http://www.tietokone.fi/uutiset/mac_os_x_sai_turva_ja_vakauspaivityksen
"Snow Leopard on saanut uuden reilun puolen gigatavun kokoisen päivityksen, joka sisältää korjauksia erityisesti käyttöjärjestelmän tietoturvaan ja vakauteen."
Voi perse! Vistan service pack on PIENEMPI!!
http://www.digitoday.fi/tietoturva/2010/11/11/apple-paikkaa-mac-koneiden-tietoturvaa-jattipaivityksella/201015733/66
"Snow Leopard -versioille päivityksen, joka paikkaa yli 134 haavoittuvuutta käyttöjärjestelmässä sekä sovelluksissa."
Satakolmekymmentäneljä!!!
Ok, tietoturvapäivityksiä tulee aina kaikkiin ylläpidettyihin käyttöjärjestelmiin ja moniin ohjelmiin ja on tietenkin hyvä että korjataan ... Mutta silti 134!!!
Kun Windowsiin tuli "jättipäivitys" se korjasi noin parikymmentä aukkoa ja siitä linuks hihhulit saivat keskustelupalstat täyteen FUDia Windowsin turvattomuudesta, mutta eiköhän se todellinen reikäjuusto ole jossain muualla.
"Snow Leopard on saanut uuden reilun puolen gigatavun kokoisen päivityksen, joka sisältää korjauksia erityisesti käyttöjärjestelmän tietoturvaan ja vakauteen."
Voi perse! Vistan service pack on PIENEMPI!!
http://www.digitoday.fi/tietoturva/2010/11/11/apple-paikkaa-mac-koneiden-tietoturvaa-jattipaivityksella/201015733/66
"Snow Leopard -versioille päivityksen, joka paikkaa yli 134 haavoittuvuutta käyttöjärjestelmässä sekä sovelluksissa."
Satakolmekymmentäneljä!!!
Ok, tietoturvapäivityksiä tulee aina kaikkiin ylläpidettyihin käyttöjärjestelmiin ja moniin ohjelmiin ja on tietenkin hyvä että korjataan ... Mutta silti 134!!!
Kun Windowsiin tuli "jättipäivitys" se korjasi noin parikymmentä aukkoa ja siitä linuks hihhulit saivat keskustelupalstat täyteen FUDia Windowsin turvattomuudesta, mutta eiköhän se todellinen reikäjuusto ole jossain muualla.
Vastaukset 25
Vanhimmat
Johtuu siitä, että Apple paikkaa hyvin harvoin. Toisin sanoen, Applen käyttöjärjestelmät ovat N kuukautta reikäjuustoa ilman päivityksiä ja sitten kerralla tulee valtava päivityspaketti.
Mielestäni aika vastuutonta touhua. Olisi parempi jos Microsoftin tyyliin päivittäisivät kerran kuussa. Vaikea nyt sitten arvioida onko 134 paljon vai vähän kun pitää ottaa huomioon, että siinä on monen kuukauden aukot mutta se on selvää, että Apple ei päivitä niin usein kuin pitäisi.
...jos päivitettäisiin heti kun korjaus on kuten vaikkapa Ubuntua.
http://www.digitoday.fi/tietoturva/2010/11/10/internet-exploreriin-hyokataan-valmiilla-tyokalulla/201015642/66
Korostan lausetta : "Hyökkäys voidaan tehdä houkuttelemalla uhri verkkosivulle, jolle hyökkääjä on sijoittanut murtautumiseen tarvittavaa koodia. Uhri ei siis välttämättä huomaa lainkaan, että hänen tietokoneensa tietoturva on uhattuna."...
ihan windowsmaista toimintaa, virukset imeytyvät automaattisesti koneesen ja tuhoavat kaiken!!!!!!!!!!!
olisi mielenkiintoista kuulla Pentti Nelosen (ketjun aloittaja siis) kommentti asiaan....
Tästä haavoittuvuudesta on uutisoitu aika sekavasti mutta tässä jotain:
Lainaus cert.fi sivulta: "Haavoittuvuuteen ei ole saatavilla korjauspäivitystä. Microsoftin mukaan Data Execution Prevention -ominaisuus estää haavoittuvuuden hyväksikäytön. Ominaisuus on päällä vakiona Internet Explorer 8-selaimissa osassa Windows-käyttöjärjestelmäversioita. Muita rajoituskeinoja on kuvattu Microsoftin tiedotteessa."
Täällä on ollut jo pitkään workaround:
http://www.microsoft.com/technet/security/advisory/2458511.mspx
Se että valmistaja tarjoaa workaroundin on jo osoitus vastuullisuudesta. Tästä on tehty helppokäyttöinen fixit korjauskin = pelkkä hiirellä naksuttelu riittää.
Ja lisää aiheesta:
"So far the attacks we have seen only target Internet Explorer versions 6 and 7 on Windows XP. Attacks would not have been successful against Internet Explorer 8."
http://blogs.technet.com/b/srd/archive/2010/11/03/dep-emet-protect-against-attacks-on-the-latest-internet-explorer-vulnerability.aspx
Niin ja sinun postaamassasi linkissä sanotaan että:
"Hyökkäykseltä suojelee vieraan koodin ajamiselta suojaava DEP-toiminto, joka on oletuksena päällä Internet Explorer 8 -selaimessa tietokoneissa, joiden käyttöjärjestelmänä on Windows XP Service Pack, Windows Vista Service Pack 1, Windows Vista Service Pack 2 tai Windows 7."
No, kaikenkaikkiaan, aukko on aukko ei siinä mitään. Kyllä se ajallaan korjataan vaikka itse olen sitä mieltä että ainakin IE6:n voisi jättää paikkaamattakin. Turhaa työtä.
Jumaliste että tää suoli24 toimii nykyään hyvin.
Olen ex. Vista_fani. Pentti nelosena on tullut kirjoitettua pari kolme päättömyyttä mutta kukapa ei olisi kirjoittanut nimimerkillä Pentti Nelonen
Hoksasitko miten paska Vista on ja alkoi hävettämään? W7-fani loogisesti olisi ollut uusi nimimerkkisi vaan eikö W7 kelpaa :D
Vista_fani sai banaanit suoki24:n sekoiluntakia.
..kuin tietoturvakorjauksia:
http://support.apple.com/kb/DL1325
* improve reliability with Microsoft Exchange servers
* address performance of some image-processing operations in iPhoto and Aperture
* address stability and performance of graphics applications and games
* resolve a delay between print jobs
* address a printing issue for some HP printers connected to an AirPort Extreme
* resolve an issue when dragging contacts from Address Book to iCal
* address an issue where dragging an item from a stack causes the Dock to not automatically hide
* resolve an issue with Wikipedia information not displaying correctly in Dictionary
* improve performance of MainStage on certain Mac systems
* resolve spacing issues with OpenType fonts
* improve reliability with some Bluetooth braille displays
* resolve a VoiceOver issue when browsing some web sites with Safari 5
mutta on se silti melekonen jööti.
On se hyvä että Windows-käyttäjälläkin on jotain iloittavaa siitä että vanhan arkkivihollisen Applen päivitys on isompi kuin oman jopon.
Onhan se vanha arkkivihollinen, entinen "kääpiö" kuten täällä suomi24:ssä muutama vuosi sitten asiantuntevasti sanottiin, jo isompi firma kuin se "oma" Mikkis. Ei vielä aivan kaikilla mittareilla, Mikkiksen liikevoitto lähinnä softatalona kun on yhä suurempi, mutta kohta. Ja sitten se ero vain kasvaa.
Jos jossain on reikäjuustoa niin se tuntuu olevan ihmisten korvien välissä.
Vuosia ollut jo Mac käyttäjä ja ei ole kyllä ollut mitään haittaa mistään tietoturva ongelmista.
Kone ei koskaan ole suoraan nettiin kytketty vaan mulla on aina ollut reititin/palomuuri laite koneen ja netin välissä. Oli kyse sitten Windows, Linux tai Mac koneesta.
Vähän vaikea alkaa hyökkäämään koneelle jos ei pääse sisään. Toiseksi, en vieraile missä sattuu surffatessani internetaalloilla. Jopa hakiessani jotain katson aina tarkkaan minne Googlen tarjoama linkki vie.
En edes ala arvailemaan kuinka monta tietoturvareikää winxp piti sisällään koko elinkaarensa aikana tai kuinka monta niitä tullaan Win seiskasta paikkaamaan.
Sen verran muistan että Windows 2000 paikattiin pari tuhatta aukkoa.
Lopulta se pahin uhka tietokoneelle on se käyttäjä itse. Ihan järkeä käyttämällä selviää pitäkälle, tietotekniikassa ja elämässä
- Pidän aina koneeni ajantasalla kaikkien ohjelmien suhteen jotka käsittelevät dataa netistä = selaimet, mediasoittimet, pdf lukija (nyt Sumatra), arkistojen purku, ja tietenkin itse käyttöjärjestelmä. Jos paikkausta ei ole niin otan selvää onko olemassa workaround ratkaisua tai vaihdan sovellusta siksi aikaa kunnes ongelma on ratkaistu. Tämän takia koneellani on aina asennettuna vähintään 2 eri selainta, nyt on 3.
- Olen hyvin tarkka sen suhteen mitä asennan netistä. Apuna käytän tietenkin hakukoneita (bing ja google), aika usein uploadaan asennuspaketin virustotaliin ja en asentele aivan hölmöjä leikkiohjelmia lainkaan = ""hauskoja" hiirikursoreita, "ilmaisia" näytönsäästäjiä, jne...".
- Olen tietoinen huijausohjelmien olemassaolosta ja tiedän miten ihmisiä yritetään huijata asentamaan paskaa koneelleen. En asenna mitään "tärkeitä päivityksiä" sähköpostiliitteistä, jos weppisivu "varoittaa" että koneessa on "haittaohjelmia", lataa "katseluohjelmia / uutta kodekkia" jos nettisivulla niin ehdotetaan / vaaditaan...
- Ymmärrän virustorjuntaohjelman merkityksen: se on pelkkä lisä. Vaikka virustorjuntaohjelma väittäisi jotain tiedostoa puhtaaksi se ei välttämättä sitä ole. Paras virutorjuntaohjelma pyörii korvien välissä ja sekään ei ole 100% varma. Tähän asti on ollut, mutta ei sitä koskaan tiedä milloin osuu :(
Mutta
- En ole koskaan rajoittanut netin käyttöäni sen takia että pelkäisin örkkien tarttuvan itsekseen. Olen jopa keräillyt tahallani viruksia (=pelkästään ladannut virustiedostoja, en tietenkään ole käynnistänyt niitä) ja kirjoittanut tännekkin 2 kertaa niistä jutun joka koski virustorjuntojen huonoutta. Siinä vaiheessa kun käyttöympäristö menee sellaiseksi että örkit tulevat sisään noin vain ja ei ole mitään ratkaisua vaihdan varmasti käyttöympäristöä. Näin kävi jo kerran. 98 vaihtui kuukauden jälkeen NT4 SP3:ksi.
- Laiton modemini siltaavaksi, luotan Windowsin omaan palomuuriin ja se on toiminutkin 100%
- Olen netissä AINA normaali käyttäjän oikeuksin. Tämä on yllättävän tärkeä asia.
- Suojausasetukset ovat aina suositellulla tasolla. Joskus vähän tiukemmallakin jos on tarvetta = esim. joku workaround voi tarvita k.o. säätöä. Tällä hetkellä DEP on käytössä kaikille ohjelmille jotka tukevat. Koneelleeni on asennettuna EMET joten voin ottaa DEP:in käyttöön kaikkiin ohjelmiinkin jos on tarvetta. En ole laittanut koska tämä säätö saattaa rikkoa joitain softia.
eli oli se käyttis mikä tahansa, olet turvassa jos tiedät mitä teet!
Tuli muuten joskus testattua: winxp ilman mitään päivityksiä, palomuuria ja virustorjuntaa -> nettiin suoraan. 15 min surfailua missä sattuu ja pian oli kone niin solmussa ettei sitä saanut enää kuntoon kuin uudelleen asentamalla koko wintoosan.
Kiekko kiinni Linux koneeseen ja sielä sitten virusscanneri läpi tälle windows kiekolle ja jotain 10 000 rapiat tartuntaa... tämä siis 15 minuutissa! Melko turvallista!
Olen aina, siis aina, käyttänyt koneitani ja ollut netissä ylläpitäjän oikeuksin. Samoin vaimo ja poika omilla koneillaan.
Voi olla, että Windowsissa asialla on paljonkin merkitystä, mutta Macissa ei ainakaan vielä ole ollut.
Koneet voi skannata koska tahansa, ja ainoa mitä löytyy on roskapostikansioitten harvat Windows-pöpöt joilla ei muutenkaan ole merkitystä. Jos roskapostit on juuri tyhjennetty, ei löydy edes niitä.
Leviäviä Mac-örkkejä taitaa tälläkin hetkellä olla jotain nollan ja yhden välillä, ja ne (se) pitää asentamalla asentaa. Tässä tilanteessa ei tosiaankaan ole paljon väliä käyttäjän statuksella.
En ole väittänyt että niitä örkkejä tunkisi vaikka olisikin järjestelmänvalvojan oikeuksin. Se on varotoimi. Jos kuitenkin kaikesta huolimatta joku örkki onnistuu tulemaan, niin ainoa paikka joka tuhoutuu on se normaali käyttäjän profiili, muu kone säästyy.
Selitäppä tuo sama linux käyttäjille että on ihan ok olla aina roottina koneella, saat idiootin maineen siltäkin leiriltä. Oletko muuten kuullut sudo:sta mitään? Entäs UAC ?
Olet tyhmä.
Tuo on tosiaan aivan uskottavaa, käyttöjärjestelmä jossa on 1000 paikkaamatonta aukkoa ja perse paljaana nettiin päin on oikea hunajapurkki.
Tuon testin voisi toistaa siten että jättää koneen kokonaan muuten paikkaamatta mutta laittaa pelkän palomuurin ja nettiselaimeksi vaikka täysin paikkaamaton IE6. Tällä tavalla voisi testata kuinka meni nettisivu on saastutettu.
Palomuuri on tuosssa se kriittinen, ilman sitä on varma että saastuukin mutta palomuurin kanssa voi ihan hyvin käyttää joskin toki kuten minkä tahansa käyttiksen kanssa niin on suositeltavaa päivittää. Tuo XP -versio mitä kokeilit ei enää olekaan tuettu jos siinä ei palomuuria ole, eli ei ole vähintään SP2:sta.
Kukas tossa on väittänyt olevansa roottina tai sudoilevansa.
Melkein kaikki maccikäyttäjät on koneillaan ylläpitäjinä eikä kukaan valita viruksista/madoista/muista haittaohjelmista. Jos/kun et käytä maccia, on varmaan parempi että neuvot systeemeitä jotka ehkä hallitset ja nimittelet niitten käyttäjiä.
Eipä ketjun avauksessakaan viisautesi loistanut, kun et tiennyt että 42 % OS X -päivityksen paikkauksista koski yksinomaan Adoben Flashia...
Niin että buahhahhaa vaan, minä jatkan tätä varsin huoletonta komputointiani ja te wintoosailijat sitten omianne. Esimerkkejä jälkimmäisen puuhan "huolettomuudesta" löytyykin suomi24:stä aika korkeisiin potensseihin.
Linux käyttäjätkään eivät ainakaan omien juttujensa mukaan kärsi haittaohjelmista mutta silti:
"Jokaisessa Linux-koneessa, siis myös Ubuntussa, on yksi käyttäjä, jolla on oikeudet tehdä järjestelmässä aivan mitä vain. Tämän käyttäjän tunnus on root.
Ubuntussa root-käyttäjältä on kuitenkin poistettu kirjautumisoikeus turvallisuussyistä. Sen sijaan järjestelmää hallitaan käyttäen sudo-komentoa (lyhenne sanoista superuser do)."
Lähde:
http://fi.wikibooks.org/wiki/Ubuntu_tutuksi/Järjestelmän_asetukset#P.C3.A4.C3.A4k.C3.A4ytt.C3.A4j.C3.A4_eli_root
"Voi perse! Vistan service pack on PIENEMPI!!"
Voisi olla vieläkin pienempi, vistan korjaaminenhan oli/on toivotonta.
Kyllä Vista ihan kelvollinen on jo nykyään. Alku oli kyllä karsea kun ajurit olivat keskeneräisiä ja bugisia, kunnolla toimivaa softaa oli vähän, Vista itsekkin oli aika vaiheessaa...
Ei ihme että kävi niinkuin kävi.
Mutta ajatteleppa tätä: Vista = NT 6.0, W7 = NT 6.1 ja kaikki on kunnossa. Vista tavallaan raivasi tien auki W7:lle.
Lisää järkyttävää toimintaa:
"Apple ei kerro paikkausten kriittisyysluokitusta, kuten muilla suurilla ohjelmistovalmistajilla on tapana tehdä. Suurinta osaa paikoista luonnehdittiin ilmauksella ”saattaa johtaa koodin epätavalliseen suorittamiseen”. Toisin sanoen kyse on kriittisistä vioista."
Eli ei edes workaround "korjauksia" pysty tekemään!!!
------------------------------------------------------------------------
Mac-turvallisuusasiantuntija Charlie Miller kutsui Twitterissä päivityspakettia valtavaksi. Millerin mielestä useita hänen raportoimiaan bugeja jäi silti korjaamatta.
”Apple julkaisee valtavan päivityksen, kaikki minun bugini jäivät pois”, Miller tiivisti viestissään. ”Tajuaa kuinka paljon bugeja heidän koodissaan on tai että heillä on todella huono tuuri.”
Voi perse, todella edesvastuuton firma, reikiä on edelleen ja eikä käyttäjä voi tehdä yhtään mitään!!!
Hyi yyöööökkk!!
http://www.mikropc.net/kaikki_uutiset/article532359.ece
Microsoft kuitenkin kertoo mitä asia koskee ja miten voi välttää kuten nyt auki olevassa IE aukossakin.
"Snow Leopard -versioille päivityksen, joka paikkaa yli 134 haavoittuvuutta käyttöjärjestelmässä sekä sovelluksissa."
on tullut xp:lle. Service pack 3 jälkeen. Ja xp:tä on tahittu kohta melkein 10 vuotta. Koska se tulee valmiiksi??