Firefoxissa vakava tietoturva-aukko

Tämäkin aukko on paikkaamatta. Alkanut Firefoxissa olemaan tuota paikkaamatonta reikää.

http://www.digitoday.fi/tietoturva/2010/03/22/uudessa-firefoxissa-vakava-tietoturva-aukko/20104153/66
19452
Äänestä

Muut lukivat myös

Vastaukset 19

Vanhimmat

Tottakai noita aukkoja löytyy ja niistä puhutaan kun tuotteella alkaa olemaan käyttäjiä, Windows-uutisethan koskevat uskomattoman suurta määrää kotikoneiden käyttäjistä kun taas Ubuntu-uutisilla ei juurikaan ole merkitystä massoille.

Äänestä
  • Aina firefoxuskovaiset ovat retostelleet että Firefoxia paikataan nopeasti, viimeaikoina näin ei ole ollut. Firefoxia on ihan turha kaupata turvallisuudella tai aukkojen nopealla paikkaamisella... ne ajat ovat menneet. Ja muutenkin Firefox on jäänyt jo kehityksen junasta.

    Ubuntua taas ei käytä juuri kukaan, 90% käyttää Windowsta joten Firefoxin aukot ovat uhka suurimalle osalle sen käyttäjistä.

    Äänestä

  • -------------------- kirjoitti:

    Aina firefoxuskovaiset ovat retostelleet että Firefoxia paikataan nopeasti, viimeaikoina näin ei ole ollut. Firefoxia on ihan turha kaupata turvallisuudella tai aukkojen nopealla paikkaamisella... ne ajat ovat menneet. Ja muutenkin Firefox on jäänyt jo kehityksen junasta.

    Ubuntua taas ei käytä juuri kukaan, 90% käyttää Windowsta joten Firefoxin aukot ovat uhka suurimalle osalle sen käyttäjistä.

    Oletko nyt aivan varma siitä että esim. IE:tä paikataan edes siihen tahtiin kuin Firefoxia?

    Äänestä

  • -------------------- kirjoitti:

    Aina firefoxuskovaiset ovat retostelleet että Firefoxia paikataan nopeasti, viimeaikoina näin ei ole ollut. Firefoxia on ihan turha kaupata turvallisuudella tai aukkojen nopealla paikkaamisella... ne ajat ovat menneet. Ja muutenkin Firefox on jäänyt jo kehityksen junasta.

    Ubuntua taas ei käytä juuri kukaan, 90% käyttää Windowsta joten Firefoxin aukot ovat uhka suurimalle osalle sen käyttäjistä.

    Mozilla paikkaa aukot hyvin nopeasti mutta tätä aukkoa josta nyt ollaan uutisoitu EI OLE VOITU PAIKATA. Ihan sen takia kun tämän aukon löytäjä ei ole kertonut mitään tietoja Mozillalle, että missä aukko on ja miten sen bugin saa esille. Ei edes sitten vaikka olivat yrittäneet tiedustella asiaa tarkemmin. Eipä sillä aukollakaan ollut paljon mitään väliä kun sitä ei tiennyt kuin yksi henkilö maailmassa joka ei kertonut missä se on...

    Nyt korjaus on tehty ja päivitystä tiettävästi jaetaan jo.

    "Ubuntua taas ei käytä juuri kukaan, 90% käyttää Windowsta joten Firefoxin aukot ovat uhka suurimalle osalle sen käyttäjistä. "

    Sivuhauista Windowsilla tehdään korkeintaan 86%:a.

    Äänestä

  • m-kar kirjoitti:

    Mozilla paikkaa aukot hyvin nopeasti mutta tätä aukkoa josta nyt ollaan uutisoitu EI OLE VOITU PAIKATA. Ihan sen takia kun tämän aukon löytäjä ei ole kertonut mitään tietoja Mozillalle, että missä aukko on ja miten sen bugin saa esille. Ei edes sitten vaikka olivat yrittäneet tiedustella asiaa tarkemmin. Eipä sillä aukollakaan ollut paljon mitään väliä kun sitä ei tiennyt kuin yksi henkilö maailmassa joka ei kertonut missä se on...

    Nyt korjaus on tehty ja päivitystä tiettävästi jaetaan jo.

    "Ubuntua taas ei käytä juuri kukaan, 90% käyttää Windowsta joten Firefoxin aukot ovat uhka suurimalle osalle sen käyttäjistä. "

    Sivuhauista Windowsilla tehdään korkeintaan 86%:a.

    Löytäjä kerkesi myydä jo tiedot ja aukko on hoitanut tehtävänsä ja aukon löytäjä löhöilee jossain tropiikissa miljoona rahaa kapsekissa persustan alla.

    Äänestä

  • Vista_fani kirjoitti:

    Löytäjä kerkesi myydä jo tiedot ja aukko on hoitanut tehtävänsä ja aukon löytäjä löhöilee jossain tropiikissa miljoona rahaa kapsekissa persustan alla.

    Siinä tapauksessa se ei olisi Mozillalle, Secunialle yms. sanonut mitään, ellei sitten halunnut mainostaa tiedotusvälineissä.

    Eli joo, tuokin skenaario on mahdollinen. Mutta sille taas ei voi mikään selainvalmistaja yhtään mitään jos näin tapahtuu. Hölmöläiset tuntuu kuvittelevan, että jos ohjelmasta löytyy tietoturvareikä niin se olisi jotenkin huono. Ihan kuin virheiden välttäminen olisi käytännössä mahdollista. Totuus kun on se, että virheitä on mahdoton välttää, niitä itseasiassa tulee helposti jopa kymmeniä jokaista tuhatta riviä kohden. Taisi joku tietojenkäsittelyn professori sanoa, että näyttäkää hänelle muutama kymmenen riviä koodia niin hän näyttää siitä virheen.. Ja koodirivejä on ohjelmissa miljoonia.

    Tarkoittaa suomeksi sitä, että reikiä on ohjelmistot täynnä ja turvallisuus tulee lähinnä siitä, että paikataanko niitä reikiä. Jos reiät jätetään paikkaamatta niin sitten ohjelmisto käy äkkiä turvattomaksi kun niitä reikiä hyödyntämään ehditään tehdä hyökkäyskoodia. Mozillan reikien paikkauksessa ei ole moitittavaa. Siitähän uutisoidaan vähän väliä, että taas Mozilla tehnyt tietoturvapaikkauksen. Firefox 2:n niitä tehtiin esimerkiksi 20kpl, eli melkein joka kuukausi. Sama kuvio ollut Firefox 3:lla johon tulee 19:sta paikkaus.

    Äänestä

  • m-kar kirjoitti:

    Mozilla paikkaa aukot hyvin nopeasti mutta tätä aukkoa josta nyt ollaan uutisoitu EI OLE VOITU PAIKATA. Ihan sen takia kun tämän aukon löytäjä ei ole kertonut mitään tietoja Mozillalle, että missä aukko on ja miten sen bugin saa esille. Ei edes sitten vaikka olivat yrittäneet tiedustella asiaa tarkemmin. Eipä sillä aukollakaan ollut paljon mitään väliä kun sitä ei tiennyt kuin yksi henkilö maailmassa joka ei kertonut missä se on...

    Nyt korjaus on tehty ja päivitystä tiettävästi jaetaan jo.

    "Ubuntua taas ei käytä juuri kukaan, 90% käyttää Windowsta joten Firefoxin aukot ovat uhka suurimalle osalle sen käyttäjistä. "

    Sivuhauista Windowsilla tehdään korkeintaan 86%:a.

    "tätä aukkoa josta nyt ollaan uutisoitu EI OLE VOITU PAIKATA. Ihan sen takia kun tämän aukon löytäjä ei ole kertonut mitään tietoja Mozillalle, että missä aukko on"

    Eli avoimesta koodista ei ole mitään etua. Tämä todistaa että vain haittaa, rikolliset tutkivat Firefoxin koodia ja etsivät aukkoja ja ovat aina kehittäjiä edellä. Vai eivät Firefoxin koodaajat löydä aukkoa hahahaha... vittu mitä amatöörejä, ammattitaidottomia bugikoodin kutojia.

    Äänestä

  • ALARM !!!! kirjoitti:

    "tätä aukkoa josta nyt ollaan uutisoitu EI OLE VOITU PAIKATA. Ihan sen takia kun tämän aukon löytäjä ei ole kertonut mitään tietoja Mozillalle, että missä aukko on"

    Eli avoimesta koodista ei ole mitään etua. Tämä todistaa että vain haittaa, rikolliset tutkivat Firefoxin koodia ja etsivät aukkoja ja ovat aina kehittäjiä edellä. Vai eivät Firefoxin koodaajat löydä aukkoa hahahaha... vittu mitä amatöörejä, ammattitaidottomia bugikoodin kutojia.

    "Eli avoimesta koodista ei ole mitään etua. Tämä todistaa että vain haittaa, rikolliset tutkivat Firefoxin koodia ja etsivät aukkoja ja ovat aina kehittäjiä edellä."

    Hyvinpä löytyi tuokin reikä ja paikattiin, eikä ole yhdestäkään hyökkäyksestä uutisoitu, eli rikolliset eivät ehineet ensin. Jos koodi on suljettu, se virhe olisi siellä vieläkin.

    "Vai eivät Firefoxin koodaajat löydä aukkoa hahahaha..."

    Kai ne nyt olisi itse sen paikanneet jos olisivat huomanneet. Nyt vaan sanottiin, että siellä on tietoturva-aukko. Eipä sano yhtään mitään kun kaikissa ohjelmissa on vikoja, että se asia tiedettiin jo.

    Noin tyhmän ihmisen kannattaisi oikeasti ottaa selvää jotain ohjelmoinnista ennen kuin alkaa lässyttää satuja.

    Äänestä



  • -----------ö kirjoitti:

    Kannattaa päivittää mihin tahansa muuhun selaimeen, Firefox on karsea bugikasa ja jäänyt totaalisesti muiden selainten jalkoihin kehityksessä. Hidas, raskas, muistivuotoinen on Firefox.

    Olen käyttänyt Firefoxia kohta 6v ja muistivuotoa oli viimeeksi Firefox 2:ssa. Firefoxin uudet julkaisut ovat nopeutuneet ja keventyneet kokoajan. Se ei ole nopein, eikä hitain mutta muuten puhut paskaa. Ainoastaan silloin pitää vaihtaa selainta jos käyttää Windows 2000/XP:tä ja on IE käytössä, tai jos selain on mennyt vanhaksi. Muuten on makuasia mitä käyttää.

    Äänestä

  • -----------ö kirjoitti:

    Kannattaa päivittää mihin tahansa muuhun selaimeen, Firefox on karsea bugikasa ja jäänyt totaalisesti muiden selainten jalkoihin kehityksessä. Hidas, raskas, muistivuotoinen on Firefox.

    Kun tutustuin vuosia sitten Tulikettuun.

    Äänestä

  • juupajuujajees kirjoitti:

    Kun tutustuin vuosia sitten Tulikettuun.

    kuinka poistit Windowsista Internet Explorerin?

    Äänestä

  • ??? kirjoitti:

    kuinka poistit Windowsista Internet Explorerin?

    Koska en ole mikään guru, joka osaa mitä hyvänsä.

    Äänestä

Ohje > Hae päivityksiä.

Mikä sieltä tulikaan?
Ja lopettakaa turhan mekastus.

Äänestä
  • ...Firefoxin kehnon käytettävyyden. IE8 mukaan lukien kaikki selaimet ovat menneet joka asiassa Firefoxin ohi. Firefox on out-of-time!

    Äänestä

  • ... kirjoitti:

    ...Firefoxin kehnon käytettävyyden. IE8 mukaan lukien kaikki selaimet ovat menneet joka asiassa Firefoxin ohi. Firefox on out-of-time!

    Käyttöliittymää parantavat julkaisupäivityksissä, ei patcheissa. Tosin 3.6.5:ssa tiettävästi tekevät vähän enemmän remonttia mutta en nyt muista mitä, että saataa käyttöliittymään vaikuttaa. Ainakin 3.7:ssa sitten seuraavan kerran.

    Äänestä

Muistuteen että Firefoxissa ei saa olla JavaScript käytössä, tämä vanha aukko on edelleen paikkaamatta!

"Firefox-selaimesta on löydetty haavoittuvuus, joka mahdollistaa käyttäjän harhauttamisen JavaScript-koodia sisältävän sivun avulla."
http://www.cert.fi/haavoittuvuudet/2010/haavoittuvuus-2010-040.html

Äänestä

Kommentoi aloitusta


-------------------- kirjoitti:

Tämäkin aukko on paikkaamatta. Alkanut Firefoxissa olemaan tuota paikkaamatonta reikää.

http://www.digitoday.fi/tietoturva/2010/03/22/uudessa-firefoxissa-vakava-tietoturva-aukko/20104153/66

Anonyymi
5000

Ilmoita asiaton sisältö

  • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

  • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

  • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

  • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

  • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

  • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

Jaa keskustelu