Suojaudu välikaisella paikalla Windowsin linkkihaavoittuvuutta vastaan

Sekä Sophos että G Data ovat julkaisseet väliaikaiset paikat Windowsia uhkaavaan LNK-haavoittuvuuteen. Kannattaa asentaa jompi kumpi, kunnes Microsoft saa paikattua tämän. Itse asensin tuon Sophosin Windows Shortcut Exploit Protection Toolin.

Kannattaa harkita myös AppLockerin käyttöönottoa, mikäli satut olemaan Windows 7 Ultimaten (yrityskäytössä Enterprise) omistaja.

Linkkejä

• Windows Shortcut Exploit Protection Tool
- Sophosin työkalu
• G Data LNK Checker
- G Datan työkalu
• Haavoittuvuus Windows-käyttöjärjestelmien tavassa käsitellä LNK-tiedostoja
• Linkkihaavoittuvuuden hyväksikäyttö leviää

Lisäys 2.8.10: Haavoittuvuuteen on nyt saatavilla paikkaus Windows Updaten kautta.

AppLocker - vahvista suojaustasi merkittävästi

Windows 7:n Ultimate- ja yrityskäyttöön saatavassa Enterprise -versioissa Paikallisiin suojauskäytäntöihin saatiin uusi ominaisuus, AppLocker. Ominaisuus lienee enempi yrityskäyttöä ajatellen suunniteltu, antaahan se IT-osastolle hyvät työkalut hallita sovelluksien käyttöä, mutta AppLockerista hyötyy myös kotikäytössä.

Lue lisää »

Office 2010 myös suomeksi

Hieman yli kuukausi sitten suurimmille kielille (kuten englanti, espanja, japani jne.) ilmestynyt Office 2010 on vihdoin saatavilla myös suomenkielisenä. Uusi versio tuo joukon kaivattuja ominaisuuksia, joita jäi Office 2007:stä kaipaamaan. Mielestäni Office 2010 on Office 2007:n nähden sama kuin Windows 7 oli Windows Vistaan nähden; se millainen sen olisi pitänyt heti alkuun ollakin. Kaikki pienetkin asiat alkavat olla kohdallaan.

Lue lisää »

PrevX + lisenssisekoilu = maksavan asiakkaan menetys

PrevX on ilmeisen pienen puljun pilvi-pohjainen haittaohjelmien torjuntaan tarkoitettu ohjelma. Itse ohjelmassa ei liene mitään vikaa, mitä nyt on melkoinen purkkaviritys, mutta se toiminee, joskus liiankin innokkaasti (mm. kerran PrevX päätti sotkea koko hosts-tiedoston mitään ilmoittamatta).

Lue lisää »

Expression Studio 4 MSDNAA:sta

Expression Studio 4 Ultimate näyttää ilmestyneen saataville MSDNAA:n kautta. Nappaa itsellesi koulusi MSDNAA-sivujen kautta, jos olet oikeutettu saamaan käyttöösi ja on sille käyttöä.

Validaattori väärässä?

Jostain syystä tähän asti XHTML/CSS validit ohjeeni saavat nyt W3C validaattorilta tuomion, että niissä on virhe, mutta missään tosin ei kerrota mikä niissä on vialla.

Lue lisää »