Tämäkin aukko on paikkaamatta. Alkanut Firefoxissa olemaan tuota paikkaamatonta reikää.
http://www.digitoday.fi/tietoturva/2010/03/22/uudessa-firefoxissa-vakava-tietoturva-aukko/20104153/66
http://www.digitoday.fi/tietoturva/2010/03/22/uudessa-firefoxissa-vakava-tietoturva-aukko/20104153/66
Vastaukset 19
Vanhimmat
Tottakai noita aukkoja löytyy ja niistä puhutaan kun tuotteella alkaa olemaan käyttäjiä, Windows-uutisethan koskevat uskomattoman suurta määrää kotikoneiden käyttäjistä kun taas Ubuntu-uutisilla ei juurikaan ole merkitystä massoille.
Aina firefoxuskovaiset ovat retostelleet että Firefoxia paikataan nopeasti, viimeaikoina näin ei ole ollut. Firefoxia on ihan turha kaupata turvallisuudella tai aukkojen nopealla paikkaamisella... ne ajat ovat menneet. Ja muutenkin Firefox on jäänyt jo kehityksen junasta.
Ubuntua taas ei käytä juuri kukaan, 90% käyttää Windowsta joten Firefoxin aukot ovat uhka suurimalle osalle sen käyttäjistä.
Oletko nyt aivan varma siitä että esim. IE:tä paikataan edes siihen tahtiin kuin Firefoxia?
Mozilla paikkaa aukot hyvin nopeasti mutta tätä aukkoa josta nyt ollaan uutisoitu EI OLE VOITU PAIKATA. Ihan sen takia kun tämän aukon löytäjä ei ole kertonut mitään tietoja Mozillalle, että missä aukko on ja miten sen bugin saa esille. Ei edes sitten vaikka olivat yrittäneet tiedustella asiaa tarkemmin. Eipä sillä aukollakaan ollut paljon mitään väliä kun sitä ei tiennyt kuin yksi henkilö maailmassa joka ei kertonut missä se on...
Nyt korjaus on tehty ja päivitystä tiettävästi jaetaan jo.
"Ubuntua taas ei käytä juuri kukaan, 90% käyttää Windowsta joten Firefoxin aukot ovat uhka suurimalle osalle sen käyttäjistä. "
Sivuhauista Windowsilla tehdään korkeintaan 86%:a.
Löytäjä kerkesi myydä jo tiedot ja aukko on hoitanut tehtävänsä ja aukon löytäjä löhöilee jossain tropiikissa miljoona rahaa kapsekissa persustan alla.
Siinä tapauksessa se ei olisi Mozillalle, Secunialle yms. sanonut mitään, ellei sitten halunnut mainostaa tiedotusvälineissä.
Eli joo, tuokin skenaario on mahdollinen. Mutta sille taas ei voi mikään selainvalmistaja yhtään mitään jos näin tapahtuu. Hölmöläiset tuntuu kuvittelevan, että jos ohjelmasta löytyy tietoturvareikä niin se olisi jotenkin huono. Ihan kuin virheiden välttäminen olisi käytännössä mahdollista. Totuus kun on se, että virheitä on mahdoton välttää, niitä itseasiassa tulee helposti jopa kymmeniä jokaista tuhatta riviä kohden. Taisi joku tietojenkäsittelyn professori sanoa, että näyttäkää hänelle muutama kymmenen riviä koodia niin hän näyttää siitä virheen.. Ja koodirivejä on ohjelmissa miljoonia.
Tarkoittaa suomeksi sitä, että reikiä on ohjelmistot täynnä ja turvallisuus tulee lähinnä siitä, että paikataanko niitä reikiä. Jos reiät jätetään paikkaamatta niin sitten ohjelmisto käy äkkiä turvattomaksi kun niitä reikiä hyödyntämään ehditään tehdä hyökkäyskoodia. Mozillan reikien paikkauksessa ei ole moitittavaa. Siitähän uutisoidaan vähän väliä, että taas Mozilla tehnyt tietoturvapaikkauksen. Firefox 2:n niitä tehtiin esimerkiksi 20kpl, eli melkein joka kuukausi. Sama kuvio ollut Firefox 3:lla johon tulee 19:sta paikkaus.
"tätä aukkoa josta nyt ollaan uutisoitu EI OLE VOITU PAIKATA. Ihan sen takia kun tämän aukon löytäjä ei ole kertonut mitään tietoja Mozillalle, että missä aukko on"
Eli avoimesta koodista ei ole mitään etua. Tämä todistaa että vain haittaa, rikolliset tutkivat Firefoxin koodia ja etsivät aukkoja ja ovat aina kehittäjiä edellä. Vai eivät Firefoxin koodaajat löydä aukkoa hahahaha... vittu mitä amatöörejä, ammattitaidottomia bugikoodin kutojia.
"Eli avoimesta koodista ei ole mitään etua. Tämä todistaa että vain haittaa, rikolliset tutkivat Firefoxin koodia ja etsivät aukkoja ja ovat aina kehittäjiä edellä."
Hyvinpä löytyi tuokin reikä ja paikattiin, eikä ole yhdestäkään hyökkäyksestä uutisoitu, eli rikolliset eivät ehineet ensin. Jos koodi on suljettu, se virhe olisi siellä vieläkin.
"Vai eivät Firefoxin koodaajat löydä aukkoa hahahaha..."
Kai ne nyt olisi itse sen paikanneet jos olisivat huomanneet. Nyt vaan sanottiin, että siellä on tietoturva-aukko. Eipä sano yhtään mitään kun kaikissa ohjelmissa on vikoja, että se asia tiedettiin jo.
Noin tyhmän ihmisen kannattaisi oikeasti ottaa selvää jotain ohjelmoinnista ennen kuin alkaa lässyttää satuja.
http://keskustelu.suomi24.fi/node/8943530
Firefox paikkasi turva-aukon ripeästi - päivitä heti!
http://www.mikropc.net/kaikki_uutiset/article387644.ece?s=r&wtm=mikropc/-23032010
Kannattaa päivittää mihin tahansa muuhun selaimeen, Firefox on karsea bugikasa ja jäänyt totaalisesti muiden selainten jalkoihin kehityksessä. Hidas, raskas, muistivuotoinen on Firefox.
Olen käyttänyt Firefoxia kohta 6v ja muistivuotoa oli viimeeksi Firefox 2:ssa. Firefoxin uudet julkaisut ovat nopeutuneet ja keventyneet kokoajan. Se ei ole nopein, eikä hitain mutta muuten puhut paskaa. Ainoastaan silloin pitää vaihtaa selainta jos käyttää Windows 2000/XP:tä ja on IE käytössä, tai jos selain on mennyt vanhaksi. Muuten on makuasia mitä käyttää.
Kun tutustuin vuosia sitten Tulikettuun.
kuinka poistit Windowsista Internet Explorerin?
Koska en ole mikään guru, joka osaa mitä hyvänsä.
Ohje > Hae päivityksiä.
Mikä sieltä tulikaan?
Ja lopettakaa turhan mekastus.
...Firefoxin kehnon käytettävyyden. IE8 mukaan lukien kaikki selaimet ovat menneet joka asiassa Firefoxin ohi. Firefox on out-of-time!
Käyttöliittymää parantavat julkaisupäivityksissä, ei patcheissa. Tosin 3.6.5:ssa tiettävästi tekevät vähän enemmän remonttia mutta en nyt muista mitä, että saataa käyttöliittymään vaikuttaa. Ainakin 3.7:ssa sitten seuraavan kerran.
Muistuteen että Firefoxissa ei saa olla JavaScript käytössä, tämä vanha aukko on edelleen paikkaamatta!
"Firefox-selaimesta on löydetty haavoittuvuus, joka mahdollistaa käyttäjän harhauttamisen JavaScript-koodia sisältävän sivun avulla."
http://www.cert.fi/haavoittuvuudet/2010/haavoittuvuus-2010-040.html