CERT-FI sivustolla on lukemattomia ilmoituksia paikkauksista avoimen koodin ohjelmistoihin, ihmeellistä ettei näistä haavoittuvuuksista koskaan varoiteta etukäteen. Ne ovat voineet muhia vuosia koska avoin yhteisö on salannut ne... korjauksia tulee hitaasti ja siksi vain ne ilmoitetaan. Kuka tietää miten pahoja aukkoja niissä nykin on koska asioista vaietaan, vasta kun ehkä vuosia vanhoihin aukkoihin tulee korjauksia niin sitten niistä ilmoitetaan että nyt paikattiin.
Miksi avoimen koodin aukot salataan ja näin estetään ihmisiä toimimaan turvallisuutensa eteen ennakoivasti!
Miksi avoimen koodin hämärämiehet salaavat haavoittuvuudet.
Vain Microsoft toimii avoimesti ja ilmoittaa myös ne haavoittuvuudet mihin ei vielä ole korjausta, Microsoft kantaa vastuunsa!
Sanani oikeeellisuuden voi tsekata:
http://www.cert.fi/haavoittuvuudet/2010.html
Miksi avoimen koodin aukot salataan ja näin estetään ihmisiä toimimaan turvallisuutensa eteen ennakoivasti!
Miksi avoimen koodin hämärämiehet salaavat haavoittuvuudet.
Vain Microsoft toimii avoimesti ja ilmoittaa myös ne haavoittuvuudet mihin ei vielä ole korjausta, Microsoft kantaa vastuunsa!
Sanani oikeeellisuuden voi tsekata:
http://www.cert.fi/haavoittuvuudet/2010.html
Vastaukset 3
Vanhimmat
kukaan muu ei ole vaivautunut tähän vastaamaan ja minunkin vastaukseni on "aika kehnoa pena".
Otsikot kuten "Google Chrome -selaimen päivityksessä korjattiin haavoittuvuuksia" ovat liian yleisiä avointen koodien ohjelmistoilta, miksi noita Chromen haavoittuvuuksia ei ilmoitettu aiemmin kuin vasta kun ne olivat paikattu, pelkääkö Google että selain tippuu jos avoimesti haavoittuvuuksista ilmoitettaisiin?! Miten kauan nuokin haavoittuvuudet olivat olleet käyttäjien yhkana.
Miten paljon tiedettyjä haavoittuvuuksia on Firefoxissa ja Chromessa jotka nytkin salataan ja yks kaks saamme lukea että päivitys paikkasi niin ja niin monta reikää. IE:n kohdalla sentään käyttäjä osaa varautua kun aukot ilmoitetaan etukäteen.
Toivottavasti Firefox ja Chrome ottavat saman linjan kuin Microsoft että käyttäjiä informoidaan myös paikkaamattomista aukoista eikä aukoista kuulla vasta sitten kun paikka on tullut!!!!
Ihan vastaavalla tavalla niistä avoimen koodin aukoista ilmoitetaan, ero on siinä että ne ehditään korjata. Cert ja vastaavat ilmoittavat havaituista aukoista pienellä viiveellä riippumatta onko kyse avoimesta vai suljetusta koodista, avoimen koodin osalta tuo muutaman päivän viive riittää ja aukot ehditään paikata samoin kuin monen suljetun koodin osalta. Microsoftilla paikkaus tapahtuu niin hitaasti että hyvin harvoin aukkoja paikataan tuon viiveen aikana (M$ haluaisi vuoden viiveen julkistukseen että aukot ehdittäisi paikata).
Kannattaisi ottaa selvää miten ja koska nuo aukot julkistetaan ettei tulisi turhaa M$-puudelin räksytystä.