🚀 go-pugleaf

In article <920411031057.pehmo@ositech.fi> pehmo@ositech.fi (Petteri Jarvinen) writes:
   Oli k{ytt|j{rjestelm{ mik{ hyv{ns{ niin tilanne on t{m{:
   jos virus pystyy vaikuttamaan kj:n toimintaan niin, ett{
   se saa levylt{ luettavan datan ensiksi haltuunsa ja voi
   l{hett{{ sen muunneltuna eteenp{in, varsinaiselle ohjelmalle,
   NIIN silloin tarkistussummaohjelmista ei virustarkistuksen
   kannalta ole hy|ty{.
     Ilmaisinko itseni nyt riitt{v{n selke{sti?

K{yt{nn|ss{ viruksen mahdollisuudet edet{ k{ytt|j{rjestelm{n koodin/driveri-
koodin muokkaamiseen ovat DOSissa eritt{in hyv{t koska k{yttis ei harjoita
mit{{n suojauksia ja Unixissa huonot koska executableen ei p{{se k{siksi jos
se ei ole ns. oma eli k{ytt{j{ voi saastuttaa itsens{ kyll{ koneessa l{hinn{
troijalaisilla. Superuseri voi tietenkin saastuttaa mit{ vain, mutta k{yt{n-
n|ss{ unix-myllyiss{ ajetaan hyvin v{h{n softiksia roottina. Puhumattakaan
jostain ep{m{{r{isist{ softiksista.

     Ja k{sitt{{kseni kaikissa k{ytt|j{rjestelmiss{ edell{
   kuvattu tilanne on mahdollinen, tavalla tai toisella, jos
   ei muuten niin laiteohjaimen (driverin) avulla.

Totta. Joissain se k{y helposti. Joissain se on mahdollista vain t{ydet
k{ytt|oikeudet omaaville henkil|ille.

   T{{ll{ on moitittu DOSia suojausten puutteesta, mutta Unixissa
   tilanne tuntuu olevan viel{ paljon heikompi. Versioista on
   paljon eik{ kukaan tunne niit{ kaikkia. DOS on sent{{n vain
   yksi ja hyvin tunnettu j{rjestelm{.

Unix variantit eiv{t poikkea merkitt{v{sti toisistaan t{ss{ asiassa.

     Kaiken huippu oli t{ll{ alueellakin ollut kertomus siit{,
   miten jokin Unixin editori etsii muokattavasta tekstist{
   "magic cookie":ita ja suorittaa niiss{ olevan ohjelman
   k{ytt{j{n huomaamatta. Jos nyt kirjoittajaa oikein ymm{rsin,
   t{m{ tarkoittaa sit{ ett{ virus voi p{{st{ koneeseen pelkk{{
   tekstitiedostoa editoimalla.

Ja unix-koneiden editoreista saa sorsat ja ne konffattavissa huomattavasti
laajemmin kuin DOS-maailman vastaavat. K{yt{nn|ss{ yll{mainittu v{ite
on yht{ l{ill{ voimassa my|s DOS-ymp{rist|ss{.

     Enp{ t{m{n j{lkeen kantaisi en{{ huolta DOSin heikoista
   suojauksista...

Toivottavasti t{ll{isten heittojen tarkoitus ei ole aloittaa k{ytt|-
j{rjestelm{sotaa... Tosin tied{n ett{ kommentoitavan henkil|n tietotaito
Unix:in alueella on v{h{ist{, mutta se ei silti antane aihetta asiattoomiin
heittoihin...

--
--
 Petri Helenius, Fimeko-Data Oy 
 Phone +358-0-458 2421, Telefax +358-0-458 2425
 Internet pete@fidata.fi, Snail: Hollantilaisentie 36, 00330 HKI, FINLAND
 X.400    /C=fi/ADMD=fumail/PRMD=inet/O=fidata/S=Helenius/G=Petri/
 Looking for Unix(r) FAX-system ?   Mail queries to fdfax@fidata.fi