Vältä Firefoxia

"Naurettavaa tietoturvahysteriaa "

En tiedä, mutta mitkään haittaohjelmat eivät ole kiusanneet IKINÄ vaikka olen käyttänyt Windowseja netissä NT4 sp3:sta alkaen.

Joo, olin laiska ja en jaksanut heti rekkautua.
Niin ja tuo mikropc:ssä esitelty rootkittikin on jäänyt asentamatta kuten kaikki muutkin haitakkeet. Huvikseni olen kyllä lataillut joitakin mutta en tietenkään ole asentanut niitä.

Vista_fani kirjoitti:

Joo, olin laiska ja en jaksanut heti rekkautua.
Niin ja tuo mikropc:ssä esitelty rootkittikin on jäänyt asentamatta kuten kaikki muutkin haitakkeet. Huvikseni olen kyllä lataillut joitakin mutta en tietenkään ole asentanut niitä.

Kuin tuliketun käyttäjätkin, ettei lataile turhia.

Idea on aivan yksinkertainen, jos selaimessa A on paikkaamaton aukko käytetään selainta B tai C ja sama päinvastoin. Ei tässä mitään ihmeellistä ole, koneessa voi olla asennettuna monta selainta yhtäaikaa eiväkä ne häiritse toisiaan tai mitenkään hidasta konetta.

Vista_fani kirjoitti:

Idea on aivan yksinkertainen, jos selaimessa A on paikkaamaton aukko käytetään selainta B tai C ja sama päinvastoin. Ei tässä mitään ihmeellistä ole, koneessa voi olla asennettuna monta selainta yhtäaikaa eiväkä ne häiritse toisiaan tai mitenkään hidasta konetta.

Tätä samaa konetta käyttää satunnaisesti vieraatkin ja yksi niistä haluaa aina käyttää Firefoxia joten se nyt onnistuu. Itse suosin IE8:aa. Kolmas selain on Seamonkey 2.0.3 joka muuten päivittyi ihan hiljakkoin.

Vista_fani kirjoitti:

Idea on aivan yksinkertainen, jos selaimessa A on paikkaamaton aukko käytetään selainta B tai C ja sama päinvastoin. Ei tässä mitään ihmeellistä ole, koneessa voi olla asennettuna monta selainta yhtäaikaa eiväkä ne häiritse toisiaan tai mitenkään hidasta konetta.

Tuo on tietoturvahysteriaa. Sillä ei mitään väliä ole vaikka olisikin paikkaamatta aukko kun niihin tulee kuitenkin päivitys ennen kuin aukkoa hyödynnetään. Poikkeuksena on Internet Explorerin vanhat versiot sekä IE yleensäkin Windows Vistaa vanhemmissa koneissa joissa ei ole minkäänlaista hiekkalaatikointia IE:lle.

Ei silti, on itsellänikin läppärissä kolme selainta. Google Chrome on Youtube ja Facebookkia varten koska se on niissä paras. Opera sitten muuhun selailuun koska siinä on turbomode ja Firefox on oikeastaan vain siksi, että en jaksanut ottaa sitä pois ja onpahan se sitten varalla jos jostain syystä ei käyttämäni selaimet toimi.

Vista_fani kirjoitti:

Tätä samaa konetta käyttää satunnaisesti vieraatkin ja yksi niistä haluaa aina käyttää Firefoxia joten se nyt onnistuu. Itse suosin IE8:aa. Kolmas selain on Seamonkey 2.0.3 joka muuten päivittyi ihan hiljakkoin.

Kehotat siis välttämään Firefoxia yhden haavoituvuuden, johon ei toistaiseksi ole edes toimivaa hyökkäyskoodia (exploit), takia ja itse käytät markkinoiden reikäisintä selainta?

http://secunia.com/advisories/product/21625/?task=advisories

c=3 kirjoitti:

Kehotat siis välttämään Firefoxia yhden haavoituvuuden, johon ei toistaiseksi ole edes toimivaa hyökkäyskoodia (exploit), takia ja itse käytät markkinoiden reikäisintä selainta?

http://secunia.com/advisories/product/21625/?task=advisories

Tuon kautta ei koneelle tartu yhtään mitään, vakavin korjaamaton aukko koskee mahdollista tietojen vuotamista weppisivun kautta.

Successful exploitation of the vulnerabilities requires that the full path to a target file is known prior to the attack.

Eli täytyy etukäteen tietää tarkalleen missä ja minkä niminen tiedosto on ennenkuin sen voi mahdollisesti lukea. Aika toivotonta!!

Solution
Enable Network Protocol Lockdown for Windows XP, and Protected Mode on Windows Vista and later. Please see the vendor's advisory for more information.

Eli ratkaisukin on jo olemassa, vaikka paikkausta ei vielä ole olemassa.
Vistassa IE8 toimii oletuksena suojatussa tilassa joka näköjään riittää estämään mahdollisen tietovuodon.

Firefoxin tämänhetkinen aukko on 1000 kertaa vakavampi, riittää kun eksyy sivulle jossa on k.o. haittakoodia niin kone saastuu samantien, ainakin jos on netissä järjestelmänvalvojan oikeuksin, mikä tietysti on kyllä typerää.

Vista_fani kirjoitti:

Tuon kautta ei koneelle tartu yhtään mitään, vakavin korjaamaton aukko koskee mahdollista tietojen vuotamista weppisivun kautta.

Successful exploitation of the vulnerabilities requires that the full path to a target file is known prior to the attack.

Eli täytyy etukäteen tietää tarkalleen missä ja minkä niminen tiedosto on ennenkuin sen voi mahdollisesti lukea. Aika toivotonta!!

Solution
Enable Network Protocol Lockdown for Windows XP, and Protected Mode on Windows Vista and later. Please see the vendor's advisory for more information.

Eli ratkaisukin on jo olemassa, vaikka paikkausta ei vielä ole olemassa.
Vistassa IE8 toimii oletuksena suojatussa tilassa joka näköjään riittää estämään mahdollisen tietovuodon.

Firefoxin tämänhetkinen aukko on 1000 kertaa vakavampi, riittää kun eksyy sivulle jossa on k.o. haittakoodia niin kone saastuu samantien, ainakin jos on netissä järjestelmänvalvojan oikeuksin, mikä tietysti on kyllä typerää.

Lue lisää. Tuolla on mainittu neljä haavoittuvuutta, mm. yksi XSS-haavoittuvuus vuodelta 2007. Todellisuudessa haavoittuvuuksia on enemmän, sillä M$ ei tiedota kaikista vioista toisin kuin esim. Mozilla.

IE on tälläkin hetkellä vakavampi uhka tietoturvalle kuin Firefox, koska M$:n paikkausnopeus on paljon hitaampi kuin Mozillan. Mainostamaasi Firefoxin aukkoon ei ole vielä hyökkäyskoodia saatavilla ja aukko ehditään paikata ennekuin sellainen tulee yleiseen käyttöön.

c=3 kirjoitti:

Lue lisää. Tuolla on mainittu neljä haavoittuvuutta, mm. yksi XSS-haavoittuvuus vuodelta 2007. Todellisuudessa haavoittuvuuksia on enemmän, sillä M$ ei tiedota kaikista vioista toisin kuin esim. Mozilla.

IE on tälläkin hetkellä vakavampi uhka tietoturvalle kuin Firefox, koska M$:n paikkausnopeus on paljon hitaampi kuin Mozillan. Mainostamaasi Firefoxin aukkoon ei ole vielä hyökkäyskoodia saatavilla ja aukko ehditään paikata ennekuin sellainen tulee yleiseen käyttöön.

En jaksa lukea, secunia on arvioinut kaikki loput ongelmat vähäisiksi ja cert ei ole tiedottanut vähäisemmistä yhtään mitään, päinvastoin kuin FF:n nykyisestä aukosta. Se mihin vastasin on IE:n vakavin aukko joten vastasin siihen millä on eniten merkitystä.

http://www.cert.fi/haavoittuvuudet/2010/haavoittuvuus-2010-034.html

Vista_fani kirjoitti:

En jaksa lukea, secunia on arvioinut kaikki loput ongelmat vähäisiksi ja cert ei ole tiedottanut vähäisemmistä yhtään mitään, päinvastoin kuin FF:n nykyisestä aukosta. Se mihin vastasin on IE:n vakavin aukko joten vastasin siihen millä on eniten merkitystä.

http://www.cert.fi/haavoittuvuudet/2010/haavoittuvuus-2010-034.html

Aika vaihtelevaa tietoa: Aukon julkaisijan foorumin mukaan hyökkäyskoodi ei toimi ja sitä epäillään huijaukseksi mm. Secunian sivulla, SecurityFocuksen mukaan haavoittuvuuteen on jo päivitys ja Mozilla ei vahvista haavoittuvuuden olemassaoloa.

https://forum.immunityinc.com/board/thread/1161/vulndisco-9-0/
http://www.securityfocus.com/bid/38298/solution
http://forums.mozillazine.org/viewtopic.php?f=7&t=1760085

Edelleenkään en suosittelisi Firefoxin välttämistä tämän "haavoittuvuuden" perusteella.

Kokeilin omaa linkkiäni FF:llä ja IE:llä ja molemmissa toimii ok!!

http://secunia.com/advisories/38608

Noi virukset on vainoharhasten juttuja. Mul on XP ollut neljävuotta. Xp:n oma palomuuri ja virustorjunnassa kokeilujen jälkeen Avast5. Päivittänyt olen parinviikon välei semmottiset ohjelmat joihin ne ei automaattisesti tule. Muut sillon ko niille sopii. Kerran viikos avasti käy kaiken läpi.
Aina kun imuroin jotain netistä, kurmotan sitä avastilla ennen kuin asennan.
Ei ole ollut viiruksia eikä haittiksia!
Mun on vähän vaikeeta ymmärtää näitä pelkoja joista saa jatkuvasti lukea näiltä sivuilta. Onko teidän koneilla ihan oikeesti ollut viiruksia, vai onks ne vaan aivopesty täidän pieniin päihinne. Niillä vainoharhoilla joku saa myytyä teille jotakin?
Soon miljoona pisnestä.

20+ 18=38616282 kirjoitti:

Noi virukset on vainoharhasten juttuja. Mul on XP ollut neljävuotta. Xp:n oma palomuuri ja virustorjunnassa kokeilujen jälkeen Avast5. Päivittänyt olen parinviikon välei semmottiset ohjelmat joihin ne ei automaattisesti tule. Muut sillon ko niille sopii. Kerran viikos avasti käy kaiken läpi.
Aina kun imuroin jotain netistä, kurmotan sitä avastilla ennen kuin asennan.
Ei ole ollut viiruksia eikä haittiksia!
Mun on vähän vaikeeta ymmärtää näitä pelkoja joista saa jatkuvasti lukea näiltä sivuilta. Onko teidän koneilla ihan oikeesti ollut viiruksia, vai onks ne vaan aivopesty täidän pieniin päihinne. Niillä vainoharhoilla joku saa myytyä teille jotakin?
Soon miljoona pisnestä.

Virustorjunta on vasta kolmantena tärkeysjärjestyksessä.

Ensimmäinen on se että tietää mitä ohjelmien asentaminen tarkoittaa ja millaiset oikeudet asennusohjelma saa kun se suoritetaan järjestelmänvalvojana. Esim. kaikkein tavallisin johon olen törmännyt joitain kertoja on weppisivu jolla on animoitu gif kuva joka muka tarkistaa koneen ja varoittaa että kone on saastunut ja ratkaisu on ladata ja asentaa sivustolta "korjausohjelma" joka sitten on se oikea haittaohjelma.
Pelkän gif animaation katseleminen ei tietenkään tee yhtään mitään.
Toinen tavallinen on joku filminpätkä joka vaatii jonkun "päivitetyn" tai uuden "kodekin" näkyäkseen ja yllätys yllätys sivustolla on juurikin saatavilla tarvittava "kodekki" joka sitten pitää ensin ladata ja sitten asentaa. Itsekseen ei tule tosiaan mitään niinkuin jo sanoitkin, paitsi päivittämättömistä aukoista.

Toinen tärkeysjärjestyksessä on ilman muuta se että kaikki ohjelmat jotka suorittavat jotain netistä haettua, esim. java, flash, kaikki selaimet, mediasoittimet jne, näiden pitää olla aina ajantasalla.

Vasta kolmantena voi käyttää jotain apuria. Jos menee kauppaan ja ostaa kalleimman örkintorjuntaohjelman ja laittaa sitten pään pensaaseen ja luottaa että kyllä se huippukallis örkintorjunta kaikki hoitaa niin 110% varmuudella pieleen menee.
Itsellänikin on sellaisena lisänä avast, mutta tajuan että se on vain lisä tietoturvaan, EI missään nimessä mikään ratkaisu.

En yhtään ihmettele ettei sinulla ole ollut mitään ongelmia, kaikkihan on kohdallaan. Ja olen täysin samaa mieltä kanssasi siitä, että mitään turhia palomuuri ohjelmia ei tarvita.

Vista_fani kirjoitti:

Virustorjunta on vasta kolmantena tärkeysjärjestyksessä.

Ensimmäinen on se että tietää mitä ohjelmien asentaminen tarkoittaa ja millaiset oikeudet asennusohjelma saa kun se suoritetaan järjestelmänvalvojana. Esim. kaikkein tavallisin johon olen törmännyt joitain kertoja on weppisivu jolla on animoitu gif kuva joka muka tarkistaa koneen ja varoittaa että kone on saastunut ja ratkaisu on ladata ja asentaa sivustolta "korjausohjelma" joka sitten on se oikea haittaohjelma.
Pelkän gif animaation katseleminen ei tietenkään tee yhtään mitään.
Toinen tavallinen on joku filminpätkä joka vaatii jonkun "päivitetyn" tai uuden "kodekin" näkyäkseen ja yllätys yllätys sivustolla on juurikin saatavilla tarvittava "kodekki" joka sitten pitää ensin ladata ja sitten asentaa. Itsekseen ei tule tosiaan mitään niinkuin jo sanoitkin, paitsi päivittämättömistä aukoista.

Toinen tärkeysjärjestyksessä on ilman muuta se että kaikki ohjelmat jotka suorittavat jotain netistä haettua, esim. java, flash, kaikki selaimet, mediasoittimet jne, näiden pitää olla aina ajantasalla.

Vasta kolmantena voi käyttää jotain apuria. Jos menee kauppaan ja ostaa kalleimman örkintorjuntaohjelman ja laittaa sitten pään pensaaseen ja luottaa että kyllä se huippukallis örkintorjunta kaikki hoitaa niin 110% varmuudella pieleen menee.
Itsellänikin on sellaisena lisänä avast, mutta tajuan että se on vain lisä tietoturvaan, EI missään nimessä mikään ratkaisu.

En yhtään ihmettele ettei sinulla ole ollut mitään ongelmia, kaikkihan on kohdallaan. Ja olen täysin samaa mieltä kanssasi siitä, että mitään turhia palomuuri ohjelmia ei tarvita.

Käyttöjärjestelmiinsä, vaikka niiden pitäisi olla parhaat ja huipputurvallisimmat mitä maa päällään kantaa.
Miksi Mikkis siis itsekin väsää tietoturva-ohjelmia, vaikka niitä ei Vintoosassa tarvita.

juupajuujajees kirjoitti:

Käyttöjärjestelmiinsä, vaikka niiden pitäisi olla parhaat ja huipputurvallisimmat mitä maa päällään kantaa.
Miksi Mikkis siis itsekin väsää tietoturva-ohjelmia, vaikka niitä ei Vintoosassa tarvita.

"Miksi Mikkis siis itsekin väsää tietoturva-ohjelmia, vaikka niitä ei Vintoosassa tarvita. "

En ole noin väittänyt että ei tarvita, mutta se on vain OSA kokonaisuudesta, onhan itsellänikin sellainen käytössä, mutta ei se yksin riitä alkuunkaan.

Vista_fani kirjoitti:

"Miksi Mikkis siis itsekin väsää tietoturva-ohjelmia, vaikka niitä ei Vintoosassa tarvita. "

En ole noin väittänyt että ei tarvita, mutta se on vain OSA kokonaisuudesta, onhan itsellänikin sellainen käytössä, mutta ei se yksin riitä alkuunkaan.

Tulikettua ja sitä ennen Mozillaa, eikä ole ollut IE:ia ikävä. Tietoturvaohjelmat ovat kunnossa ja käytössä,
samoin päivitykset. Vintoosan päivitysten kanssa joutuu näköjään tappelemaan oli versio mikä hyvänsä.

juupajuujajees kirjoitti:

Tulikettua ja sitä ennen Mozillaa, eikä ole ollut IE:ia ikävä. Tietoturvaohjelmat ovat kunnossa ja käytössä,
samoin päivitykset. Vintoosan päivitysten kanssa joutuu näköjään tappelemaan oli versio mikä hyvänsä.

Mozillaa tuli käytettyä pääsääntöisesti silloin kun elettiin IE5 - IE6 aikaa. Myöhemminhän Mozilla muuttui Seamonkeyksi. Käytin Seamonkeytä vielä IE7 aikana aika paljon kun IE7 tuppasi kaatuilemaan vähän liian usein. Nyt se kolmas selain on Seamonkey 2.0.3.
Seamonkey kärsi jonkin aikaa päivitysten hitaudesta mutta nyt tuntuu taas pysyvän ajantasalla.

Nyt kun elävästi muistelen niin ainakin kerran on ollut suurempi ongelma Windowsin päivittämisen kanssa, johti ihan sähköpostailuun MS:n kanssa, vastailivat auliisti ja homma ratkesi muistaakseni kovalla rekisteri kungfulla.

Explorer uusin on turvallinen, Firefox on kanssa turvallinen.
Liioitteluja nuo uhat mielestäni.