информационная безопасность без паники и всерьез ![]() |
![]() ![]() ![]() |
|||||||||||||||||||||
![]() |
![]() |
|||||||||||||||||||||
|
![]() |
|||||||||||||||||||||
|
||||||||||||||||||||||
|
iPhone SDK: а счастье было так близко; Айфонные вирусы; Как посчитать DDoS-боты; Опасная уязвимость в ICQ6; MS приостанавливает автоматическое распространение Vista SP1. #254, 12.03.2008 iPhone SDK: а счастье было так близко
Однако вскоре прозвенел неприятный звоночек в виде маленького пункта из лицензионного соглашения: "No interpreted code may be downloaded and used in an Application except for code that is interpreted and run by Apple’s Published APIs and built-in interpreter(s)." А дальше еще приятнее: "An Application may not itself install or launch other executable code by any means, including without limitation through the use of a plugin architecture, calling other frameworks, other APIs or otherwise." Т.е. лицензия запрещает создание приложений, способных скачивать и исполнять какой-либо интерпретируемый код, за исключением кода, способного исполняться штатными средствами, а также запрещает устанавливать и запускать любой исполняемый код, включая плагины, другие API и т.п. Переводя на русский язык, Sun (и пользователи) пока могут забыть о переносе на iPhone Java и многочисленных приложений, написанных под нее (вице-президент Sun высказался по этому поводу пока очень неопределенно). Под ограничение попадают всевозможные интерпретаторы - Perl, Python, содержащие интерпретаторы и плагины FireFox и Opera (по чисто случайному стечению обстоятельств конкурирующих с эппловским Safari), затруднится перенос офисных приложений (работать с word-документами можно и без макросов, а вот работа с excel без операций над таблицами становится бессмысленной), в пролете даже Quake (привет id Software). Желание Apple ограничить приход на платформу сторонних интерпретаторов вполне понятно - любое подобное приложение чревато новыми дырками и упрощением их использования, а своих дырок у Apple хватает и без того. С другой стороны, осадочек-то остается.
Айфонные вирусы
Тут есть сразу пара моментов, с которыми хочется не согласиться. Во-первых, не вполне понятно, чем встроенный почтовый клиент хуже MMS с точки зрения источника распространение червей. Во-вторых, вызывает большие сомнения версия о том, что появление SDK способно принципиально поменять ситуацию с написанием вредоносного софта - его отсутствие мешает в первую очередь легальным производителям, работа же энтузиастов по анлоку iPhone по трудоемкости вполне сопоставима с написанием достаточно навороченного вируса, хак он и есть хак. А уж с учетом того, что по крайней мере в паре прошивок типовая процедура анлока включала использование уязвимости в Safari, дающей выполнить произвольный код при простом открытии веб-страницы, дверь для вирусов в iPhone открыта с полгода, не меньше. Другими словами, защищенность пользователей iPhone в настоящее время полностью аналогична безопасности пользователей "большой" MacOS и основана на принципе "неуловимого Джо" (ну или на пиетете злобных хакеров к блестящей цацке, если так больше нравится). Выход SDK на это вряд ли сможет как-то повлиять - в конце концов, никто ведь не слышал про вирусные эпидемии среди гораздо более популярных и снабженных SDK смартфонов на Symbian и WinMobile.
Как посчитать DDoS-боты
Уже сейчас эти сведения вполне можно использовать как минимум для оповещения пользователей о вредоносной активности, исходящей с их систем. В планах - дальнейшее развитие сервиса в сторону более оперативного извещения провайдеров (видимо, на договорной основе) с предоставлением более подробной информации, сигнатур для IDS и т.п. В сочетании с информацией, имеющейся у самих провайдеров, это сделает вполне реальным и обнаружение центров управления ботнетами. Если подобное сотрудничество станет постоянным, многочисленные жертвы DDoS смогут вздохнуть чуть спокойнее.
Опасная уязвимость в ICQ6
MS приостанавливает автоматическое распространение Vista SP1
|
анонимность
клоуны
конференции
спам
уязвимости
.net
acrobat
activex
adobe
android
apple
beta
bgp
bitcoin
blaster
borland
botnet
chrome
cisco
crypto
ctf
ddos
dmca
dnet
dns
dos
dropbox
eclipse
ecurrency
eeye
elcomsoft
excel
facebook
firefox
flash
freebsd
fsf
github
gnome
google
gpl
hp
https
ibm
icq
ie
intel
ios
iphone
java
javascript
l0pht
leak
linux
livejournal
mac
mcafee
meltdown
microsoft
mozilla
mysql
netware
nginx
novell
ny
open source
opera
oracle
os/2
outlook
password
patch
php
powerpoint
programming
pwn2own
quicktime
rc5
redhat
retro
rip
router
rsa
safari
sco
secunia
server
service pack
shopping
skype
smb
solaris
sony
spyware
sql injection
ssh
ssl
stuff
sun
symantec
torrents
unix
virus
vista
vmware
vpn
wikipedia
windows
word
xp
xss
yahoo
yandex
youtube
![]() |
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
![]() |
|
|
|
|