Jos laajakaistaliittymän hinta ei sisällä sen turvallisen käytön kannalta tarpeellisia virus- ja palomuuriohjelmia, siitä pitää kertoa markkinoinnissa.
...
Yrityksille huomautettiin, että markkinoinnissa pitää antaa oikea kokonaiskuva palvelun ominaisuuksista, tarvittavasta laitteistosta ja kokonaishinnasta. Jos laajakaistaliittymän hintaan ei sisälly sen turvallisen käytön kannalta olennaisia virus- ja palomuuriohjelmia, siitä pitää erikseen kertoa markkinoinnissa. Kuluttajien on hyvä muistaa, että näiden ohjelmien lisäksi internetin turvallinen selailu edellyttää ajan tasalla olevaa käyttöjärjestelmää.
Itse en ainakaan ole mitään muuta tarvinnut, kuin ADSL-modeemin, josta oli kyllä maininta sopimusta tehdessä. Entä muut?
Ei markkinoinnissa ollut mainintaa ettei sisällä noita. Tosin kyllä kassalla muistettiin mainita että mahdollisesti haluaisitko ottaa tällaisen paketin, saat jopa ilmaiseksi jouluun asti. Että näin.
Eli toisinsanoen, en varsinaisesti ostanut mutta kun puucee puolella vielä vaikutan niin Elisa Tietoturvapalvelu jyllää kotikoneen taustalla ja tällä työkoneella taasen Norton antivirus ja internet security,
Sain liittymää hankkiessä myös adsl modeemin kaupanpäälle. Että ihan hyvät kaupat.
Edit: Taitaa muuten mäkki-ihmiset päästä helpolla näitten virus ja palomuurijuttujen kanssa... *kade*
On se vaan kumma, että palveluntarjoajan pitäisi huomioida asiakkaalle aiheutuvia todellisia kokonaiskustannuksia laskiessaan yhden ainoan susi käyttöjärjestelmän paikkaaminen.
Jos laajakaistaliittymän hintaan kuuluu jonkun näköinen tietoturvaohjelmisto, niin uskoisin sen olevan esim. f-securen tuotos. Sitähän ei Macille ole, ei tule, eikä tarvitse. Saakohan sen hinnan vähennettyä kuukausilaskusta jos se on tarpeeton (tässä tapauksessa: kun se on tarpeeton).
Tämä siis, jos semmoinen päätettäisi kuuluvan laajakaista -liittymän perustarpeisiin (niin, windows-käyttäjälle).
puuceella ilmaiset vaihtoehdot on zonealarm palomuurina ja virustorjuntana avast. Ilmaisia ovat. Avast vaatii kyllä rekisteröinnin mutta yksityiskäytössä se ei maksa mitään ja päivittyy tietty netistä automaattisesti. Näin vinkkinä jos joku vielä joutuu pc:tä käyttämään..
Heh, tuli mieleeni kun vaihdoin laajakaistani palveluntarjoajaa pari kk sitten.. Menin Giganttiin ja hommasin Elisan laajakaistan:
Myyjä tietysti alkoi kaupitella: "Meillä olis täällä myös sitten tällainen tietoturvapaketti, johon kuuluu virustorjunta.." (no jotenkin noin se meni.)
Minä: Joo, emmä tarvi, mut kiitti vaan kuitenkin.
Myyjä: (Muutama sana tietoturvan tärkeydestä, en muista enää tarkkaa sanamuotoa)
Minä: Ei teillä ole kuitenkaan täällä mulle soveltuvaa viruksentorjuntaohjelmistoa, kun käytän Mäkkiä.
Myyjä: Ahaa, asia selvä.
Varsinainen palomuurisoftahan (ipfw) tuli toki pantterin mukana, mutta koska en jaksanut enää ompulla alkaa väsäilemään palomuuriloitsuja käsin (Linuxilla on tullut näpyteltyä iptables-rimpsuja riittämiin), niin rekisteröin BrickHousen konffaustyökaluksi, sillä System Preferencesesin kautta ei saanut UDP-portteja auottua (tai sitten en vaan osannut ). BrickHousella olen saanut varsin näppärästi palomuurisäännöt halutunlaiseksi. Vaikka Macissa nyt ei ole ylimääräisiä ulospäin kuuntelevia palveluita oletuksena päällä, niin olen lähtenyt siitä, että jos kone on verkossa niin siinä on palomuuri. En nimittäin halua ylimääräistä liikennettä lähiverkkooni heilumaan.
Virustorjuntaa minulla ei ompussa ole, sillä kun kone on jo kahden palomuurin takana (WLAN-kytkimen oman ja iBookin ipfw:n), en harrasta P2P-softia ja käytän järkeäni, niin virustorjunnan syömät resurssit menisivät aika lailla hukkaan.
Omena - mielenterveellisemmän tietojenkäsittelyn puolesta
Totta on, etteivät omenaan iske virukset, mutta entäs tutut, joille lähettää sähköposteja? Skannasin eilen iKirjan clamXav:lla, ja sähköpostikansiosta löytyi mato. Eihän se mitään tee, mutta en halua sellaisia ystävillenikään lähettää.
Totta on, etteivät omenaan iske virukset, mutta entäs tutut, joille lähettää sähköposteja? Skannasin eilen iKirjan clamXav:lla, ja sähköpostikansiosta löytyi mato. Eihän se mitään tee, mutta en halua sellaisia ystävillenikään lähettää.
En minäkään, mutta en harrasta epämääräisten liitetiedostojen aukomista tai eteenpäin välittämistä, joten tuntuu hieman epätodennäköiseltä, että mailiohjelmani olisi päässyt saastumaan. Mutta eipä lasketa mitään sattuman varaan, eli pitääpä noutaa oppilaitoksen ohjelmistojakelusta opiskelijoille lisensoitu Virex satunnaistarkistuksiin. Eipä jää vaivaamaan.
EDIT: Luin alkuperäisen viestin uudestaan ja tällä kertaa oikein
Omena - mielenterveellisemmän tietojenkäsittelyn puolesta
Lyhyesti: en ole ostanut mitään, mutta BrickHousea ja Norton AntiVirusta olen kokeillut.
BrickHouse on käytössä pöytäkoneessa, joka on kiinni kiinteässä Ethernet-verkossa (staattinen IP näkyy Internetiin). On siinäkin puutteita: mm. tiedot ja logit tuntuvat päivittyvät vähän omituisesti välillä, ja muutoksia tehdessä tuntuu kestävän epämääräinen hetki ennen kuin ne astuvat voimaan. Vähemmän rajoittunut se silti on kuin OS X:n oma käyttöliittymä, joka on sinänsä todella hyvin mietitty ja paljon helppokäyttöisempi kuin edes BrickHouse, muttei tosiaan salli kovin yksityiskohtaista hienosäätöä.
Paranoidina kaipaisin kuitenkin jotain sellaista ratkaisua, jolla olisi mahdollista ensin kieltää kaikki, ja sitten sallia vain tarvittava - myös ulospäin menevän liikenteen tapauksessa - vähän kuin OS X:n mainiossa Keychain-toiminnossa. Eli ensin kieltäisin kaiken, ja kun ensimmäisen kerran käynnistän selaimen lähteäkseni surffaamaan, palomuuri sanoisi: "Täällä on joku tällainen 'Safari' joka yrittää ottaa yhteyttä sinne ja sinne porttiin 80, mikä vihjaisi että se yrittää jutella jollekin webbipalvelimelle. Annetaaks' lupa?' Vastaan 'Always Allow', annan ehkä admin-salasanan, ja vastaisuudessa Safarin kohdalla ei muuri enää kysyisi moista - siinä koko konffaus. Ei tarvitsisi myöskään uusia ohjelmia käyttöön ottaessa ihmetellä, mitähän palomuurista pitäisi avata, kun ei yhteys kulje.
Suunnilleen kuvatun kaltainen ratkaisu on ymmärtääkseni Windows-puolella tarjolla, olisiko ollut Nortonin vai F-Securen palomuurissa, jota vaimoni käyttää XP:ssä (niin, hänellä on Windows-kone - syynä lähinnä pelihimo). On kehunut ihan kelvolliseksi. Toki Mac-puolella moista tarvetta on varmasti paljon vähemmän, mutta silti olisi kiva että voisi olla varma siitä, ettei myöskään ulospäin mene mitään luvatonta liikennettä.
Olen käyttänyt myös Nortonin virusohjelmaa OS X:llä (kampuslisenssin kautta ladattu, ei siitä nyt maksamaan rupeaisi). Koskaan se ei ole mitään löytänyt vuoden käytettyäni. Vuoden jälkeen tuntui lisenssi menevän jotenkin umpeen, eikä se mokoma tarjoa mahdollisuutta uusia sitä (tai en ainakaan löytänyt), joten käyttö on jäänyt.
PowerBookissa käytän sitä edelleen, sillä vuosi ei ole vielä täynnä. :-) Sen sijaan palomuuria en ole 'Bookissa pitänyt päällä, koska se on kiinni lähinnä Airport Extremellä (jossa NAT pitää kaiketi yhteydenotot aika hyvin poissa).
Ensinnäkin OS X:ssä on ylipäätään vain välttämättömät reiät auki. Perusasetus on, että ne on kiinni. Ja mitä järkeä on kysellä, että saisko Safari mennä nettiin. Sitähän varten se on tehty.
Ja jos olet paranoidi, asenna Little Snitch, se kertoo kyllä mitkä kaikki "soittaa kotiin". Ja Brickhouse sulkee portit.
Mun Virexini on löytänyt vaikka mitä, bagle, sobigia jne.
iMac 24" 4,5K, pari Mac miniä, iPhone 13, iPad 2021, Watch SE 2022 ja kaikenlaista muuta. FiMUG ry jäsen
Täytyypä vilkaista tuota Little Snitchiä, kiitos vinkistä! Ehkä sillä voisi jäljitellä kaipaamaani toiminnallisuutta.
Esittämässäni ratkaisussa Safarin kaltaiset tunnetut ohjelmat tulisikin tietysti voida jo oletuksena sallia ilman sen kummempia (sikäli esimerkkini oli huono).
Ja mitä tulee OS X:n palomuuriin, minun käsittääkseni sitä ei edes saa kieltämään yhteyksiä ulospäin - Applen käyttöliittymän kautta siis. En nyt muista onko palomuuri oletuksena päällä, mutta muuten sen oletukset ovat toki ihan hyvät ei-paranoidiin kotikäyttöön: mm. web-selailu, pingit ym. sallitaan ilman virittämistä. Yksi erityisen hieno piirre on, että käynnissä oleville palvelimille (web, SSH, ym.) avataan aukot automaattisesti - mikä toki on luonnollista, sillä nehän käynnistetään samasta Preference Panesta. Samoin on turvallisuuden kannalta hyvä, että kaiken maailman palvelimet eivät myöskään ole oletuksena päällä. Tässä on Apple tehnyt ihan hyviä ratkaisuja.
Kuitenkaan esim. ulospäin menevää liikennettä ei Applen käyttöliittymän kautta voi blokata, eikä myöskään määritellä, että tietyntyyppisiä yhteyksiä saa ottaa vain tiettyjen osoitteiden välille, vaan tällaiset asiat täytyy säätää esim. BrickHousella, jos palomuurinsa haluaa mahdollisimman tiukaksi. Ja se taas tapahtuu pitkälti yrityksen ja erehdyksen kautta, jos ei tunne kaikkien tarvitsemiensa protokollien käyttämiä portteja.
MacFinn: kyse ei olekaan vain siitä, että Safarilla on tarkoitus käyttää nettiä. Idea on siinä, että Safarilta kysytään lupa vain kerran. Jos lupaa kysytään toistamiseen, se tarkoittaa sitä, että ohjelma on jollakin tapaa muuttunut - joko päivityksen tai haitallisen tapauksen seurauksena. Mielestäni olisi ihan fiksua, että OS X:ssä olisi moinen ominaisuus, koska se parantaisi jo nyt hyväksi tiedettyä turvaa.
edit: tuosta Brickhousesta vielä sen verran, että useimmille käyttäjille riittää, että kaikki blokataan. Ainoana poikkeuksena koneelta ulospäin suuntautuva TCP-liikenne (Standard services TCP , portit 1-1023). Jo tällä saa mainion turvan. Tällöin toimii sähköposti, nettiselain, iTunes jne.