19.1.2038, uusi Y2K ?

Kalenteriin merkkitty

Joulukuun lopussa 1999 maailma valmistautui kohtaamaan tietoteknisen katastrofin, jonka seurauksena tietotekniset järjestelmät kaatuisivat, mikä johtaisi pahimmillaan siihen, että maailma pimenisi sähkö loppuessa. 

Tähän haasteeseen oltiin onneksi osattu jo varautua vuosia aikaisemmin ja ripeimmät / vastuullisimmat toimijat olivatkin päivittäneet järjestelmänsä ns. Y2K-kestäviksi. Vaikka mediassa maalailtiinkin mielellään kauhukuvia tulevasta, ei mitään kovin vakavaa päässyt syntymään: sähköä oli, rahaliikenne toimi, kauppojen kassa toimivat jne... 

Itsekin muistan hyvin tuon vuodenvaihteen. Olin Y2K-päivystäjänä kahdellakin "rintamalla": kotipäivystäjänä siltä varalta, että firman palvelimet pitäisi käydä boottaamassa tai muutoin tietoverkkoa korjaamassa ennen virka-ajan alkamista aamulla. Ja toisaalta, päivystin radioasemalla siltä varalta, että sähköyhtiöt joutuisivat ongelmiin ja sähköt katkeaisivat. Radioverkossa varauduttiin siirtämään dataa- ja viestejä jos ja kun sähköt veisivät mennessään myös GSM-verkot. Sähköt säilyi ja tietoverkot pelasivat, joten tapahtuma kävi hyvästä harjoituksesta. Harjoituksia viestiverkon osalta on tämän jälkeen jatkettu säännöllisesti - hyvä niin.

Valmistautuminen erilaisiin haasteisiin on hyvä aloittaa aina mahdollisimman aikaisessa vaiheessa. Niinpä nytkin on hyvä laittaa kalenteriin merkintä tammikuun 19.2038 päivälle: Y38K Tietoteknisten järjestelmien kannalta kyseinen tammikuun päivä muodostaa jälleen omat haasteensa Windows- ja Linux-maailmoissa. Erityisesti tuo päivämäärä herättää tunteita Linux-käyttäjien keskuudessa. 19.1.2038 tapahtuu nimittäin niin, että Linux-järjestelmistä "loppuu aika" ! 

Linux-järjestelmät käyttävät yhtenä aikajärjestelmänään eräänlaista "aikalaskuria", joka on laskenut sekunteja vuoden 1970 alusta saakka. Aikaahan kyllä riittää laskettavaksi vielä vuoden 2038 jälkeenkin - ei ne sekuntit siitä mihinkään lopu. Ainut joka loppuu on tuo laskennassa käytetty 32-bittinen kokonaisluku! 

No, asian korjaaminen on vielä hyvin helppoa ja sen ehtii tehdä ennen vuotta 2038: vuonna 2020 julkaistiin Linuxin uusi ydin (Kernel v.5.6), joka muutti tuo järjestelmän käytössä olevan aikalaskurin 64-bittiseksi. Tämä tarkoittaa sitä, että aikajanaan tuli pituutta lisää useita triljoonia vuosia.

Päivitys kannattaa tehdä hyvin etupainotteisesti, sillä ilman päivitystä on erilaisten laskelmien ja ennusteiden tekeminen hankalaa sikäli kun ne laskelmat menevät vuoden 2038 ohitse. Esimerkiksi pitkän asuntolainen korkolaskelmat voivat tuoda mielenkiintoisen tuloksen ulottuessaan yli tuon maagisen päivämäärän.

Windows-käyttäjät voivat huokaista tämän ongelman kanssa helpotuksesta, sillä Windowsin tarjoamista tiedoista selviää, että Windowsin käyttämä laskuri loppuu vasta vuonna 30828 - ei kiirettä päivitykseen. Kysymys kuuluukin lähinnä: mikähän on tuon Windowsin versio / versionumero vuonna 30828 ? 

//ARi\\ 

Turvallisuus kuntoon Googlen kanssa

 

Googlen turva-asetuksia tarkastelemassa

Voisi melkein väittää, että jokainen tietoverkoissa liikkunut internetkulkija on törmännyt ja jopa käyttänyt jotain Googlen palvelua. Oli se sitten karttoja, tietokantoja, somesovelluksia tai sähköpostia, kaikkien sovellutusten käytölle on tärkeää, että tietoturva-asetukset oman tilin osalta ovat kunnossa. Ihan samoin kuin pankkitilin osalta: kukaan ei halua, että joku vieras käyttää omaa pankkitiliä tai muutoin tunkeutuu sille.

Jos ei aikaisemmin ole tullut tehtyä mitään tämän turvallisuuden osalta, niin nyt olisi enemmän kuin hyvä aika aloittaa kuluva vuosi tämänkin asian osalta tietoturvallisesti. Omiin asetuksiin pääsee suoraan vaikka selainikkunan kautta, kirjoittamalla osoitteeksi: myaccount.google.com Täältä avautuvan näkymän kautta pääsee kokonaisvaltaisesti hallitsemaan ja tarkastelemaan omia asetuksia. Asetuksia ja määrityksiä on paljon, joten en käy niitä tässä erikseen lävitse. Se tärkein tarkistettava kohde liittyykin salasanoihin, joissa tulisi olla päällä asetus "KAKSIVAIHEINEN VAHVISTUS KÄYTÖSSÄ" 

Myös avautuvan "TIETOTURVA" sivun ensimmäinen laatikko on hyvä tarkastaa. Siinä pitäisi olla lukkokuvan päällä vihreä vekki ja tekstiä "Tilisi on suojattu" Google tekee tämän tarkastuksen puolestasi, jonka jälkeen jos tarpeen, pääset viilaamaan asetukset kuntoon.

Näihin kuviin ja tunnelmiin. Kokonaisturvallista loppuvuotta toivotelle.

@ARi

Olisiko syytä tarkastaa työaseman mahdolliset haittaohjelmat?

 

Järjestelmä puhdas !

Näin uuden vuoden alkajaisiksi on hyvä hetki tehdä joukko turvallisuuskatselmuksia omaan kotiverkkoon ja sinne kytkettyihin tietovälineisiin. Käytän tässä tarkoituksella sanaa "tietoväline", koska kodin verkossa on varmasti muitakin laitteita kuin ne perus tietokoneet ja älypuhelimet, jotka käyttävät verkon resursseja joko liikennöidessään internettiin tai pelkästään omaan sisäverkkoon.

Niin tai näin ensimmäisenä ja ehkä helpoimpana tehtävänä onkin tarkastaa, että niin työasemien kuin medialaitteiden tietoturva-asiat ovat kunnossa: virustorjunta toimii, virustorjunta hakee päivitykset automaattisesti ja on myös päivittänyt itsensä, palomuuriratkaisut ovat kunnossa, outoja/ ylimääräisiä sovelluksia ei ole ilmaantunut sovelluslistoille jne jne...

"Windows maailman" osalta on järjestelmän mukana toimitettava oma virustutka osoittautunut toimivaksi tuotteeksi kansainvälisissä vertailuissa. Toki, täytyy muistaa, että on antanut ko. sovellukselle luvan toimia osana suojausta. Toisinaan tai aika useinkin on ollut tilanne, jossa käyttäjä on kokeillut jotain ulkopuolista virustutkaa ja poistanut sen sitten myöhemmin - viimeistään silloin kun ohjelma on alkanut pyytämään rahaa käytöstä ilmaisjakson jälkeen. Uuden virustutkan lisääminen aiheuttaa lähes aina sen, että tuo aiempi toiminnassa ollut tutkain poistetaan käytöstä. Ja sitten kun joskus tuo koekäytetty tutkain poistetaan, ei tuo vanha tutkain tulekaan automaattisesti käyttöön. Tällöin jää helposti "ulko-ovet" auki järjestelmiin. No, onneksi ainakin Windows muistuttaa ilmoituksilla ellei "tutkainta" ole käytössä - toki jos ilmoitukset on estetty, ei näitäkään ilmoituksia tule. Vastuu jää kyllä käyttäjälle.

Itse olen vähintään kerran vuodessa tai isompien ohjelmistoasennuksien jälkeen tarkastanut työaseman ja verkon Internetistä löytyvillä verkkoskannereilla. Tämä on ihan suositeltavaa, koska nämä verkkoskannerit on hyvin päivitettyjä haittaohjelmien "sormenjälkien" osalta - myös uudempien varianttien osalta. 

Verkkoskannereiden osalta täytyy muistaa niin kuin muussakin Internettarjonnassa, että kannattaa käyttää vain luotettavien ohjelmistotalojen skannereita ja sitten varmistua, että juu kyseinen skanneri on heidän tarjoamansa, eikä jonkun "piraatin" alustalla pyörivä näköispainos, joka tarkistuksen jälkeen asentaa työasemalle omia ohjelmistojaan tms.

Oma suosikkini on pitkää ollut ja todennäköisesti jatkossakin tuo kotimainen F-Securen -tarjoama skanneri: toimii ja tekee sen minkä lupaa. Kannattaa lukaista tuo F-Securen sivusto ainakin skannerin osalta lävitse ennen aloittamista - paljon tärkeää asiaa jaossa! Olen toisinaan testaillut ko. skanneria tuossa "hiekkalaatikkotyöasemassa", josta löytyy kaikkea sitä koodia, jota ei toivoisi omalta koneeltaan löytyvän, ja aina tuo skanneri on löytänyt haitakkeet yli 95% varmuudella.

Ei muuta kuin tietoturvallista loppuvuotta. Palataan asiaan.

@ARi

Spectre ja Meltdown kiusanamme (?)

Vuoden vaihteessa saatiin jälleen ihmeteltäväksi "atk-maailmassa" uudet vitsaukset, jotka yllättäen eivät kohdistuneetkaan suoraan Windows käyttöjärjestelmiin, vaan itse "asian" ytimiin, eli prosessoreihin. Löydettyjen haavoittuvuuksien kautta oli siis jälleen kerran mahdollista päästä käsiksi muiden käyttäjien luottamuksellisiin tiedostoihin.

Viestintävirasto on julkaissut aiheesta tarkan tiedotteen, johon linkki löytyy TÄSTÄ.

Nopeimmin asiaan ovat ehtineet reagoimaan Linux-ohjelmistojen jakelijat sekä useat muut ohjelmistojakelijat kuten VMWare, Citrix, Google, Mozilla jne.

Tietokoneen kokonaisturvallisuudesta huolehtivien onkin syytä jälleen kerran varmistua siitä, että oma laite tai laitteistot ovat päivityksien osalta ajantasalla.

Windowsin osalta asian tarkastamiseksi ja korjaamiseksi löytyy ainakin kaksi helppoa tapaa:

Näkymä ennen Creators Update -päivitystä!

• Menet Windowsin asetuksien kautta tarkastelemaan WindowsUpdate -sivustoa ja katsot siellä päivityshistoriasta miltä näyttää. Jos viimeisimpien päivityspakettien mukana on paketti 1709 (Creators Update), niin asia pitäisi olla kunnossa näiltä osin.
• Menet oheisesta LINKISTÄ Gibson Research Corporationin sivulle ja lataa sieltä pienen tiedoston (InSpectre) työasemallesi. Kun suoritat tiedoston, se ilmoittaa onko työasema suojattu kyseisiä uhkia vastaan.

Näkymä Creators Updaten päivityksen jälkeen!

Itse huomasin, ettei oma työasemani ollut saanut vielä tuota Creators Update -päivitystä, joten täytyi erikseen ladata se Windows Updaten kautta: iso paketti, joten hieman hitaalla yhteydellä lataus- ja päivitysaika venyi melkoisen pitkäksi.

Kannattiko päivittää? Vaikka netissä oli kehuttu työaseman prosessoritehojen häviämisestä ym. päivityksien myötä, huomasin itse (ilokseni), että oma työasema alkoi toimia ripeämmin. Hieno homma. Ilmeisesti tarpeeksi paljon vanhaa koodia oli saanut "uudet vaatteet" ja Windows toimi ärhäkämmin.

Uskallan suositella päivityksien asentamista, nyt jos koskaan!

Onnistuneen päivityksen jälkeen päivityshistoria näyttää tältä.

Windows 8 - asentamisen sietämätön keveys

Windows 8 virallisen version markkinoille tulosta tulee kohta kuukausi täyteen. Monissa medioissa tätä uutukaista on ehditty jo kehumaan ja haukkumaan tasapuolisesti. Itse katsoin eilen, 13.11, sopivaksi hetkeksi päivittää oman reissumikron uuteen järjestelmään. Joskushan se on tehtävä, vai kuinka. No, rehellisyyden nimissä täytyy tunnustaa, että itselläni on vielä täysin toimiva Windows 98 Millenium yhdessä työasemassa - hyvin on toiminut, joten mitäs turhaan vaihtamaan. Ennenkuin joku ehtii kommentoimaan, niin tarkennetaan sen verran, että tuo Win98 toimii vain itsenäisenä työasemana ilman ulkopuolisia yhteyksiä, joten tietoturva tms. päivityksistä ei ole niin väliä.
Sitten asiaan, eli tuohon työaseman päivittämiseen. Työasemana minulla on pieni, noin vuoden vanha Win 7 -käyttiksellä varustettu kannettava mikro. Muitakin vaihtoehtoja olisi ollut, mutta päädyin tuohon Win 7 -kannettavaan, koska Win 8 asentuu "kivuttomimmin" Win 7 -alustalle ja kommenttien mukaan salkkumikro parempi vaihtoehto päivitykselle, kuin perus työasema - ainakin näin aluksi.
Tammikuun 2013 loppuun saakka on päivitystarjous Windowsin sivustolla - Windows 8 Pro hintan 29.99 € suoraan verkon yli päivitettynä. Asennusmediakin olisi saatavilla pientä lisämaksua vastaan. Itse päätin kokeilla asennusta suoraan verkon ylitse ilman asennusmedian tilaamista. Paketin lataamiseen käytössäni on langaton sisäverkko, joka on sitten operaattorin 8 Mt:n laajakaistassa kiinni. Ei siis mikään supernopea systeemi isoille tiedostomäärille.
Ennen kuin itse asennusvaiheeseen pääsee käsiksi on hyvä ladata tuo "asennusapulainen", jota Microsoftin latauslinkki tarjoaa ensimmäiseksi. Sen avulla selviää kätevästi työaseman yhteensopivuus Win 8 -ympäristöön. Oma työasemani oli sikäli helppo kohde, että siinä oli oikeastaan Win 7 lisäksi vain Mozillan sähköposti- ja selainohjelmistot: Thunderbird ja Firefox. "Asennusapulaisen" laatimasta raportista selvisi, että työaseman Intellin -piirisarjojen ajurit olisi hyvä päivittää uusiin, samalla pitää poistaa Microsoftin oma haittaohjelmatorjunta (Microsoft Essentials) sekä joitakin mikron laitevalmistajan omia virityksiä, jotka on sitten myöhemmin päivitettävissä laitevalmistajan omilta sivustoilta Win 8 yhteensopiviksi.
Raportin laadinta vei ohjelmalta noin 2 minuuttia, jonka jälkeen oli luettava raportti ajatuksella lävitse. Havaittujen epäkohtien korjaamiseksi oli raportissa valmiita linkkejä ongelmaan liittyen. Esimerkiksi Intellin ajurit oli helppo päivittää, kun oli suorat linkit, joista asian sai hetkessä kuntoon.
Kun esivalmistelut raportin pohjalta on tehty, onkin aika siirtyä suoraan toimintaan, tosin kassan kautta. Eli maksu toimittajalle verkon kautta joko luottokortilla tai PayPal -tilin kautta. Tämä on rutiinia, joten siinä ei mitään ongelmaa. Kuitti ja muut tarvittavat tiedot tulevat sitten kätevästi sähköpostiin.
Asennuspaketin imuroimiseen kovalevylle meni omilla yhteyksilläni noin 30 minuuttia, eli yllättävän nopeasti tieto siirtyi. Liekö osasyynä ollut aikainen arkiaamu ja verkon muutoinkin vähäinen kuormitus.
Asennuksen aluksi järjestelmä tarkastaa vielä kertaalleen nuo epäsopivat komponentit ja osat, kehoittaen poistamaan ne käytöstä viimeistään nyt. Kullekin komponentille tuli oma poistonappula, jolla asian sai hoidettua. Poistojen jälkeen luonnollisesti kone käynnistyi uudelleen ja jatkoi asennusta muutamien tarkentavien kysymysten jälkeen.
Asennusvaihtoehdoista valitsin ensimmäisen valinnan, jossa kaikki käyttäjän tiedostot, ohjelmat ym. siirretään Win 8 ympäristöön suoraan. Järjestelmä itse ehdotti tätä ja se kuulosti varsin hyvältä vaihtoehdolta.
Itse asennusvaihe ennen ensimmäistä sisäänkirjautumista kesti noin 20 min. Tuon vaiheen aikana piti luoda itselleen Microsoftin tili, jolla kirjautua mm. eri palveluihin ja työasemallekin. Itselläni ei aikaisempaa tiliä ollut, joten nyt oli hyvä hetki sellainenkin tehdä. Tämän jälkeen olikin sitten vain muutamia tarkentavia kysymyksiä mm. työpöydän taustavärin suhteen sekä langattoman verkkoyhteyden määrittämiseksi. Huomioitavaa oli myös se, että asennus kysyi kertaalleen työaseman pääkäyttäjän salasanaa, joten ilman sitä asennusta ei olisi voitu viedä loppuun.
Pienimuotoinen yllätys tuli reilun puolentoista tunnin puuhastelun jälkeen, kun tuli aika viimeisen käynnistyksen jälkeiselle kirjaantumiselle uudelle Win 8 -alustalle. Kuvaruutuun tuli karuakin karumpi ilmoitus: "Windows 8 asennusta ei voitu viedä loppuun - palautetaan aikaisempi käyttöjärjestelmä"
Niinpä, niin. Tässä vaiheessa nousi niskakarvat pystyyn ja suuri kysymysmerkki kuinka vanha järjestelmä palautuisi. Jätin työaseman asennustilaan hetkeksi itsekseen, keksiäkseni ratkaisua tulleeseen ongelmaan. Kas kummaa, alle 10 minuutin kuluttua oli työasema siinä tilassa kuin oli ennen operaatiota lisättynä yhdellä kuvakkeella työpöydälle, joka mahdollisti Windowsin asentamisen uudelleen.
Mitään ei ollut menetettävänä, joten ei muuta kuin uusi asennus tulille. Nyt asiat sujuivat nopeammin, sillä olihan asennuksessa tarvittava data jo työasemassa valmiina. Tällä kertaa valitsin asennusvaihtoehdoksi sen, jossa siirretään vain käyttäjän omat tiedot Win 8:aan. Nuo Mozillat ehtisi hoitaa myöhemminkin jos tarvetta tulisi.
Tällä kertaa asennus onnistuikin mallikkaasti, eikä ongelmia esiintynyt. Jälkikäteen tarkasteltuna tuon ensimmäisen asennuksen epäonnistumiseen lienee johtanut Broadcom:n ohjelmisto, jolla ollaan GSM/HSDPA -yhteyksien kautta ollaan yhteyksissä maailmalle. En ollut poistanut tätä kummajaista, eikä se todellakaan suostunut toimimaan työasemassa, ennen kuin kävin laitevalmistajan sivustolta etsimässä sopivaa ajuria - onneksi löytyi.
Nyt on siis työasemassa Windows 8 pro -asennettuna ja on aika hankkia niitä käyttökokemuksia. Kokemus on osoittanut, että viimeistään Joulun jälkeen alkaa tukikyselyjä tulemaan, kuinka ja miten saan sitä ja tätä tehtyä tässä uudessa koneessa, kun Korvatunturin asennuspalvelu ei kiireiltään ehdi vastaamaan.
Ei muuta kuin rohkeasti päivittämään. Mutta muistakaa toki varmistaa tärkeät tiedostot ennen operaatioon ryhtymistä.