|
информационная безопасность без паники и всерьез |
![]() ![]() ![]() |
|||||||||||||||||||||||||
|
![]() |
|||||||||||||||||||||||||
|
||||||||||||||||||||||||||
|
dl // 10.01.08 13:29 Во вторник обновления для Висты пополнились и важным обновлением, улучшающим безопасность Vista Sidebar. [Не забывайте при копировании материала указывать полный адрес источника: http://bugtraq.ru/rsn/archive/2008/01/04.html] Гаджеты боковой панели по сути являются мини-программами, представляющими собой комбинацию html и различных скриптов. Поскольку они выполняются в локальном контексте, соответствующим образом подготовленный и подсунутый пользователю гаджет вполне может стать средством атаки на пользовательскую систему, как и любое локально устанавливаемое приложение. Начиная с минувшего вторника, MS планирует вести список потенциально опасных гаджетов и раз в месяц рассылать обновления, включающие для них на пользовательских системах так называемый "kill bit". После чего при попытке загрузки такого гаджета он будет блокирован, а его иконка заменится на надпись "Bad Gadget". Вторничное обновление пока ничего не блокировало, а лишь сгенерировало уникальные идентификаторы для каждого гаджета. Пока это обновление необязательно к установке (зависит от настроек Windows Update), но будет включено в готовящийся к выпуску Vista SP1. Утверждается, что в настоящее время не существует вредоносных или уязвимых гаджетов. Но свежие идеи в умах это известие, похоже, заронит.
|
анонимность
клоуны
конференции
спам
уязвимости
.net
acrobat
activex
adobe
android
apple
beta
blaster
borland
botnet
chrome
cisco
ctf
ddos
dmca
dnet
dns
dos
eclipse
eeye
elcomsoft
excel
facebook
firefox
flash
freebsd
gnome
google
gpl
ibm
icq
ie
ios
iphone
java
l0pht
leak
linux
livejournal
mac
mcafee
microsoft
mozilla
netware
nginx
novell
open source
opera
oracle
os/2
outlook
patch
php
powerpoint
quicktime
rc5
redhat
retro
rip
rsa
safari
sco
secunia
server
service pack
shopping
skype
solaris
sony
spyware
stuff
sun
symantec
torrents
unix
virus
vista
vmware
vpn
wikipedia
windows
word
xp
xss
yahoo
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
| |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
|