Linux-käyttöjärjestelmissä on kehitetty toimivia graafisia ohjelmistojen asennustyökaluja, mutta nopein ja kätevin on edelleen vanha kunnon apt-get, jolla ohjelmistopaketteja noudetaan ja asennetaan koneelle. Nyt tästä työkalusta on löytynyt haavoittuvuus. Se on onneksi jo paikattu.
Apt-get eli Advanced Packaging Tool on käytännössä vain ohjelmistojen dpkg-paketointijärjestelmän etupää käyttäjän suuntaan. Tietoturvatutkija Max Justiczin mukaan siinä on haavoittuvuus, joka mahdollistaa ns. man-in-the-middle -hyökkäykset järjestelmään.
Justiczin mukaan aukko antaa mahdollisuuden ajaa mitä tahansa koodia juuritason oikeuksin, kun työkalu asentaa ohjelmistopakettia. Onneksi aukko on paikattu apt-työkalun uudemmissa versioissa.
Justicz kertoo, että aukko johtuu apt-työkalun tavasta hakea ohjelmistopaketteja http-protokollalla. Apt:n aiemmissa versioissa on huonosti varmistettu, että paketti haetaan oikeasta osoitteesta eli työkalu ei tarkista lataamiseen käytettävän osoitteen URI-tunnusta. Edes siirtyminen salattuun HTTPS-protokollaan ei välttämättä ratkaise ongelmaa, mikä on käynyt ilmi jo aiemmin. Silti Justicz suosittelee siirtymään HTTPS:een apt-pakettien siirrossa.
Justicz kiittää vielä apt-ylläpitäjiä aukon nopeasta paikkaamisesta.
Pilvisiirtymien tahti on hidastunut, ja monet yritykset ovat jo saavuttaneet pilvestä saatavan kilpailuedun. Miten tämä vaikuttaa IT-palvelukumppaneiden rooliin ja prioriteetteihin tulevaisuudessa? TCS:n yritysarkkitehti Jukka-Pekka Ahonen kertoo omista näkemyksistään.
Autoteollisuuden järjestelmissä edellytetään välitöntä käynnistystä. Tämän takia tulevaisuuden ajoneuvoissa ja lopulta robottiautoissa vaaditaan nykyistä nopeampia muistiratkaisuja. Niitä kehittää KIOXIA.
Nokia Säätiö myöntää tunnustuspalkintonsa Tieteen tietotekniikan keskuksen eli CSC:n toimitusjohtaja Kimmo Koskelle hänen merkittävästä roolistaan yhteiseurooppalaisen LUMI-supertietokoneen ekosysteemin mahdollistajana. Koski oli keskeisessä roolissa, kun 11 maan eurooppalainen LUMI-konsortio rakennettiin.
Murata on esitellyt kaksi uutta HaLow-moduulia, jotka mahdollistavat jopa kilometrin kantaman Wi-Fi-yhteydellä. Nämä kompaktit, Sub-1 GHz -taajuuksia tukevat moduulit tarjoavat tehokkaita ratkaisuja erityisesti älykotien, teollisuuden ja infrastruktuurin IoT-sovelluksiin.
