“Nuhakink” Interpolą
| |

“Nuhakink” Interpolą

Klaidų-klaidelių ar pasenusios informacijos pasitaiko ir valstybinių institucijų svetainėse, bet tokį dalyką pamatai tikrai ne kiekvieną diena, ir, jei tai būtų eilinė svetainė, niekas ir nesidomėtų, tačiau… Interpolo svetainėje aptikta įdomi klaida, leidžianti kaip nusikaltėlį pateikti bet kurį žmogų, prie jo nuotraukos pridedant atitinkamą prierašą. Tai pasiekiama tokia nuoroda:

Spamo lygis pasiekė 88% ribą
| |

Spamo lygis pasiekė 88% ribą

Postini kompanijos paskelbtos ataskaitos duomenimis, 2004 metų lapkritį 88 % viso pasaulio el. pašto srauto sudarė įvairių rūšių nepageidaujama reklaminė medžiaga (“spamas”), virusai ir internetinių sukčių siuntinėjami laiškai. Šie duomenys gauti, remiantis 6.9 bilijono el. paštu siunčiamų laiškų analize.

MyDoom pėdomis: įsilaužta į SCO svetainę
| |

MyDoom pėdomis: įsilaužta į SCO svetainę

Per Padėkos dieną, kurią švenčia kiekvienas save gerbiantis amerikietis :)) buvo užfiksuotas įsilaužimas į SCO kompanijos svetainę. Puslapyje, skirtame RedHat bylinėjimuisi su SCO chronologijai, buvo palikta pastaba, skelbianti: “Neseniai mes aptikome savo kodo dalis beveik visoje Microsoft(R) programinėje įrangoje. Mes norime imtis veiksmų prieš Microsoft(R), ir tuo jau užsiima mūsų juridinis padalinys”.

FTB bando išgauti Nmap kūrėjo serverio logus
| |

FTB bando išgauti Nmap kūrėjo serverio logus

Žinomo hakeriams ir sistemų administratoriams skirto instrumento kūrėjas savo Insecure.org svetainėje tvirtina, kad FTB bando išgauti jo serverio logus. Fiodoras (Fyodor), kaip jį vadina, – žinomas kompiuterių saugumo sferos veikėjas. Savo pasisakyme jis rašo, kad federalai kreipėsi, norėdami gauti informacijos, tačiau nenurodė jokių tokio domėjimosi priežasčių.

Kenkėjiško kodo atlikimas Winamp grotuve
| |

Kenkėjiško kodo atlikimas Winamp grotuve

Taikinys: visos iki Winamp 5.06 išleistos versijos. Populiarioje media failų grojimo/rodymo programoje Winamp aptikta klaida, leidžianti realizuoti buferio perpildymą, todėl įsilaužėlis pažeidžiamoje sistemoje per nuotolį esamo vartotojo teisėmis gali atlikti kenkėjišką kodą. Pažeidžiamumas aptiktas ‘IN_CDDA.dll’ faile, neatspariame specialiu būdu sudarytam ‘.m3u’ playlist (dainų sąrašo) failui.

Spectarnybos imasi internetinių pokalbių pasiklausymo
| |

Spectarnybos imasi internetinių pokalbių pasiklausymo

Kaip tapo žinoma iš ką tik išviešintų dokumentų, CŽV slaptai finansuoja tyrimus internetinių pokalbių kambarių stebėjimo srityje, norėdama išaiškinti potencialius teroristus. 2003 metų balandį CŽV sutiko finansuoti visą eilę tyrimų projektų, skirtų sukurti “naujoms galimybėms kovai su terorizmu, naudojant naujausias technologijas”. Vienu iš tokių projektu užsiima Niujorko valstijoje esantis Renselerio politechninis institutas. Projektas skirtas automatizuotam pokalbių kambarių/kanalų lankytojų elgesio monitoringui ir nagrinėjimui. Nors pinigai šiam projektui, neva, skiriami iš Nacionalinio mokslo fondo (NMF), tarp 250 suinteresuotųjų projektui grantus skiriančių kompanijų – ir CŽV atstovai.

Didžiausią Spyware grėsmę kelia KaZaA
| |

Didžiausią Spyware grėsmę kelia KaZaA

Computer Associates, informacine sauga užsiimanti kompanija, tvirtina, jog P2P KaZaA programa – pati pavojingiausia Internete. Kompanijos paskelbtoje Pest Patrol ataskaitoje KaZaA užima 1-ąją vietą tarp 5 dėl savo populiarumo pavojingiausių programų; KaZaA tvirtina, kad jos programa buvo atsisiųsta 214 mln. kartų. KaZaA programai CA suteikė aukštą “klot-faktorių” – savo sukurtą rodiklį, rodantį, kiek programa sulėtina kompiuterio darbą, į kompiuterį įdiegusi savo veikimui nebūtinus sistemos registro elementus ir katalogus.

Linusas Torvaldsas pasisakė prieš ES įstatymą dėl patentų
| |

Linusas Torvaldsas pasisakė prieš ES įstatymą dėl patentų

Linukso autorius paprašė ES Tarybą nepriimti direktyvos dėl patentų programinei įrangai projekto, nes jį laiko klaidinančiu, pavojingu ir demokratiškai neteisėtu. Linusas Torvaldsas kreipėsi į ES Tarybą, ragindamas nepriimti “Direktyvos dėl kompiuteriams taikomų išradimų patentavimo”, žinomos kaip direktyva dėl programinės įrangos patentų. Savo pareiškime, paskelbtame antipatentinėje svetainėje
(http://www.nosoftwarepatents.com – apie ją jau rašėme – red. pastaba), o taip pat vienas iš MySQL įkūrėjų Maiklas Videnius ir PHP autorius Rasmusas Lerdorfas tvirtina, kad programinei įrangai skirtų patentų legalizuoti negalima.

Ar kam nors patinka Norton AntiVirus?
| |

Ar kam nors patinka Norton AntiVirus?

Skaitant į redakciją atėjusius laiškus, dažnai susimąstai – ar kam nors iš viso patinka Norton AntiVirus? Ar kas nors iš šio Symantec produkto naudojimo gavo kokį teigiamą efektą? Kiekvieną kartą, kai rašau apie naują Symantec antivirusinę programą, iš skaitytojų ateina vieni ir tie patys laiškai. Daugelis Symantec produktų pirkėjų skundžiasi, kad Norton AntiVirus (NAV) be saiko ryja jų sistemų resursus, kaip reikiant neapsaugo kompiuterio, o kai jie galiausiai nusprendžia atsisakyti šios programos, iš Symantec svetanės tam reikia atsisiųsti specialią išdiegimo programą.

PandaLabs aptiko naują Sober.I kirmino versiją
| |

PandaLabs aptiko naują Sober.I kirmino versiją

PandaLabs laboratorija aptiko naują Sober.I kirmino modifikaciją. Jo kenkėjiškas kodas sukurtas greitam plitimui elektroniniu paštu. Kirminas sugeba generuoti skirtingus pranešimus anglų ir vokiečių kalbomis. Pasak iš Panda Software tarptautinės vartotojų palaikymo tarnybos gautos informacijos, Sober.I pradėjo plisti vokiškai kalbančiose šalyse, juo užkrėstų kompiuterių jau yra beveik visose pasaulio šalyse.