Johan alkaa totuus vihdoin paljastua vaikka se on itseasiassa paljastunut jo aikoja sitten.
http://sektori.com/uutinen/trend-micron-perustaja:-avoin-lähdekoodi/9628/
Androidissa ja muissa avoimen koodin ohjelmistoissa, sekä Applen tuotteissa voi olla valtavasti viruksia mutta niitä ei ole juurikaan löydetty koska tietynlaisia viruksia on mahdotonta löytää! "Tietynlaisia viruksia on mahdotonta löytää", sanoi Chang".
Sen sijaan Windowsissa ei ole viruksia koska jos niitä olisi ei niitä olisi mahdotonta löytää.
http://sektori.com/uutinen/trend-micron-perustaja:-avoin-lähdekoodi/9628/
Androidissa ja muissa avoimen koodin ohjelmistoissa, sekä Applen tuotteissa voi olla valtavasti viruksia mutta niitä ei ole juurikaan löydetty koska tietynlaisia viruksia on mahdotonta löytää! "Tietynlaisia viruksia on mahdotonta löytää", sanoi Chang".
Sen sijaan Windowsissa ei ole viruksia koska jos niitä olisi ei niitä olisi mahdotonta löytää.
Vastaukset 28
Vanhimmat
pistit linkin. Nyt jokainen huomaa avuttoman trollauksesi.
"Sen sijaan Windowsissa ei ole viruksia..."
Uskottavuutesi on nyt kyllä hieman koetuksella...
mistä löydän Windowsiin itsekseen tarttuvan viruksen?
Aika monta kertaa olen pyytänyt samaa vuosien saatossa, mutta kertaakaan ei ole tarjottu. Olen menettänyt jo toivoni tämän asian suhteen.
No eihän mikään virus tartu jos koneella ei tee mitään. Kun ei käynnistä konetta niin on aika varmasti turvassa. Jos käynnistää mutta ei buutin jälkeen edelleenkään tee mitään koneellaan niin silloinkin on vielä turvallisella aluella. Sen sijaan jos tekee jotakin, avaa tiedoston tms. niin virustartunta on mahdollinen.
Sanonta siitä että virus tarttuu mitään erityistä tekemättä ei tarkoita sitä ihan kirjaimellisesti, se tarkoittaa että jos koneella avataan viruksen sisältävä tiedosto niin virus kirjoittaa itsensä muistiin ja kykenee sieltä tartuttamaan itsensä muihin tiedostoihin joita käyttiksellä avataan. Viruksia on erilaisia, osa sisältää "etsijämodulin" jonka tehtävä on etsiä suoritettavia tiedostoja ja "replikoijamoduli" osaa liittää löydettyyn tiedostoon virusosan sisältävän koodin. Siinä vaiheessa kun virus on toiminnassa ei käyttäjän siis enää tarvitse tehdä mitään, virus huolehtii itsensä levittämisestä käyttäjän toimista riippumatta.
Käyttäjän on siis aina tehtävä jokin aloite jolla virus saadaan käyntiin. Ellei tee yhtään mitään koneellaan niin on turvassa mutta eri asia on kuinka mielekästä on käyttää tietokonetta jolla ei tee mitään? Ainakin se lämmittää vähän kämppää jos ei muuta.
.. sanoi näin
"For example, a computer virus is a program that will make copies of itself in the memory of a computer, and will transfer itself to other computers. Thus it fits the definition of a living system, that I have given. Like a biological virus, it is a rather degenerate form, because it contains only instructions or genes, and doesn't have any metabolism of its own. Instead, it reprograms the metabolism of the host computer, or cell. Some people have questioned whether viruses should count as life, because they are parasites, and can not exist independently of their hosts. But then most forms of life, ourselves included, are parasites, in that they feed off and depend for their survival on other forms of life. I think computer viruses should count as life"
Eräs sangen arvostettu tiedemies, osaatko sanoa kuka on kysymyksessä?
"Sen sijaan Windowsissa ei ole viruksia..."
Tiedottaja ei kyllä eritellyt mitenkään.
Vuosien varrelta tulee heti mieleen ainakin Sasser joka levisi iloisesti ilman mitään käyttäjän toimenpiteitä, silloisilla windowsin oletusasetuksilla.
Stephen W. Hawking
"jos koneella avataan viruksen sisältävä tiedosto"
Pätee aivan kaikkiin tietokoneisiin käyttöjärjestelmistä ja prosessoreista riippumatta.
Jos tietokoneella avaa = suorittaa ohjelman joka on luokiteltu virukseksi ja ohjelmakoodi on suunniteltu toimimaan kohteena olevassa koneessa niin valmis.
"Ellei tee yhtään mitään koneellaan niin on turvassa mutta eri asia on kuinka mielekästä on käyttää tietokonetta jolla ei tee mitään? Ainakin se lämmittää vähän kämppää jos ei muuta."
Mitä hiton järkeä tuossa nyt oli. Riittää ettei aja niitä virusohjelmia.
Kysymys on nyt siitä että koneella voi nettailla ja avata tiedostoja jotka eivät ole ohjelmia aivan vapaasti edellyttäen että ohjelmat joilla avataan niitä tiedostoja eivät ole reikäisiä.
"No eihän mikään virus tartu jos koneella ei tee mitään. Kun ei käynnistä konetta niin on aika varmasti turvassa."
Ja tämähän on ollut Linux-haittaojhelmaepidemioita ehkäisevä tekijä: kukaan ei käytä noita Linux-käyttiksiä kotikoneissa.
Monikin käyttää ja myös linuxille on muutama tuhat virusta olemassa mutta infektioaaltoa ei ole. Ja tähän ei mitenkään riitä selitykseksi se ettei linuxkäyttäjillä ole rahaa jota varastaisi.
ongelma koskee edelleen enimmäkseen tai lähes vain windowsia. Ilmeisesti windowsia ajetaan edelleen liikaa admin-oikeuksin kun virustorjuntaohjelmia edelleen tarvitaan vaikkei niistä ole lopulliseksi ratkaisuksi.
Ns. madoille tunnusomaista on viruksista poiketen etteivät ne tarvitse isäntäohjelmaa vaan pystyvät leviämään itsenäisesti, myös verkon kautta toiseen koneeseen. Myös unixille on tehty tällaisia matoja, en sitä kielläkään mutta tällä hetkellä ei ole havaittavissa aktiivisia matoja linuxille.
Eli vaikka käyttäjät jättäisivät windowskoneensa ihan ilman käyttäjää lähtiessään kahville, kykenee mato jatkamaan kavalaa työtään. Tätä tarkoitetaan kun sanotaan ettei vaadi käyttäjän toimenpiteitä. Entä mistä se mato sitten tulee.. mistä tahansa, kukapa sen tietää. Mikä tahansa tiedosto voi sisältää madon, jopa kaupasta ostettu ohjelma tai pelkkä laite joka liitetään pc-koneeseen.
Yrität vaan kimittää kun sinulla ei sattumoisin ole ollut tartuntoja, tai mistä sitäkään tietää.
Mutta usko huviksesi että sadoilla miljoonilla muilla windowskäyttäjillä on ongelmia virusten kanssa.
"se tarkoittaa että jos koneella avataan viruksen sisältävä tidosto niin virus kirjoittaa itsensä muistiin "
No eih. Haittaohjelma tai itseasiassa haittakoodi siellä muistissa ei tee yhtään mitään itsenäisesti ennenkuin se koodi SUORITETAAN! Muisti voi olla vaikka täynnä virusten sisältämää koodia mutta se ei tee yhtään mitään ennenkuin kyseinen koodi suoritetaan! Eli ensin on saatava ajovuorossa oleva prosessi tilaan jossa se toimii virheellisesti esim ohjelmointivirheen takia jolloin ohjelman suoritus eksyy muistissa väärään kohtaan eli juuri siihen haittakoodiin. Vasta sitten "virus" herää henkiin suorittamaan sitä tehtävää mihin ohjelmoija on sen luonut.
"Ellei tee yhtään mitään koneellaan niin on turvassa mutta eri asia on kuinka mielekästä on käyttää tietokonetta jolla ei tee mitään? Ainakin se lämmittää vähän kämppää jos ei muuta. "
Niin. Linuxeillahan ei juuri voi tehdä mitään järkevää kun niihin ei ole saatavilla kunnollisia ohjelmia. Laitteet eivät toimi koska ei ole saatavilla ammattilaisten tekemiä ajureitä ym ym.
"Ilmeisesti windowsia ajetaan edelleen liikaa admin-oikeuksin"
No aivan varmasti, ainakin kaikkia XP home koneita.
On noita matoja tosiaan ollut, Conficker varmaan ollut yksi laajimmin levinnyt aikanaan.
Tämänkin madon leviäminen edellytti että koneita ei oltu pidetty ajantasalla:
http://technet.microsoft.com/en-us/security/dd452420
Netistä ei voi tulla itsekseen mitään ylläpidetyillä Windowseilla oletusasetuksilla koska ainakin Vistan ja W7:n palomuuri tekee koneen näkymättömäksi nettiin päin. Tilanne tietenkin muuttuu heti kun aletaan pitää jotain nettipalvelua koneella, mutta silloinkin madon voi saada vain jos siinä palvelin softassa on heikkouksia.
"...kun sinulla ei sattumoisin ole ollut tartuntoja,..."
Kun tämä "sattumoisin" on kestänyt yli vuosikymmenen niin olen varmaan tehnyt jotain oikein / väärin?
Vanha tekstini jonka olen kirjoittanut jonnekkin tänne suomi24:ään laitettavaksi:
------------------------------------------------------------------------------------------------------
- Pidän aina koneeni ajantasalla kaikkien ohjelmien suhteen jotka käsittelevät dataa netistä = selaimet, mediasoittimet, pdf lukija (nyt Sumatra), arkistojen purku, ja tietenkin itse käyttöjärjestelmä. Jos paikkausta ei ole niin otan selvää onko olemassa workaround ratkaisua tai vaihdan sovellusta siksi aikaa kunnes ongelma on ratkaistu. Tämän takia koneellani on aina asennettuna vähintään 2 eri selainta, nyt on 2.
- Olen hyvin tarkka sen suhteen mitä asennan netistä. Apuna käytän tietenkin hakukoneita (bing ja google), aika usein uploadaan asennuspaketin virustotaliin ja en asentele aivan hölmöjä leikkiohjelmia lainkaan = ""hauskoja" hiirikursoreita, "ilmaisia" näytönsäästäjiä, jne...".
- Olen tietoinen huijausohjelmien olemassaolosta ja tiedän miten ihmisiä yritetään huijata asentamaan paskaa koneelleen. En asenna mitään "tärkeitä päivityksiä" sähköpostiliitteistä, jos weppisivu "varoittaa" että koneessa on "haittaohjelmia", lataa "katseluohjelmia / uutta kodekkia" jos nettisivulla niin ehdotetaan / vaaditaan...
- Ymmärrän virustorjuntaohjelman merkityksen: se on pelkkä lisä. Vaikka virustorjuntaohjelma väittäisi jotain tiedostoa puhtaaksi se ei välttämättä sitä ole. Paras virutorjuntaohjelma pyörii korvien välissä ja sekään ei ole 100% varma. Tähän asti on ollut, mutta ei sitä koskaan tiedä milloin osuu :(
Mutta
- En ole koskaan rajoittanut netin käyttöäni sen takia että pelkäisin örkkien tarttuvan itsekseen. Olen jopa keräillyt tahallani viruksia (=pelkästään ladannut virustiedostoja, en tietenkään ole käynnistänyt niitä) ja kirjoittanut tännekkin 2 kertaa niistä jutun joka koski virustorjuntojen huonoutta. Siinä vaiheessa kun käyttöympäristö menee sellaiseksi että örkit tulevat sisään noin vain ja ei ole mitään ratkaisua vaihdan varmasti käyttöympäristöä. Näin kävi jo kerran. 98 vaihtui kuukauden jälkeen NT4 SP3:ksi.
- Laiton modemini siltaavaksi, luotan Windowsin omaan palomuuriin ja se on toiminutkin 100%
- Olen netissä AINA normaali käyttäjän oikeuksin. Tämä on yllättävän tärkeä asia.
- Suojausasetukset ovat aina suositellulla tasolla. Joskus vähän tiukemmallakin jos on tarvetta = esim. joku workaround voi tarvita k.o. säätöä. Tällä hetkellä DEP on käytössä kaikille ohjelmille jotka tukevat. Koneelleeni on asennettuna EMET joten voin ottaa DEP:in käyttöön kaikkiin ohjelmiinkin jos on tarvetta. En ole laittanut koska tämä säätö saattaa rikkoa joitain softia.
Muutos:
Emet on nyt käytössä Seamonkeyssä ja IE8:ssa joka toimii workarundina vielä auki olevalle haavoittuvuudelle.
Linux syö muistia sekä kuormittaa prosessoria turhilla kutsuilla joten voit lämmittää sillä vaikka sitä saunaasi!
Lausutaanpa nyt pelkkiä faktoja
- Maailmassa on liki 60 miljoonaa haittaohjelmaa joista lähes kaikki windowskäyttöjärjestelmälle
- Miljoonilla, ellei sadoilla miljoonilla windowskäyttäjillä on haittaohjelma ongelmana
- Vista_fanilla ei ole oman tietämänsä mukaan ollut haittaohjelmien kanssa ongelmia
- IE on kautta aikojen ollut haavoittuvin selain
- DEPin suojaus ei ole kattava
Tässä on, tosin firman, seulontatulos
http://nakedsecurity.sophos.com/2009/11/03/windows-7-vulnerable-8-10-viruses/
Vaikka artikkeli on vanha ja varmasti on korjauksia tehty niin silti se on aina yhtä pätevä sillä microsoft ei tähän päivään mennessä ole kyennyt tekemään windowsista riittävän turvallista. Ja Vista_fani vaan jaksaa edelleen jankuttaa vanhaa virttään; "koska minulla ei ole viruksia ei niitä ole windowsissa ollenkaan".
Haittaohjelmien tekijät ovat aina askelen edellä joten et mitenkään kykene pitämään konettasi (ohjelmistoa) ajan tasalla tietoturvan suhteen. Ensin tulee haittakoodi ja sen jälkeen korjaus tai estävä toimenpide.
Muistaakseni muisti oli tehty käyttöä varten eikä sen vuoksi että koneeseen on kiva ripustella kalliita koruja. Linux on aina hallinnut muistinkäytön paremmin kuin windows.
Mitä tulee prosessorin kuormaan niin eipä tuota pahemmin ole, selain on auki usealla välilehdellä toisella työpöydällä. Kuorma 0%
http://www.mworks.info/kuvakaappaus/ubuntu/kuorma.png
"- Maailmassa on liki 60 miljoonaa haittaohjelmaa joista lähes kaikki.... "
Vai niin, no entäs sitten.
"- Miljoonilla, ellei sadoilla miljoonilla windowskäyttäjillä on haittaohjelma ongelmana"
Ei mikään ihme, oletko seurannut apua aloittelijoille palstan osaamistasoa.
"- IE on kautta aikojen ollut haavoittuvin selain"
Ei ole nyt mitään tilastoa mutta ainakin se on vanhin nykyään elossa olevista. Kyllä muihinkin selaimiin tulee paljon tietoturvapäivityksiä, FF on oikeastaan kuuluisa suurista paikkakokoelmistaan.
"- DEPin suojaus ei ole kattava"
Ei tietenkään, tämä sanotaan jo selvästi Microsoftin technetissäkin. Tietoturva koostuu monesta asiasta ja DEP on vain 1 pieni osa sitä. Jos viittaat Emettiin niin siinä on paljon muutakin kuin vain DEP.
"Haittaohjelmien tekijät ovat aina askelen edellä joten et mitenkään kykene pitämään konettasi (ohjelmistoa) ajan tasalla tietoturvan suhteen. Ensin tulee haittakoodi ja sen jälkeen korjaus tai estävä toimenpide."
Väärin !!!
Sotket nyt virustorjuntojen haittaohjelmien tunnistetiedot järjestelmän ylläpitoon.
Useimmat paikkaukset paikataan ennenkuin ne leviävät yleiseen tietoon. Ne mitkä ovat tiedossa ja joihin ei ole paikkauksia ovat 0-päivän haavoittuvuuksia ja se tieto kerrotaan aina erikseen. Tällä hetkellä IE8:aan on olemassa aukko johon ei ole paikkausta mutta workaround on, joka on käytössä.
Tässä ajettiin järjestelmänvalvojan oikeuksin eri haittaohjelmia suoraan koneelta ja kokeiltiin montako UAC oletusasetuksin nappaa kiinni. W7:n UAC oletusasetus on perseestä, myönnetään, mutta tällä ei ole väliä jos ja kun konetta käyttää tavallisen käyttäjän oikeuksin.
"UAC's default configuration is not effective at protecting a PC from modern malware."
Ja yhdistä tämä siihen että kirjoittaja edustaa tahoa joka myy örkintorjuntoja. (SophosLabs)
"Lesson learned? You still need to run anti-virus on Windows 7."
Sanoin tämän
"Tässä on, tosin firman, seulontatulos"
juuri sen vuoksi että älyäisit minun älyävän että kenkää puristaa jokin (sophos). Surullinen tulos silti, jopa kaupallisen yrityksen tuottamana.
"Vai niin, no entäs sitten"
Että jokaiselle löytyy jotakin.
"Ei mikään ihme, oletko seurannut apua aloittelijoille palstan osaamistasoa"
Ei tarvitse, tiedän kyllä windowskäyttäjien osaamisen tason.
"Ei ole nyt mitään tilastoa mutta ainakin se on vanhin nykyään elossa olevista"
Nimi on sama, tekniikka tänään aavistuksen kehittyneempi. Mutta surullisen kuuluisa selain että sen kautta mennään windowsin sisään, helposti ja syvälle, noin krakkereiden termeillä. Johtuu kai siitä että se on liian syvälle windowsiin pultattu, se poistojuttukin on pelkkää hämäystä, ei sitä oikeasti saa irti windowsista muuten kuin tarkalla kirurgialla jos silläkään. Toivottavasti IE9 on jo uudistunut riittävästi että sitä voi sanoa turvalliseksi.
"Useimmat paikkaukset paikataan ennenkuin ne leviävät yleiseen tietoon. Ne mitkä ovat tiedossa ja joihin ei ole paikkauksia ovat 0-päivän haavoittuvuuksia"
Ja niitä on windowsiin koko ajan, esim. Stuxnetin käyttämistä haavoittuvuuksista ei raportoitu yhtään missään ennenkuin itse Stuxnet toi ne ilmi. Ja tietoturvaajat kuten Microsoftkin tietävät että windows on täynnään vastaavia reikiä ja sen vuoksi epäilevät että stuxnet-tyyppiset haittaohjelmat tulevat tulevaisuudessa lisääntymään.
http://www.talouselama.fi/uutiset/article559740.ece
Et kai nyt ole ihan pöljä kun väität että Microsoft raportoisi kuluttajille rei'istä joita on ja joita ei ole kyetty korjaamaan, ei tietenkään, se ei ole ikinä tehnyt niin juuri näiden stuxnetien takia eikä tee sitä vastaisuudessakaan vaan peittelee, pimittää, jopa valehtelee että mitään vikaa ei ole. Ja sieltä juuri nämä huippukrakkerit sitten tunkevat tupaan. MOT.
ÄÄÄLIÖ
http://www.youtube.com/watch?v=UQMNeHV52u4
Olisit vielä malliksi asentanut siitä jonkin softan, muuten oli hyvä video ;)
yhtyä ajatukseen jonka mukaan Trend Micron johtaja trollailee että saisi tuotettaan kaupaksi jonnekin, siinä kun näyttää olevan sen verran bugeja että käyttäjät eivät ole kovin tyytyväisiä
http://www.google.fi/search?sourceid=chrome&ie=UTF-8&q=trend micro problem
"Yhtiön näkemyksen mukaan kiistely avoimen ja suljetun lähdekoodin paremmuudesta on jatkunut jo vuosia, ja tulee jatkumaan myös tulevaisuudessa. Yhtiö ei kuitenkaan ota kantaa kumpaankaan suuntaan. "...
Olisit lukenut jutun ensin ennen kuin paasaat täällä jostakin paska windowsin paremmuudesta...
Kyllähän kaikki tietää missä ne virukset jyllää, jopa sinäkin ja se ei asiaa muuta miksikään!!
Ai nii, windowsissa juu ;D Eikä mahdollisis tartuttajia olekaan ihan vähän vaan liki 60 miljoonaa
http://www.tietokone.fi/uutiset/valtavasti_viruksia_2010_kuolevat_ennatysajassa
Uudet variantit ja menneisyydestä palaavat uudelleensyntyneet takaavat populaation jatkumisen, windowsissa, siinähän toimii kaikki.
Kuunnelkaa wind-tiedottajaa: http://www.soundboard.com/sb/More_Wind_Sounds.aspx