Zprávičky

Některé bezdrátové sítě (802.11, 802.11b a některé 802.11g) jsou otevřeny DoS útoku, který využívá mechanismu pro zabránění kolizím (Carrier Sense Multiple Access with Collision Avoidance – CSMA/CA). Po dobu útoku mají všechna zařízení v dosahu za…

Český telecom zavedl novou službu I-poslouchám, která upozorňuje uživatele připojené k Internetu na příchozí hovor na jejich obsazené lince. Program pro ovládání služby je však k dispozici pouze pro platformu Windows, což spotřebitele poněkud omezuje. (Upozornil pele.)

V březnu jsme doporučovali z důvodu možnosti vzdáleného spuštění kódu povýšení Etherealu na verzi 0.10.3, ze stejného důvodu dnes doporučujeme upgrade na 0.10.4.

Předchůdcem Internetu je podle Wikipedie Rádio šunky. (Upozornil Michal Medvecký.)

Jyxo integrovalo do výsledků vyhledávání příspěvky z Usenet konferencí (celá cz.* hierarchie). K dispozici je i webový archiv, takže uživatel nepotřebuje k přečtení specializovaného klienta. (Vyagitoval Michal Illich.)

Podle článku na Živě chtějí právníci po Microsoftu 258 milionů dolarů za svou práci při urovnání hromadného soudního sporu proti Microsoftu v Kalifornii, ve kterém jde o 1,1 miliardy dolarů. Microsoftu se to nelíbí a tvrdí, že to je moc peněz…

Čerstvá zranitelnost některých produktů Symantecu dává dobré možnosti tvůrcům červů. Dle CTO Secunie Thomase Kristensena může být případný červ rychlý jako legendární Slammer.

Objevil se nový phishing scam zaměřený na klienty US Bank, zajímavé je, jak se vypořádává s maskováním URL v browseru.

Vyšel Krusader 1.40-beta1.

Pokud vás zajímají nejposlednější zprávy o právě prováděných změnách ve FreeBSD-current, podívejte se na Mark's weekly FreeBSD cvs-src summaries. Jedná se o FreeBSD verzi Kernel development news známou ze serveru LWN.net. Doporučuji vaší pozornosti i polskou verzi.

Pokud si chcete zašilhat, můžete se podívat na 3D tučňáka (upozornil Radek Hübner).

Bolek Vraný sepsal obecněji pojatý traktát o bezpečnosti určený pro prosté uživatele (pdf).

Analytici z European Information Technology Observatory (EITO) tvrdí, že v oblasti informačních a komunikačních technologií je naše republika z nových členů Evropské Unie nejblíže státům původní patnáctky. Údajně se můžeme porovnávat například…

Pro příznivce jazyka Ruby: byla uvolněna nadstavba XML parseru REXML, která zjednodušuje práci s XML (zejména s konfiguračními soubory). Možné využití také jako výukový materiál tohoto geniálního jazyka :-) (Zaslal Honza Molič.)

Zranitelnost v OS Sun Solaris 9 provozujícího NIS dovoluje vzdálenému uživateli získat pomocí příkazů ypmatch a ypcat bez příslušného oprávnění přístup k informacím, jako jsou zašifrovaná hesla apod. Týká se jak SPARC, tak x86 platformy. Záplaty jsou k dispozici.

Jeden z našich autorů, Petr Krčmář, právě vydal svou novou knihu Linux - tipy a triky pro bezpečnost.

Chyba kontrol URI v Opeře umožňuje předat parametr telnetu. telnet://-nActinet vytvoří v domovském adresáři uživatele na unixovém systému soubor Actinet. Uživatelé Windows naleznou tento soubor v adresáři s Operou po kliknutí na toto URI:…

Objevil se trojský kůň pro Mac OS X tvářící se jako update pro Word 2004, který vám po spuštění promaže Home.

Během pár posledních dní se objevily nové verze několika free nástrojů z oblasti bezpečnosti, jde o rootkit, MIMEDefang, MAC Changer a OSSIM.

Rozhovor s čelními představiteli firmy MandrakeSoft vyšel na NewsForge.

Microsoft uvolnil WTL (Windows Template Library) toolkit pod licencí CPL a umístil zdrojové kódy na SourceForge. Jedná se o toolkit pro tvorbu GUI. Více na Slashdotu.

Vyšla ostrá verze Opery 7.50 (pro Linux, FreeBSD, Solaris, Mac, Win) (upozornil Václav).

Byla uvolněna během posledních 30 dnů již třetí sada oprav (1, 2) pro produkty Bea Weblogic Server a Bea Weblogic Express. Záplaty odstraňují některé méně závažné zranitelnosti.

V Japonsku byl zatčen první programátor P2P aplikace (upozornil Ladislav Michnovič).

V létě se ti lépe hardwarově vybavení dočkají Doomu 3.

Larry McVoy (autor Bitkeeperu) se nechal vyzpovídat v první části interview pro NewsForge.

Microsoft a SAP spolupracují na užší integraci svých produktů.

Vzdálený útočník může přimět démona Clam AntiViru k výkonu kódu. Řešením je nekonfigurovat spouštění příkazů při objevení viru pomocí %f v clamav.conf, případně povýšení na verzi 0.70.

Tak Google už má i svůj oficiální blog ;)

Změnilo se místo páteční přednášky RMS v Bratislavě.