Debian Linux -käyttöjärjestelmä ja Apache-www-palvelinohjelmisto murrettu 25.3.
Tästä taas huomataan, että linux ei ole yhtään turvallisempi Windowsiin verrattuna.
lähdeaineisto
http://www.mikropc.net/kaikki_uutiset/article389427.ece
Tästä taas huomataan, että linux ei ole yhtään turvallisempi Windowsiin verrattuna.
lähdeaineisto
http://www.mikropc.net/kaikki_uutiset/article389427.ece
Vastaukset 35
Vanhimmat
Ja vastaampa Linux-hippien puolesta:
Syy Linuxin murtumiseen on aina ylläpitäjässä.
Syy Windowsin murtumiseen on aina Microsoftissa.
Me EI Olla Mitään Vitun Hippejä. Me Ollaan Linuxisteja Ja Ihan Tavallisia Ihmisiä Eikä Mitään Friikkejä!
Näinhän se on, hyvä kun toit asian esille.
Jep, sellaista mahdollisuutta että Linuxissa tai distroissa olisi vikaa ei vain yksinkertaisesti ole.
älä sinä kuule ala esittämään mielipiteitä jotka ovat jonkun muun.
noin se on.
se että linux on tilastollisesti vaikeampi murrettava, tarkoittaa sitä että se on huipputurvallinen.
linuksiin on vaikeampi murtautua kuin win koneeseen joka juoksee ad:na ilmansalasanaa.
on jopa mahdottumuus tehdä ohjelmia jotka automaattisesti hakisi linux koneita,murtautuisi niihin, kopioituisi kohteeseen ja jne jne.
"Me EI Olla Mitään Vitun Hippejä. Me Ollaan Linuxisteja Ja Ihan Tavallisia Ihmisiä Eikä Mitään Friikkejä! "
mitäköhän psykologit saisivat tuosta tulkittua....
joka juoksee ad:na ilmansalasanaa
Mistä mahdat oikein puhua?
>"Me EI Olla Mitään Vitun Hippejä. Me Ollaan Linuxisteja Ja Ihan Tavallisia Ihmisiä Eikä Mitään Friikkejä! "
mitäköhän psykologit saisivat tuosta tulkittua....<
Sinä ja sun psykologis. Täällä esiinityy näitä wintoys-trolleja jotka koittaa saada viimeisen sanan sanottua esiintymällä psykologina ja psykiatrina ja koittamalla heittää linuxistien päälle hörhön leimaa tuollakin keinolla! Te wintoys-trollit niitä psykiatreja tarviitte emmekä me. Sitäpaitsi suuttuminen ja vitutus on ihan normaaleja tunteita.
"joka juoksee ad:na ilmansalasanaa"
kirjautuu windows käyttöjärjestelmään admistrotorina ja on jättänyt salasana luomatta.
"Sitäpaitsi suuttuminen ja vitutus on ihan normaaleja tunteita. "
ja yleensä niitä ilmentyy vielä hyvin useasti kun naputtelee näillä synsteemeillä.
sodankäynnin filosofiassa olet menettänyt pelisi kun a. paljastat tunteesi b. hermostut.
trolli ;P
Kyllä Linuxista ja sitä käyttävistä käyttöjärjestelmistä korjataan tietoturvaongelmia, eli virheitä on siinä missä muuallakin.
Se sitten on harvinaisempaa, että murto tehdään päivitettyyn käyttöjärjestelmään. Poikkeuksena Microsoftin käyttöjärjestelmät koska Microsoft ei aina paikkaa reikiä vaikka on luvannut.
Minua kyllä kiinnostaisi tietää, oliko tässä tapauksessa päivitykset ajettu. Debiania on nimittäin varsin turvallinen käyttis.
Ehkä kuitenkin OpenBSD olisi huipputurvallinen...
huolella ylläpidetty, niin MIKÄÄN käyttis ei ole turvallinen.
Mä sanoisin kyllä että ylläpitäjässä on vika, siitäkin päätellen että ko. palvelun etusivulla ei ole mitään tiedotetta murrosta. Eli jos noin yksinkertainen asia kuin varoittaminen ja tiedottaminen ei ko. palvelusssa onnistu, miten onnistuu sitten palvelinten ylläpito ja turvallisuus?
Itseasiassa micropc ja sen sisarjulkaisu tivi on ainoat jotka asiasta yleensä uutisioi, missään muualla, ei edes Cert.fi sivustolla ole asiasta tietoa.
Lapselliset linuxuskovaiset keksivät selitystä selityksen perään, jos kyseessä olisi ollut Microsoftin palvelin niin tuskin yllläpitäjää syyttäisivät.
>Lapselliset linuxuskovaiset keksivät selitystä selityksen perään, jos kyseessä olisi ollut Microsoftin palvelin niin tuskin yllläpitäjää syyttäisivät.<
Lapselliset wintoys-uskovaiset ei tajua että jos kyseessä olisi ollut Microsoftin palvelin niin silloin syytettäisiin sekä että, sekä ylläpitäjää että järjestelmää!
Jos kyseessä olisi windows-palvelin ja uutisessa mainittaisiin että kyseessä oli heikko ylläpito niin tuskin kenelläkään olisi asiaan mitään erityistä sanottavaa, ei edes näillä ns. "linuxuskovaisilla".
Todellisuudessa vain sattuu olemaan niin että suurin osa linux-palvelimien murroista perustuu heikkohin salasanoihin eli huonoon ylläpitoon. Windows-servereiden ongelmat tuntuvat yleensä olevan muualla. Kun aikansa seuraa uutisointia niin päätyy tuohon lopputulokseen, yksittäisen uutisen kanssa tangoaminen ei riitä.
Jokin aika takaperin vertailtiin servereitä ja totta tosiaan, Debian-palvelin osoittautui aika heikoksi mikä oli hyvin yllättävää tuntien debianin maineen noin muuten. En nyt muitsa oliko kyseessä jokin yksittäinen palvelin vai oliko otots laajempi. Ehkä Debianissa on oikeasti jokin serveri-ongelma, toivon mukaan sitten korjaavat sellaisen pian jos näin on.
Kuten ehkä huomaat niin en pyri erityiseen puoluellisuuteen sittenkään koska mainitsen tällaisen debianille ikävän asian ja käytän itse kuitenkin debiania.
Teepä Linux-koneeseen käyttäjä nimellä guest ja anna sille salasanaksi guest. Avaa portti numero 22. Veikkaanpa, että aika äkkiä saat maailmalta vieraan. Se ei kuitenkaan pääse hakemistoa /home/guest kauemmaksi, mikäli muut salasanasi ovat järkeviä.
Noita haavoittuvuuksiahan löytyy vähän väliä, joilla oikeuksiaan pystyy laajentamaan rootiksi.
empä oo kuullu. ossaatko valistaa
"Kuten ehkä huomaat niin en pyri erityiseen puoluellisuuteen..."
Äläs nyt exergy pakita yhtään ;)
Et tietenkään ole kuullut, olethan linuxuskovainen, joka ummistaa silmänsä totuudelta.
"...on löydetty haavoittuvuus, joita hyväksikäyttämällä järjestelmään sisään kirjautuneen hyökkääjän on mahdollista laajentaa käyttövaltuuksiaan ylläpito-oikeuksiin"
http://www.cert.fi/haavoittuvuudet/2009/haavoittuvuus-2009-077.html
http://www.cert.fi/haavoittuvuudet/hyvaksikaytto/kayttovaltuuksienlaajentaminen.html
"Lapselliset wintoys-uskovaiset ei tajua että jos kyseessä olisi ollut Microsoftin palvelin niin silloin syytettäisiin sekä että, sekä ylläpitäjää että järjestelmää!"
huomaatkos tuon lapsellisen logiikka virheen jonka teit kirjoituksessasi.
sekä ylläpitäjää että järjestelmää!
tuotanuinnii
missähä se ois se tottuus. taikka sinun tottuutes. kahalasin nuo sinun polokusi läpi. eikä tullu vasttaan. ensimmäisessä jotaki oli, mutta sanovat, että olis paikattu.
uskonasijoista en nyt sano mittään, ku aikannaan lestaatijolaisuuvesta erroon pääsin.
on se että jos kyseessä olis Microsoftin palvelin niin silloin syytettäisiin sekä ylläpitäjää (ihmistä) että järjestelmää (siis käytännössä softaa elikkä käyttistä ja palvelinsoftaa). En tarkoita järjestelmällä RAUTAA vaan softaa, TÄSSÄ tapauksessa huom!
jos joku on ostanut ms:tä softan, tuskin sitä syyttävät jolloin, yritys syyttää ad:ta
jos ad. on tehnyt kaiken voitavan virheettä, vika systeemin (huomaa myös ms tuntua voi osata asiansa, eikö ole ihmeellistä)
tuossa vain pari esimerkkiä, sinun mielessäsi tilanne on vääntynte sellaiseksi että molemmissa niissä on automaattisesti jotain epäkelpoa, (koska ovat ilman lnx:ia) ja tämä väittämä on järjetön*, ja vain tunteisiisi pohjautuva ajatusmalli.
"irrationaalinen" varmasti olisi eksaktimpi muoto sanalle järjetön
huomaatko logiikan vai väännänkö RAUTALANGASTA
ymmärrä mutta itse väännän rautalangasta.
Mikäli palvelu johon tunkeudutaan, toimii M$:n järjestelmillä, on riski tunkeutumiseen kaksinkertainen koska: M$:n palvelinsoftat on yksinkertaisesti silkkaa peruspaskaa, päivitettynäkin. Siihen päälle vielä kädetön admin niin siinä sitä sitten ollaan....
Mikäli palvelu johon tunkeudutaan, toimii jollain unix- tai linux-järjestelmällä, on riski tunkeutumiseen pienempi, koska riskitekijöitä on vähemmän. Eli ne riskit tulee adminin kädettömyydestä, sekä päivittämättömästä järjestelmästä.
Tajuatko mitä tarkoitan?
Toinen esimerkki: missään tapauksessa en enää menisi nettiin windowsilla, edes tuoreimmilla turvapäivityksillä. Windowsia toki voi käyttää jossain poikkeustapauksessa offline-koneella sellaisella sovelluksella joka ehdottomasti vaatii oikean windowsin eikä toimi winella eikä ko. softasta saa linux-versiota mutta tällaisia on onneksi niin vähän ettei tarvetta päivittäiseen käyttöön ole.
niin kyllä ihan selkeästi kerroit mitä tarkoitat.
muttei se että servuissa köhisee ms vaikuta millään tasolla ad:n kykyihin, jota sinä pidät itsestään selvänä. --> vika= (ms ad)
päättelin sen seuraavasta julistuksesta.
"jos kyseessä olisi ollut Microsoftin palvelin niin silloin syytettäisiin sekä että, sekä ylläpitäjää että järjestelmää! "
".....en enää menisi nettiin windowsilla"
no minua vielä tuo mainisemasi puolet vähämmän tunkeutumis mahdollisuuksia oikein peruskäyttäjänä lohduta, sillä nämä linuxit on päälelmäni mukaan kuumaa tavaraa, ja joihin oikeasti satsataan kun murretaan, toisin kuin win käyttiksillä joilla lähinnä keräily arvoa lukiolaispoikien ddos leikeissä.
>muttei se että servuissa köhisee ms vaikuta millään tasolla ad:n kykyihin, jota sinä pidät itsestään selvänä. --> vika= (ms ad) <
Ei käyttis vaikutakaan ad:n kykyihin, se on totta. Mutta jos sekä ad on kädetön että käyttis huono niin riskit on suuremmat. Sitä vain tarkoitan.
>päättelin sen seuraavasta julistuksesta.
"jos kyseessä olisi ollut Microsoftin palvelin niin silloin syytettäisiin sekä että, sekä ylläpitäjää että järjestelmää! "<
Okei, sanoin tuon vähän huonosti mutta lopulta kuitenkin selkisi tuo pointtini.
>".....en enää menisi nettiin windowsilla"
no minua vielä tuo mainisemasi puolet vähämmän tunkeutumis mahdollisuuksia oikein peruskäyttäjänä lohduta, sillä nämä linuxit on päälelmäni mukaan kuumaa tavaraa, ja joihin oikeasti satsataan kun murretaan, toisin kuin win käyttiksillä joilla lähinnä keräily arvoa lukiolaispoikien ddos leikeissä.<
Siis oikeasti linuxissa on enemmän tekemistä, ja aina kun nämä Pentit vaahtoaa siitä että linux-käyttäjiä on marginaalinen määrä niin alkaako rosvojoukko todellakin kiinnostumaan jostain marginaalikäyttäjiin kuuluvan taviksen koneesta? Enemmän windows-koneisiin niitä tunkuja tulee, varsinkin kun aukot on joskus aika pitkäänkin paikkaamatta.
Itse pidän adsl-motun perässä oikeaa palomuuria, siis rautaa rajalla kuten sanotaan ja tuossa on salasanat vaihdettu, pääsy muurin hallintaan netistä estetty ym. turvallisuusjuttuja, lisäksi linuxissa päällä sen omakin palomuuri ja omat kansiot on rajattu niin ettei ulkopuolisilla ole pääsyä edes lukemaan kansiota eli vain itse omalla käyttäjätunnuksellani pääsen omiin kotihakemistoihini, lisäksi turvapäivityksiä tulee ja ne asennetaan samantien.
Vainoharhaisuutta on monenlaista. Pääsy reitittimien hallintasivulle on oletuksena estetty kaikista reitittimistä. Reitittimen ohjelmistopalomuuri ajaa saman asian.
Debian palvelimilla on kyllä enemmän downtimea kuin muilla, mutta turvallisuudessa ei tietääkseni ole ihmeemmin moittimista.
Minkäköhän takia marginaalikäyttöjärjestelmäleiristä kantautuu mielipuolisen kimeää atk-kiroilua?
Eipäs nyt unohdeta niitä taloudellisia menetyksiä jotka ovat aiheutuneet korkatuista IIS-servereistä ;) Kyllä ne on ihan omassa kulta-sarjassaan.
no minkähän takia wintoys-leiristä kantautuu aina niin mielipuolisen idioottimaisia trollauksia ja silkkoja valheita?? Vastaa tuohon, niin minä vastaan sulle miksi kiroillaan. Kiroillaan silloin kun vituttaa, elikkä vitutus aiheutuu juuri wintoys-leiriläisten määrätietoisesta ja tarkoituksellisesta valehtelusta!