Gnome-look.org:iin joku tehnyt teeman jossa on käsky ilmeisesti johonkin DDoS hyökkäykseen. Kohta löytyi toinenkin teema eri sivustolta missä oli vastaavaa.
http://linux.slashdot.org/story/09/12/09/2215253/Malware-Found-Hidden-In-Screensaver-On-Gnome-Look
Ongelma poistettiin nopeasti ja sille on olemassa korjaus, yhden rivin simppeli konsolikomento.
Mitä opimme?
Jos käyttäjä lataa kaikenmaailman kolmannen osapuolen softaa ympäri nettiä, voi tulla ongelmia. Aivan kuin Windowillakin. Mutta Linuxjakeluiden käyttäjän ei onneksemme tarvitse tehdä näin, vaan on turvallinen pakettivarasto josta voi ladata käytännössä kaiken tarvittavan. Jos jotain ei löydy, löytyy lisää turvallisia pakettivarastoja.
Paraskaan ohjelmisto ei voi suojata itseään kovin tehokkaasti käyttäjiltä.
Ja ei pentti, tätäkään ei lasketa Windowstyyliin laajalle levinneeksi kapineeksi. Edelleen nollissa.
http://linux.slashdot.org/story/09/12/09/2215253/Malware-Found-Hidden-In-Screensaver-On-Gnome-Look
Ongelma poistettiin nopeasti ja sille on olemassa korjaus, yhden rivin simppeli konsolikomento.
Mitä opimme?
Jos käyttäjä lataa kaikenmaailman kolmannen osapuolen softaa ympäri nettiä, voi tulla ongelmia. Aivan kuin Windowillakin. Mutta Linuxjakeluiden käyttäjän ei onneksemme tarvitse tehdä näin, vaan on turvallinen pakettivarasto josta voi ladata käytännössä kaiken tarvittavan. Jos jotain ei löydy, löytyy lisää turvallisia pakettivarastoja.
Paraskaan ohjelmisto ei voi suojata itseään kovin tehokkaasti käyttäjiltä.
Ja ei pentti, tätäkään ei lasketa Windowstyyliin laajalle levinneeksi kapineeksi. Edelleen nollissa.
Vastaukset 23
Vanhimmat
Mikään käyttis ei tosiaan ole turvassa jos käyttäjä vapaaehtoisesti asentaa siihen paskaa, sehän on selvä juttu.
Löytyykö pakettivarastosta?
Mikäli tykkäät "hienoista teemoista", saat asennella niitä omalla vastuullasi. No oikeastihan tilanne ei ole niin paha, älä vain lataa sieltä niitä .deb-asennuspaketteja. Siellä se ongelmallinen skripti oli.
Mutta pakettivarastoista löytyy ihan hienojakin teemoja. Ja voithan aina tehdä hieman töitä että saat haluamasi sinne.
...niin minä olen joskus (eteenkin alkuaikoina Linuxia käyttäessäni) tehnyt. Tosin nykyisin en viitsi enää tuotakaan hommaa tehdä sillä pakettihallinnan kautta tulee todella laaja valikoima teemoja.
Vielä yksi kysymys - KUINKA MONI LINUX-KONE ON SAASTUNUT HAITTAOHJELMISTA TAI VIRUKSISTA?
"sudo rm -f /usr/bin/Auto.bash /usr/bin/run.bash /etc/profile.d/gnome.sh index.php run.bash && sudo dpkg -r app5552"
Kuinkahan monelta tuhoutuu vahingossa kotisivuiltaan etusivu??
Vihdoinkin näemme avoimen koodin tehokkuuden käytännössä, näissä merkeissä siis ;)
Olet oikeasti Pentti. Ei Linuxiin voi tehdä tuollaista ohjelmaa tosin kuin winblowsseihin. VALEHTELIJA!
Hirtä itsesi munallasi kattoon.
Tuskin edes luit aloitusviestiä kokonaan.
Joo, nalli nasahti heti otsikosta ;D
Ubuntua myydään marketeissa joten sillekin ilmeisesti alkaa tulla riittävä määrä tyhmiä ihmisiä asiakaskuntaan joten alkaa vähitellen kiinnostaa tällä bisneksen teko.
Todennäköisesti tämä johtaa kyseisellä sivustolla turvatoimien tarkentamiseen.
Linuxia kokeilevissa käyttäjissä on potentiaalia koska joidenkin juttujen takia päätteessä joutuu niitä komentoja ajamaan, tarvitaan sitten vain joku hassunhauska Linux-expertti kertomaan että kopy-paskos tämä sinne ja kas, koneessa on troijalainen. Kun käyttäjämäärä kasvaa niin ongelmat lisääntyvät ja juuri tuollaisia tapauksia varmaankin ilmenee enemmän.
Ei päätteessä oikein tarvitse mitään juttuja tehdä (ei itseasiassa tule mieleen mitään) mutta kieltämättä siinäkin on typeryyttä jos ei opettele perusteita. Komentorivin käyttö on kuulunut aina tietotekniikan perusteisiin ja sitä on opetettu/käytetty joka ikisessä koulussa missä olen käynyt, alkaen peruskoulusta.
Tämä tapaus taas ei komentoriviin liity mitenkään, tuossahan käynnistettiin installeri.
Salattujen DVD-levyjen tuki on ainakin yksi missä kone ottaa yhteyttä minne sattuu, DVB-tikkujen firmwaret ovat joskus jonkun random-tyypin tekemiä ja ohjeet niiden hankkimiseen annetaan päätteessä kuten monessa muussakin tapauksessa. Nuo ovat sellaisia mitä omalle kohdalle on sattunut, Javan asennus oli silloin aikoinaan päätekomentojen takana, en tiedä onko vielä myös Wolfenstein ET -pelin asennus kuten silloin aikoinaan.
Lähes aina kun jollakin on Linux-distron kanssa ongelma tulee nuo ohjeet päätekomentojen muodossa, sitä ovat jotkut käyttäjät sanoneet paremmaksi tavaksi kuin Windowsin "graafiset ohjeet" mutta mielestäni tuossa piilee riski tosiaan sitten jos ei-nörtit alkaa Linux-distroja laajemmalti käyttämään.
Windowsinkaan kanssa kun harvemmin tutkitaan käyttöjärjestelmän rakennetta ohjekirja kädessä ennen käyttöä, nykyihmiset eivät halua sitä varmasti tehdä myöskään Linux-distrojen kanssa. Haaste onkin tehdä helppokäyttöinen mutta samalla todella turvallinen käyttis myös niille lukuisille ihmisille jotka eivät jaksa lukea sitä ohjekirjaa, heitä on paljon.
"Salattujen DVD-levyjen tuki on ainakin yksi missä kone ottaa yhteyttä minne sattuu"
Minne otetaan yhteyttä, kuka ottaa yhteyttä, miksi ottaa yhteyttä?
"DVB-tikkujen firmwaret ovat joskus jonkun random-tyypin tekemiä ja ohjeet niiden hankkimiseen annetaan päätteessä kuten monessa muussakin tapauksessa."
Ei mitään random tyypin tekemiä tarvitse ostaa. Kuule ihan oma valinta ostaako laatua vaiko jotain randomtyypin tekelettä.
"Nuo ovat sellaisia mitä omalle kohdalle on sattunut, Javan asennus oli silloin aikoinaan päätekomentojen takana, en tiedä onko vielä myös Wolfenstein ET -pelin asennus kuten silloin aikoinaan."
Javan asennus ei ole ollut ainakaan yli kahteen ja puoleen vuoteen minkään päätekomennon takana. Wolfenstein ET pelin asennus on sitten tämän oma vika kun ei ole tehnyt Ubuntulle installeria, mutta edelleenkin, mitä sitten? Ei päätteen käyttö ole mitään epätavallista. Samalla tavalla sitä voi graafisesti opastaa, että asentaa haittaohjelman koneelle.
"Lähes aina kun jollakin on Linux-distron kanssa ongelma tulee nuo ohjeet päätekomentojen muodossa, sitä ovat jotkut käyttäjät sanoneet paremmaksi tavaksi kuin Windowsin "graafiset ohjeet" mutta mielestäni tuossa piilee riski tosiaan sitten jos ei-nörtit alkaa Linux-distroja laajemmalti käyttämään."
Ei siinä mitään riskiä ole ellei nyt tosiaankin ole nukkunut koulunpenkillä ja toisekseen, ohjeenhan antaa tavallisesti tuttu ihminen, asiakaspalvelu tai muu tukihenkilö. Ei kannata hankkia lähipiiriin mitään psykopaattia eikä päätteen käytössä ole mitään kummallista.
"Minne otetaan yhteyttä, kuka ottaa yhteyttä, miksi ottaa yhteyttä?"
Jotta Totemissa sai kaupassa ostet levyt toimimaan piti suorittaa komentoja ja Ubuntu latasi jostain jotain tiedostoja.
https://help.ubuntu.com/community/RestrictedFormats/PlayingDVDs
Latauksen jälkeen DVD:t lähti toistumaan.
"Ei mitään random tyypin tekemiä tarvitse ostaa. Kuule ihan oma valinta ostaako laatua vaiko jotain randomtyypin tekelettä."
Ja jälleen kerran päästään tähän aiheeseen johon voin todeta että Windowsissa tikku toimi moitteetta kaukosäätimien yms. kera, tikku on käytössä päivittäin ja toimii laadukkaasti. Ubuntua varten oli tehty firmware-päivitys koska ajurit olivat menneet rikki, päivityksen sai täältä:
http://www.otit.fi/~crope/v4l-dvb/af9015/af9015_firmware_cutter/firmware_files/
Mitään hajua ei tuosta lähteestä ole että kuka ja mikä tuonkin on ulos suoltanut, sinne vaan haittakoodia sekaan niin a vot. Etsin ratkaisua eikä valmistajasta tietenkään ollut mitään apua kun kyseessä on kuitenkin Linux-ajuri.
"Ei siinä mitään riskiä ole ellei nyt tosiaankin ole nukkunut koulunpenkillä ja toisekseen, ohjeenhan antaa tavallisesti tuttu ihminen, asiakaspalvelu tai muu tukihenkilö. Ei kannata hankkia lähipiiriin mitään psykopaattia eikä päätteen käytössä ole mitään kummallista."
Windowsin opetus kouluissa on tavallista, Linuxin ei. Linuxien tapauksessa ei neuvojaa lähipiirissä olekaan, en itse esimerkiksi tiedä ketään kuka osaisi minua opastaa Ubuntun kanssa ilmenevissä ongelmissa koska kukaan heistä ei käytä mitään Linuxia yhtä lukuunottamatta ja hänenkin tietämyksensä on heikompaa kuin minun. Helpson on hyvä esimerkki siitä ettei joidenkin tuttavapiirissä ole Windows-ongelmiinkaan neuvojaa, vaikka sitä käyttää 88,5% koti-PC -käyttäjistä.
Eli toisinsanoen moni Linuxia kokeileva hakee ohjeet foorumeilta, monesti ne ovat englanninkielisiä ja kenties siten hankalia ellei kieltä kovin hyvin osaa.
Todennäköisesti komento oli "sudo apt-get install ubuntu-restricted-extras".
Vaihtoehtona on asentaa sama paketti graafisesti, ei todellakaan tarvitse mitään komentoriviä tuohon.
"Jotta Totemissa sai kaupassa ostet levyt toimimaan piti suorittaa komentoja ja Ubuntu latasi jostain jotain tiedostoja."
Eikä pidä. http://shop.canonical.com/product_info.php?currency=EUR&products_id=243
Tai sitten voi käyttää tuota ohjetta joka on Canonicalin sivuilla eikä varmasti ole mitenkään epäluotettava ja senkin voi tehdä graafisesti. Siellähän sanotaan, että päätteellä näin tai klikkaa Synapticilla tms. hallintaohjelmalla. Sama se vaikka kliksuttaisit Aptitudella tai sillä mikä on Kubuntussa. Kukaan ei pakota käyttämään komentoriviä. Sen kun kliksuttelee vaan.
Eikä Ubuntu todellakaan "latanut jostain" tiedostoja vaan nuo on OSA UBUNTUA! Helvetin idiootti etkö osaa lukea vai oletko tyhmä?!
* Install the libdvdread4 package (_no need to add third party repositories_) via Synaptic or command line:"
Ihan osa Ubuntua ovat ja tulevat Ubuntun palvelimelta ja ne on varmennettu.
"Ja jälleen kerran päästään tähän aiheeseen johon voin todeta että Windowsissa tikku toimi moitteetta kaukosäätimien yms."
Niin toimii Ubuntussakin. Sen kun ostaa vaan. Ei kukaan pakota ostamaan tikkua jonka yhteensopivuuksista ei luvata mitään.
"Mitään hajua ei tuosta lähteestä ole että kuka ja mikä tuonkin on ulos suoltanut, sinne vaan haittakoodia sekaan niin a vot."
Ei tuollaisia tarvitse käyttää. Oma vika jos harrastaa huonoja laitteita ja toisekseen, tuohan on tikun firmware. Eihän se koodi edes tule samaan koneeseen!
"Windowsin opetus kouluissa on tavallista, Linuxin ei."
HALOO! Onko muumit kotona?! WINDOWSISSA ON KOMENTORIVI! Ja kyllä, minulle opetettiin koulussa linuxien asennusta, ei kylläkään peruskoulussa jossa kyllä opetettiin komentoriviä. Oli niin Dos kuin CP/M. Toimintamekanismit ei ole vanhentuneet vaikka monet komennot onkin kun Dosseista ei tullut standardia vaan unixeista.
"Linuxien tapauksessa ei neuvojaa lähipiirissä olekaan, en itse esimerkiksi tiedä ketään kuka osaisi minua opastaa Ubuntun kanssa ilmenevissä ongelmissa koska kukaan heistä ei käytä mitään Linuxia yhtä lukuunottamatta ja hänenkin tietämyksensä on heikompaa kuin minun."
http://wiki.ubuntu-fi.org/Tukipalvelut
"Eli toisinsanoen moni Linuxia kokeileva hakee ohjeet foorumeilta, monesti ne ovat englanninkielisiä ja kenties siten hankalia ellei kieltä kovin hyvin osaa."
Olet selittänyt tässä vain asentajan ohjeita, et loppukäyttäjän.
"""Eikä Ubuntu todellakaan "latanut jostain" tiedostoja vaan nuo on OSA UBUNTUA! Helvetin idiootti etkö osaa lukea vai oletko tyhmä?!
* Install the libdvdread4 package (_no need to add third party repositories_) via Synaptic or command line:"
Ihan osa Ubuntua ovat ja tulevat Ubuntun palvelimelta ja ne on varmennettu."""
Näinkö Linux-tyypit koittaa neuvoa käyttäjiä? Eipä ihme että se markkinaosuus onkin jotain 1-4% :) M-Kar tekee vain hallaa Linuxin yleistymiselle idioottimaisella toiminnallaan, sehän on jo monen foorumilaisen puolesta todettu että parempi kun pysyisit sitä kerneliä kääntelemässä siellä kammarissasi :D
"HALOO! Onko muumit kotona?! WINDOWSISSA ON KOMENTORIVI! Ja kyllä, minulle opetettiin koulussa linuxien asennusta, ei kylläkään peruskoulussa jossa kyllä opetettiin komentoriviä. Oli niin Dos kuin CP/M. Toimintamekanismit ei ole vanhentuneet vaikka monet komennot onkin kun Dosseista ei tullut standardia vaan unixeista."
Eipä tuota Linuxia useimmissa kouluissa opeteta vaan se on aivan tuntematon juttu. Erittäin monen oppilaitoksen peruskurssitkin sisältävät vain graafisen Windowsin opetusta. Eivät nykypäivän ihmiset osaa mitään päätekomentoja ajatellakaan ja tuokin on yksi mitä Linux-distroissa kritisoidaan, ohjeet tulee aina päätekomentoina ja ihmiset kummastelevat että mitäs hemmettiä.
"Eipä tuota Linuxia useimmissa kouluissa opeteta vaan se on aivan tuntematon juttu."
Puhe oli komentorivistä ääliö. Vittu mikä idiootti!
"Näinkö Linux-tyypit koittaa neuvoa käyttäjiä?"
Minä en tässä ole mitään neuvomassa vaan oikaisemassa VALHEITA! Uskomattomia valheita jostain vitun komentoriveistä ja muusta paskasta. Valehtelijoita en arvosta pätkän vertaa ja se saakin pysyäkin Windowsissa, kusetettavien käyttöjärjestelmissä. Rehellisten ihmisten maailmaan ei tälläisiä tarvita.
"Erittäin monen oppilaitoksen peruskurssitkin sisältävät vain graafisen Windowsin opetusta."
Windowissa on edelleenkin komentorivi, ja komentorivin käyttö kuuluu tietotekniikan perusteisiin.
"Eivät nykypäivän ihmiset osaa mitään päätekomentoja ajatellakaan ja tuokin on yksi mitä Linux-distroissa kritisoidaan, ohjeet tulee aina päätekomentoina ja ihmiset kummastelevat että mitäs hemmettiä."
Koska päätekomennolla neuvominen on HELPOMPAA niin kysyjälle kuin vastaajalle, ja edelleenkin kerro mistä vitusta vastaaja voi edes tietää mikä käyttöliittymä kysyjällä on kun sitäkään ei vaivauduta kertomaan?
"M-Kar tekee vain hallaa Linuxin yleistymiselle idioottimaisella toiminnallaan, sehän on jo monen foorumilaisen puolesta todettu että parempi kun pysyisit sitä kerneliä kääntelemässä siellä kammarissasi :D"
MISTÄ VITUN KÄÄNTÄMISESTÄ? Tajuatko vitun ääliö että yksi syy miksi vaihdoin Windowsista pois oli se, että EI TARVITSE kääntää ohjelmia kun Windowsille ei ole virallisia käännöksiä tehty!
Helvetin valehtelija!
Käytännössä ainoa haittaohjelma mikä Linux-käyttöjärjestelmään tarttuu on kai rootkit. Eikö niin?
Tietokone.fi:nkin esille nostama tapaus ei ole haittaohjelma vaan scripti. Ja käyttäjän täytyy itse asennella scriptit.
Itse luokittelisin haittaohjelmaksi. Tosin luokittelisin sellaiseksi myös Windowsin. :)
Kyseessä oli ihan asennuspaketissa tuleva näytönsäästäjä, joka pyytää lupaa ja sitten suorittaa kyseisen skriptin samoilla oikeuksilla.
Teemoja voi huoletta latailla ja asentaa jatkossakin gnome-look.org sivustolta.
Tuossa oli kyse .deb paketissa jonka asentamiseen tarvitaan pääkäyttäjän oikat.
Eli vanha jippo jos ei päästä saalin luo niin huokutellaan se luokse.
Normaalisti teemat otetaan käyttöön ilman asentamista, käyttäjän oikeuksilla.
Teemat asentuu käyttäjän kotihakemistossa olevaan .theme/ piilo hakemistoon kuvakkeet .icons/ hakemistoon. Joten mitään haittaa ei ole vaikka olisi mitä koodia piilotettu joukkoon :)
Kaikki teemat eivät ole .deb-päätteellä. Mutta kannatan silti noihin tuota versionhallintaa.