Kyllä päivitysten asentaminen on Tärkeää muissakin käyttöjärjestelmissä!
16.4.2004: Kräkkerit iskivät tiedemaailmaan
Yhdysvaltain tiedeyhteisö on joutunut lukuisten tietomurtojen uhriksi viime viikkojen aikana.
Kräkkerit ovat tunkeutuneet lukuisiin amerikkalaisten tutkimusinstituuttien tai muiden akateemisten tahojen omistamiin tietokoneryppäisiin. Viralliset tahot vähättelevät maailman tehokkaimpiin järjestelmiin suunnattujen murtojen muodostamaa uhkaa. Tietoturva-asiantuntijat näkevät murroissa potentiaalia jopa koko internetin kaatavalle palvelunestohyökkäykselle.
Kräkkereiden uhriksi ovat joutuneet esimerkiksi Stanfordin yliopisto, San Diego Supercomputer Center (SDSC) sekä Illinoisin yliopiston National Center for Supercomputing Applications (NCSA). Myös Yhdysvaltain hallituksen rahoittama TeraGrid-hanke, johon sekä SDSC että NCSA kuuluvat, on joutunut murtojen vaikutuspiiriin. Hankkeen tarkoituksena on linkittää useita supertietokoneita, jotta ilmastomuutosten ennustamiseen, tähtitieteelliseen tutkimukseen ja lääketieteen tarpeisiin saataisiin kylliksi laskentatehoa.
Esimerkiksi Stanfordin yliopiston Linux- ja Solaris-järjestelmiin kräkkerit murtautuivat sellaisten tunnettujen haavoittuvuuksien kautta, joihin oli jo olemassa korjauspaikat. Niitä ei kuitenkaan oltu asennettu.
Murtautujat eivät vieneet koneilta mitään tietoa tai aiheuttaneet tuhoa. Catherine Foster TeraGrid-hanketta johtavasta Argonnen kansallisesta laboratoriosta uskoo, että murtautumalla supertietokonejärjestelmiin kräkkerit ovat ainoastaan halunneet hankkia itselleen tunnustusta.
Peter Allor, Internet Security Systems' X-Force tutkimusyksiköstä kertoo, että yliopistot ja tutkimusinstituutiot ovat kräkkereiden pääkohteita, koska niissä on sekä todella tehokkaat koneet että paljon kaistaa. Akateemisen maailman resursseja voitaisiin hänen mukaansa käyttää suuren palvelunestohyökkäyksen toteuttamiseen. Hyökkäyksellä voitaisiin häiritä suuria webbisivustoja ja sähköpostijärjestelmiä ympäri maailma tai jopa kaataa koko internet.
FBI tutkii maaliskuussa alkaneita tietomurtoja. Kukaan ei tiedä tarkalleen, kuinka moneen kohteeseen kräkkerit ovat murtautuneet. Luvun uskotaan olevan suuri.
http://www.mbnet.fi/jutut/uutiset/?from=etusivu#U1404
16.4.2004: Kräkkerit iskivät tiedemaailmaan
Yhdysvaltain tiedeyhteisö on joutunut lukuisten tietomurtojen uhriksi viime viikkojen aikana.
Kräkkerit ovat tunkeutuneet lukuisiin amerikkalaisten tutkimusinstituuttien tai muiden akateemisten tahojen omistamiin tietokoneryppäisiin. Viralliset tahot vähättelevät maailman tehokkaimpiin järjestelmiin suunnattujen murtojen muodostamaa uhkaa. Tietoturva-asiantuntijat näkevät murroissa potentiaalia jopa koko internetin kaatavalle palvelunestohyökkäykselle.
Kräkkereiden uhriksi ovat joutuneet esimerkiksi Stanfordin yliopisto, San Diego Supercomputer Center (SDSC) sekä Illinoisin yliopiston National Center for Supercomputing Applications (NCSA). Myös Yhdysvaltain hallituksen rahoittama TeraGrid-hanke, johon sekä SDSC että NCSA kuuluvat, on joutunut murtojen vaikutuspiiriin. Hankkeen tarkoituksena on linkittää useita supertietokoneita, jotta ilmastomuutosten ennustamiseen, tähtitieteelliseen tutkimukseen ja lääketieteen tarpeisiin saataisiin kylliksi laskentatehoa.
Esimerkiksi Stanfordin yliopiston Linux- ja Solaris-järjestelmiin kräkkerit murtautuivat sellaisten tunnettujen haavoittuvuuksien kautta, joihin oli jo olemassa korjauspaikat. Niitä ei kuitenkaan oltu asennettu.
Murtautujat eivät vieneet koneilta mitään tietoa tai aiheuttaneet tuhoa. Catherine Foster TeraGrid-hanketta johtavasta Argonnen kansallisesta laboratoriosta uskoo, että murtautumalla supertietokonejärjestelmiin kräkkerit ovat ainoastaan halunneet hankkia itselleen tunnustusta.
Peter Allor, Internet Security Systems' X-Force tutkimusyksiköstä kertoo, että yliopistot ja tutkimusinstituutiot ovat kräkkereiden pääkohteita, koska niissä on sekä todella tehokkaat koneet että paljon kaistaa. Akateemisen maailman resursseja voitaisiin hänen mukaansa käyttää suuren palvelunestohyökkäyksen toteuttamiseen. Hyökkäyksellä voitaisiin häiritä suuria webbisivustoja ja sähköpostijärjestelmiä ympäri maailma tai jopa kaataa koko internet.
FBI tutkii maaliskuussa alkaneita tietomurtoja. Kukaan ei tiedä tarkalleen, kuinka moneen kohteeseen kräkkerit ovat murtautuneet. Luvun uskotaan olevan suuri.
http://www.mbnet.fi/jutut/uutiset/?from=etusivu#U1404
Vastaukset 22
Vanhimmat
Kommentoikaapa nyt Linuxin kehujat ja ylistäjät!
Niin ei saisi olla vahinkoniloinen koska kysymyksessä on kuitenkin vakava asia.
Näille kotimään Linux Heeboille tämä on myöskin kova paikka,mutta toisaalta rauhoittaa mm.tätäkin palstaa koska nälvijöitä on vähemmän.
Tuo ei sinänsä ollut yllättävä uutinen ja on ollutkin kysymys enemmänkin siitä että koska tämä tapahtuu.
No nyt vain odotellaan koska Omenakin kokee saman ja on kuten oikeakin Omena eli Madonsyömä.
Mäkki koki jo vastaavaa muutamapäivä sitten. :)
Kyll' mua niin kauheest naurattaap, että....
>Niin ei saisi olla vahinkoniloinen koska kysymyksessä on kuitenkin vakava asia.<
-En olekkaan vahingon iloinen, päinvastoin, halusin pelkästään kiinnittää taas kerran huomiota miten TÄRKEÄÄ on asentaa PÄIVITYKSET mihin tahansa käyttöjärjestelmää HETI kun niitä vain on saatavilla.
Microsotin käyttöjärjestelmää käyttää 95% maailman ihmisistä ja siksipä myös kaiken maailman hörhöt etsivät siitä jatkuvasti tietoturva aukkoja ja aivan sama tapahtuu jos joku muu mikä tahansa käyttöjärjestelmä yleistyy joten on aivan turhaa jatkuvasti mollata ja haukkua mikrosoftin käyttiksiä.
Tarkistakaa/asentakaa Päivitykset koneeseenne Heti kun niitä vain julkaistaan ja pitäkää koneellanne Kunnollinen palomuuri-ja virustenbtorjunta ohjelma ja vieläpä sellanen jota osaatte myös käyttää, niin voitte surffailla turvallisemmin netissä, olkoompa käyttöjärjestelmänne mikä tahansa.
P.S. Eipä ikinä olisi uskonut, jotta esimerkiksi Stanfordin yliopisto, San Diego Supercomputer Center (SDSC) sekä Illinoisin yliopiston National Center for Supercomputing Applications (NCSA). Jättävät tärkeät päivitykset asentamatta!!!!
En missään tapauksessa tarkoittanut tuota viestiäni sinun arvostelemiseksi.
Viestisi oli niin hyvä ja asiallinen kuin nyt yleensä olla voi.
Ja olen muutenkin tuosta asiasta täysin samaa mieltä.
mitään uutta. Pingviiniväki vain huolehtii
aivan toisella tehokkuudella turva-aukkojen
paikkamisesta kuin Micro$oft.
Asiaa voi vaikka käväistä vilkaisemassa
vaikka Debian turvasivuilla
lists.debian.org/debian-security-announce
Tänäänkin apt-get näytti hakevan viisi
turvapäivitystä ja kernelin sorsatt.
Turvapäivityksiä ei oltu asennettu, edes niitä
vähiä mitä linuxiin tarttee NOISSA ympyröissä
laittaa.
Windowsiin täytyy asentaa päivityksiä monta
kertaa viikossa, jos ei päivässä.
Missä Superkoneympäristössä käytetään Macciä?
Mikään järjestelmä ei pysy aikojen saatossa
turvallisena.
Ja mitä ihmeen antipatioita Linuxia vastaan
on, hyvä käyttis, KUN OSAA KÄYTTÄÄ, siitä
kait on kyse kun Linuxia ei osata käyttää,
täytyy haukkua sitä.
Pidän Linuxia erinomaisena käyttiksenä, sen
käyttöönottokynnys on vain korkeahko vieläkin
ja jos tarvitsee vain tekstinkäsittelyä ja
haluaa maksaa M$:lle niin siitä vaan.
Linuxilla homma hoituisi lähes ilmaiseksi ja
PALJON pienemmällä koneteholla, jonkun officen
pyörittämiseen M$:llä tarvitaan gigamylly, luulisi
M$:n itsekin olevan HYVIN perillä, että homma
on järjetön, mutta business is business....
Taas kerran ongelman syynä, Päivityksiä ei oltu asennettu!
Mikä ihme siinä on jotta tuollaisetkaan laitokset ei muista,viitsi,halua tms. asentaa päivityksiä käyttöjärjestelmiinsä?
Mitähän pitää tapahtua jotta saisi ihmiset ymmärtämään kuinka tärkeää on asentaa koneelleen käyttöjärjestelmän Päivitykset mihin tahansa käytöjärjestelmään ja lisäksi pitää aina koneella olla kunnollinen palomuuri ja virustentorjunta ohjelmisto, ja kunnollisia em. ohjelmia ei saa ikävä kyllä ilmaiseksi!
Viruksettomat käyttäjärjestelmät eivät
tarvitse virustorjuntaohjelmistoja.
Turvapäivitys on monilla Linuxeilla
helppoa. Laittaa vaikka cronin ajamaan
päivityskomento kerran päivässä ja
unohtaa turhat murheet.
"Viruksettomat käyttäjärjestelmät eivät
tarvitse virustorjuntaohjelmistoja."
?????
Jos kyseiselle käyttöjärjestelmälle ei
ole viruksia, on virustorjuntaohjelma
täysin hyödytön. Ei ole mitä torjua :)
Tarkistakaa hyvät ihmiset nyt ja heti onko oman koneenne käyttöjärjestelmään saatavana päivityksiä ja asentakaa ne välittömästi.
Päivitysten tarkistaminen/asentaminen.
>Avaa Internet Explorer
>Työkalut
>Windows UpDate
>Etsi päivityksiä, hetken päästä näet mitä päivityksiä juuri Sinun koneestasi puuttuu ja asenna Kaikki Tärkeät päivitykset, ja ainakin suurin osa Suositelluista päivityksistä ja kaikki Laiteohjain päivitykset, muista myös jatkossa aika ajoin käydä tarkistamassa onko uusia päivityksiä saatavilla.
Olen sanonut tämän ennenkin, mutta porukat ei uskalla päivittää koneitaan kun, niillä on gigatolkulla laittomia ohjelmia, käyttöjärjestelmästä lähtien.
Pelkäävät Microsoftin nuuskivan heidän koneitaan?
>Olen sanonut tämän ennenkin, mutta porukat ei uskalla päivittää koneitaan kun, niillä on gigatolkulla laittomia ohjelmia, käyttöjärjestelmästä lähtien.
Pelkäävät Microsoftin nuuskivan heidän koneitaan?<
-Totta puhut.
Minkähänlaisen älämölön ne kesäkuussa päästävätkään microsoftista, kun kesäkuussa tulee uusi suuri ServicePack2 päivitys ja laittomat käyttikset ei saa kyseistä päivitystä asennettua.
hetkessä.
Ja sehän vain lisää Linuxin käyttöä, HYVÄ!!!
Ja vaikka mikkisofti kuinka nuuskisi koneita
ei mikään laki oikeuta tekemään ratsioita
koteihin, missä ei harjoiteta liiketoimintaa,
eikä softien levitystä.
Nythän lakiin kehitellään direktiiviehdotuksen
pohjalta ratsauspykälää, minkä antaa mahdollisuudet alkaa käräytellä firmoja sekä yksityistalouksia.
Mahtaa olla kaikille hyötyä ja muutenkin mukavaa?
antaa jo nyt mahdollisuuden ilmoittaa puhelimitse mahdollisesta rikoksesta poliisille.
Ts. Niin halutessasi voit vaikka tänäpäivänä ilmoittaa poliisille, että siinä ja siinä osoitteessa on koneellinen laittomiaohjelmia.
Ei siinä EU:a tarvitse odotella.
varma käyttis viipyy?
Sitä ei ole!
Viihdejauhantaa, sanon ma!
Sano mitä sanot, mutta et ole selvästikään ymmärtänyt jutun juonta.
'Maailma muuttuu Eskoseni'.
Kirjoitin asiasta oitis jutun, kun toi "murtojuttu" julkaistiin.
Se vain jotenkin poistui tästä ketjusta.
Jutun juoni ei näytä olevan kummempi kuin
ennenkään: Kinataan vain kuten eduskunnassa
eikä yhteistä säveltä ole, kaikki paasaa
omiaan, myös minä.
Linux puolella on julkaistu tää sama juttu.
Kovin on porukat hiljaisia, asiaa ei kommentoi siellä kukaan.
Ovat aika äimänä!
Ne alkoivat heti kehittämään parannuksia, ei ne
ehdi täällä lässyttämään.