https://bugtraq.ru/review/archive/2004/30-04-04.html

Microsoft передумала тестировать патчи "на стороне"; Второй Service Pack для XP опять задерживается; Уязвимость в Siemens S55; На решение очередной задачи RSA ушло три месяца; Домены на аукционе.

#170, 30.04.2004

Microsoft передумала тестировать патчи "на стороне"
dl // 29.04.04 20:00
На прошлогодней конференции Infosecurity Europe представители MS говорили о планах по запуске программы внешнего тестирования для повышения качества своих патчей. Однако 12 месяцев спустя они стали склоняться к мысли, что внешнее тестирование создаст больше проблем, чем решит.

Как сказал Стюарт Окин, Chief Security Officer английского подразделения MS, "Каким образом вы можете выпустить бета-версию патча и в то же время предотвратить его исследование для подготовки атаки на существующую уязвимость?"
Источник: The Register

Второй Service Pack для XP опять задерживается
dl // 29.04.04 16:00
Многократно отодвигаемый выпуск SP2 теперь отложен еще раз - по крайней мере, до конца лета. Основной причиной задержки называется забота о многочисленных сторонних производителях, которые были предупреждены о необходимости тестирования своего софта на совместимость с рядом изменений в системе безопасности.
Источник: The Register

Уязвимость в Siemens S55
dl // 28.04.04 23:40
Java API позволяет приложению создавать личные экраны, что делает возможным самостоятельную отправку приложением SMS-приложений. Обычно перед этим выводится сообщение, которое как раз и может быть скрыто под таким экраном. Так что пользователям S55 стоит осторожнее относиться к установке левых java-приложений (особенно предлагаемых оператором :)).
Источник: Secunia

На решение очередной задачи RSA ушло три месяца
dl // 28.04.04 22:48
Задача заключалась в определении двух простых чисел, участвующих в формировании ключей, используемых в алгоритме RSA-576. Во взломе было задействовано около 100 рабочих станций. На очереди - RSA-640.
Источник: CNet

Домены на аукционе
dl // 28.04.04 22:19
Хоть формально всегда и считалось, что домены у нас не продаются, а продается только право на администрирование, никто большого внимания на эту тонкую разницу не обращал. И вот сегодня RU-CENTER сделал очередной шаг к ее дальнейшему стиранию - запустил официальный сервис доменных аукционов. Еще один шанс для сквоттеров?
Источник: auction.nic.ru