|
Torstai, 27.5.2004 Haavoittuvuus F-Securen virustorjuntaohjelmistossaViestintäviraston CERT-FI varoittaa F-Securen suositussa virustorjuntaohjelmistossa piilevästä haavoittuvuudesta. F-Securen virustorjuntaohjelmistoista on löytynyt puskuriylivuotohaavoittuvuus, joka liittyy tietyntyyppisten LHA (Lha archive) -arkistojen käsittelyyn. Haavoittuvuutta hyväksikäyttämällä hyökkääjän on mahdollista kohdistaa kohdejärjestelmään palvelunestohyökkäyksen. Tämä voi aiheuttaa ohjelmistotuotteesta riippuen kohdejärjestelmän sulkeutumisen, ohjelmiston sulkeutumisen tai uudelleen käynnistymisen. Jossain tapauksissa haavoittuvuuden hyväksikäyttö voi johtaa mm. tilanteisiin, joissa F-Securen virustorjuntaohjelmisto ei kykene tunnistamaan ja torjumaan eri haittaohjelmia.
Lue juttu K2, 27.5.2004 00:05. Lähde:
|
|
Anonyymi kommentoija, 27.5.2004 01:01:25
LHA on Amiga-aikojen suosittu, "standardi" pakkausformaatti, vtr. PC ja ZIP. Toisaalta tämä lämmittää suunnattomasti vanhaa amiga-fania.
Anonyymi kommentoija, 27.5.2004 05:56:38
Anonyymi kommentoija, 27.5.2004 07:16:23
No ei se kaukaa haettu ole mikäli sillä päästään järjestelmään käsiksi. Kyllähän aukko on aina aukko.
daimoni, 27.5.2004 07:21:59
-- Anonyymi kommentoija
Anonyymi kommentoija, 27.5.2004 09:08:16
F-Secure Anti-Virus for Linux Servers 4.52 ja sitä aikaisemmat versiot
F-Secure Anti-Virus for Linux Gateways ja sitä aikaisemmat versiot"
Eipä tuota tarvinut kauaa etsiä, kunhan painoi "luo juttu" -linkkiä :)
Eiköhän tuossa ole sama koodi käytössä, se mitä aukolla saadaan aikaan riippuu alustasta.
jst, 28.5.2004 12:57:31
Anonyymi kommentoija, 27.5.2004 09:30:32
Anonyymi kommentoija, 27.5.2004 12:48:52
Anonyymi kommentoija, 27.5.2004 22:11:45
Anonyymi kommentoija, 27.5.2004 22:50:41
Anonyymi kommentoija, 28.5.2004 01:33:48
Anonyymi kommentoija, 27.5.2004 10:54:23
Minusta levykkeen kirjoitussuojaus oli semmoinen juttu joka oli PC:llä todella tärkeä jos virus tuli koneeseen, silloin kun käytettiin MS-DOS:ia, ja vieläkin joskus voi käyttää, kun noita MS-DOS:eja tuetaan eri muodoissa vieläkin.
Poltettu CD-ROM jolla on virusskanneri voisi olla nykyaikana ihan kätevä. Siinä on vain se että jos Windows ei käynnisty, niin täytyy aja virusskanneri DOS:ista.
Anonyymi kommentoija, 27.5.2004 11:04:53
ehkä ei pitäisi yleistää yksilötapauksesta koko amigaa koskevaksi bugiksi. varsinkin jos kyse on jostain waretetusta pelistä yms.
Anonyymi kommentoija, 27.5.2004 11:28:06
Ilmeisesti sen avulla Amigalla kun käytti shelliä pystyi komentamaan why ja se kertoi miksi tuli Guru Meditation Error. Kaverilta loppui muisti aina tietyssä kohtaa peliä ja hänen piti ostaa 1 megan lisämuisti. Kovalevyistä oli puhetta, mutta sellaista hän ei muistaakseni ostanut, vaan käytti levykkeitä.
korpulle kirjoittaminen kirjoitussuojaus päällä on täyttä scifiä.
Kyse oli lerpusta. Mutta koska en tunne asiaa, en voi pahemmin todistaa mitään väitettä koskien Amigaa täysin oikeaksi tai vääräksi.
Anonyymi kommentoija, 27.5.2004 11:42:05
Anonyymi kommentoija, 27.5.2004 12:20:28
Luulenpa muuten että iso osa nykyisistä viruksista ja troijalaisista on niin tyhmiä etteivät osaa kiertää softallista kirjoitussuojausta.
Eli jos haluat suojata .exe ja .com-tiedostoja niin komenna niiden kohdalla attrib +r tiedostonimi.
Varoituksen sana vielä: jotkut ohjelmat haluavat kirjoittaa omiin exeihinsä ja comeihinsa, ainakin vanhoissa DOS-ohjelmissa oli niitä, ja älä kirjoitussuojaa myöskään sellaisia data- ja konfiguraatiotiedostoja mihin ohjelman täytyy kirjoittaa. Esimerkiksi en suosittele suojaamaan mitään väliaikaistiedostoja.
Minä pistin ainakin myöskin windows\commandiin attrib +r *.* ja vielä kone pyörii normaalisti. Pistin kanssa command.comeihin juuressa ja \windowsissa. Mutta EN pistänyt autoexec.batiin enkä config.sysiin koska haluan muokata niitä itse, ja annan kyllä ohjelmien muokata niitä. Mutta otin varmuuskopion molemmista. Pistin attrib +r win.com hakemistossa \windows.
Anonyymi kommentoija, 27.5.2004 12:49:49
http://www.nu2.nu/pebuilder/
ankka
explo, 27.5.2004 12:03:24
loki, 27.5.2004 08:13:34
Anonyymi kommentoija, 27.5.2004 10:13:08
Ja useaan kertaan olen joutunut asentamaan Windows 2000 uudelleen, kun kone kaatui service packin asennuksen yhteydessä -> meni ihan sekaisin. Kun F-secure ei ollut asennettuna service packit asentuivat mainiosti. Liekö sattuma, vai ovatko muut kokeneet saman?
ilaris, 27.5.2004 13:15:11
Ärsyttäviä kokemuksia F-Securen kanssa on ollut virustietokannan päivittämisen hankaluus (uusi tietokanta ei tule käyttöön heti) ja se että muistisyöpön taustaskannauksen sai väliaikaisesti pois päältä, mutta ei poistumaan muistista. Siitä on tosin kauan kun F-Secureen olen viimeksi koskenut, joten nykyversiot saattavat olla jo ihan käyttökelpoisia hitaissa koneissa, joissa muistiresursseja on rajallisesti.
Off topic...
Jos tuote on muuten teknisesti edistyksellinen, niin epävakaa ja hankalasti ymmärrettävä UI pilaa tuotteen.
Anonyymi kommentoija, 27.5.2004 14:04:42
Tuotteen päivitys, voi stana. Jos kokeilee manual update:a ilmoittaa, että no update were downloaded, mutta kumminkin päivityksiä on tarjolla. Vähän ajan päästä sitten ilmeisesti automaaginen päivittelijä hakee päivityksen.
Anonyymi kommentoija, 27.5.2004 18:52:31
Anonyymi kommentoija, 27.5.2004 20:46:19
Anonyymi kommentoija, 27.5.2004 19:42:31
Täällä ollut F-Securen Anti-Virus asennettuna w2k-käyttikseen ensimmäisistä 5.x versioista saakka. Ei ongelmia.
BackWeb imuroi itsekseen viruspäivitykset ja asentaa ne hiljaisuudessaan. Ei ongelmia
Windows Update, Service Packit ym.. asentuu ja toimii kiltisti F-Secure päällä. Ei ongelmia.
Mistä muilla sitten kiikastaa? Jaa-a, onhan tuo F-Securen tuotteiden haukkuminen nykyään trendi ;)
Anonyymi kommentoija, 27.5.2004 23:06:23
Jokainen menestyvän ohjelmistoyrityksen luonut Sektorin lukija voi nostaa nyt tassun pystyyn. Hyvä, muutama käsi nousi. Loput voivatkin olla hiljaa tai alkaa latomaan myös perusteluita väitteilleen.
feenix, 28.5.2004 21:23:21
Anonyymi kommentoija, 28.5.2004 08:51:25
Ohjelma on muutenkin sellainen mammutti että kyllä itku tulee kun sen käyttöönottoa tai asennusta pitäisi harkita.
Usko mennyt koko järjestelmään aikoja sitten.
Anonyymi kommentoija, 28.5.2004 14:25:45
Vellu, 28.5.2004 16:40:29