Tässä on pari viikkoa vanha uutinen troijalaisesta, joka salakirjoittaa tiedostot ja ainoa tapa saada ne takaisin on soittaa maksulliseen numeroon saadakseen koodi, jolla tiedostot saa auki.
http://www.iltalehti.fi/digi/2011042913622032_du.shtml
Mahdottoman nerokas ajatuksena. Tarttuu nettisivulta, mikäli virustorjunta ei ole päivitetty, lisenssi katkeaa yllättäen tai jostain muusta syystä ei satu juuri silloin wörkkimään.
Mutta monet windows-käyttäjät, aivan erityisesti Felix eivät ole huolissaan, sillä windowsissa on vistasta lähtien ollut huipputurvallinen tietoturvaratkaisu, nimittäin "joo/ei-boksi".
Tämä joo/ei boksi, joka käytännössä varmistaa käyttäjältä Lasse Lehtisen tapaan, että "oletko nyt aivan varma" ja toisinaan pitää vielä kirjoittaa salasana. Aina kun jotan aiotaan tehdä.
Sinänsä tämä olisi elävässäkin elämässä hyvä ihmisille, olisi hyvä kun joku huomauttaisi paukapäille, että "Kävellessä rakennustyömaalla antaudut vaaraan astua naulaan. Oletko varma, että haluat mennä sinne kävelemään sukkasillasi joo/ei". Mutta voiko tällaista rinnastaa turvakenkiin?
http://tinyurl.com/d8vc3l
Ennen kaikkea sopii kysyä, että onko joo/ei -boksi turvaohjelma, vai onko se vaan disclaimer ja vastuuvapautus microsoftille, että "itse hyväksyitte"? Miksei windowssinkäyttäjä voi olla turvassa ilman joo/ei-boksia? Onko windows niin turvaton, että se altistuu viruksille, jos boksiin vastaa kyllä? Mitä sanottavaa tämän "tietoturvaratkaisun" kannattajilla on niille, joiden kone saastui yllä mainitusta nettisivulta tarttuneesta troijalaisesta ja kovalevy salakirjoitettiin? "Kikkelis kokkelis, mitäs läksit, oma moka kun painoit hyväksy-nappia. Joo/ei-boksi yritti suojella sinua".
Linuxille tuokaan virus ei voi tehdä yhtikäs mitään, vaikka kuinka asentaisin sen koneeseeni. Vaikka kuinka kävisin nettisivulla.
http://www.iltalehti.fi/digi/2011042913622032_du.shtml
Mahdottoman nerokas ajatuksena. Tarttuu nettisivulta, mikäli virustorjunta ei ole päivitetty, lisenssi katkeaa yllättäen tai jostain muusta syystä ei satu juuri silloin wörkkimään.
Mutta monet windows-käyttäjät, aivan erityisesti Felix eivät ole huolissaan, sillä windowsissa on vistasta lähtien ollut huipputurvallinen tietoturvaratkaisu, nimittäin "joo/ei-boksi".
Tämä joo/ei boksi, joka käytännössä varmistaa käyttäjältä Lasse Lehtisen tapaan, että "oletko nyt aivan varma" ja toisinaan pitää vielä kirjoittaa salasana. Aina kun jotan aiotaan tehdä.
Sinänsä tämä olisi elävässäkin elämässä hyvä ihmisille, olisi hyvä kun joku huomauttaisi paukapäille, että "Kävellessä rakennustyömaalla antaudut vaaraan astua naulaan. Oletko varma, että haluat mennä sinne kävelemään sukkasillasi joo/ei". Mutta voiko tällaista rinnastaa turvakenkiin?
http://tinyurl.com/d8vc3l
Ennen kaikkea sopii kysyä, että onko joo/ei -boksi turvaohjelma, vai onko se vaan disclaimer ja vastuuvapautus microsoftille, että "itse hyväksyitte"? Miksei windowssinkäyttäjä voi olla turvassa ilman joo/ei-boksia? Onko windows niin turvaton, että se altistuu viruksille, jos boksiin vastaa kyllä? Mitä sanottavaa tämän "tietoturvaratkaisun" kannattajilla on niille, joiden kone saastui yllä mainitusta nettisivulta tarttuneesta troijalaisesta ja kovalevy salakirjoitettiin? "Kikkelis kokkelis, mitäs läksit, oma moka kun painoit hyväksy-nappia. Joo/ei-boksi yritti suojella sinua".
Linuxille tuokaan virus ei voi tehdä yhtikäs mitään, vaikka kuinka asentaisin sen koneeseeni. Vaikka kuinka kävisin nettisivulla.
Vastaukset 18
Vanhimmat
Tämän suhteen on Linux-pohjaiset käyttöjärjestelmät tehtävä entistä tiukemmiksi, ei löysemmiksi. Käyttöoikeuksien elevointi pitää saada niin huomiota herättäväksi ja vaikka hankalaksikin kuin suinkin, eli juuri päinvastoin kuin Windows-maailmassa on ollut tapana.
Kun Linux-pohjaisten käyttöjärjestelmien suosio kasvaa, kasvaa myös uhka. Peruskäyttäjälle on tehtävä yksiselitteisen selväksi, että paketinhallinnan ulkopuolelta ei järjestelmänhallinnan valtuuksille ole mitään asiaa.
Paketinhallinta ja erilliset käyttäjätilit ovat Linuxien siunaus, mutta tämä voidaan "helppokäyttöisyyden" nimissä myös rikkoa juuri kuten Windowseissa on tehty.
Pääkäyttäjänä suorittamisen asettaminen salasanan taakse on varotoimi siltä varalta, että ohjelma, hakkeri tai joku muu olisi jonkun haavoittuvuuden kautta onnistunut esimerkiksi etähallitsemaan käyttäjätiliäni. Käyttäjätilini kun ei saa tehdä mitään koko järjestelmään vaikuttavaa, niin se suojaa niiltä uhilta.
Joo/ei-boksi taas ei suojele ketään. Minä tiedän mitä teen, en tarvitse joo/ei -boksia, oikeata tietoturvaa arvostan kylläkin. Se tarkoittaa huoletonta netinkäyttöä lman bokseja, siihen Linux-järjestelmä kykenee.
Edelleen, mikä on "Joo/ei-boksi "????????????
Mikä helkatti on "joo/ei -boksi turvaohjelma"??????????????
Millä tavalla tämä http://www.wawuk.net/sites/default/files/imagepicker/1/Ubuntu10-000151.jpg eroaa siitä että Windows kysyy järjestelmänvalvojan salasanaa jos yrittää asentaa jotain tavallisen käyttäjän oikeuksin?
Miten sudo eroaa UAC:stä?
Koko juttusi alusta loppuun totaalisen seko:
"Linuxille tuokaan virus ei voi tehdä yhtikäs mitään, vaikka kuinka asentaisin sen koneeseeni."
Virus on tavallinen ohjelma siinä missä mikä tahansa muukin ohjelma ja jos asennat linuksissa toimivan binäärin koneellesi hakemalla sellaisen joltain weppisivulta ja ajat sen ja kirjoitat kirjoitat siihen "joo/ei boksiin" järjestelmänvalvojan salasanan niin menoa on.
"Tarttuu nettisivulta, mikäli virustorjunta ei ole päivitetty"
Ja profiilissa lukee että "IT-insinööri, mikrotuki-mikko ja helppari-heikki, TIETOTURVASPELIALISTI"
Ei ikinä!!!!!!!
Tai no, ok, kait minäkin voin sitten kertoa itsestäni.
Minä olen oikeasti humanoidi ja f.e.dzerzhinsky ei ole pelkästään outo nimimerkki. Esiinnyinf.e.dzerzhinskyn hahmossa aikoinani ja suoritin erään tärkeän maailman tulevaisuuteen liittyvän tehtävän silloin, nyt minulla on toinen tehtävä joka on tietenkin salainen.
Hyppösen mainospuheiden ja iltalehden atk juttujen kopiointi ei ole hyväksi tietoturvaspelialistin imagolle.
"Miten sudo eroaa UAC:stä?"
Lähinnä niin, että se ehdollistaa klikkaamaan "kyllä" kun ruutuun tulee taas yksi laatikko minkä käyttäjä haluaa klikata pois.
"Mikä helkatti on "joo/ei -boksi turvaohjelma"??????????????"
Sinun kehumasi windowssin tapa varmistaa käyttäjältä ohjemien asennus/suoritus, jota pidät perustavanlaatuisena windowssin tietoturvaratkaisuna ja sitten se on käyttäjän oma vika, jos menee hyväksymään.
Älä esitä tyhmempää kuin oletkaan. Ja lakkaa LEISKUMASTA!!!! Ja RIEKKUMASTA!!! kuin jokin Disneyn piirretyn ilkeä noita-akka.
"Ja profiilissa lukee että "IT-insinööri, mikrotuki-mikko ja helppari-heikki, TIETOTURVASPELIALISTI""
Tein insinöörintyöni tietoturvasta (Linuxin Nessus-ohjelmistolla kaivelin windows-järjestelmästä tietoturva-aukkoja), olen myös harrastukseksi tehnyt aikoinani paljon cheatteja peleihin ja kavereille kräkännyt trial-softia windasmilla ja hexeditorilla. Langattomia järjestelmiä olen myös haasteena murtanut lukuisia kertoja.Itse asiassa mursin ensimmäisen ohjelmani jo 10-vuotiaana, Leisure Suit Larry-pelin, ja käänsin sen PCToolssilla suomenkieliseksi sana sanalta. Monikaan työpaikkani kollegoista ei osaisi tehdä sitä vieläkään, eli minä täytän lapsineron määritelmän. Olen ollut helpparissa (1st level), lähituessa (2nd level) ja nykyisin olen 3rd level supportissa.
En edes tunne sinua, mutta voin huoletta julistaa olevani sinuun nähden ylivertainen kaikilla mahdollisilla tavoilla, joten mikä vittu sinä olet minua täällä solvaamaan, sinähän olet pelkkä pikku paska etkö olekin, hä?
Tämä menee yli kaiken käsityksen ja logiikan.
Mies arvostelee minun tietoturva-kompetenssiani ja itse hän täällä perustaa koko windowssin tietoturvansa joo/ei-boksiin ja antaa pontta väitteilleen sanomalla, että "Kokeilkaapa murtutua koneelleni, ette onnistu" tai "Antakaa nettisivulinkki, joka tuhoaa windowssini, ei löydy!" Ja siitä voidaan päätellä, että windows on turvallinen, lällätilää.
Lisäksi tulee minulle kertomaan, mikä on tietokonevirus ja sanoo senkin päin mäntyä. Ei tiedä eroa viruksen ja tavanomaisen haittaohjelman välillä. Ja perään taas kyseenalaistaa minun tietämystäni.
Perussanoma on on pelkkää sontaa. Logiikka on aivan naurettavaa "Windowssille on samat ohjelmat kuin windowssille, mutta parempina". Muuttuuko valheet tosiksi ja musta valkoiseksi, kun sen huutaa kirkkaasti ääneen toistuvasti?ä.Peri Retoriikka perustuu lähinnä 5-vuotiaan kyselyikäisen lapsen toistuvaan kyselyyn. Kysyy tarpeeksi, niin ei tarvitse itse vastata oikeisiin argumentteihin vaan voi ignoreoida ne täysin. Kaikkea voi höystää vielä samoilla vanhoilla linkeillmmäinen tarkoitus tällä kaikella on yksinkertaisesti ärsyttää, provota ja trollata.
Tästä pitäisi myöntää jokin verbaalikemian Nobel. Tismalleen sopivasti räätälöity sekoitus kirjallista kusta ja paskaa keskenään, että saadaan aikaiseksi juuri sopivaa lietettä. Tällä lietteellä voi tulla trollaamaan mitä tahansa foorumia vapaa-aikafoorumista ydinvoimakeskusteluun, ei tarvitse tietää itse aiheesta paskaakaan. "Minun sähköni tuotetaan kivihiilellä, sinun ydinvoimalla. Minun sähkölaskuni on pienempi, voin skannata sähkölaskustani kuvan..." Jeesus sentään. Tosiaankin kuvaava nimitys W.C. Drink ei voi muuta sanoa.
"Tein insinöörintyöni tietoturvasta (Linuxin Nessus-ohjelmistolla kaivelin windows-järjestelmästä tietoturva-aukkoja), "
Tuo täyttää vain script-kiddien määritelmän, en kutsuisi itseäni tietoturvaspesialistiksi noilla perusteilla.
"Tuo täyttää vain script-kiddien määritelmän, en kutsuisi itseäni tietoturvaspesialistiksi noilla perusteilla."
Sinänsä totta, että oikea syventyneisyys tietoturvaan vaatii vankkaa ohjelmointitaitoa ja itse en ole koodari. Script-kiddie on kuitenkin ei-ammattilainen, ja käyttää pelkästään toisten skriptejä ja sovelluksia.
Mutta työnantajani palveluksessa on tietoturvaspesialisteiksi aateloituja ihmisiä, joilla ei muuta meriittiä ole kuin yksi kurssi ja sertifikaatti, jossa ovat oppineet konfiguroimaan McAfeen palomuuria etänä domain-ympäristössä. Jos he ovat tietoturvaspesialisteja, niin minä olen tietoturvan asiantuntijoiden maanpäällinen IT-jumala.
Mutta poistapa tuon maininnan perustiedoistani, vaikka mielestäni 5 vuotta korkeakoulussa ja hyväksytty insinöörityö siihen oikeuttaisi.
Osu herkkään paikkaan :D
Meilläpä kävi päivänä eräänä, ihan lähiaikoina, ohjelmakonsultti joka myi windowsiin backup/mirror -softaa. Koska eräs serverimme tai yksi sen softa on alkanut kaatuilemaan järjettömästi niin hankimme lisenssin ohjelmaan ja talomme oma windowsguru kävi asentamassa sen softan ja otti ensimmäiset täydet backupit kiintolevyistä sekä määritteli inkrementtaalit ohjeidemme mukaan.
Niin kun tämä ohjelmakonsultti tuli pitämään jotain koulutuksen tapaista niin samassa yhteydessä toivoimme windowsgurumme kautta että myös meidät opastetaan paremmin mirrorin tekemiseen virtuaalikoneeksi. Eli tuo konsultti tulikin ja alkoi opettelemaan itse myymänsä ohjelman käyttöä, puolen tunnin "mitä öö häh olikos se" naksuttelun jälkeen päätin että olin tuhlannut aikaa riittävästi ja häivyin omaan konttoriini tekemään hyötytöitä. Sanoin lähtiessäni esimiehelleni joka oli minut sähköpostitse kutsunut paikalle että kertoo mulle seuraavana päivänä miten se siis tehdään.
En kyllä tiedä vieläkään, pitää huomenna kai kysyä että onnistuiko serverin varmuuskopiointi levyineen?
Mun tarttis sillä ohjelmalla taas rakentaa uutta mutta se vaan tuppaa hajoilemaan ja kaatuilemaan. Missähän viimeisin toimiva varmuuskopio nyt onkaan ;(
Kuulosti kaukaiselta Lotus Notes -koulutukselta, joka tuli videokonferenssina helpparille ja Onsite-porukalle ja joka oli ihan täyttä ilveilyä eikä kukaan tullut siitä hullua hurskaammaksi, täysi fiasko. Minä sitten pidin oman konttorin porukalle pikaisen perehdytyksen Notesin servereiden toimintaan meidän asiakkaamme ympäristössä. Ei ollut ensimmäinen kerta, kun sain leikkiä atk-opettajaa. :D
Et ole edelleenkään vastannut mikä on "joo/ei-boxi".
"Ei tiedä eroa viruksen ja tavanomaisen haittaohjelman välillä."
Eikö haittaohjelma olekkaan tietokoneohjelma???? Jos ei, niin mitä se tarkalleenottaen on?
"Tein insinöörintyöni tietoturvasta "
Voi luoja!!! Toivottavasti et ole töissä missään jossa pitää vastata mistään tietoturvasta.
"Kokeilkaapa murtutua koneelleni, ette onnistu" tai "Antakaa nettisivulinkki, joka tuhoaa windowssini, ei löydy!"
KYLLÄ! tai jos keksit jonkun muun tavan todistaa paskanjauhantasi Windowsin turvattomuudesta todeksi niin kerro niin kokeillaan sitten sitä konstia.
"...minä täytän lapsineron määritelmän." Jassoo, no ok. sen 5- vuotiaanko jonka jo mainitsitkin..
:-DDDDDDDDDDDDD
Onpa pojalla meriittejä, lapsinero ja IT-jumala.
Ohhoh..ajatella.. Kyllä nyt täytyy varmaan ottaa jo lakkikin pois päästä....
Kuvan perusteella olet ottanut sen jo aikoja sitten pois. Noi kamalat viikset olisi kyllä syytä ajella pois ennenkuin tulet selittämään mitään, epäluotettavan näköiset, syystäkin.
He he he he ...............
Eikös olekkin mukavia poikia nuo "korkeastioppineet" kaappi-insinöörit ja sitten tuo isän "vahingonlaukaus", mutta en viitsi laittaa edes nickki nimeä, sillä kyllä sinä henkilön tunnet ?
Kummatkin on saaneet katukivikasvatuksen , siis heitetty ilmaan lapsena kolme kertaa ja otettu kopiksi ainoastaan kahdesti ja se viimeinen "sukellus" on kait ollut pääedellä katukiveykseen ?
Sääliksi käy, kun linux on sotkenut mahdollisesti hyvän miehen alun molemmissa, toukka asteella ?
Perustuuko macin tietoturvakin "joo/ei-bokseihin"?
http://www.tietoviikko.fi/kaikki_uutiset/article629058.ece
Tumppaa W.C.Drinkki.
Joo Ei Peruuta