Groups | Search | Server Info | Login | Register


Groups > sfnet.atk.sodat > #277

Re: Linuxissa vakava tietoturvaongelma

From Tapio Vaattanen <tav@iki.fi>
Newsgroups sfnet.atk.sodat
Subject Re: Linuxissa vakava tietoturvaongelma
Date 2022-02-17 09:14 +0000
Organization ampiainen.net
Message-ID <slrnt0s4g8.hvh.tav@quelimane.Home> (permalink)
References (5 earlier) <871r03yx33.fsf@titan.hyper.fi> <slrnt0qoqj.1a09.tav@quelimane.local> <87o8369zqr.fsf@titan.hyper.fi> <slrnt0rhdu.1a09.tav@quelimane.local> <87mtipsxva.fsf@titan.hyper.fi>

Show all headers | View raw


On 2022-02-17, Ari Saastamoinen <oh3mqu+news@hyper.fi> wrote:
> Tapio Vaattanen <tav@iki.fi> writes:
>
>> Paljon on vettä virrannut Vantaanjoessa niistä ajoista, kun Windowsin
>> haavoittuvuutta perusteltiin levinneisyydellä. MacOS, Linux, ChromeOS,
>> Android jne. ovat edelleen paljon paremmin suojassa viruksilta kuin
>> Windows.
>
> Juu, on totta, että Windowseille on enempi matoepidemioita, mutta ei
> siihen mitään varsinaista teknistä syytä ole, vaan vika on pääasiassa
> huonommissa käyttäjissä.

Tätä en kyllä edelleenkään purematta niele.

> Vai osaatko nimetä jotain seikkoja, joka Windowsissa olisi teknisesti
> merkittävästi huonommin kuin Linuxissa.

En tunne Windowsia kunnolla, jos oikeastaan ollenkaan. Kuitenkin, vielä
joskus 2004 tienoilla Windowsia ei voinut edes asentaa verkossa ilman
palomuureja. Se siis kuunteli heti jotain portteja jo asennusvaiheessa
ja asennus oli mahdoton tehdä. Nykyisinhän tuollaista ei tapahdu, koska
on NATit ja palomuurit aina, mutta aiemmin tällaisia suojia ei tarvittu.

Mulla on ollut päivittämätön Red Hat verkossa vuodesta 2001. Se
oli alunperin Red Hat 6.2 (ei RHEL 6.2, numerot on mennyt ympäri), jonka
sitten päivittelin johonkin Fedoran versioon. Ainakaan 15 vuoteen
en ole päivittänyt siihen yhtään mitään. 20 vuotta netissä ilman,
että kukaan on tullut sisään. OpenBSD, joka sekin ilman päivityksiä, on
sekin ollut verkossa 2004 vuodesta alkaen.

Mutta pistäpä joku Windows XP verkkoon. Ilman käyttäjiä. Ihan vaan
killumaan verkkoon. Anna olla siellä ilman päivityksiä 10 vuotta.
Tee sama Windows 10:lle. Nämä mun koneet on sentään pyrötittänyt
sähköpostipalvelinta, VoiP-palvelinta, Apachea, ssh:ta, imapd:tä jne..
Niissä mun ei-Windows-palvelimissa on koko ajan ollut palveluita
näkyvissä ulos verkkoon. Toki sinne on sisään yritetty tuhansia ja taas
tuhansia kertoja.

Ei, en osaa sanoa mikä Windowsissa on teknisesti huonommin toteutettu,
mutta siitä olen varma, että Windows ei verkossa ilman päivityksiä
selviä vuottakaan, vaikka ei tekisi siellä mitään muuta kuin killuisi.

-- 
sip:tav@tav.iki.fi                                    http://tav.iki.fi

"Writing a new OS only for the 386 in 1991 gets you your second 'F' for
this term." -- Prof. Andrew S. Tanenbaum

Back to sfnet.atk.sodat | Previous | NextPrevious in thread | Next in thread | Find similar


Thread

Re: Linuxissa vakava tietoturvaongelma Tapio Väättänen <tav@iki.fi> - 2022-02-16 07:31 +0000
  Re: Linuxissa vakava tietoturvaongelma Ari Saastamoinen <oh3mqu+news@hyper.fi> - 2022-02-16 11:33 +0200
    Re: Linuxissa vakava tietoturvaongelma Tapio Vaattanen <tav@iki.fi> - 2022-02-16 20:49 +0000
      Re: Linuxissa vakava tietoturvaongelma Ari Saastamoinen <oh3mqu+news@hyper.fi> - 2022-02-17 01:07 +0200
        Re: Linuxissa vakava tietoturvaongelma Tapio Vaattanen <tav@iki.fi> - 2022-02-17 03:49 +0000
          Re: Linuxissa vakava tietoturvaongelma Ari Saastamoinen <oh3mqu+news@hyper.fi> - 2022-02-17 10:25 +0200
            Re: Linuxissa vakava tietoturvaongelma Tapio Vaattanen <tav@iki.fi> - 2022-02-17 09:14 +0000
              Re: Linuxissa vakava tietoturvaongelma Ari Saastamoinen <oh3mqu+news@hyper.fi> - 2022-02-17 14:29 +0200
                Re: Linuxissa vakava tietoturvaongelma Tapio Vaattanen <tav@iki.fi> - 2022-02-17 15:19 +0000

csiph-web