkkojohdot seinistä tietoturvan nimissä. Pelatkaa tietokoneella ihania xbox pelejä DirectX 0.5a versioilla kun niitä ei työkäytössä uskalla käyttää. Muistakaa ostaa lisää muistia sekä isommat kiintolevyt ensi kuun päivitysrumbaan, jolloin levytilantarve jälleen kasvaa

      • Tollasta bullshit'iä ei olekaan kuultu sitten BinLaden'in puheen....hhheee...v:ttu ku tyhmää tarinaa! Voiks joku oikeesti....kyllä kai....


      • ThreeMice kirjoitti:

        Tollasta bullshit'iä ei olekaan kuultu sitten BinLaden'in puheen....hhheee...v:ttu ku tyhmää tarinaa! Voiks joku oikeesti....kyllä kai....

        heittää ja samaan hengenvetoon haukkuu Pentti Nelosta valehtelijaksi, niin siinähän mainio ristiaallokko lyö.....Ite puhuu tollasta soopaa....


    Ketjusta on poistettu 0 sääntöjenvastaista viestiä.

    Luetuimmat keskustelut

    1. Kaksi vuotta

      Sitten mä ihastuin suhun päätä pahkaa, kun meillä klikkasi heti ekasta päivästä lähtien. Et varmasti tunne samoin ja tek
      Ikävä
      18
      4281
    2. Raamatun kiroukset ja uhkaukset osoittavat sen ihmisperäisyyden

      "Se sanotaan galatalaiskirjeessä, että jos joku levittää väärää evankeliumia: "...jos joku julistaa teille evankeliumia
      Hindulaisuus
      503
      2370
    3. Onko kenellekään muulle käynyt niin

      Että menetti tilaisuutensa? Kaivattu oli kuin tarjottimella, osoitti kiinnostusta vahvasti, silmät ja olemus täynnä rakk
      Ikävä
      142
      1921
    4. Onko hän elämäsi rakkaus?

      Itse olen sitä mieltä että kyllä se näin taitaa nyt olla
      Ikävä
      77
      1515
    5. Tekisin mitä vaan että

      Pääsisin eroon susta.
      Ikävä
      159
      1483
    6. Alahan tulla paikkaamaan tekojas

      Ja lopeta se piilossa oleminen. Olet vastuussa mun haavoista. Vien asian eteenpäin jos ei ala kuulumaan.
      Suhteet
      9
      1344
    7. Ei tunnu, että välität yhtään

      Tuntuu, että et edes muista minua koko ihmistä. 😢
      Ikävä
      10
      811
    8. Olisitko maailmani?

      Ajattelen sinua ja pelkään välillä, että olenko antanut sinulle liikaa kannettavaksi. Olenko vaatinut sinulta aivan liik
      Ikävä
      34
      798
    9. Nainen, vaikka olen ja asun yksin

      Saan silti seksiä aina kun tahdon. :/
      Ikävä
      106
      757
    10. Mies miten tämä

      Tilanne ratkaistaan?
      Ikävä
      27
      721
    Aihe