Linuxin ongelmat jatkuvat

http://www.mikropc.net/kaikki_uutiset/kymmenissa linuxjakeluissa nolo haavoittuvuus testaa taalta oletko turvassa/a627270
6105
Äänestä

Muut lukivat myös

Vastaukset 6

Vanhimmat

ei toiminut päivittämättömässä 10.04 ubuntussa.

tuli vain linkistä, että avaa ohjelmalla ja ok klikkaamalla tuli tyhjä virhe boxi jossa ok nappi. ei siis kaatunut :)
osx, suse, zenwalk ja custom eivät myöskään reagoineet millään tavalla :(

mitähän oikein tein väärin?

Äänestä
  • joo, en siis mitään tehnyt väärin vaan bugi on compizissa ja sehän ei ole käytössä oletuksena missään distrossa. itse linuxissa vikaahan ei siis ole.

    Äänestä

Miten ne ongelmat muka jatkuvat kun eivät ole koskaan alkaneetkaan?

Winukan ongelmat tieturvassa eivät lopu koskaan.

Äänestä

Koostaminen käytössä eikä tuo sano muuta kuin apt:// url osoitteessa virheellisiä merkkejä...

Tarkemmin kun viitsi lukea niin näytti koskevan vain compiz moottoria käyttäville.

Se on kyllä kumma kun aina väitetään että Linuxin tietoturvassa jotain vikaa vaikka melkein joka kerta vika on ohjelmissa... sama homma kun asennat winukkaan... tota, taitaa itsellä olla reilut 300 eri softaa asennettuna nyt :p ja sitten uskoo että yhdessäkään ei voi olla tietoturva-aukkoja koska on SeJaSe-OS pohjalla...

GRSecurity, RBAC, PaX ja ehkä myös SELinux käyttöön, konffaus oikeeoppisesti, vain tarvittavat ajurit ytimeen sisään ja moduulien lataus pois käytöstä, ajonaikaset GRSecurityn konffausoikeudet pois niin voipi olla melkosen varma ettei siitä ytimestä läpi tulla sitten millään. Ja jos hyökkäys jostain ihmeen syystä onnistuu aiheuttaa se vain ytimen boottauksen ja hyökkäysyritys saadan lokitettua.

Onkohan tässä yksinkertaisuudessa se iso syy miksi kunnollisissa palomuureissa ajetaan Linuxia eikä Windowssia? Harvempi myöskään win serveristäkään palomuuria tekee... toista se on sitten tux puolella.

Varmasti kaikissa, niin KAIKISSA distroissa, käyttiksissä ja sen semmosissa tulee olemaan mahdollisuus asentaa tietoturva-aukkoja... sellaista käyttistä ei ole olemassa mikä osaisi suodattaa käyttäjän toiveiden mukaan kaiken liikenteen ja asennettujen ohjelmien ominaisuudet.

Isoin turvariski on näytön ja penkin välissä...

Jos haluaa hienoja uusia softia, uusia ajureita lisätehojen toivossa, tms. on hyväksyttävä se tosiasia että jo asennusvaiheessa tietoturvariski on suuri. GNU / Linux ympäristössä toki voi softat asentaa kotihakemistoon ja ajaa sieltä mutta kuka tekee näin? Ei kukaan, ja edelleen ajurit on ladattava ytimeen lähes joka käyttiksessä...

Äänestä

niin. pupuntupuppeleiden ubuntussa tehdään juuri näin ja asennetaan kaikki mahdollinen uusin uutuus. sitten täällä suu vaahdossa selitetään, että näin kuuluu tehdä koska se on turvallista kun on uusimmat päivitykset joka kohtaan ja kaikkeen mahdolliseen.
niinhän se on tuokin compiz bugi itse asennettava uusista uutuuksista ja sitten on vielä päivitysten kautta imutettava viimeisimmät bugit mukaan, niin kyllä sitten alka systeemi kaatua.

"Linux ympäristössä toki voi softat asentaa kotihakemistoon ja ajaa sieltä mutta kuka tekee näin?"

Kysymykseen on helppo vastata. ei kukaan. varsinkin pupuntua ajetaan oletuksena pääkäyttäjänä, kuten turvatonta windowsia ja osx:ää ja sillä tavoin opetetaan käyttäjät "hälläväliä" asenteella sudottelemaan "kaiken kaikkialle". esim. tekemään niitä järjestelmän laajuisia asennuksia jotka vaikuttavat kaikkeeen..
niin kukaan ei edes vaivaudu opettelemaan oikeata järjestelmän käyttämistapaa.

Äänestä
  • Ei mulla mitään Compiz bugia ole ollut eikä Compiz ole ollut uutuus Ubuntussa vuosikausiin.

    Äänestä

Kommentoi aloitusta


sbf,amsnb kirjoitti:

http://www.mikropc.net/kaikki_uutiset/kymmenissa linuxjakeluissa nolo haavoittuvuus testaa taalta oletko turvassa/a627270

Anonyymi
5000

Ilmoita asiaton sisältö

  • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

  • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

  • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

  • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

  • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

  • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

Jaa keskustelu