|
||
|
Torstai, 10.2.2005 Microsoftin uudet korjauspäivitykset paikkaavat haavoittuvuuksiaMicrosoft julkisti eilen ennätykselliset 13 tietoturvatiedotetta, joista yhdeksän on luokiteltu kriittiseksi. Haavoittuvuudet liittyvät muun muuassa License Logging -palveluun, SMB-protokollaan, PNG-tiedostojen käsittelyyn, OLE- ja COM-komponentteihin sekä Internet Explorer- ja Office XP-sovelluksiin. Microsoft suosittelee, että Windows-käyttäjät vierailevat Windows Update -päivityspalvelussa mahdollisimman pian ja asentavat uudet korjauspäivitykset järjestelmiinsä.
Lue juttu oma, 10.2.2005 00:02. Lähde: Microsoft, The Register, CERT-FI
|
|
|
Copyright © 1998-2007 - Coredump Oy. ISSN 1458-476X. |
||
Jazmo, 10.2.2005 11:20:26
lasseB, 10.2.2005 21:09:54
Muistaakseni MS on päättänyt toimitta korjauksia säännöllisesti, eli uutinen olisi sitten se ettei olisi enää korjattavaa tai että MS ei enää välitä reagoida korjaus tarpeisiin.
Saltsa, 10.2.2005 11:44:49
Kökkö yhtiö ja kökkö käyttis. Noh, itseppä en tuota windowsia käytä
TuLe, 10.2.2005 14:35:10
Saltsa, 11.2.2005 11:29:03
Hyvänä puolena mainittakoon, että koneen voi vaan jättää ruksuttamaan ja kaikki RPM:t menee kiltisti koneelle ja buuttauksen joutuu tekemään vain yhden ainoan kerran, jotta saadaan uusi kerneli käyttöön.
daimoni, 10.2.2005 12:42:44
-- Anonyymi kommentoija
feenix, 10.2.2005 15:00:31
Saltsa, 11.2.2005 11:26:35
Kyllähän niitä paketteja oli, mutta todellakin FC3 on jaettu useisiin paketteihin, jotka ovat "välttämättömiä" järjestelmän toimivuuden kannalta, kuten esim. cups-paketit (tulostusmahdollisuus, joka windowssista löytyy "sisäänrakennettuna").
simison, 10.2.2005 09:46:34
Microsoft on kyllä nykyään reagoinut näihin ongelmiinsa huomattavan avoimemmin kuin aiemmin (ja ehkä nopeamminkin - tämä pitäisi jonkun fiksun kolumnistin kyllä tutkia), jotenkin koko firma on alkanut tuntua paljon asiakasläheisemmältä kuin, sanotaanko esim. reilut neljä vuotta sitten.
Kotisivut & verkkoportfolio: http://www.ihminen.org
feenix, 10.2.2005 10:08:12
Toisaalta maailmakin on muuttunut aika paljon, nykyään on pakko tiedottaa. Ei vuosia sitten ouppensoursessakaan paljoa välttämättä kerrottu mitä on korjailtu tai päivitelty (lukuunottamatta isompia projekteja), uusi versio vain tuli ja enemmän hehkutettiin ominaisuuksia (jotka sitten joko toimivat tai ei, yleensä siltä väliltä). Nykyään turvallisuus on kaikilla mielessä, tietävät siitä mitään tai ei. Onhan se hyvä näyttää hyvältä.
Kuten eräässäkin paikassa minulta kysyttiin kun huomasivat käyttäväni Thunderbirdiä eikä käytännössä pakollista Outlookia: "kai se on yhtä turvallinen kuin Outlook?" Huvittuneena en jaksanut sitten mitään ihmeempiä selitellä, sanoin vain että "joo." (Ei sillä että Outlookissa kauhean hirveitä ongelmia viime aikoina olisi ollutkaan)
Ja kuten sanottu, reikiä on joka puolella. Jos täällä raportoitaisi kaikki reiät kaikissa maailman softissa, alkaisi bitit loppua käsiin. Paljon softaa korjataan kertomatta siitä juuri kenellekään (kuten ouppensoursepuolella: löytyi puskuriylivuoto, hupsista, korjataan seuraavaan versioon ja kaikki kuitenkin distron päivitykset vetävät sisään, mitä niitä selittelemään). Ja paljon noista vioista on sellaisia ettei niitä pääsisi reikinä käyttämäänkään.
simison, 10.2.2005 12:05:01
ATK itsessään on tullut paljon arki- ja asiakasläheisemmäksi.
Kotisivut & verkkoportfolio: http://www.ihminen.org
Saltsa, 11.2.2005 11:35:26
feenix, 11.2.2005 16:02:47
Vanhemmilla juuri hajosi 98, joka on asennettu keväällä 99. Ja tämäkin hajoaminen johtui ihan siitä, että levy sanoi joiltain sektoreiltaan poks. Itse käyttis vielä tuntuu toimivan, datatiedostoja kylläkin meni. Pitää katsoa tarkemmin kun menee taas huoltamaan, mutta taitaa XP tulla koneeseen, samalla kun päivittää muutenkin uudemmaksi. Saa hieman lisäominaisuuksia käyttöön niin sujuu paremmin touhuilu.
Eikä ole ollut heilläkään ongelmia virusten tai muiden kanssa, vaikka käytössä on ollut joku ikivanha virussofta (emolevyn mukana tullut) jota on päivitelty silloin kun olen ehtinyt. Samoin käyttistä on päivitelty noin puolivuosittain. Hyvin pyörii ja päivittäisessä käytössä on, netissäkin pyörivät IEllä vaikka kuinka. Toisaalta taidan yrittää Firefoxiin opettaa seuraavaksi, ihan vain siksi että saa mainokset ihanalla adblockilla pois.
kakoskin, 10.2.2005 10:34:08
on samassa suhteessa bugeja kuin Linuxin kernelissä eli 1: 10 000,
kun lisäksi tiedetään että koodirivejä on noin 40 miljonaa
niin bugeja siis vähintään 4000. Jos noista bugeista 10 % altistaa
tietoturvauhille niin päästään 400 reikään.
Ja tämä aika _ankarilla_ olettamuksilla.
feenix, 10.2.2005 15:05:43
kun lisäksi tiedetään että koodirivejä on noin 40 miljonaa
niin bugeja siis vähintään 4000. Jos noista bugeista 10 % altistaa
tietoturvauhille niin päästään 400 reikään.
Ja tämä aika _ankarilla_ olettamuksilla.
Se olisi kiva kun ihmiset tosiaan ymmärtäisivät että jokaisessa softassa on vikoja. On ne sitten speksien huonoudesta (tai puutteesta) johtuvia tai siitä ettei oteta huomioon sopivia tilanteita tai mistä hyvänsä. Viimeksi mainittu varsinkin aiheuttaa paljon ongelmia, hyvin moni softa on "viallinen" ainakin siksi että sekoaa sopivan väärästä syötteestä. Ja pahimmat eivät edes sano mitään järkevää sen jälkeen.