"..eikä siihen ole saatavana korjauspäivitystä."
Uudessa Firefoxissa paha tietoturvareikä:
http://www.tietokone.fi/uutiset/firefox_3_6_ssa_korjaamaton_tietoturva_aukko
Uudessa Firefoxissa paha tietoturvareikä:
http://www.tietokone.fi/uutiset/firefox_3_6_ssa_korjaamaton_tietoturva_aukko
Vastaukset 17
Vanhimmat
Ja mitä sitten? Parin päivän päästä on korjaus.
Eipä näy vielä korjausta, vaikka on 4 päivää mennyt. Toivottavasti tulee tällä viikolla.
Avoimen koodin porukka aina pauhannut miten avoimiin tulee nopeasti paikkaukset, mutta kyllä ne alkaa viipyä kun reikää on niin paljon ettei muutama koodari enää ehdi paikkoja latelemaan siihen malliin kuin rikolliset niitä esiin avoimesta koodista kaivavat.
ps: avoimuus on kuulemma hyvä kun kuka tahansa voi tarkistaa koodin, oletko sinä? Harva osaa ja sitä tekee, rikolliset lähinnä, muilla ei ole mielenkiintoa. Mozzilla säätiössä reikä tiedetään kun siihen on hyökätty ja siitä on sille raportoitu ei sielläkään sitä kukaan tarkistele koodia reikienvaralta... muutenhan niitä reikiä ei edes olisi / olisi koodiin jäänyt.
Mozilla löytää itse suurimman osan tietoturva-aukoista tai joku tietoturvatutkija kertoo sen niille. Sitten reikä paikataan ja siitä tiedotetaan uutisissa, ja se tulee samana päivänä päivityksistä.
Jotkut tietoturvatutkijat sitten julkistelee aukkoja kertomatta Mozillalle, tai sitten rikolliset on löytäneet ne ensin.
"muutenhan niitä reikiä ei edes olisi / olisi koodiin jäänyt."
Tottakai jää. Ohjelmoijat tekee helposti kymmeniä virheitä jokaista tuhatta riviä kohden, ja ne voi olla myös tietoturvareikiä. Niitä sitten löytyy aina välillä ja niitä pitää paikata. Mozilla on hoitanut hommat ensiluokkaisesti, erittäin suosittu selain ja nollapäiväreikiä, eli sellaisia joihin hyökätään ennen kuin korjausta on tehty on ollut vain pari hassua viimeisen 6v aikana ja paikkaustahti on ripeää.
Sitten taas on joku Microsoft jolle on kerrottu aukoista, on rekisteröity Secuniaan yms. ja niitä ei sitten korjata. Sen vielä ymmärtää, että korjauksia tehdään kerran kuussa mutta sitä ei voi ymmärtää, että korjaukset on 7v myöhässä.
Nyt en voi ymmärtää miksi Mozilla ei ole vielä paikannut tätä tietoturva-aukkoa, koska nyt on kulunnut jo viikko.
Aikasemmin Mozilla on aina paikannut parin päivän sisällä tämmöiset.
Pari arkipäivää menee yleensä, eihän sitä nyt viikonloppuisin duunissa olla.. Ilmeisesti aukko on vaikeammin korjattavissa, sitä sattuu välillä. Microsoft jätti vaikeammin korjattavan aukon korjaamatta seitsemäksi vuodeksi mutta Mozillalla ei varmasti kestä niin kauan. Varmasti tulee pian korjaus.
M-Kar jälleen väärässä, sekös häntä vituttaa.
En ole väärässä. Minä en vaan ole näitä idiootteja jotka alkaa itkemään jostain tietoturva-aukosta kun niillä ei ole väliä niin kauan kunhan kaikki paikataan kuukauden sisällä. Haittaohjelman tekeminen ja levitys kun vie myös oman aikansa.
....Tietoturva-aukon hyödyntäminen vaatii, että käyttäjä houkutellaan hyökkäystarkoituksessa tehdylle web-sivulle..... siis VAATII ETTÄ MENET TIETOISESTI sivulle josta tuo "pöpö" tarttuu!!!!!!!!!!!!
On niitä vanhempiakin aukkoja vielä paikkaamatta kuten.... DIGITODAY 20.01.2010 14:46 kirjoitti:
"Windowsista löytyi 17 vuotta vanha ongelma"
...."Haavoittuvuuden löytäjä Tavis Ormandy julkisti yksityiskohdat ja hyökkäyskoodin internetissä, mikä varmasti ärsyttää ohjelmistojättiä – vaikka kysymys onkin jo noin 17 vuotta vanhasta ongelmasta."..... heheee että silleen....
Tämä haavoittuvuus oli mitä ilmeisimmin huijaus: https://forum.immunityinc.com/board/thread/1161/vulndisco-9-0/?page=1#post-1161
Se selittää miksei sitä ole korjattu, koska ei ole korjattavaa.
Kriittiset paikkaukset Mozilla hoitaa parissa päivässä.
Parissa työpäivässä. Ei tää tämän päiväinen haavoittuvuus, mikäli se on oikea, ole korjattu kuin ehkä vasta keskiviikkoon mennessä.
http://www.cert.fi/haavoittuvuudet/2010/haavoittuvuus-2010-034.html
FIREFOXIN USKOTTAVUUS ON MENNYT!
http://www.cert.fi/tietoturvanyt/2010/03/ttn201003092053.html
Paska mikä paska.
Niin, huomatkaa että tuo haavoittuvuus koskee myös aikaisempia Firefox-versioita, alkaen 3.0, käyttöjärjestelmissä Ws XP ja Vista. Ainakin siis noissa.
Korjaus on tulossa Firefox 3.6 seen 30.3.Cert.fi ilmoitti että reikä edellyttää myös käyttäjän toimia.Mutta paras olla nyt käyttämättä.Suosittelen Google Chromea.
Tuo Secunian pitkään hautoma bugi, josta se ei suostunut antamaan mitään informaatiota Mozillalle, on korjattu tulevaan versioon 3.6.2.
Kiireiset voivat ladata RC3 tuolta:
https://ftp.mozilla.org/pub/mozilla.org/firefox/nightly/3.6.2-candidates/build3/win32/fi/