информационная безопасность
без паники и всерьез
 подробно о проекте
Rambler's Top100Все любят медSpanning Tree Protocol: недокументированное применениеПортрет посетителя
BugTraq.Ru
Русский BugTraq
 Анализ криптографических сетевых... 
 Модель надежности двухузлового... 
 Специальные марковские модели надежности... 
 Ядро Linux избавляется от российских... 
 20 лет Ubuntu 
 Tailscale окончательно забанила... 
главная обзор RSN блог библиотека закон бред форум dnet о проекте
bugtraq.ru / обзор / архив / 2007
АРХИВ
главная
2024
2023
2022
2021
2020
2019
2018
2017
2016
2015
2014
2013
2012
2011
2010
2009
2008
2007
2006
2005
2004
2003
2002
2001
2000
1999
1998
1997






Подписка:
BuqTraq: Обзор
RSN
РВС
БСК




Сбой центрального сервера парализовал московские турникеты; Mozilla выпустила шесть исправлений для FireFox; Не стоит слишком доверять тулбарам FireFox; Раскрытие личной информации с помощью LiveJournal OpenID; Рекламное объявление 'Щелкни здесь, чтобы заразиться' собрало несколько сотен посетителей.

#241, 02.06.2007

Сбой центрального сервера парализовал московские турникеты
dl // 01.06.07 11:38
По мнению специалистов Мосгортранса, неудачные погодные условия привели этой ночью к выходу из строя центрального сервера системы автоматизированного контроля (АСКП). Видимо, из-за этого центральный сервер просто не заметил новый месяц, внезапно наступивший этим утром. Перед утренним выходом на линию валидаторы, загружаемые в диспетчерских, получили неполную информацию о допустимых к обращению билетах. В результате оказались заблокированными тысячи единых проездных билетов, пропущенные через валидаторы наземного транспорта и переставшие после этого работать уже везде.
Источник: Взгляд


Mozilla выпустила шесть исправлений для FireFox
dl // 01.06.07 02:16
Это уже третье обновление FireFox в этом году, до версий 2.0.0.4 и 1.5.0.12. Самое серьезное исправление из шести лечит 30 различных ошибок, связанных с порчей памяти. Кроме того, это обновление стало последним для линейки 1.5, поддержка которой прекращается.
Источник: InfoWorld


Не стоит слишком доверять тулбарам FireFox
dl // 31.05.07 18:02
Кристофер Согоян (Christopher Soghoian) обнародовал информацию о потенциальных опасностях, заложенных в механизм обновления многих популярных расширений FireFox, включая тулбары от Google, Yahoo, LinkedIn и т.п. Проблема в том, что все эти расширения расположены на обычных сайтах, не использующих защищенное соединение, что делает возможной атаку man-in-the-middle в случае подключения через не заслуживающий полного доверия канал. Среди потенциальных жертв, к примеру, пользователи публичных WiFi-сетей.

Не все исследователи согласны с оценкой данной уязвимости как критичной, хотя и солидарны в том, что неиспользование в данных целях SSL по меньшей мере глупо.
Источник: InfoWorld


Раскрытие личной информации с помощью LiveJournal OpenID
dl // 22.05.07 22:18
Давным-давно разрабочики LiveJournal подумали, как здорово было бы иметь возможность использовать один и тот же пользовательский идентификатор на разных сайтах. Так появился OpenID - теперь можно зайти к приятелю в standalone blog, указать LJшный ник, и после нехитрой авторизации вас признают. Ключевой момент: использование OpenID - дело сугубо добровольное и результат осознанных действий пользователя.

А уже совсем недавно компания "Суп", занимающаяся поддержкой русскоязычной части LJ, радостно отрапортовала о создании LiveJournal.Ru - "путеводителя и справочника по русской части Живого Журнала", а заодно и о том, что Kommersant.Ru решил перевести на LJшную авторизацию свои форумы. И все бы хорошо, но проблема в том, что и при заходе на LiveJournal.Ru, и при открытии любого материала Ъ, счастливого пользователя LJ сразу же встречает его имя. Ключевой момент: все это происходит без приложения каких-либо усилий со стороны пользователя, для этого достаточно быть одновременно залогиненным в LJ, причем разорвать эту связь нет никакой штатной возможности.

Удобно - да, спору нет. Но посетителям этого сайта, как правило, нет нужды объяснять, чем оборачивается такое удобство. Мы уже привыкли к мысли о том, что баннерные сети и прочие счетчики способны собирать сквозную статистику о посетителях львиной доли сайтов. Но стоит ли привыкать к следующему шагу и давать, к примеру, любому сайту, подключившемуся к LJшной партнерке, потенциальную возможность выяснения всей подноготной пользователя в целях бомбардировки его адресной рекламой?

Так что суповским программистам было бы неплохо задуматься о том, что далеко не всех пользователей устраивает подобное всеобщее братание и добавить настройку, позволяющую управлять данным поведением. Ну а пока пользователям, беспокоящимся о своей privacy, достаточно заблокировать, к примеру, средствами своего персонального файрволла или баннерорезки url http://www.livejournal.com/openid/server.bml?openid.mode=checkid_immediate, отвечающий за все это безобразие.
Источник: sup_ru, via ico lj


Рекламное объявление 'Щелкни здесь, чтобы заразиться' собрало несколько сотен посетителей
dl // 18.05.07 15:51
Специалист по безопасности Дидье Стивенс (Didier Stevens) провел небольшой эксперимент, разместив в Google Adwords объявление "Ваш компьютер свободен от вирусов? Заразите его здесь!"

За шесть месяцев кампании, которая обошлась в 23$, по этому объявлению щелкнуло 409 человек. 6 центов за потенциальную жертву - не так уж и плохо.
Источник: eWeek




обсудить  |  все отзывы (0)
[34363]

анонимность клоуны конференции спам уязвимости .net acrobat activex adobe android apple beta bgp bitcoin blaster borland botnet chrome cisco crypto ctf ddos dmca dnet dns dos dropbox eclipse ecurrency eeye elcomsoft excel facebook firefox flash freebsd fsf github gnome google gpl hp https ibm icq ie intel ios iphone java javascript l0pht leak linux livejournal mac mcafee meltdown microsoft mozilla mysql netware nginx novell ny open source opera oracle os/2 outlook password patch php powerpoint programming pwn2own quicktime rc5 redhat retro rip router rsa safari sco secunia server service pack shopping skype smb solaris sony spyware sql injection ssh ssl stuff sun symantec torrents unix virus vista vmware vpn wikipedia windows word xp xss yahoo yandex youtube



Rambler's Top100
Рейтинг@Mail.ru



назад «     » вперед


  Copyright © 2001-2024 Dmitry Leonov   Page build time: 0 s   Design: Vadim Derkach