Linux-haavoittuvuus
-----------
14363
0Äänestä
Muut lukivat myös
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Turvaa tilisi vahvistamalla puhelinnumerosi. Voit silloin palauttaa unohtuneen salasanan tekstiviestillä.
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 14
Vanhimmat
Ei meitä tuo kiinnosta. Korjaukset tulevat automaattisesti.
Pelko toteutui – Microsoft Update antautui virukselle
http://www.itviikko.fi/uutiset/2012/06/04/pelko-toteutui--microsoft-update-antautui-virukselle/201230782/7?rss=8
Microsoftin sivustolla haittaohjelmia
http://www.tivi.fi/Kaikki_uutiset/microsoftin-sivustolla-haittaohjelmia-levitettiin-lidlin-mainoksen-kautta-6247748
Ja mitä tuo ketään liikuttaa? Eihän Ubuntu taida edes käyttää tuota ydintä..
kun ei edes tiedä rajattomasti ihailemansa ubuntun ydintä. Kuule M-Kar, se on juuri tuo haavoittunut 2.6.31.
Meneppäs nyt kääntämään se kernelisi.
Linux 2.6.24-26
Mulla on tällanen versio kernelöisestä:
Darwin PaskaMac 10.2.0 Darwin Kernel Version 10.2.0: Tue Nov 3 10:37:10 PST 2009; root:xnu-1486.2.11~1/RELEASE_I386 i386
Varmasti kaikesta koodista niin linuxissa, kuin muissakin järjestelmissä löytyy aukkoja ym. virheitä. Useita vuosia linuxin, yhtä ja toistakin jakelua käyttäneenä olen saanut tyytyväisenä seurata, kuinka hyvin päivitysjärjestelmät toimivat, korjaten haavoittuvuuksia ja muita löytyneitä ongelmia. Jotkut jossakin taustalla tekevät hienoa työtä seuloen koodia ja tehden siihen korjauksia ym. kehitystyötä. Tämä tahtuu kokoaikaisesti ilman mitään mekkalaa asiasta. Voi olla, että tällainen järjestelmä ei innosta suuressa määrin haittaohjelmien tekijöitä, koska käytettäväksi aiottu turva-aukko onkin korjattu eilen klo 17.35. Kyllä sellainen syö haittaohjelma koodaajaakin.
No, kun linux pohjaisten järjestelmien käyttö lisääntyy ja windows maailman käyttäjät tulevat ajelemaan roottina koneitaan aidan tälle puolen, voi murtautujienkin työ helpottua ja kiinnostus lisääntyä, koska avoimesta ovesta on helpompi kulkea, kuin lukossa olevasta. Ellei sitten käy niin, että windows käyttäjätkin oppivat oikeille tavoille?
Luopukaa suosiolla niistä linuks-kurttauksista. On niillä ongelmia muutenkin.
Taas on löytynyt yksi mitään ymmärtämätön Windows-linuks-kurttaaja.
Windows-tubuttimen ominaisuuksia:
Microsoft:
Keräämme etunimi- ja sukunimi- sekä sähköpostiosoite-, postiosoite-puhelinnumero- ja muut vastaavat yhteystiedot.
Keräämme salasanat, salasanavihjeet ja muut vastaavat turvallisuustiedot
Keräämme sinusta ikä-, sukupuoli-, maa- ja oletuskieleen liittyviä tietoja
Keräämme tietoja mielenkiintosi kohteista ja suosikeistasi
Keräämme tietoa mitä ominaisuuksia käytät, mitä asioita ostat, millä Internet-sivustoilla vierailet ja mitä hakutermejä käytät. Niissä on myös tietoja laitteestasi mukaan lukien IP-osoite, laitetunnisteet, seutu- ja kieliasetukset sekä tietoja verkosta, käyttöjärjestelmästä, selaimesta tai muista ohjelmistoista
Keräämme tietoja yhteystiedoistasi ja suhteistasi
Keräämme tietoja sijainnistasi
Keräämme tarvittaessa kommunikaatiosi ja tiedostojesi sisällön
Keräämme tietoa sähköpostin aiherivi ja teksti
Keräämme tietoa pikaviestin teksti tai muu sisältö
Keräämme tietoa videoviestin ääni- ja kuvanauhoite
Keräämme tietoa vastaanottamasi ääniviestin tai sanelemasi tekstiviestin
Linux ei ole mikään kurttaus eikä siinä ole mitään erityisempiä ongelmia! Ja vain windows on tubutin ja windows tuhoo.
Postaaja ei ymmärrä myös VUOSILUKUJA/PÄIVÄMÄÄRIÄ... Linkki vuodelta 2010
Win-hihhulin lääkitys ei aina tehoa, siksi hän elää välillä menneisyydessä.
Linux on vain uudelleen kirjoitettu unixin kernel. Kaikki linuxdistrot (jakelut) ovat tavallaan unixin klooniversio jakeluita.
Ja unixin käyttöhistorian aikana on opittu tuntemaan lähes kaikki unix tyyppisen järjestelmän heikkoudet (haavoittuvuudet).
Kaikilla unixeilla on enemmän tai vähemmän unixille tyypillisiä heikkouksia tietoturvassa.
Kun nämä TIETÄÄ voikin sitten turvautua tietotaitoon eli vahvistaa tietoturvaa.
Unix tyypiset käyttöjärjestelmät ovat käyttöhistoriansa aikana osoittauneet käyttökelpoisiksi ja turvallisiksi kunhan tietoturva on huomioitu riittävästi.
Eihän tämä nyt ihan automaattisesti tule vaan tähän on kiinnitettävä huomiota jo järjestelmän asennuksen yhteydessä.
Kyllä näistä asennussuosituksista on annettu riittävästi tietoa.
Pääsääntöisesti nämä liittyvät käyttäjienhallintaan ja tarpeettomien toimintojen (palveluiden) poistamiseen. Esimerkkinä nyt vaikka "telnet" sovellus ja tietyt "rlogin" palvelut. JOS näitä EI tarvitse ollenkaan ne voidaan poistaa kokonaan.
Ja joitakin sovelluksia ja palveluita voidaan rajoittaa tietyille käyttäjille (ryhmäkäytäntö) eli kaikki käyttäjät eivät saa käyttöoikeuksia kaikkiin asennettuihin sovelluksiin tai palveluihin. Kolmas tapa on rajoittaa "sudottelua", kaikille käyttäjille ei pidä luovuttaa järjestelmänvalvojan tunnusta. Tavallisen käyttäjän ei pitäisi koskaan saada sudotella.
Oletusasetukset eivät aina ole parhaita mahdollisia valintoja, vaikka ne yleensä ovat aika hyviä moneen tarkoitukseen. (itse olen sitä mieltä, että ne eivät sovi yrityskäyttöön koska yrityksillä on omia luottamukseen liittyviä tarpeita. Nämä pitää sovittaa tapauskohtaisesti. Ei ainakaan vapaata sudottelua koskaan)
Unix tyypiset järjestelmät vaativat aika paljon tietoa jotta turvallisuus saavutetaan.