Red Hatille murtauduttiin - Linuxia käpälöitiin

[juhisi]

www.tietokone.fi:ssä on isompi juttu tuosta. koskee fedoraa tuo artikkeli... ja toisaalta openssh-paketin -ja systeemin kautta tätä ubuntuakin...
oli tuolla samaisessa lähteessä useitakin artikkeleita siitä että rikollisten touhut on aktivoituneet / lisääntyneet hurjasti ja tämä dns-systeemi on kohta todella helisemässä. tietokone.fi kirjoittaa.... "Internetin dns-nimijärjestelmästä löydetyt turva-aukot ovat erittäin vakavia, koska dns-järjestelmä toimii melkeinpä kaikkien internetin palveluiden perustana. Hyökkäysmahdollisuuksia on rikollisille roppakaupalla".
näyttää tuolla opera-internet selaimellakin olleen aika kriittisiä tietoturva ongelmia ja kanssa laskeneet päivitettäviksi uudet versiot.

[Mippe]

Voi olla että murtautujille tulee pari euroa laskua ja mukava selli kaupan päälle

[Risto H. Kurppa]

'url or it didn't happen'

Ja tiedän että tapahtui, mutta kiva olisi jos linkattaisiin myös lähteisiin..

r

[S.E.Krewing]

Digitodayn uutinen:
http://www.digitoday.fi/tietoturva/2008/08/25/rikolliset-murtautuivat-fedoran-ja-red-hatin-jarjestelmiin/200821871/66?rss=6

[juhisi]

Voi olla että murtautujille tulee pari euroa laskua ja mukava selli kaupan päälle

saattaa vain mennä tovin aikaa kun selviää että ketkä ja mistä ovat tuonkin operaation suorittaneet, ja sekin että mitä muuta ehtivät tässä tutkimusten aikana lisää touhuta ennen mahd. kiinni jäämistä. on aivan sata varmaa on että tuo ei ollut noiden jannujen ainoa teko.

[S.E.Krewing]

...myrskyvaroitus?
Kunhan selviää enemmän, selviää enemmän, mutta uskaltaako joku vielä nillittää virustorjunnasta? Vielä ei näytä kukaan osaavan sanoa, miten Linux särjettiin...
Jatkakaa ruususenuntanne, jos voitte.

[juhisi]

...myrskyvaroitus?
Kunhan selviää enemmän, selviää enemmän, mutta uskaltaako joku vielä nillittää virustorjunnasta? Vielä ei näytä kukaan osaavan sanoa, miten Linux särjettiin...
Jatkakaa ruususenuntanne, jos voitte.

kyllä tuo on vain yksi myrskyvaroitus muiden joukossa ja koskee koko internet-järjestelmää. miten windows-virustorjunnat pystyi vastaaman tuohon Opera-selaimen tietoturva aukkoon? käy lukeen tuo artikkeli.

[juhisi]

koko homma on kaikessa yksinkertaisuudessaan suurinpiirtein tämä... on INTERNET -> otetaan vaikkapa yks miljoona erilaista intressiä joilla eri ihmiset / eri yhtiöt ovat päättäneet ottaa leipänsä ja voittonsa internetistä.
no, nämä miljoona erilaista intressiä kaikki erikseen vakuuttelevat n. 5 miljardille ihmiselle olevansa paras, isoin, kaunein ja tehokkain. nämä miljoona eri intressiä kun ottavat mittaa toisistaan, on samalla X määrä ihmisiä jotka TODELLA ovat perehtyneet systeemiin ja nauravat partaansa näille isoille, kauniille ja erinomaisuuttaan todisteleville nahistelijoille.
he eivät pidä itsestään sen kummempaa haloota ja näille ihmisille internet on kuin noiden miljoonan nahistelijan kattama pöytä josta he halutessaan käyvät hakemassa valmiiksi voidellut leivät ja lähtiessään juovat viinipullon loppuun.
mitä jos nuo miljoona nahistelijaa avaisivat TODELLA silmänsä ja kanssa TODELLA perehtyisivät systeemiin ja siinä samalla TODELLA perehtyisivät oleelliseen, ja antasivat alkuun vaikkapa markkinointi-osastojen jannuille vähän pitemmän kesäloman??!!

[mgronber]

...myrskyvaroitus?
Kunhan selviää enemmän, selviää enemmän, mutta uskaltaako joku vielä nillittää virustorjunnasta?

Kunhan nyt ensiksi kerrot mitä apua virustorjunnasta on tässä tilanteessa.

[juhisi]

...myrskyvaroitus?
Kunhan selviää enemmän, selviää enemmän, mutta uskaltaako joku vielä nillittää virustorjunnasta?

Kunhan nyt ensiksi kerrot mitä apua virustorjunnasta on tässä tilanteessa.

ehkä joskus vaikkapa microsoftin väki onnistuu jotenkin kehittämään virusohjelman tietoturva-aukko hyökkäykseen ja siinä samalla tietenkin  markkinoimaan ja myymään sen vaikkapa n. 250 %:tin katteella.

homma kun kuiten on ja etenee niin että noita turva-aukkoja on lukematon määrä joista mennään sisälle eri käyttöjärjestelmiin(kin) ja yritysten järjestelmiin halutessa lasketaan järjestelmään virus tai järjestelmästä viedään / tuhotaan tietoa. on lukematon määrä yrityksiä jotka ovat keskittyneet mm. virustentorjuntaan mutta missä on instanssi(t) jotka ovat keskittyneet noiden turva-aukkojen etsimiseen ja sulkemiseen / korjaamiseen, siis turvallisen internet luomiseen?

[Ville Pöntinen]

...myrskyvaroitus?
Kunhan selviää enemmän, selviää enemmän, mutta uskaltaako joku vielä nillittää virustorjunnasta?

Kunhan nyt ensiksi kerrot mitä apua virustorjunnasta on tässä tilanteessa.

ehkä joskus vaikkapa microsoftin väki onnistuu jotenkin kehittämään virusohjelman tietoturva-aukko hyökkäykseen ja siinä samalla tietenkin  markkinoimaan ja myymään sen vaikkapa n. 250 %:tin katteella

Nyt en ymmärtänyt

[juhisi]

...myrskyvaroitus?
Kunhan selviää enemmän, selviää enemmän, mutta uskaltaako joku vielä nillittää virustorjunnasta?

Kunhan nyt ensiksi kerrot mitä apua virustorjunnasta on tässä tilanteessa.

ehkä joskus vaikkapa microsoftin väki onnistuu jotenkin kehittämään virusohjelman tietoturva-aukko hyökkäykseen ja siinä samalla tietenkin  markkinoimaan ja myymään sen vaikkapa n. 250 %:tin katteella

Nyt en ymmärtänyt

siis... millään virustentorjunta ohjelmilla ei voida paikata mahdollista tietoturva-aukkoa josta virus tai jokin muu haitta-ohjelma laitetaan järjestelmän sisään. ensin on tietysti tiedettävä mahd.  tietoturva-aukko ja paikattava se. virustentorjunta ohjelmat vain etsivät ja poistavat jo järjestelmässä mahdollisesti olevan viruksen / muun pöpön

[Regel]

@juhisi: Entäpä jos ei ole pöpöä, vaan on hakkeri/krakkeri?

[juhisi]

@juhisi: Entäpä jos ei ole pöpöä, vaan on hakkeri/krakkeri?

 olishan se tuossakin tapauksessa hyvä olla selvillä mahdollisesta aukosta järjestelmässä, on käyttöjärjestelmä sitten mikä tahansa. tosin esim. nyt minä yksittäisenä ubuntun käyttäjänä en voi mitenkään tietää että onko ubuntussa sellaista aukkoa että tuhojen laittaminen järjestelmään on mahdollista. kaikki toisiin koneisiin ja järjestelmiin murtautuminen ja luvaton käyttö perustuu siihen että... joko järjestelmissä on aukko josta mennä sisään tai se aukko tehdään josta sisälle mennään.

[Tuxer]

kaikki toisiin koneisiin ja järjestelmiin murtautuminen ja luvaton käyttö perustuu siihen että... joko järjestelmissä on aukko josta mennä sisään tai se aukko tehdään josta sisälle mennään.

Entäs sosiaalinen hakkerointi? Silloin ei reikiä tarvita eikä siltä ole mikään järjestelmä turvassa.

[juhisi]

kaikki toisiin koneisiin ja järjestelmiin murtautuminen ja luvaton käyttö perustuu siihen että... joko järjestelmissä on aukko josta mennä sisään tai se aukko tehdään josta sisälle mennään.

Entäs sosiaalinen hakkerointi? Silloin ei reikiä tarvita eikä siltä ole mikään järjestelmä turvassa.

tuossa on vastuuta koneen käyttäjällä, esim. siinä mielessä että tietää vaikkapa suht. hyvin sen että mitä lataa ja mistä lataa. onhan toki esim. tällä järjestelmän tekijällä, kehittäjällä ja ylläpitäjällä toimensa tätä järjestelmää kohtaan jossa on järjestelmän omat / sisäiset tietoturva toimensa.

[Sysi]

Ootko suuttunu kun on sanottu, että ei tarvita virustuvaa eikä palomuuria, kun kovasti niitä näytät haluavan?

Tuossa on sekin puoli, että tuo murto havaittiin, entä ne joita ei havaita? Lähinnä muihin järjestelmiin.
Minä itse en ymmärrä mitä murtauduttavaa ilmaisessa linuxissa on, sehän on muutenkin kaikkien saatavilla, henkilökohtaiset tiedot erikseen. Kannattaa pysyä kaukana kaupallisuudesta. Ubuntulla on kuitenkin laaja yhteisö viruksia/tietomurtoja vastaan tappelemassa, eikä muutamaa rahanperässä juoksevaa puolipätevää epärehellistä mainostajaa. Sellaista systeemiähän ei olekkaan, jota ei voisi murtaa.
Elkää hermostuko, minä vaan heittelen.

[Storck]

Ootko suuttunu kun on sanottu, että ei tarvita virustuvaa eikä palomuuria, kun kovasti niitä näytät haluavan?

Tuollaisia on viime aikoina putkahdellut kuin sieniä sateella. Vainoharhaisia billgates-leiriläisiä...   

[Tuxer]

kaikki toisiin koneisiin ja järjestelmiin murtautuminen ja luvaton käyttö perustuu siihen että... joko järjestelmissä on aukko josta mennä sisään tai se aukko tehdään josta sisälle mennään.

Entäs sosiaalinen hakkerointi? Silloin ei reikiä tarvita eikä siltä ole mikään järjestelmä turvassa.

tuossa on vastuuta koneen käyttäjällä, esim. siinä mielessä että tietää vaikkapa suht. hyvin sen että mitä lataa ja mistä lataa. onhan toki esim. tällä järjestelmän tekijällä, kehittäjällä ja ylläpitäjällä toimensa tätä järjestelmää kohtaan jossa on järjestelmän omat / sisäiset tietoturva toimensa.

Niinpä, lähinnä tarkoitin sitä että vaikka systeemiin on murtauduttu, se ei tarkoita että systeemissä (välttämättä) olisi tietoturva-aukko.

[juhisi]

Ootko suuttunu kun on sanottu, että ei tarvita virustuvaa eikä palomuuria, kun kovasti niitä näytät haluavan?

ketä lienetki tarkoittanet... jos minulta kysyt, niin virusturvan kuin palomuurinkin osalta menen tämän järjestelmän omilla asetuksilla. mitään extraa ei ole asennettuna enkä näe mitään syytäkään minkään extran asenteluun.