Zprávičky

Trolltech uvolnil Qt 3.3.2.

Všechny, kdo si ještě nezalepili PHPNuke, by měl varovat hack slovenského regionálního serveru Život Prešova skupinou Streptococcus. Obsah serveru byl již naštěstí obnoven ze záloh. (Upozornil a screenshot zaslal Macko.)

Nedávno zveřejněná zranitelnost umožňjící reset TCP spojení může časem přinést nějaké to překvapení. Původní proof of concept Paula A. Watsona dostává více podob. Zatím není znám žádný skutečně „efektivní nástroj“, ale…

Podvodník si vydělal 62tis USD během dvou hodin. Jedná se o největší Singapurský Internet-bankingový podvod. Na vině bylo nedostatečné zabezpečení v DBS bance. Chyběly firewally, antivirová ochrana a systém detekce narušení by se také hodil.

Unixový mailový server eXtremail dovoluje vzdálenému útočníkovi povýšit práva na roota. Existuje exploit.

Na světě je Gentoo 2004.1. Více v oznámení.

Pamela „PJ“ Jones (Groklaw) si v článku na linuxworld.com bere na mušku (možná překvapivě) firmu Sun.

Vyšla Fedora 2 test3 (upozornil JiTi).

Tak Mplayer je prý pořád ještě naživu ;) Jak se praví na stránkách projektu, sice nedávno odešli dva vývojáři, ale zbylí se mají čile k světu a pracují na novém vydání.

Slashdot.org zmiňuje srovnávací studii OpenOffice.org a MS Office 2003.

WineX (Windows hry pod Linuxem) bude pro uživatele Linspire k dispozici prostřednictvím Linspire Warehouse. Tak alepoň dí firma TransGaming ve svém tiskovém prohlášení.

Lego oznámilo úspěšné nasazení wi-fi sledovacího systému dětí v Legolandu Billund. K nalezení zatoulaného prcka tak bude stačit SMS a slušivý náramek.

Google se brání v případě soudní žaloby firmou Digital Envoy. Tato Google napadla, že překročil podmínky liceční dohody na jejich geo-targeting technologii (rozlišování surfařů dle jejich fyzické lokality).

Vydání nového Debianu (Sarge) se zřejmě opozdí (a to asi až do roku 2005). Může za to změna sociálního kontraktu, která bude vyžadovat odstranění všech komponent, jež se neslučují s The Debian Free Software Guidelines. Za upozornění děkuji abclinuxu.cz

Návod k lepšímu upgrade KDE (pomocí nástroje konstruct) vyšel na mojavelinux.com.

Nadace NetBSD oznámila registraci obchodní značky NetBSD®.

To, co v enterprise chybí, je standardizovaný síťový autentizační open-source systém. Jistě, existuje řada různých nástrojů, ale zabezpečit vzájemnou spolupráci několika linuxových distribucí a *ixů se pořád může snadno stát noční můrou.

Zajímavá úvaha o tom, zda bezpečnost informačních technologií je o informačních technologiích, nebo spíše o dozorčí a detektivní práci, se objevila na cio.com.

O bližší spolupráci spolu hovořili zástupci Mozilly a GNOME.

Pokud nevíte jakým způsobem pracují nevidomí s počítačem a jak vůbec vypadá počítač nevidomého člověka, tak určitě poslouchejte dnes (úterý) od 18:00 hodin Terabajt na Rádiu Akropolis. Pořad je připravován ve spolupráci s ROOT.cz.

Přepínač Samsung SmartEther SS6215 S obsahuje velmi vtipnou bezpečnostní chybu (pro toho, kdo switch nevlastní). Zadáte-li dostatečně dlouhé a špatné heslo administrátora, stačí po hlášení, že heslo je špatně, stisknout Enter a jste přihlášeni.

Apple transformuje svůj obchodní model. Díky úspěchu iPods se zdá, že současná pozornost firmy se zvolna přesouvá od osobních počítačů směrem k digitální hudbě.

NewScientist.com přináší článek o platební kartě, která dokáže identifikovat vlastníkův hlas.

OSNews.com recenzuje (dost nadšeně) Cobind Desktop 0.1 (základem je Fedora Core 1).

Bezpečnostní experti monitorují šíření kódu, který zneužívá nedávno uveřejněné chybky ve Windows. Odbornící také předpokládají, že tento kód bude v brzké době následován nějakým tím červem.

Je tu Fluxbox 0.9.9!

Na SecurityFocus vyšel zajímavý článek popisující nejčastější zranitelnosti e-commerce systémů. Dozvíte se něco o SQL injection, XSS (cross site scripting), phishingu apod. Zajímavé čtení pro všechny, kdo vyvíjí či provozují internetový obchod.

Informit.com vydal článek věnovaný formátovaní výstupu v C++.

Jak uvádí BBC, phishing scamy stály britské banky za posledních 18 měsíců 1mil liber. Ve srovnání se ztrátou 402mil liber, kterou si vyžádaly podvody s platebními kartami za minulý rok, to není mnoho. Vzhledem k růstu počtu phishing útoků lze však očekávat i růst tohoto čísla.

Daniel Robbins (zakladatel a šéf architekt Gentoo Linuxu) nečekaně rezignoval na svou funkci. Daniel dále zmínil založení neziskové organizace, která by měla zastřešovat budoucí vývoj, a posléze ještě uvedl, že nehodlá zasedat v jejím předsednictvu.