Kirjaudu

Uutiskirje

Rekisteröidy Sektoriin ja tilaa itsellesi joko aamuisin tai iltaisin ilmestyvä uutiskirje sähköpostiisi.

Keskiviikko, 11.2.2004

Microsoft korjasi kuusi kuukautta vanhan tietoturva-aukon

Microsoft on julkaissut kriittisen Windows-korjauspäivityksen, joka korjaa tietoturvayhtiö eEye Digital Securityn heinäkuussa 2003 Microsoftille ilmoittaman tietoturva-aukon. Microsoft ASN.1 -kirjastosta (Abstract Syntax Notation) löytynyt puskuriylivuotohaavoittuvuus altistaa Windows NT 4.0, Windows 2000, Windows XP ja Windows Server 2003 -käyttöjärjestelmät avoimiksi hyökkääjille.

"Kyseessä on yksi tähän asti vakavimmista haavoittuvuuksista koskaan", toteaa asiantuntija Marc Maiffret eEye Digitalilta. Maiffret uskoo uuden haavoittuvuuden koskevan suurempaa määrää Windows-järjestelmiä kuin yksikään aiemmin julkistettu haavoittuvuus. Maiffret pitää todennäköisenä, että lähiviikkoina nähdään laaja tietoturva-aukkoa hyväksikäyttävä verkkohyökkäys.

Lue juttu oma, 11.2.2004 00:05. Lähde: eEye

Muita aiheeseen liittyviä uutisia

Rekisteröidy ja kirjaudu sisään, jos haluat kommentoida.

Kommentit ( 59 uutta / 59 )
pistettä.
Näytä vain kommentit joilla on vähintään
Ja lisää on tulossa...
Anonyymi kommentoija, 11.2.2004 01:01:45		 Pisteet: +1
Re: Ja lisää on tulossa...
Anonyymi kommentoija, 11.2.2004 20:12:54		 Pisteet: 0
Niin siis tarkkaan ottaen tuo ASN rajapinnan puskurinylivuoto haavoittuvuus on kyllä korjattu jo syyskuun 19 päivä.

Vaikea sanoa miksi sitä jaetaan vasta nyt.
Re: Ja lisää on tulossa...
Anonyymi kommentoija, 12.2.2004 05:50:50		 Pisteet: 0
Niin siis tarkkaan ottaen tuo ASN rajapinnan puskurinylivuoto haavoittuvuus on kyllä korjattu jo syyskuun 19 päivä. Vaikea sanoa miksi sitä jaetaan vasta nyt.
MS on jakanut niin monta kertaa paikkoja, jotka ovat paljastaneet vanhoja reikiä, eivät ole korjanneet mitään tai sitten ovat muuten vain aiheuttaneet ylimääräistä päänvaivaa, että ovat ottaneet opikseen ja testaavat.
AutoUpdate
Anonyymi kommentoija, 11.2.2004 07:54:00		 Pisteet: 0
Täytyy sanoa että AutoUpdate on kyllä helpottanut tilannetta. Aamulla töihin tulessani luin ensin MS:n raportin uusista korjauksista, ja sitten login palvelimilta jotka olivat kaikki automaattisesti hakeneet ja asentaneet korjaukset viime yönä.

Samoin AutoUpdate päivittää tuon työasemiin kun ihmiset tulevat töihin ja käynnistävät koneensa.

Eipä ole paljon enää tuelle töitä... :)
Re: AutoUpdate
Anonyymi kommentoija, 11.2.2004 08:52:44		 Pisteet: 0
Täytyy sanoa että AutoUpdate on kyllä helpottanut tilannetta. Aamulla töihin tulessani luin ensin MS:n raportin uusista korjauksista, ja sitten login palvelimilta jotka olivat kaikki automaattisesti hakeneet ja asentaneet korjaukset viime yönä. Samoin AutoUpdate päivittää tuon työasemiin kun ihmiset tulevat töihin ja käynnistävät koneensa.
Eipä ole paljon enää tuelle töitä... :)
Missä vaiheessa autoupdate asentaa ne päivitykset? Mulla sellainen on käytössä, mutta ei tunnu asentavan mitään. Pitää kirjautua administratorina, sit vasta asentuvat. Eli en paljon luota siihen työkaluun, käytän IE:tä sen ainoaaseen käyttötarkoitukseen eli windowsupdate sivulla vierailuun ja asennan päivitykset käsin. IE:n käynnistän 'run as' komennolla (ehkä ei ole kaikista turvallisin valinta, mutta parempaakaan kun ei ole tarjolla windowsin puolella).
Re: AutoUpdate
Anonyymi kommentoija, 11.2.2004 09:37:31		 Pisteet: 0
Täytyy sanoa että AutoUpdate on kyllä helpottanut tilannetta.
No sitähän Microsoft haluaakin.. Reikäisen käyttöjärjestelmän ja kelvottomien toimistosovellusten avulla ihmiset yritetään saada käyttämään heidän verkkopalveluitaan (esim. AutoUpdate). Kun ihmiset tottuvat käyttämään "palvelua", niin ei ole pitkä matka siihen että sovelluksista joudutaan maksamaan kuukausimaksuja. Ja siinä samalla nuo reikäpaikkaukset maksavat ylläpitosopimuksen muodossa.

Hyi helvetti. Enpä päivitä Windows 2003 serveriin enkä Microsoft Office System 2003 -sökellykseen. Aktivoinnit, ei-aktivoinnt, autoupdatet ja joka toinen päivä ilmestyvät korjauspaketit alkavat ns. v####aa. Joku raja oltava.

Office 97 toimii aika varmasti. Siihen asti kunnes mikkisofta muuttaa doc-tiedostoformaattia??
Re: AutoUpdate
Anonyymi kommentoija, 11.2.2004 11:05:36		 Pisteet: 0
...eli nyt valitetaan jo palvelun helppoutakin? Jos WU:ta ei olisi, valitettaisiin siitä. Kun se on, valitetaan siitä.

"Reikäinen"? Reilusti vähemmän olen meidän Win2000 & 2003 purkkeja päivitellyt kuin Linux hylsyjä. Ja AU:n käyttöönoton jälkeen en ole joutunut Winkkari koneisiin koskemaan ollenkaan.

Tai Oracle 9:iä, jonka päivityksillä on vielä se kiva puoli että yleensä aina rikkovat jotain muuta, ja TARin teon jälkeen käsketään odottamaan seuraavaa päivitystä, joka kyllä korjaa tuon mutta rikkoo 2 muuta kohtaa...
Re: AutoUpdate
Anonyymi kommentoija, 11.2.2004 11:16:26		 Pisteet: 0
Reilusti vähemmän olen meidän Win2000 & 2003 purkkeja päivitellyt kuin Linux hylsyjä.
Tru dat!
Itse käyttelen Gentoota enimmäkseen, mutta siinä on kanssa vähän ongelma nuo usein päivittyvät paketit ja bugifiksaukset. Parasta päivittää vähintään kaksi-kolme kertaa viikossa, jotta uusien konffien otto käyttöön ei ole hirveän tuskan takana. Sinällään päivitys on vaivaton, mutta kun tulee uusia optioita päivitysten myötä konffeihin, niin pakkohan ne on käydä läpi, tutkailla että mitäs tämäkin nyt tekee, ja sitten ottaa käyttöön tai hylätä.

Onhan tuossa se ero, että kun Windowssissa päivittyy vain ne muutamat hassut softat ja nekin melkoisen harvoin, niin Linux-jakelussa on useita kymmeniä softia, jolloin päivitysten määrä on hieman tiuhempi. Itsessään kerneli, GNU-työkalut tai vastaavat nyt kuitenkin päivittyvät melkoisen harvoin.
Re: AutoUpdate
Anonyymi kommentoija, 11.2.2004 12:59:28		 Pisteet: 0
"Reikäinen"? Reilusti vähemmän olen meidän Win2000 & 2003 purkkeja päivitellyt kuin Linux hylsyjä. Ja AU:n käyttöönoton jälkeen en ole joutunut Winkkari koneisiin koskemaan ollenkaan.
Tässä juuri on se open sourcen hyvä puoli, että ohjelmat kehittyvät kokoajan eikä jäädä laakereille lepäämään. Minusta siinä ole mitään huonoa jos ohjelmat kehittyvät ja niihin tulee uusia päivityksiä ja korjauksia.
Re: AutoUpdate
Anonyymi kommentoija, 11.2.2004 16:21:31		 Pisteet: 0
eilusti vähemmän olen meidän Win2000 & 2003 purkkeja päivitellyt kuin Linux hylsyjä.
Tarkoitatko nyt pelkästään tietoturvapäivityksiä? Esimerkiksi Gentoon emerge ja Debianin apt-get päivittävät samalla kaiken muun softan, mitä koneelle on niiden kautta asennettu, kun taas Windowsin AU päivittää pelkästään käyttöjärjestelmää. Ja mikäli yhtään luit uutista, siitä ehkäpä selviää miksi niitä päivityksiä tarvitsee harvemmin Windowsiin asennella.

a AU:n käyttöönoton jälkeen en ole joutunut Winkkari koneisiin koskemaan ollenkaan.
Voihan Linuxinkin päivitykset ajastaa automaattisiksi.

Ja ei, en ole mikään vannoutunut Linux-fanaatikko.
Saltsa Re: AutoUpdate
Saltsa, 14.2.2004 17:29:25		 Pisteet: 0
Hyi helvetti. Enpä päivitä Windows 2003 serveriin enkä Microsoft Office System 2003 -sökellykseen. Aktivoinnit, ei-aktivoinnt, autoupdatet ja joka toinen päivä ilmestyvät korjauspaketit alkavat ns. v####aa. Joku raja oltava.
No kyllä vaan johonkin debianiin tai fedoraan noita päivityksiä tulee melkein useammin kuin windowssiin. Ja todellakaan, joka toinen päivä niitä paketteja ei tule. Ja mitä haittaa siinä on, että windows ilmoittaa että "nyt olisi asennettavaa" ja pystyt parilla klikkauksella asentaa ne?
Re: AutoUpdate
Anonyymi kommentoija, 11.2.2004 10:58:26		 Pisteet: 0
Samoin AutoUpdate päivittää tuon työasemiin kun ihmiset tulevat töihin ja käynnistävät koneensa. Eipä ole paljon enää tuelle töitä... :)
Erehdyin asentamaan eilen Windows Updatesta NVidian päivityksen, boottauksen jälkeen resot oli päi p****ttä ja nView-asetukset kadonneet, context-menu ei toiminut jne. Asennuksen purku ja vanhempi versio tilalle ja taas toimii, mutta jos tuo olisi tullut AutoUpdatesta niin ongelman selvittämiseen olisi tuhrantunut enemmän aikaa. Voin vain kuvitella, millaista vaivaa AutoUpdatesta olisi jos sen päästäisi töissä päivittämään reilua tuhatta konetta ilman patchien testausta.
Re: AutoUpdate
Anonyymi kommentoija, 11.2.2004 11:01:04		 Pisteet: 0
AutoUpdatea kannattaa käyttää vain kriittisten tietoturvapäivitysten tekemiseen, ei ajureiden päivittämiseen...
Re: AutoUpdate
Anonyymi kommentoija, 11.2.2004 11:55:28		 Pisteet: 0
AutoUpdatea kannattaa käyttää vain kriittisten tietoturvapäivitysten tekemiseen, ei ajureiden päivittämiseen...
Ja mikä estää tietoturvapäivitystä sekoittamasta konetta? Pointti oli siinä, että kun itse päivittää niin ei tarvitse ihmetellä mistä vika on ilmaantunut.
jemm Re: AutoUpdate
jemm, 11.2.2004 11:43:34		 Pisteet: 0
AutoUpdatea kannattaa käyttää vain kriittisten tietoturvapäivitysten tekemiseen, ei ajureiden päivittämiseen...
Ainoastaan kriittiset päivitykset se asentaakin. Ajuripäivitykset tuskin edes onnistuvat.
-Jemm
Re: AutoUpdate
Anonyymi kommentoija, 11.2.2004 18:51:33		 Pisteet: 0
AutoUpdatea kannattaa käyttää vain kriittisten tietoturvapäivitysten tekemiseen, ei ajureiden päivittämiseen...
Ainoastaan kriittiset päivitykset se asentaakin. Ajuripäivitykset tuskin edes onnistuvat.
Entäs service packit ja muut? Ainahan niiden jälkeen löytyy jotain ohjelmia jotka eivät enää toimikaan.
Saltsa Re: AutoUpdate
Saltsa, 14.2.2004 17:27:02		 Pisteet: 0
Samoin AutoUpdate päivittää tuon työasemiin kun ihmiset tulevat töihin ja käynnistävät koneensa. Eipä ole paljon enää tuelle töitä... :)
Erehdyin asentamaan eilen Windows Updatesta NVidian päivityksen, boottauksen jälkeen resot oli päi p****ttä ja nView-asetukset kadonneet, context-menu ei toiminut jne. Asennuksen purku ja vanhempi versio tilalle ja taas toimii, mutta jos tuo olisi tullut AutoUpdatesta niin ongelman selvittämiseen olisi tuhrantunut enemmän aikaa.
Ja yhä edelleen. Sinne windowssin tehtäväpalkkiin tulee kuvake, josta voi HALUTESSAAN asentaa sen päivityksen. Ei ole mikään pakko, eikä ole myöskään mikään pakko buutata konetta.
Re: AutoUpdate
Anonyymi kommentoija, 11.2.2004 14:00:17		 Pisteet: 0
Kieltämättä autoupdate on varsin mukava asia, mutta on syytä myös
huomioida sen riskit. Miettikääpä mitä tapahtuu, jos joku onnistuu
krakkeroimaan jonkun microsoftin palvelimen ja sitä kautta lisäämään
oman backdoorin sisältävän "päivityksen", joka sitten yöllä automaattisesti
asentuu kaikkiin yrityksen kriittisiin järjestelmiin?
Näin voi tietenkin tapahtua manuaalistenkin päivitysten kanssa, mutta
siinä jää kuitenkin aikaa huomata se enennkuin se on tarttunut joka paikaan
Re: AutoUpdate
Anonyymi kommentoija, 11.2.2004 14:30:53		 Pisteet: 0
Täytyy sanoa että AutoUpdate on kyllä helpottanut tilannetta.
Fiksihän vaati bootin? Mä en ainakaan haluaisi, että joku AutoUpdate boottii koneita. Se ei kuitenkaan tiedä, onko se soveliasta.
Pineapple Re: AutoUpdate
Pineapple, 11.2.2004 20:45:06		 Pisteet: 0
Täytyy sanoa että AutoUpdate on kyllä helpottanut tilannetta.
Fiksihän vaati bootin? Mä en ainakaan haluaisi, että joku AutoUpdate boottii koneita. Se ei kuitenkaan tiedä, onko se soveliasta.
On se hyvä että puhut jostain josta tiedät. AutoUpdaten kun saa toimimaan eri tavoin..
1) tarkasta aina kun käynnistetään onko updateja. jos on, ota ne ja ilmoita kun ollaan valmiina asentamaan.
2) tarkista aina kun käynnistetään onko updateja. jos on, ilmoita. ilmoita uudestaan kun ne on donattu ja ollaan valmiina asentamaan.
3) ota updateja kun niitä on saatavilla. asenna ne kerran viikossa tiettyyn aikaan automaattisesti.

Ei pitäisi tulla yllätyksenä updatet jos valitsee 1) tai 2). ja kolmannellakin voi olettaa että sillointällöin saattaa update iskeä ja tiedät tasan milloin.
Pineapple
janilxx Re: AutoUpdate
janilxx, 11.2.2004 08:07:21		 Pisteet: 0
Samoin AutoUpdate päivittää tuon työasemiin kun ihmiset tulevat töihin ja käynnistävät koneensa.
Jos olisit minun firmassani töissä, saisit potkut. Et kai tosissasi luota siihen, että kaikki sammuttavat tietokoneen öiksi.
Re: AutoUpdate
Anonyymi kommentoija, 11.2.2004 08:29:42		 Pisteet: 0
Samoin AutoUpdate päivittää tuon työasemiin kun ihmiset tulevat töihin ja käynnistävät koneensa.
Jos olisit minun firmassani töissä, saisit potkut. Et kai tosissasi luota siihen, että kaikki sammuttavat tietokoneen öiksi.
Jos olisin töissä sinun firmassasi, eroaisin. Et kai tosissaan kuvittele, että autoupdate ei toimi jos konetta ei sammuta yöksi. No tämä kertoo taas tästä sektorin (varsinkin linux-ihmisten) tietotaidosta. Kovasti haukutaan windowsia ja 100% tapauksissa paljastuu, että haukkuja ei vain osaa.
Re: AutoUpdate
Anonyymi kommentoija, 11.2.2004 11:22:21		 Pisteet: 0
No tämä kertoo taas tästä sektorin (varsinkin linux-ihmisten) tietotaidosta. Kovasti haukutaan windowsia ja 100% tapauksissa paljastuu, että haukkuja ei vain osaa.
Useinmiten nämä haukkujat ovat niitä Linux-uusioita, jotka ovat vasta hetken (viikkoja - muutamia vuosia) Linuxia tai mitä tahansa muuta käyttistä käyttäneet ja koittavat enemmän perustella itselleen sitä hirveää vaivaa, mikä siinä sen opettelussa on ollut.

Kokeneet mäkistit, bsd-friikit ja pingviinimiehet arvostavat kyllä sitä Windowsia siinä olevien hyvien ominaisuuksien vuoksi. Esimerkiksi yhtenäinen käyttöliittymä kaikissa softissa, softien välillä toimiva clipboard ja yksinkertaisen käytön helppous ovat Windowsin valtteja.

Yleensä samat haukkujat ovat solvaamassa Windowsia ja kehottavat asentamaan Linuxin, mutta auttamisen sijaan huutavat RTFM:aa. Practice what you preach.
Re: AutoUpdate
Anonyymi kommentoija, 11.2.2004 11:42:28		 Pisteet: +1
Useinmiten nämä haukkujat ovat niitä Linux-uusioita, jotka ovat vasta hetken (viikkoja - muutamia vuosia) Linuxia tai mitä tahansa muuta käyttistä käyttäneet ja koittavat enemmän perustella itselleen sitä hirveää vaivaa, mikä siinä sen opettelussa on ollut. Kokeneet mäkistit, bsd-friikit ja pingviinimiehet arvostavat kyllä sitä Windowsia siinä olevien hyvien ominaisuuksien vuoksi. Esimerkiksi yhtenäinen käyttöliittymä kaikissa softissa, softien välillä toimiva clipboard ja yksinkertaisen käytön helppous ovat Windowsin valtteja.
Yleensä samat haukkujat ovat solvaamassa Windowsia ja kehottavat asentamaan Linuxin, mutta auttamisen sijaan huutavat RTFM:aa. Practice what you preach.
Mielenkiintoista miten helppoa nykyään on tehdä profiili ja diagnoosi ihmisistä joita ei ole koskaan edes nähnyt... ;)

Windowsissa on omat hyvät ja omat huonot puolensta, mutta kaikella kunnioituksella, itse vaihdoin Linuxiin pitkälti sen takia että tämä (Gentoo) yksinkertaisesti toimii paremmin. Kyllä, asennus oli työläämpi kun ei ollut naksnaksnaksnakspoks-tyylistä asennusohjelmaa, mutta opettelemallahan sitä on ennenkin opittu yhtä jos toistakin. Käyttöliittymänä on XFCE4, enkä suoraan sanoen ole kaipaillut Windowsin käyttöliittymää kuin korkeintaan tiedostonhallinnan osalta, koska se on XFCE4:ssä sen verran askeettinen. Senkin tosin pystyisi korvaamaan jollain muulla, mutta koska sille ei ole ainakaan toistaiseksi ollut kovin paljon tarvetta niin en ole viitsinyt... ja tietääkseni clipboard toimii kyllä softien välillä, ainakaan en ole huomannut että jotain jäisi kopioimatta tai liittämättä. Yhtenäinen käyttöliittymä, noh, kyllähän sellaiset on monissa Linux-softissakin. Eikä kaikissa Windowsille kirjoitetuissa softissa todellakaan ole yhtenäistä käyttöliittymää.

Ja ihan yhtälailla Windowsin opettelussa oli vaivaa... ;)
Re: AutoUpdate
Anonyymi kommentoija, 11.2.2004 12:29:45		 Pisteet: 0
Kokeneet mäkistit, bsd-friikit ja pingviinimiehet arvostavat kyllä sitä Windowsia siinä olevien hyvien ominaisuuksien vuoksi. Esimerkiksi yhtenäinen käyttöliittymä kaikissa softissa, softien välillä toimiva clipboard ja yksinkertaisen käytön helppous ovat Windowsin valtteja.
Totta. Minäkin Macin käyttäjänä (jo 15v) arvostan juuri noita Windowsin ominaisuuksia, koska hyvin tiedän mistä ne ovat huolimattomasti kopioitu...

1997...
a final settlement in the ongoing GUI argument. Microsoft agreed to pay an unreleased sum of additional funds to quiet the allegations that it had stolen Apple's intellectual property in designing its Windows OS
Re: AutoUpdate
Anonyymi kommentoija, 11.2.2004 12:37:16		 Pisteet: +1

Totta. Minäkin Macin käyttäjänä (jo 15v) arvostan juuri noita Windowsin ominaisuuksia, koska hyvin tiedän mistä ne ovat huolimattomasti kopioitu...
"Although the ideas behind graphical user interfaces go back into the 1940s, researchers at Xerox's Palo Alto Research Center (PARC) were the first to make the GUI happen. Many of the elements common to modern GUIs were first created by the team at PARC ? buttons, scrollbars, icons, the desktop metaphor, menus."

http://www.macos.utah.edu/Documentation/MacOSXClas...

:)
Re: AutoUpdate
Anonyymi kommentoija, 11.2.2004 17:24:15		 Pisteet: 0
"Although the ideas behind graphical user interfaces go back into the 1940s, researchers at Xerox's Palo Alto Research Center (PARC) were the first to make the GUI happen. Many of the elements common to modern GUIs were first created by the team at PARC ? buttons, scrollbars, icons, the desktop metaphor, menus." http://www.macos.utah.edu/Documentation/MacOSXClas...
:)
Aivan, eihän Apple GUIta keksinyt eikä ole koskaan niin väittänytkään. Apple vain teki siitä niin toimivan että härskit firmat kuten Microsoft joutuvat sitä kopioimaan pärjätäkseen markkinoilla ;-) Hyi hyi...

"After hiring some of the PARC researchers, Apple became interested in the concepts of the GUI. Apple offered Xerox $1 million in Apple stock to study Xerox's GUI. The Apple engineers played with Xerox's GUI for a day, then went back to Apple and started to work on implementing the ideas they saw."

http://www.macos.utah.edu/Documentation/MacOSXClas...
Re: AutoUpdate
Anonyymi kommentoija, 11.2.2004 18:13:13		 Pisteet: 0

Apple vain teki siitä niin toimivan että härskit firmat kuten Microsoft joutuvat sitä kopioimaan pärjätäkseen markkinoilla ;-) Hyi hyi... "The Apple engineers played with Xerox's GUI for a day, then went back to Apple and started to work on implementing the ideas they saw."
Kyllä tuokin kopioinnilta kuulostaa... Moniajonkin saivat kuntoon vasta kun Amiga näytti että se toimii myös kotikoneessa :) Tekivät sen kuitenkin puolet nopeammin kuin Microsoft (5v vs. 10v)!
tpr Re: AutoUpdate
tpr, 11.2.2004 12:33:04		 Pisteet: 0
simerkiksi yhtenäinen käyttöliittymä kaikissa softissa, softien välillä toimiva clipboard ja yksinkertaisen käytön helppous ovat Windowsin valtteja.
Kuulostaa oudoilta valteilta, kun muutkin järjestelmät osaavat samat hommat.. Kyllä minulla ainakin toimii tuo leikepöytä eri softien välillä ihan hyvin, Klipperillä synkataan tuo X:n valinta ja X:n leikepöytä "yhdeksi".

Lisäksi kaikissa Qt/KDE-softissa on suhtkoht yhtenäinen käyttöliittymä, ja paraikaa nuo kehittäjät yrittävät saada GTK-softia sopimaan samaan kuoreen.

Tuohon viimeiseen en ota kantaa, mutten kyllä ymmärrä miksi se olisi muilla järjestelmillä sen hankalampaa. Totuttelukysymys toki..
Hypnos Re: AutoUpdate
Hypnos, 11.2.2004 15:26:05		 Pisteet: 0
No tämä kertoo taas tästä sektorin (varsinkin linux-ihmisten) tietotaidosta. Kovasti haukutaan windowsia ja 100% tapauksissa paljastuu, että haukkuja ei vain osaa.
Hmm... flame bate. Näihin ei pitäisi tarttua.

Useinmiten nämä haukkujat ovat niitä Linux-uusioita, jotka ovat vasta hetken (viikkoja - muutamia vuosia) Linuxia tai mitä tahansa muuta käyttistä käyttäneet ja koittavat enemmän perustella itselleen sitä hirveää vaivaa, mikä siinä sen opettelussa on ollut.
No, onhan windowsinkin opettelusta vaivaa, varsinkin kun kyseessä on windows 2003 server administrointi tms.

Kokeneet mäkistit, bsd-friikit ja pingviinimiehet arvostavat kyllä sitä Windowsia siinä olevien hyvien ominaisuuksien vuoksi. Esimerkiksi yhtenäinen käyttöliittymä kaikissa softissa, softien välillä toimiva clipboard ja yksinkertaisen käytön helppous ovat Windowsin valtteja.
Omasta mielestäni, laadukkaat kehitystyökalut, ajantasalla oleva ajurituki ja grafiikkarajapinta.
Clipboard toimii Gnome:nkin puolella (ja terminaalissa vielä windows:a paremmin)

Yleensä samat haukkujat ovat solvaamassa Windowsia ja kehottavat asentamaan Linuxin, mutta auttamisen sijaan huutavat RTFM:aa.
Forumeja löytyy sadoittain. IRC kanavia, joissa avuliaita linux pioneereja paikalla 24-7. En ole itse Gentooni kanssa ilman apua jäänyt koskaan vaille. (jos omat ystäväsi eivät auta, niin ehkä kannattaisi vaihtaa ystäviä.)

Windows:ssa bugin kyllä usein dokumentoidaan, mutta korjauksen kanssa on hieman niin & näin.
Kun adobe premiere lakkasi äkkiä tukemasta m2v formaattia, löytyi abode:lta dokumentti joka syytti asiasta DVDit:ä. DVDit taas syytti asiasta Matrox:a, Matrox pahoitteli ongelmaa ja käski asentaa uudesta Adobe Premieren & DVDit & Matrox FX-Toolsit & Matrox RX100 Ajurit... (ongelma ei kyllä tälläkään vielä korjaantunut...)
Tietenkään tämä ei ole Windows:n syy, mutta Gentoossa...
Re: AutoUpdate
Anonyymi kommentoija, 11.2.2004 11:06:47		 Pisteet: 0
Samoin AutoUpdate päivittää tuon työasemiin kun ihmiset tulevat töihin ja käynnistävät koneensa.
Jos olisit minun firmassani töissä, saisit potkut. Et kai tosissasi luota siihen, että kaikki sammuttavat tietokoneen öiksi.
-Mitä sillä on väliä? Jos eivät sammuta, AU ajaa päivitykset jo yöllä. Jos ovat sammuttaneet, ajaa heti aamulla. What's the difference?
jampstamp Re: AutoUpdate
jampstamp, 11.2.2004 08:12:33		 Pisteet: 0
Samoin AutoUpdate päivittää tuon työasemiin kun ihmiset tulevat töihin ja käynnistävät koneensa.
Jos olisit minun firmassani töissä, saisit potkut. Et kai tosissasi luota siihen, että kaikki sammuttavat tietokoneen öiksi.
Mitä väliä? Eikös tuo windowsin automaattinen päivitystoiminto toimi ihan ilman uudelleenkäynnistystäkin?
"Joka maataan viljelee huolella..."
Re: AutoUpdate
Anonyymi kommentoija, 11.2.2004 08:55:49		 Pisteet: 0
Samoin AutoUpdate päivittää tuon työasemiin kun ihmiset tulevat töihin ja käynnistävät koneensa.
Jos olisit minun firmassani töissä, saisit potkut. Et kai tosissasi luota siihen, että kaikki sammuttavat tietokoneen öiksi.
Mitä väliä? Eikös tuo windowsin automaattinen päivitystoiminto toimi ihan ilman uudelleenkäynnistystäkin?
Päivitysten asennusten jälkeen windows pyytää uudelleenkäynnistyksen. Eikö vain? On se muuten ihan kiva työkalu. Mutta parempi olisi, jos sitä ei tarvitsisi lainkaan.
Re: AutoUpdate
Anonyymi kommentoija, 11.2.2004 09:36:50		 Pisteet: 0
Päivitysten asennusten jälkeen windows pyytää uudelleenkäynnistyksen. Eikö vain? On se muuten ihan kiva työkalu.
Riippuu päivityksestä, minor patchit eivät vaadi yleensä uudelleenkäynnistystä.

utta parempi olisi, jos sitä ei tarvitsisi lainkaan.
Niin ja kaunis olisi se päivä kun tuotteet olisivat täysin virheettömiä julkaistaessa. Ikävä kyllä emme elä utopiassa vaan täällä vallitsevat markkinatalouden lait jotka sanelevat sen, ettet voi nysvätä beta-versiota vuosikausia. Kyllä oikeasti on fiksua että on olemassa automatisoitu käyttöjärjestelmän päivitys -masiina. Eivät maallikko-käyttäjät muuten saisi mitään päivityksiä kotikoneisiinsa.
Re: AutoUpdate
Anonyymi kommentoija, 11.2.2004 20:18:21		 Pisteet: 0
Niin ja kaunis olisi se päivä kun tuotteet olisivat täysin virheettömiä julkaistaessa. Ikävä kyllä emme elä utopiassa vaan täällä vallitsevat markkinatalouden lait jotka sanelevat sen, ettet voi nysvätä beta-versiota vuosikausia. Kyllä oikeasti on fiksua että on olemassa automatisoitu käyttöjärjestelmän päivitys -masiina. Eivät maallikko-käyttäjät muuten saisi mitään päivityksiä kotikoneisiinsa.
Sellaista päivää ei luultavasti tule, sen sijaan rautapohjaista tekniikkaa uusiin prosessoriperheisiin, jotka estävät puskurin ylivuoto haavoittuvuuksien hyödyntämisen.
Re: AutoUpdate
Anonyymi kommentoija, 11.2.2004 09:51:24		 Pisteet: 0
Päivitysten asennusten jälkeen windows pyytää >uudelleenkäynnistyksen.
Kriittisten päivitysten jälkeen mikä tahansa käyttis kannattaa käynnistää uudelleen ellei sen tekeminen ole kohtuutonta (koneella ajetaan jotain tosi tärkeetä jota ei saa keskeyttää). Jokainen ylläpitäjä tietää tuon. Tai no yksi ei tiennyt ja jätti boottaamatta. Kasvatti virtuaalipippeliä ja arvatkaa satoiko niskaan paskaa kun kone jouduttiin käynnistämään raudan lisäämisen takia ja palvelin ei noussut pystyyn. Kaveri oli vain päivittänyt palvelinta mutta ei ollut pitänyt huolta siitä että kaikki toimii varmasti myös sen jälkeen kun kone bootataan. Sielläpä tuli kivoja konflikteja bootissa jotka eivät ilmentyneet kun yksittäinen palvelu päivitettiin ja uudelleenkäynnistettiin.
Re: AutoUpdate
Anonyymi kommentoija, 11.2.2004 11:24:42		 Pisteet: 0
Kriittisten päivitysten jälkeen mikä tahansa käyttis kannattaa käynnistää uudelleen
Jos kotilinuxissani KDE saa kriittisen päivityksen, niin miksi koko kone pitäisi buutata? Ennemmin vain restartin X:n.

Samalla lailla se käynnistyy buutin jälkeen kuin ennenkin buuttia.
Kypeli Re: AutoUpdate
Kypeli, 11.2.2004 12:35:13		 Pisteet: 0
Kriittisten päivitysten jälkeen mikä tahansa käyttis kannattaa käynnistää uudelleen
Jos kotilinuxissani KDE saa kriittisen päivityksen, niin miksi koko kone pitäisi buutata? Ennemmin vain restartin X:n.
Samalla lailla se käynnistyy buutin jälkeen kuin ennenkin buuttia.
Onko KDE koko käyttöjärjestelmäsi? Etkö boottaa Linuxia jos kerneliin tulee päivitys? KDE tuskin on kriittinen koko koneellesi, toisin kuin kerneli.
tpr Re: AutoUpdate
tpr, 11.2.2004 12:36:07		 Pisteet: 0
Kriittisten päivitysten jälkeen mikä tahansa käyttis kannattaa käynnistää uudelleen
Jos kotilinuxissani KDE saa kriittisen päivityksen, niin miksi koko kone pitäisi buutata? Ennemmin vain restartin X:n.
Samalla lailla se käynnistyy buutin jälkeen kuin ennenkin buuttia.
KDE ei ole käyttöjärjestelmä. Mutta jos isket ytimeen kiinni jonkun kriittisen päivityksen, niin ei se taida tulla käyttöön ennen kuin käynnistät koneen sillä uudella kernelillä...
Re: AutoUpdate
Anonyymi kommentoija, 11.2.2004 12:49:07		 Pisteet: 0

Kriittisten päivitysten jälkeen mikä tahansa käyttis kannattaa käynnistää uudelleen
Jos KJ tila on sama, kun käynnistetään päivityksien kohteet uudelleen tai uudelleen käynnistetään koko KJ, niin eihän se kannata. Näinhän on unixeissa ( poislukien kernelin päivitykset).
feenix Re: AutoUpdate
feenix, 11.2.2004 09:30:45		 Pisteet: 0
Päivitysten asennusten jälkeen windows pyytää uudelleenkäynnistyksen. Eikö vain? On se muuten ihan kiva työkalu. Mutta parempi olisi, jos sitä ei tarvitsisi lainkaan.
Ei pyydä aina. Jos päivityksen voi asentaa ilman, ei tietenkään käynnistetä uudelleen. Mutta kun yleensä väki ajaa päivitykset samalla kun n sovellusta on auki, tai päivitys koskee järjestelmäkomponenttia, tarvitaan käynnistys.

Sinänsä en tosiaan itsekään automaattisesti antaisi ajaa palvelimiin päivityksiä, saati sitten antaa niiden käynnistellä itseään keskenään.
punkki Re: AutoUpdate
punkki, 11.2.2004 09:01:19		 Pisteet: 0
Eipä ole paljon enää tuelle töitä... :)
Paitsi siinä tapauksessa, että juuri tullut patchi (viruskuvaus, engine tms) rikkoo jonkin tuotantosovelluksen.

Toimiihan tuo noin automaatilla ilman aivoja päivittäminen niin kauan kun tilanteen voi korjata vauhdikkaammalla juoksemisella. Vähänkään isommassa ympäristössä päivitykset on pakko testata ennen jakelua. Eikä testaamiseen riitä "toimii mun koneella, pannaan jakeluun".
6 kuukautta vanhan... !!!
Anonyymi kommentoija, 11.2.2004 08:16:21		 Pisteet: 0
Pisti taas silmään tää Microsoftin korjausten ja paikkausten HITAUS!!! - Kesti siis kuusi (6) kuukautta ennenkuin Mikkisofta sai laastaroitua yhden kaikkien aikojen vakavimmista virheistään!!! Ja kuitenkin Microsoft on laajalti ja toistamiseen kuuluttanut keskittyvänsä tietoturva-ongelmiensa korjaamiseen - juu..u hitaita ovat niiden kiireet...

mcp
Re: 6 kuukautta vanhan... !!!
Anonyymi kommentoija, 11.2.2004 08:28:24		 Pisteet: 0
Pisti taas silmään tää Microsoftin korjausten ja >paikkausten HITAUS!!! - Kesti siis kuusi (6) kuukautta
Jaa mitenkäs kävi esim. sendmailin kanssa? Aukko oli tiedossa vaikka kuinka pitkään vaan korjausta ei tullut. Sitä vastoin aukosta ei tiedotettu kuin hyvin hyvin hyvin pientä joukkoa. Että tälläistä avoimen sorsan toimintaa. Tuo vain yksi esimerkki.

Entäpä lukuisat tapaukset joissa avoimen sorsaaan on tehty takaportteja yms.
Re: 6 kuukautta vanhan... !!!
Anonyymi kommentoija, 11.2.2004 09:27:37		 Pisteet: 0
Entäpä lukuisat tapaukset joissa avoimen sorsaaan on tehty takaportteja yms.
Niinkuin esimerkiksi InterBase?

http://zdnet.com.com/2100-11-527115.html?legacy=zd...
Re: 6 kuukautta vanhan... !!!
Anonyymi kommentoija, 11.2.2004 08:38:47		 Pisteet: 0
Ja korjaus tuli ennen kuin aukko julkaistiin eli ketä kiinnostaa jos joku tietoturvayhtiö löytää aukon kun ei siitä muut saa tietää.. Onko sillon väliä kuin kauan korjauksen teko kestää jos kukaan ei kuitenkaan ole kyseisestä aukosta tietoinen että voisi hyödyntää? Ei niin ku oupensoorsa että aukko on tiedossa ja julkaistu ennen korjausta...
Re: 6 kuukautta vanhan... !!!
Anonyymi kommentoija, 11.2.2004 08:48:42		 Pisteet: 0
Ja korjaus tuli ennen kuin aukko julkaistiin eli ketä kiinnostaa jos joku tietoturvayhtiö löytää aukon kun ei siitä muut saa tietää.. Onko sillon väliä kuin kauan korjauksen teko kestää jos kukaan ei kuitenkaan ole kyseisestä aukosta tietoinen että voisi hyödyntää? Ei niin ku oupensoorsa että aukko on tiedossa ja julkaistu ennen korjausta...
Mistäs tiedät että joku ilkeä hakkeri ei ole jo hyödyntänyt ko. reikää. Tuskin hakkerit aina tekevät niitä aukkoja hyödyntäviä viruksia. Varmaan joskus kannattaa olla hissukseen isosta aukosta ja käyttää sitä salassa. Eli isot aukot ovat aina vaaraksi. Ehkä joku on jo hakkeroinut sinun windows boksin, etkä sitä edes tiennyt.
Re: 6 kuukautta vanhan... !!!
Anonyymi kommentoija, 11.2.2004 09:02:22		 Pisteet: 0
hkä joku on jo hakkeroinut sinun windows boksin, etkä sitä edes tiennyt.
Minun konetta ei ainakaan ole, koska ei tuota aukkoa pysty asiallisen palomuurin takaa hyödyntämään. Eiköhän lähes jokaisella Sektorin lukijalla se palomuuri ole.
Re: 6 kuukautta vanhan... !!!
Anonyymi kommentoija, 11.2.2004 09:28:04		 Pisteet: 0
Mistäs tiedät että joku ilkeä hakkeri ei ole jo hyödyntänyt ko. reikää. Tuskin hakkerit aina tekevät niitä aukkoja hyödyntäviä viruksia. Varmaan joskus kannattaa olla hissukseen isosta aukosta ja käyttää sitä salassa. Eli isot aukot ovat aina vaaraksi. Ehkä joku on jo hakkeroinut sinun windows boksin, etkä sitä edes tiennyt.
Ja tässä tapauksessa aukon hyödyntäjä on krakkeri eikä hakkerei, huomaa termien ero.
OpenSSL
Anonyymi kommentoija, 11.2.2004 09:42:06		 Pisteet: 0
Mielenkiintoista jutussa on myös se, että OpenSSL-kirjastossa oli aivan tarkalleen samanlainen reikä reilu puolivuotta sitten. Tähän paikkaus ilmestyi tosin tunneissa.

Lähinnä herättää kysymyksen siitä, käyttääkö Microsoft kyseistä kirjastoa omissa implementaatioissaan. Ei sikäli, että siinä mitään väärää olisi, onhan kirjasto BSD-lisenssin alainen.
Re: OpenSSL
Anonyymi kommentoija, 11.2.2004 12:55:07		 Pisteet: 0
Mielenkiintoista jutussa on myös se, että OpenSSL-kirjastossa oli aivan tarkalleen samanlainen reikä reilu puolivuotta sitten. Tähän paikkaus ilmestyi tosin tunneissa. Lähinnä herättää kysymyksen siitä, käyttääkö Microsoft kyseistä kirjastoa omissa implementaatioissaan. Ei sikäli, että siinä mitään väärää olisi, onhan kirjasto BSD-lisenssin alainen.
On BSD-softan käytössä sikäli jotain väärää, sillä Microsoftin julkisen mielipiteen mukaan Open Source on huonolaatuista, haitallista ja aiheuttaa syöpää.
Re: OpenSSL
Anonyymi kommentoija, 11.2.2004 16:09:05		 Pisteet: 0
Mielenkiintoista jutussa on myös se, että OpenSSL-kirjastossa oli aivan tarkalleen samanlainen reikä reilu puolivuotta sitten. Tähän paikkaus ilmestyi tosin tunneissa. Lähinnä herättää kysymyksen siitä, käyttääkö Microsoft kyseistä kirjastoa omissa implementaatioissaan. Ei sikäli, että siinä mitään väärää olisi, onhan kirjasto BSD-lisenssin alainen.
On BSD-softan käytössä sikäli jotain väärää, sillä Microsoftin julkisen mielipiteen mukaan Open Source on huonolaatuista, haitallista ja aiheuttaa syöpää.
Eihän toki näin, vain GPL-softa on huonolaatuista, haitallista ja syöpää aiheuttavaa ja lisäksi vielä uhka amerikkalaiselle elämäntavalle. Katsos kun BSD-softaa saa käyttää myös MS ihan rauhassa.
Re: OpenSSL
Anonyymi kommentoija, 11.2.2004 14:56:12		 Pisteet: 0
Lähinnä herättää kysymyksen siitä, käyttääkö Microsoft kyseistä kirjastoa omissa implementaatioissaan. Ei sikäli, että siinä mitään väärää olisi, onhan kirjasto BSD-lisenssin alainen.
Tuo onkin hyvä huomio. Jos MS käyttää OpenSSL varianttia, niin aukon hyödyntämisestä on ollut tietoa saatavilla kesästä asti.
Re: OpenSSL
Anonyymi kommentoija, 11.2.2004 20:14:00		 Pisteet: 0
Mielenkiintoista jutussa on myös se, että OpenSSL-kirjastossa oli aivan tarkalleen samanlainen reikä reilu puolivuotta sitten.
Ei reilu puoli vuotta sitten vaan lokakuun 10 päivä.
Pisterajan alittavia kommentteja piilossa.
Re: USAn tiedustelupalvelu kayttaa aukkoa itse
Anonyymi kommentoija, 11.2.2004 13:33:45		 Pisteet: 0
Siksi korjausten hitaus. Ensin pitaa tehda uusi aukko.
Niin no, mistäs sen oikeasti tiedätte kun Windowsin sorsia ei paljoa jaella ja vielä kun jenkkilällä on se sotahullu presidentti, joka on kääntänyt pulkan takaisin kohti kylmää sotaa ja lisännyt viranomaisten oikeuksia. Mistäs muuten tiedätte, että Microsoft on antanut täysin koskematonta alkuperäistä Windowsin lähdekoodia valtioille tarkasteltavaksi?

Tähän samaan hengenvetoon voisi lisätä vielä, että jos ei vielä tullut selväksi, niin olen enemmän kyllä Linuxin kannalla, koska sitä voi muokata mihin käyttöön tahansa, se on todella vakaa, pidän sen selkeästä yksinkertaisesta luonteesta, joka tekee siitä monipuolisen. Tämä järjestelmä sopii minulle todella loistavasti moneen käyttöön.

Käytän myös Windowsia monessa asiassa ja pidän myös sen tietyistä ominaisuuksista. Ei tässä käyttöjärjestelmässä mitään vikaa sinäsä ole. Lähinnä kohdistaisin katseeni tähään ylisuureen läpimätään megakorporaatioon, joka vetelee kaikkia naruja Windowsin kehittämisessä ja kaataa lupaavia käyttöjärjestelmiä/yrityksiä/ohjelmia yms. käyttäen mätää oikeusjärjestelmää tai ostamalla ne ja lopettamalla hankkeet (yrityskaupoissa nyt ei sinänsä mitään vikaa ole, mutta kuinka se supistaakaan meiltä mahdollisuuksia ja pakottaa meidät Microsoft Elämään(TM)). Mitähän siinäkin olisi käynyt jos herra John Ashcroft olisi päässyt senaattin (Microsoftin rahoittamana), eikä jäänyt oikeuskansleriksi. Olisiko Microsoft vielä yhtenäinen vai pilkottu palasiin. Raha käskee ja on pakko kääntää pyllynposket megakorporaation monopoliruoskalle.

--J