информационная безопасность
без паники и всерьез
 подробно о проекте
Rambler's Top100Spanning Tree Protocol: недокументированное применениеАтака на InternetВсе любят мед
BugTraq.Ru
Русский BugTraq
 Анализ криптографических сетевых... 
 Модель надежности двухузлового... 
 Специальные марковские модели надежности... 
 Microsoft обещает радикально усилить... 
 Ядро Linux избавляется от российских... 
 20 лет Ubuntu 
главная обзор RSN блог библиотека закон бред форум dnet о проекте
bugtraq.ru / обзор / архив / 2004
АРХИВ
главная
2024
2023
2022
2021
2020
2019
2018
2017
2016
2015
2014
2013
2012
2011
2010
2009
2008
2007
2006
2005
2004
2003
2002
2001
2000
1999
1998
1997






Подписка:
BuqTraq: Обзор
RSN
РВС
БСК




Жизнь после SP2; "Автор" Blaster'а признал себя виновным; Конференция по PHP; XP SP2 опять задержался, но ненадолго; Обновленные версии Мозилл; Охота на Мозиллу.

#184, 15.08.2004

Жизнь после SP2
dl // 14.08.04 12:41
Аналитики сходятся во мнении, что сразу после выхода XP SP2 началась активная охота на возможные его уязвимости (surprise, surprise!). Хотя многие (особенно корпоративные) пользователи и не торопятся с переходом, дожидаясь завершения тестирования работоспособности своего софта, все соглашаются, что SP2 устанавливает новый уровень безопасности Windows. Скорее всего, мы увидим новые атаки, но реализовывать их будет все сложнее.

Среди возможных направлений поиска называется реализация защиты памяти от исполнения, наверняка будут активно использоваться уязвимости в программах/службах, для работы которых требуется ослабление правил встроенного файрволла, причем эти атаки, видимо, будут более ориентированы на сообщества пользователей - онлайновых игроков, пользователей пиринговых сетей и т.п. Так что расслабляться не стоит.
Источник: Computerworld


"Автор" Blaster'а признал себя виновным
dl // 14.08.04 12:17
Джеффри Ли Парсон, арестованный в прошлом году после того как модифицировал код RPC-червя, добавив в него в том числе обращение к сайту, зарегистрированному на свое имя, признал себя виновным на заседании федерального суда Миннесоты. Окончательный приговор будет оглашен 12 ноября, возможный вердикт - от 18 до 37 месяцев, не считая многомиллионных штрафов.

P.S. Изданиям, поторопившимся сообщить об уже состоявшемся вынесении приговора в 37 месяцев, который вступит в силу в ноябре, могу лишь посоветовать не ограничиваться одним источником и подучить английский: у Reuters, возможно, написано и не совсем четко, но "and faces a maximum of 37 months" переводится как "грозит максимум 37 месяцев", а "sentencing" означает вынесение приговора, а не его вступление в силу.
Источник: Computerworld


Конференция по PHP
dl // 13.08.04 15:13
23-24 сентября состоится 3-я международная конференция "Современные технологии эффективной разработки веб-приложений с использованием PHP", организованная PHPClub'ом совместно с агентством WebProfy.

Среди обсуждаемых тем:
- PHP5: новые возможности и рекомендации к переходу на новую версию
- вопросы безопасности
- разработка модулей (расширений) PHP на примере memcache.
- TDD - экстремальное программирование в PHP
- поиск на сайте средствами php, mysql и ispell: выбор между возможностями, качеством и производительностью
- работа с платежными системами
и др.
Источник: сайт конференции


XP SP2 опять задержался, но ненадолго
dl // 08.08.04 11:57
Долгожданный SP2 должен был уйти в производство на этой неделе, но в среду представитель MS заявил, что над ним нужно еще немного поработать - хотя выпуск по-прежнему ожидается в этом месяце. Кстати, буквально на днях стало известно, что с SP2 не все гладко и у "родного" майкрософтовского софта - пользователям Microsoft Business Solutions CRM Sales for Outlook 1.2 был предложен патч, исправляющий проблемы, возникающие после установки SP2.

Впрочем, уже в пятницу стало известно, что SP2 таки ушел на золото, и сейчас уже доступен подписчикам MSDN (образ диска - 480 мегабайт, основной файл - 280 мегабайт). Номер окончательного билда - 2180, для тех, кто не в состоянии скачивать эти сотни мегабайт, MS предлагает заказать бесплатный CD.

SP2 включает и обновления модулей MUI, а язык новых компонентов при установке на систему с MUI будет соответствовать установленному модулю MUI.

Как выяснилось, дополнительных заблокированных серийных номеров в SP2 не добавилось - т.е. владельцы пиратских копий XP, сумевшие установить SP1, смогут поставить и SP2 без малейших проблем.
Источник: cnet, slashdot


Обновленные версии Мозилл
dl // 05.08.04 10:02
Вышедшие вчера Firefox 0.9.3, Thunderbird 0.7.3 и Mozilla 1.7.2 предназначены для исправления нескольких недавно обнаруженных уязвимостей. Кроме того, на днях стало известно о переполнении буфера при создании объекта SOAPParameter в линейке, основанной на Mozilla вплоть до 1.6 (включая Netscape 7.0 и 7.1), так что обновление в любом случае не повредит.
Источник: mozillaZine, iDefence


Охота на Мозиллу
dl // 03.08.04 02:34
Mozilla Foundation анонсировала программу Mozilla Security Bug Bounty, предназначенную для вознаграждения пользователей, обнаруживших критические уязвимости в софте проекта Mozilla - по 500$ за баг. Первые 5 тысяч в копилку внесли Linspire (бывшая Lindows) и Марк Шаттлворт (Mark Shuttleworth).
Источник: Mozilla Foundation




обсудить  |  все отзывы (0)
[33920]

анонимность клоуны конференции спам уязвимости .net acrobat activex adobe android apple beta bgp bitcoin blaster borland botnet chrome cisco crypto ctf ddos dmca dnet dns dos dropbox eclipse ecurrency eeye elcomsoft excel facebook firefox flash freebsd fsf github gnome google gpl hp https ibm icq ie intel ios iphone java javascript l0pht leak linux livejournal mac mcafee meltdown microsoft mozilla mysql netware nginx novell ny open source opera oracle os/2 outlook password patch php powerpoint programming pwn2own quicktime rc5 redhat retro rip router rsa safari sco secunia server service pack shopping skype smb solaris sony spyware sql injection ssh ssl stuff sun symantec torrents unix virus vista vmware vpn wikipedia windows word xp xss yahoo yandex youtube



Rambler's Top100
Рейтинг@Mail.ru



назад «     » вперед


  Copyright © 2001-2024 Dmitry Leonov   Page build time: 1 s   Design: Vadim Derkach