Výlevka

Vytlač príspevok
Odporuč príspevok
Bookmark and Share PRIDAŤ NA VYBRALI.SME.SK

Všetci používajte IE a OE, inak ohrozíte moju bezpečnosť

fakt...
Tak ma to už konečne (po rokoch) prestalo baviť záplatovať stále dokolečka Internet Explorer a Outlook Express, strážiť, či nie je objavená ďalšia bezpečnostná diera, obávať sa, či mám naozaj aj tú poslednú záplatu a všetkých userov na mojej sieti som postavil pred hotovú vec, zablokoval som im IE a nainštaloval Mozillu Firefox. Tým, čo používajú i poštu, inštalujem Mozillu a z OE prejdú na poštového klienta Mozilly.
Ja osobne používam Operu (už 6 rokov), páčila by sa mi i na staniciach v sieti, ale až zas tak userov rozmaznávať nemusím, Firefox im stačí. IE ostáva už len na mojom domácom PC pre účely testovania webov...

A teraz prosba na vás - všetci bežní useri, nie že vás napadne podnikať podobné kroky, len si všetci ostaňte pri IE a OE. Ak spravíte podobný krok ako ja, začnú sa autormi virov využívať v hromadnej miere bezpečnostné chyby Mozilly, prípadne Opery a ja zas budem v háji, zas budem len záplatovať, obávať sa.

To myslím úplne vážne, ostaňte všetci tam, kde ste, pri IE a OE! Mne je na alternatívnych browseroch dobre a cítim sa spokojne, nie že mi tento kľud narušíte!


Informatika | stály odkaz

Komentáre

  1. tak a teraz si to vsetko vykecal
    Myslis si, ze po tomto co si tu napisal ostanu pri IE a OE, brrr. Tak to si nam uzivatelom Mozilly pekne pomohol... :))
    publikované: 21.05.2004 13:17:11 | autor: dmiba (e-mail, web, neautorizovaný)
  2. Re: tak a teraz si to vsetko vykecal
    to dmiba:
    Ja verim, ze ked som ich poprosil, aby ostali na IE a OE, tak tam ostanu i keby ich niekto prehovaral :-)) Prave preto som pisal tento spot :-))
    publikované: 21.05.2004 13:35:15 | autor: vylevka (e-mail, web, neautorizovaný)
  3. x
    problem je v tom, ze ta to moc neochrani, tie truby budu klikat nadalej na ActiveX, ktore im nadale budu bez kontroly kontaktovat ostatne pocitace v sieti a sirit nezmysly. ;-)
    publikované: 21.05.2004 14:21:50 | autor: rony (e-mail, web, neautorizovaný)
  4. ...
    to rony:
    No, zaskocil si ma, ale mam pocit, ze ActiveX pozna len IE+OE...
    A ak mas na mysli viri v poste, tak nemaju na co klikat, lebo su za firewallom a kvalitnym x-krat denne updatovanym antivirakom... Takze v poste sa im objavia len bezzube torza virov... Jedinym slabym miestom bola kombinacia IE+OE a tu som uz vylucil...
    publikované: 21.05.2004 14:46:53 | autor: vylevka (e-mail, web, neautorizovaný)
  5. user sa vzdy vynajde :-)))
    zboznujem, ked mi pridu bezzube torza roznych zabavnych exe suborov.. ktore firewallovy antigen nasiel a zatratil ako podozrive :)

    takze moji znami poznaju adresu na zoznam.sk, kam maju podozrive exe, pps a kadejake subory posielat..
    a prevadzkovatelia zoznam.sk tvrdia, ze su zabezpeceni proti virom..
    inak, na pc mam kazdy den updateovaneho nortona, a v poslednej dobe relativne casto zalohujem - aspon podstatne veci..

    ..btw.. a aj ked ma kedysi velmi lakalo pozriet, co je v tej prilohe k mailu, kde mi moji obdivovatelia pisali do subjectu I LOVE YOU, aj tak som to neurobila :-)))
    publikované: 21.05.2004 15:20:50 | autor: azure (e-mail, web, neautorizovaný)
  6. ...
    to azure:
    Zle si to pochopila - mojim userom prechadzaju exe i ine prilohy v poste, nepridu im len tie, ktore predstavuju virus...
    Slovensky antivirak (nebudem menovat, nie som plateny za reklamu :-)) je dlhodobo najlepsi, zabudni na nortona a prejdi nan...
    publikované: 21.05.2004 19:37:22 | autor: vylevka (e-mail, web, neautorizovaný)
  7. ...
    to azure:
    doplnok - pouzivas norton antivirus? precitaj si
    <a href="http://www.zive.cz/h/Viryabezpecnost/AR.asp?ARI=116545">http://www.zive.cz/h/Viryabezpecnost/AR.asp?ARI=116545</a>

    Nebudes pisat o chvilu podobny spot ako tento moj, len vyraz IE+OE nahradis za NA? :-)
    publikované: 21.05.2004 19:57:09 | autor: vylevka (e-mail, web, neautorizovaný)
  8. ...
    aha, sorry, takze linky tu funguju automaticky... :-)
    publikované: 21.05.2004 19:58:02 | autor: vylevka (e-mail, web, neautorizovaný)
  9. pouzivame kupeny SW
    licencie zabezpecuje komplexne materska firma, takze NA nezmenim.. :)
    nas firewall maze tym stylom, ze exe mi neprejde..
    len oznam o vymazani, co ma vie potesit :)
    publikované: 21.05.2004 23:35:50 | autor: azure (e-mail, web, neautorizovaný)
  10. mozila to nezmeni
    Myslim si, ze mozila Ti moc nepomoze. majkrosoftie produkty netreba manualne aktualizovat, staci nastavit, aby to robili same. Co sa tyka mozili a inych alternativnych programov, nuz nepoznam soft, ktory by nebol deravy.

    a kruta pravda je, ze najvacsia diera je vzdy user.
    a na zaver. cely Norton by uz mohol skoncit. Jeho produkty v poslednej dobe nestoja za nic :-/ cize ako antivir by som ho urcite nepouzil.
    pekny den :)
    publikované: 22.05.2004 12:36:28 | autor: teso (e-mail, web, neautorizovaný)
  11. active x
    Takze mensia oprava vylevka.. v postovom klientovi v mozille si mozes aktivovat spustanie ActiveX komponentov, ale nastastie je default vypnute a je relativne dobre schovane pred vacsinou kretenov...

    Problem vacsiny infekcii je za klavesnicou ale aj v ActiveX. MS si vymyslelo dieru, aj ked s dobrym umyslom, ktoru by teraz najradsej vobec nepoznali a tak plataju a plataju a plataju...

    To Rony: ak im neumoznis vyuzivat ActiveX, t.j. nebudu ich tam mat (vid uzivanie Mozilly) tak znacne znizis riziko. Potom ostava este na postovom servery vyfiltrovat problematicke attachmenty, nahodit kvalitny antivir a firewall a viac menej mas pokoj.

    2 ALL: aj ten najkvalitnejsi antivir nie je 100%, ak vam dnes zaslem novo vymysleny vir, mozete mat najsamlepsi antivir, aj tak nim prelezie a ked je niekto kreten a spusti si prilohu, tak ma smolu (A takych laikov je fura). Ak ho este modifikujem a pridam sirenie cez TCP/IP vyuzijuc monitorovanie TCP/IP portov ala sasser a pridam mu infikovanie P2P sieti a riadnych sieti, ma mnoho ludi o zabavu postarane.
    Zaujimave je, ze skoro vsetky tieto viry mali doposial nedestruktivnu povahu. Ale ked si uvedomim, ze jedneho dna niekto pride s tym, ze vyuzije napad OneHalfu a zacne pri vyssie uvedenej kombinacii zakodovat filesystem, sahat na MBR, mame sa na co tesit.
    publikované: 22.05.2004 14:06:51 | autor: dmiba (e-mail, web, neautorizovaný)
  12. RE: pouzivame kupeny SW
    to azure:
    tvoj titulok mi pripada, ako by si naznacovala,ze antivir nemam kupeny - kupeny ho mam samozrejme takisto... a mimochodom, NA skutocne nezachytava vsetko to, co dlhodobo ten najlepsi slovensky (ktory nemenujem, lebo nie som plateny za reklamu)
    Ak mate hentak nastavenu firewall (skor asi postovy server, nie?), tak asi preto, ze admin nedoveruje NA... Ja svojmu antiviru doverujem a exe prilohy mozem do siete smelo pustat...

    to teso:
    ako admin automaticke aktualizacie odmietam z principu, chcem mat pod kontrolou kazdy bit...
    Ano i Mozilla je urcite derava, ale nerobia sa na nu (zatial) viri...
    Ze najvacsia diera je user viem uz asi 20 rokov co sa informatike venujem, ja som pisal o technickych prostriedkoch, nie useroch...
    Ja NA nepouzivam, to "azure", ja mu tiez nedoverujem...
    publikované: 22.05.2004 14:06:53 | autor: vylevka (e-mail, web, neautorizovaný)
  13. ...
    to dmiba:
    mylis sa, moj antivir zachytil VSETKY novovymyslene viri na ktore nemal este aktualizaciu (aktualizujem kazdu hodinu, takze medzitym mozu prist i viri, na ktore aktualizaciu este nema) - cize dosial (uz roky) pracuje 100%. Riesenie je v schopnej heuristike a nastavenej na max. hodnotu... planych poplacho sa netreba obavat, nespominam si na ziadne...
    publikované: 22.05.2004 14:10:55 | autor: vylevka (e-mail, web, neautorizovaný)
  14. ...
    to dmiba:
    mylis sa, moj antivir zachytil VSETKY novovymyslene viri na ktore nemal este aktualizaciu (aktualizujem kazdu hodinu, takze medzitym mozu prist i viri, na ktore aktualizaciu este nema) - cize dosial (uz roky) pracuje 100%. Riesenie je v schopnej heuristike a nastavenej na max. hodnotu... planych poplacho sa netreba obavat, nespominam si na ziadne...
    publikované: 22.05.2004 14:12:58 | autor: vylevka (e-mail, web, neautorizovaný)
  15. 2 vylevka
    pouzivame kupeny SW..
    odkaz sa netykal Teba, ani nic take nemal evokovat.. sorry
    ..jednoducho, materska firma ma napr. nadnarodnu zmluvu s MS, takze je samozrejme, ze ako od dcerskej spolocnosti sa od nas vyzaduje, aby sme ho pouzivali.. dtto NA
    ..jednoducho firemna koncepcia.. :)
    publikované: 22.05.2004 16:56:25 | autor: azure (e-mail, web, neautorizovaný)
  16. to azure
    jasne, je to ok...
    nastastie nepracujem v nadnarodnej spolocnosti a ohladne softu mam uuuuuuuuplne volnu ruku. Deprimovalo by ma, keby mi niekto predpisoval taky a taky antivir, ked viem, ze existuje kvalitnejsi...
    Pred casom, ked este viri nemaskovali odosielatela, cize sa dalo vystopovat, od koho mi prisiel zavireni mail, som asi 2 tyzdne dostaval zavirene maili od istej spolocnosti, ktora je takisto nadnarodna a pouzivaju antivirovy system od "velkej" spolocnosti. Ja som nemal antivir od "velkej" spolocnosti, ale zato kvalitny a moja siet bola, na rozdiel od ich, cista...
    publikované: 22.05.2004 20:53:09 | autor: vylevka (e-mail, web, neautorizovaný)
  17. :-)))
    nuz, tie I LOVE YOU maily mi pred casom chodili z firemnych adries..
    publikované: 22.05.2004 22:58:16 | autor: azure (e-mail, web, neautorizovaný)
  18. v heuristike to nie je
    Ak je diera aj v antivire vid napr. tebou uvadzana v Nortone tak ti nepomoze sebelepsia heuristika. A to sa moze stat aj nemenovanemu slovenskemu antiviru, je len otazkou, ked po nom pojdu tvorcovia virov. Je to iba o rozisrenosti a NOD ma este co robit (hlavne v marketingu). BTW ani najlepsia heuristika nie je 100% to musis uznat. Podstatne je vediet co clovek moze a co nemoze robit, hlavne co moze spustat a co nie, pokial samozrejme pouziva normalneho postoveho klienta ;).
    publikované: 23.05.2004 18:57:44 | autor: dmiba (e-mail, web, neautorizovaný)
  19. to dmiba
    Nechcem sa priet, samozrejme, ze nic nie je dokonale - len som uvadzal vlastnu skusenost s jednym konkretnym antivirom, ktory za roky pouzivania ma u mna 100% uspesnost a to i vdaka heuristike... A nielen u mna, i celosvetovo je najuspesnejsi podla nezavislych testov...
    A ze NOD nie je rozsireny (vo svete), to mi prave vyhovuje, ak aj existuju u neho nejake diery, aspon nie su zneuzivane - vid. pointa mojho spotu.
    Nema zmysel tu dalej rozoberat virovu problematiku, skratka, NOD je v poslednych rokoch najlepsi a tak ho pouzivam, ak nebude, prejdem k tomu, ktori nim je... A som stastny, ze mi v tom nebude branit interny predpis nadnarodnej spolocnosti :-)
    publikované: 24.05.2004 07:46:33 | autor: vylevka (e-mail, web, neautorizovaný)
  20. 2 vylevka
    "A som stastny, ze mi v tom nebude branit interny predpis nadnarodnej spolocnosti :-) "

    ale no.. :-)))
    publikované: 24.05.2004 08:51:18 | autor: azure (e-mail, web, neautorizovaný)
  21. to azure
    Asi som nepochopil tvoju ustipacnu poznamku :-)
    Chcel som len povedat tolko, ze ak za nieco zodpovedam, chcem k tomu pouzivat nastroje, ktore ja uznam za vhodne...
    Chapem, ze v nadnarodnych spolocnostiach a v ich dcerach si nemoze kazdy jednotlivy admin urcovat co bude pouzivat a prave o tom pisem, ze som stastny, ze nie som na takej pozicii...
    publikované: 24.05.2004 14:51:25 | autor: vylevka (e-mail, web, neautorizovaný)
  22. uz mlcim..
    :-)
    publikované: 24.05.2004 16:09:09 | autor: azure (e-mail, web, neautorizovaný)
Pozor, na konci je potreba spočítať neľahkú matematickú úlohu! Inak komentár nevložíme. Pre tých lenivejších je tam tlačidlo kúzlo.



Prevádzkované na CMS TeaGuru spoločnosti Singularity, s.r.o., © 2004-2014