BugTraq.Ru
Русский BugTraq
https://bugtraq.ru/rsn/?page=83

Russian Security Newsline
Хотите установить RSN на своем сайте?

Microsoft перестала продавать Windows 7
dl // 07.12.13 12:52

Согласно недавно изменившейся таблице на сайте Microsoft, 30 октября 2013 года компания без особого шума прекратила розничную продажу, пожалуй, лучшей своей операционной системы.
[Не забывайте при копировании материала указывать полный адрес источника: //bugtraq.ru/rsn/archive/2013/12/04.html]
Следующая большая дата - 30 октября следующего года, когда прекратятся продажи лицензий OEM. Windows 7 уже удалена из онлайн-магазина Microsoft, хотя, конечно, осталось еще много мест, где ее можно купить.

Впрочем, сейчас на этой странице лично я в обеих колонках для Windows 7 вижу "To be determined". Одумались?

Источник: PCWorld
теги: microsoft, windows  |  обсудить  |  все отзывы (10)


D-Link закрыла бэкдор в своих роутерах
dl // 03.12.13 19:19
Спустя полтора месяца после обнародования информации о бэкдоре в ряде роутеров D-Link компания выпустила обновленные прошивки, лишенные этого подарка.

Источник: InfoWorld
обсудить  |  все отзывы (0)


SMS-атака на Nexus
dl // 03.12.13 15:15
Голландский исследователь продемонстрировал атаку на смартфоны Nexus 4 и 5, использующую sms сообщения класса 0 (они же "flash message").
[Не забывайте при копировании материала указывать полный адрес источника: //bugtraq.ru/rsn/archive/2013/12/02.html]
Подобные сообщения предназначены для немедленного показа пользователям, и в случае Nexus они выводятся поверх всех активных окон. С учетом того, что Nexus не извещает пользователя звуком об их приходе, атакующий может отправить подряд несколько сообщений, прежде чем получатель спохватится. И в районе 30 полученных подряд смсок наступает исчерпание ресурсов, приводящее либо к вылету приложения, либо к отваливанию интернет-доступа, либо вообще к перезагрузке смартфона.

Google была извещена об уязвимости более года назад.

Источник: The Register
теги: android  |  обсудить  |  все отзывы (1)


Обновление Яндекс.Диска поломало Windows
dl // 03.12.13 00:08
После установки вышедшего в конце ноября обновления Яндекс.Диска 1.1.6 у ряда пользователей Windows 7 возникли многочисленные проблемы с системой - слет активации, потеря системных файлов, драйверов видеокарт и т.п.
[Не забывайте при копировании материала указывать полный адрес источника: //bugtraq.ru/rsn/archive/2013/12/01.html]
Выяснилось, что в некоторых ситуациях вместе с предыдущей версией инсталлятор Яндекс.Диска пытался удалить весь системный каталог (а по некоторым отзывам и вовсе весь системный раздел). Пользователям с включенным UAC повезло чуть больше, но и у них как минимум терялась активация (особенно "приятно" было тем, у кого все это обновление прошло автоматически).

Причем проблема с деинсталлятором, судя по всему, возникла несколько билдов назад, так что простое удаление версии 1.1.5, как и обновление 1.1.5->1.1.7, может привести к столь же печальным последствиям. Судя по всему, срочно выпущенная версия 1.1.8 все-таки разруливает ситуацию, хотя испорченные системы это уже не спасет, их все равно придется реанимировать вручную. Число пострадавших пока не поддается даже приблизительному подсчету - многие пользователи вообще не поняли, что проблемы связаны с ЯД, традиционно виня в них Windows или вирусы.

Все это не может не напомнить аналогичное головотяпство двухлетней давности.

Представители Яндекса в отдельных комментариях и личных письмах приносят свои извинения пострадавшим, признают проблемы с удалением версии 1.1.5, ранее установленной из-под администратора либо для всех пользователей, призывают ни в коем случае ее не удалять, а обновлять на стабильную версию 1.1.8. Блог ЯД пока хранит молчание, хотя пользователей стоило бы оповестить и не только через сторонние ресурсы.

Источник: ru-board
теги: stuff  |  обсудить  |  все отзывы (3)


Ноябрьские обновления от MS
dl // 12.11.13 22:59
8 патчей, закрывающих 19 уязвимостей, из которых 10 приходится на Inernet Explorer.
[Не забывайте при копировании материала указывать полный адрес источника: //bugtraq.ru/rsn/archive/2013/11/01.html]
Еще два критичных патча закрывают удаленное исполнение кода при открытии файла в Wordpad и запрещают ActiveX-контрол InformationCardSigninHelper. Оставшиеся пять закрывают удаленное исполнение кода в MS Office при открытии файлов WordPerfect, эскалацию привилегий в гипервизоре Hyper-V, утечку информации в Windows Ancillary Function Driver и Microsoft Outlook, DoS на сервис обработки сертификатов X.509.

Источник: Microsoft Security Bulletin Summary
теги: microsoft, patch  |  обсудить  |  все отзывы (0)




««    «   81  |  82  |  83  |  84  |  85  |  86  |  87  |  88  |  89  |  90 >>  »    »»


Предложить свою новость



  Copyright © 2001-2024 Dmitry Leonov Design: Vadim Derkach