Tietoturva ja h4x0r

[Kurkkija]

#The Unix Guru's View of Sex
unzip ; strip ; touch ; grep ; finger ; mount ; fsck ; more ; yes ; umount ; sleep

8)

[Mika]

Tulee vähän mieleen se venäläinen perheenhitkutin. Eli muuten hyvä mutta vähän huono.

-> Hushmail on vuotanut tietoja

[bodyguard]

Tulee vähän mieleen se venäläinen perheenhitkutin. Eli muuten hyvä mutta vähän huono.

-> Hushmail on vuotanut tietoja

Noniin

Onko muuten vastaavia palveluita olemassa muita?

[Mika]

Vista pesi Linuxin 10-1.



Tietokone.fi

[TimoS]

Vista pesi Linuxin 10-1.

Valhe, emävalhe, tilasto

Microsoftin tietoturvajohtoon kuuluva Jeff Jones on taas tehnyt selvityksen Windows Vistan tietoturvaongelmista verrattuna Windows XP:n, Linuxin ja Applen Mac OS X:n aukkoihin.

Eli suhtaudun tuohon tilastoon sangen kriittisesti

[Jukka Suominen]

Microsoftin tietoturvajohtoon kuuluva Jeff Jones on taas tehnyt selvityksen

Nauroin kyllä ääneen kun luin tuon. Aika tyypillistä MicroShitin uutisointia, vaikka mitä hatusta vedettyjä tilastoja tekisivät niin vaikea on silti todellisuutta niillä muuttaa.

[Mika]

Kovaa peliä Bostonissa.

Nettinimeä Xiao Chen käyttävä ryhmän johtaja kertoo, että kaksi hänen kollegaansa on saanut rahaa Kiinan hallitukselta. Rahat tulivat sen jälkeen, kun he olivat hyökänneet Yhdysvaltojen puolustusministeriön Pentagonin sivuille, ja ladanneet sieltä tietoa.

>>>

[MtJ]

Hmm. Nyt kaikki pikku koodinvääntäjät hankkimaan Kiinalta rahaa uuden koneen ostoon. Ei muuta kun php-injektiot jonoon ja sitten haxaamaan Pentagonin sivuja. Tässä vielä pentagonin kotisivut, niin ei tarvi googlata;

http://pentagon.afis.osd.mil/" onclick="window.open(this.href);return false;

On muuten tosi prameat.

Varmasti itäisen puolen maista useampikin maksaisi hyvän jätkän lisää, jos sivuille ladataan muutama ilkeä osama ibn ladenin kuva.

[Mika]

Tuntemattomasta syystä tuohtunut San Franciscon kaupungin järjestelmävastaava lukitsi muut administraattorit uuden tietoverkon ulkopuolelle ja istuu nyt vankilassa odottaen oikeudenkäyntiä.

>>>

Omituista että tuollaiset verkot ovat noin haavoittuvaisia. Luulisi ettei yhdellä ihmisellä voisi olla noin paljon valtaa.

[MtJ]

Sitä voi luulla kaikenlaista. Voisin pistää yv:tä kenen kaikkien tilit menisi lukkoon nappia painamalla töissä...

Eihän niitä oikeuksia siksi haalita, että saataisi lisää töitä, vaan sen vuoksi, että pääsee näyttämään valtaansa

[Mika]

Minusta tuossa jutussa huolestuttavaa on alla oleva. Ja siis yksi mies...

Maanantaina järjestelmän palauttamisessa muiden it-vastaavien käytettäväksi oli edistytty jonkin verran, ja verkko itsessään on toiminut koko ajan. Mutta pelkona on, että Childs on voinut antaa pääsyn jollekin kolmannelle osapuolelle ja saattanut määrätä satojen tuhansien arkaluontoisten dokumenttien tuhoamisen.

Tai kopioinnin...

[Kristian Hyvärinen]

Minä alan ihan tosissani uskoa enemmän ja enemmän siihen että perinteinen posti ja face-to-face ovat turvallisimpia ja yksityisyyssuojaltaan parhaita tapoja välittää tietoa. Yritän välttää minkään oikeasti arkaluontoisen asian pääsemistä nettiin. Inhottaa ajatuskin.

[Jussi Häkkinen]

Tietoturva-asioiden kohdalla kannattaa toki muistaa sekin, että paranoia ei ole terveellistä. Riskejä ei kannata vähätellä, mutta ei myöskään liioitella.

Jos sähköpostina haluaa lähettää luottamuksellisia tiedostoja, kannattaa aina muistaa salauksen mahdollisuus. Hyvin salattuja settejä saa bruteforcellakin kihnutella tovin jos toisenkin.

[MaKo]

Jos sähköpostina haluaa lähettää luottamuksellisia tiedostoja, kannattaa aina muistaa salauksen mahdollisuus. Hyvin salattuja settejä saa bruteforcellakin kihnutella tovin jos toisenkin.

Joo. Se vaan on mulle jäänyt lieväksi mysteeriksi, miksi PGP:stä ei kuitenkaan tullut maili-ohjelmien vakio-ominaisuus. Toki mm. salausalgoritmien vientikielloilla ja sellaisilla on ollut osuutta asiaan, mutta saihan http:kin oman https:n ja SSL:n.

[MtJ]

Katsoin just montako objektia on henkilökunnan puolella... Yli 4000.. Hm? Paljonkohan tuhoa toi nappi saa aikaan... painanko... en... painan... no en tällä kertaa.