On hämmästyttävää se että moni luottaa yhä tietojärjestelmien nimen takaavan turvallisuuden. Kaikki ohjelmat ovat samalla tavalla rakennettu vaikka niiden perusperiaatteiden väitetään olevan erilaisia. Linux on ihan kuten Mac tai Windows. Kyse on ohjelmakokonaisuudesta joka siirtää dataa sekä koneeseen päin että verkkoon päin. Molempien suuntien protokollat ovat ihan samanlaisia ja datakin on samaa. Ei oikeastaan mitään eroa paitsi nimi ja osittain tekijät. Käyttöjärjestelmät ja selaimet ihan sama, sovellusohjelmista puhumattakaan. Ohjelmia (kaikkia) on nyt päivitetty jo vuosia jatkuvasti turvallisempaan suuntaan. Turvallisuus ei silti ole välttämättä lisääntynyt.
Ja mistä me tiedämme sitäkään mikä sivu on turvallinen ja mikä ei. Tänään voi olla niin, mutta huomenna taas toisin.
Ei sillä ole myöskään merkitystä onko kyse reiästä, aukosta, puutteesta, troijalaisesta, viruksesta, ylivuodosta, salauksen puutteesta...ihan sama.
Ihan sama kai uskontojenkin kanssa. Elämä on sama ja toteutuu ilman sanomisia.
************ Minulla on Ubuntu. Se on helppoudessaan hyvä.************
Ja mistä me tiedämme sitäkään mikä sivu on turvallinen ja mikä ei. Tänään voi olla niin, mutta huomenna taas toisin.
Ei sillä ole myöskään merkitystä onko kyse reiästä, aukosta, puutteesta, troijalaisesta, viruksesta, ylivuodosta, salauksen puutteesta...ihan sama.
Ihan sama kai uskontojenkin kanssa. Elämä on sama ja toteutuu ilman sanomisia.
************ Minulla on Ubuntu. Se on helppoudessaan hyvä.************
Vastaukset 6
Vanhimmat
No totta. Kaikki käyttöjärjestelmät joihin ei saa tietoturvapäivityksiä säännöllisesti ovat hyvin äkkiä turvattomia. Pidän itse turvallisuusrajana 3kk ylipäivättynä käyttöä koska monet firmat/organisaatiot päivittää tuotteita vain noin 3kk syklillä. Silti pidän tärkeänä, että kuukauden välein tarkastetaan päivitystarve koska jos tarkistuksen tekee 3kk välein niin ohjelmistot voi olla pahimmillaan 6kk reikäisinä.
Eli kuukauden välein katsastaa päivitystarpeen ja max 3kk ylipäivättynä niin riski on riittävän pieni. Sitten ehtii koneella tehdä muutakin kuin päivittää ja turvallisuusriskit pysyy pieninä. Tietysti uusia ohjelmajulkaisuja yms. isoja huoltoja ei tarvitse tehdä kuin 1-6v välein ja niitä voi myös keskittää.
"Kaikki käyttöjärjestelmät joihin ei saa tietoturvapäivityksiä säännöllisesti ovat hyvin äkkiä turvattomia."
Etkös ole täällä ollut julistamassa välillä että haittaohjelmat (kuten trojanit) pitää asentaa. Toisaalta olet taas kirjoitellut että ne asentuvat itsestään.
Entä jos käyttäjä ei esim. osaa asentaa haittaohjelmaa koneeseensa. Aiheuttaako haittaohjelma silloin ongelmia?
"Etkös ole täällä ollut julistamassa välillä että haittaohjelmat (kuten trojanit) pitää asentaa. Toisaalta olet taas kirjoitellut että ne asentuvat itsestään."
Virukset ja madot ovat myös haittaohjelmia. Nepäs tuleekin itsestään jos päivityksistä ei huolehdi tai tulee jos avaa vaikka saastutetun tiedoston. Ei siis tarvitse asentaa tai ajaa ohjelmakoodia. Troijalaiset on vain yksi ryhmä haittaohjelmista, ne on niitä joita itse asennellaan kun naamioidaan joksikin TurvaPC:ksi, tietokoneen nopeutusohjelmaksi tai muuksi humpuukiksi.
Windowskäyttäjien yleissivistys ei riitä nähtävästi edes tähän: http://fi.wikipedia.org/wiki/Troijan_puuhevonen
Normaali-ihmiset oppi tuon ennen yläastetta.
että seuraavan sivun asennusohjeet eivät ole feikkejä vaan oikeita neuvoja? Tuskin varmuudella oikein mistään. Sivu voidaan aina naamioida vaikka Linux-tips tai Linux-geeks nimellä.
Juuri tällaisilla "sosiaalisilla huijauksilla" voisi tulevaisuudessa olla mahdollisuuksia Linuxin yleistyessä.
Niin tämä sivu...
http://www.howtoforge.com/faq/1_38_en.html
"Linux on ihan kuten Mac tai Windows."
Ei ole. Linux ei ole stand-alone-tietokonekäyttöjärjestelmä. Windows on.
niin kokeillaan onko se katastrofaalinen Linux-käyttöjärjestelmälle.