Muistiturvalliset ohjelmointikielet

Specifically, "Memory-unsafe languages require developers to properly manage memory use and allocation. Mistakes, which inevitably occur, can result in memory-safety vulnerabilities such as buffer overflows and use after free. Successful exploitation of these types of vulnerabilities can allow adversaries to take control of software, systems, and data."

Tell us something we didn't know.

CISA continued that memory safety vulnerabilities account for 70 percent of security vulnerabilities. To address this concern, CISA recommends that developers transition to memory-safe programming languages such as Rust, Java, C#, Go, Python, and Swift. These languages incorporate built-in protections against common memory-related errors, making them more secure from the code up.

https://www.theregister.com/2024/11/08/the_us_government_wants_developers/ 

Muistiturvallisuus tarkoittaa yleensä huonompaa suorituskykyä. Pidemmän päälle varmaan osittain siirrytään muistiturvallisiin kieliin mutta, koska muistiturvalliset ohjelmointikielet ovat huomattavasti hitaampia ajaa tietokoneella niin tähän kuluu aikaa. Muistiturvalliset ohjelmointikielet tarvitsevat nopeampia koneita. Pikkuhiljaa voidaan siirtyä kun tarvittavat prosessorit tulevat markkinoille. Täytyy muistaa myös, että muistiturvallisuus vaatii paljon enemmän energiaa eli tarvitaan ydinvoimaloita ja rajusti lisää, että energia riittää muistiturvalliseen tietokoneiluun. 

Tulevaisuudessa tietokoneiden turvallisuus tulee perustumaan tekoälyyn. Tekoäly tulee tarkkailemaan valppaasti turvallisuutta. Tämä tekoäly tulee toimimaan kuten Skynet. Turvaten inhimillisen sivistyksen säilymisen.

Baidulta ilmainen antivirus

Windows-koneisiin tarkoitettu tietoturvapaketti on ilmainen, ja sen kerrotaan olevan yhdistelmä perinteisiä koneen sisäisiä ja pilvestä käytettäviä turvatekniikoita. Paketin luvataan pysyvän ilmaisena päivityksiä ja tukea myöten. Sen kehutaan olevan myös kevyt ja nopea.

http://www.tietokone.fi/uutiset/luottaisitko_kiinalaiseen_tietoturvaan

http://www.fastcompany.com/3006634/tech-forecast/baidu-launches-english-language-antivirus-software

http://antivirus.baidu.com/en/

http://www.baidu.com/

Baidu on kiinalainen hakukoneyhtiö. Kiinalaisten osaaminen on varsin huomattavaa monella alalla ja nyt pääsemme nauttimaan laadukkaista kiinalaisista tietoturvaratkaisuista.

Baidun antivirus on ilmeisesti varsin hyvä ja vie vähän muistia.

 

Stuxnet, Duqu ja Flame

Virukset kehittyvät.
http://www.f-secure.com/weblog/archives/00002376.html

http://natonalla.blogspot.fi/2012/05/kyberase-flame.html

Onko valtio Flamen takana?
http://news.cnet.com/8301-1009_3-57445975-83/flame-a-glimpse-into-the-future-of-war/

http://news.cnet.com/8301-1009_3-57443975-83/behind-the-flame-malware-spying-on-mideast-computers-faq/

http://www.richardsilverstein.com/tikun_olam/2012/05/28/flame-israels-new-contribution-to-middle-east-cyberwar/

 

Linux Windowsia huolettomampi

Itsellä koneissa pyörivät Microsoftin Windows XP,Vista ja Windows 7 ja Linux. Microsoft Windowsin eri versiot tuottavat jatkuvasti ylläpitotyötä. Milloin mikäkin vaatii päivitystä ja huolenpitoa. Ylläpitotyön määrä on suhteettoman suuri verrattuna Linuxiin, jossa ei tarvitse muuta kuin klikata pari kertaa, että saa päivitykset asennettua.
http://jtalous.blogspot.com/2011/06/stephen-elop-nokia-ja-meego.html



Sinällään Microsoft Windows 7 on valtava edistysaskel Windows maailmassa, koska se pyörii pääasiassa hyvin eikä jumita eikä kaatuile niinkuin Windows XP. Iso ongelma Windows 7 on vielä jatkuva tarve päivittämiselle ja ohjelmistojen päivittämisen vaikeus. Ikävää on myös virusongelman laajuus. Microsoft Windowsissa on myös ongelmallista avainten hallinta. Itsellä ei Microsoft Windows 7 koneessa edes toimitettu asennuslevykettä vaikka siinä on Microsoft Windows 7. Koneessa ei tosin edes ole DVD asemaa eli ei sitä sinne saa tungettua vaan pitää asentaa usb tikulta. Microsoftin ihmeellisten käytäntöjen takia joudun lataamaan Windows levyt Piratebaystä jos joudun asentamaan käyttiksen uudelleen vaikka olen maksanut siitä. Tämmöiset pikku temput mitä Microsoftin koneissa on, että maksavalle asiakkaalle ei edes toimiteta levyjä, pistää ihmettelemään mutta monopoliasema on autuaaksi tekevä.
http://jtalous.blogspot.com/2011/07/android-aktivointeja-550-000-paivassa.html

En tosin vahingossakaan Microsoftin pc hölmöilyjen jälkeen laittaisi Windowsia kännykkään.
http://linuxmint-fi.info/linux-mint-xfce/

http://silvonen.wordpress.com/2011/06/11/ubuntu-11-04/

http://jtalous.blogspot.com/2011/07/avoin-kood-foss-ja-kehityskustannusten.html

http://pjarvinen.blogspot.com/2011/01/linux-vai-windows-sama-se.html

http://almostnameless.tk/?p=6

https://blogs.aalto.fi/ltuuri/2011/04/13/minimalist-linux-live-cd-distribution/

http://distrowatch.com/

Apple iOS:ssä PDF haavoittuvuus

iOS:n tavasta käsitellä pdf-tiedostoja on löytynyt uusi haavoittuvuus. Haavoittuvuuden avulla hyökkääjän on mahdollista suorittaa omaa ohjelmakoodiaan puhelimessa sekä mahdollisesti hankkia oikeudettomasti puhelimen sisältämiä tietoja. iOS on Yhdysvaltalaisen Applen mobiililaitteisiin suunnattu käyttöjärjestelmä.

http://mato78.com/uutiset/tietoturva/11612-haavoittuvuus-applen-ios-laitteiden-pdf-kaesittelyssae

http://news.cnet.com/8301-27080_3-20077323-245/germany-issues-security-warning-after-ios-jailbreak-release/

Ilmeisesti haavoittuvuutta ei ole vielä hyödynnetty virusten taholta. Sinällään on ikävää jos iOS täytyy ruveta käyttämään virustorjuntaa, koska se syö kaiken muistin ja prosessoritehon.

Virusten historiaa

Chankey Pathak on koonnut virusten historiaa.
http://chankeypathak.blogspot.com/2011/07/history-of-viruses-on-linux.html