Taloussanomat
Lue uutinen mobiilisivustolla
Neuvoja nollapäivän uhkiin

Tietoturvayhtiöiltä ilmaista apua uusiin haavoittuvuuksiin

8.12.2006 13:47 Uusien ja paikkaamattomien haavoittuvuuksien suuri määrä on saanut tietoturvayhtiöt julkaisemaan omia päivityksiään tietoturva-aukkoihin. Yhtiöt alkavat tarjota ilmaisia työkaluja nollapäivän uhkaa vastaan.

Ainakin eEye, Secunia ja Sourcefire ovat ilmoittaneet tarjoavansa ilmaisia työkaluja niin sanottujen nollapäivän haavoittuvuuksien varalta. Nimitystä käytetään ohjelmistohaavoittuvuuksista, jotka on julkaistu ennen kuin niihin on saatavissa päivitys.

Verkkopalvelut tarjoavat tietoturvayhtiöiden mukaan tietoa yksittäisistä haavoittuvuuksista sekä siitä, miten niiden aiheuttamilta ongelmilta voi yrittää välttyä.

Ohjelmistoyhtiöt, joiden tuotteista haavoittuvuuksia löydetään, suhtautuvat yleensä suurella varauksella siihen, että muut julkaisevat tietoturvapäivityksiä niiden tuotteisiin.

– Meidän kantamme on ihan sama kuin millä tahansa ohjelmistotoimittajalla. Suosittelemme vain omia korjauksiamme, sanoo Microsoft Oy:n Kimmo Bergius.

– Jos kolmannen osapuolen tekemän korjauksen ottaa käyttöön, voi olla, että se korjaa haavoittuvuuden aiheuttamaa riskiä. Mutta mitä muuta se aiheuttaa järjestelmälle? Bergius kysyy.

Jutun kirjoitti: Antti Kirves

Antti Kirves

Kommentit (2)

Huono 0
Uusien ja paikkaamattomien haavoittuvuuksien suuri määrä on saanut tietoturvayhtiöt julkaisemaan omia päivityksiään tietoturva-aukkoihin. Yhtiöt alkavat tarjota ilmaisia työkaluja nollapäivän uhkaa vastaan.
Taloussanomat
Huono 0
Nuo microsoftin käyttöjärjestelmät,ohjelmistot ja muut työkalut ovat kuin palapelejä.heti kun ne saadaan toimiviksi/kasaan, tulee uusi kasaamaton tilalle.se on kuin hölmöläisten peitonjatkamista...
Sivut: 1 Edellinen Seuraava

Uusimmat uutiset

Digiyesterday

Viisi vuotta sitten

Leffateatterin paikannäyttäjä saalistaa piraatteja yölaseilla

27.05.2007 Malesiassa on keksitty uusi ase taisteluun elokuvapiratismia vastaan: yölasit, joilla käräytetään videokameralla elokuvateatterissa kuvaavia katsojia. Lasien käyttökoulutusta tarjoaa - mikäs muukaan - amerikkalainen elokuvayhtiöiden järjestö MPAA, joka on vienyt Malesiaan jopa dvd-vainukoiria.


Kolme vuotta sitten

TCP-liikenteeseen voi piilottaa salaviestejä

27.05.2009 Salakirjoitettua tekstiä voi siirtää huomaamattomasti väärinkäyttämällä TCP-protokollan virheenkorjausominaisuuksia.

.