Zprávičky

Pokud jste nebyli koncem dubna na školení SANS v Mnichově, můžete si v rámci přípravy na GSEC přečíst velmi dobrý dokument nazvaný Netfilter and IPTables: A Structural Examination (pdf) zveřejněný na sans.org v Information Security Reading Room. Jeho autorem je Alan Jones.

Na půdě Komise OSN pro mezinárodní obchodní právo (UNCITRAL), probíhá od loňského roku zajímavý vyjednávací proces, na jehož konci by měl být návrh mezinárodní Úmluvy o uzavírání smluv prostředky elektronické komunikace (Convention on Electronic Contracting).

Unixový IRC klient X-Chat verze 1.8.0–2.0.8 má problémy s buffer overflow. BTW, IRC neslouží jen k chatování, ale i k dálkovému ovládání BotNetů.

Naší nejvěrnější (a jediné? :)) čtenářce Hance Skoumalové se dnes v noci narodila dcera Štěpánka. Rozměry nejsou známy.

Je dostupná signatura pro free open source systém detekce narušení Snort zaznamenávající červ Sasser na příslušných portech. Pokud chcete vědět, kolik Sasserů k vám míří, můžete Snorta vystrčit před firewall a počítat.

U.S. před časem přisla s plánem umožnit surfařům z Číny a Iránu obejít cenzuru a přistupovat na tak „nevhodné“ stránky, jako jsou např. BBC News, MIT a Amnesty International. Nezávislá zpráva ale nedávno odhalila, že americká vláda sama…

Ke stažení je Knoppix v3.4 a je možno sosat i přes bitorrent.

IBM oficiálně představilo jejich Power5 serverovou řadu.

Apple uvolnil nějaké ty bezpečnostní aktualizace. Doporučeno pro všechny Mac OS X 10.3 (Panther) uživatele.

OSNews.com zrecenzoval LC2210 linuxový (tedy Linux certifikovaný) laptop (nainstalován Xandros Desktop 2.0).

Vyšlo FreeBSD 4.10 RC2 (download, upozornil MeX).

Pokud máte na starosti nějaký ten firewall, dejte si pozor na porty 445, 9996 (9995) a 5554, využívá je postrach nezazáplatovaných Windows červ Sasser.

Článek o tom, jak se známý ex-hacker Kevin Mitnick dal na cestu dobra a pomáhá odhalovat patnáctileté studenty hrozící výbuchem bomb, přináší The Register.

V reverse proxy a load balanceru Pound byla nalezena zranitelnost umožňující vzdálený výkon kódu. Za zranitelností stojí chyba ve funkci logmsg(). Řešením je povýšení na verzi 1.6.

V Computer Worldu 30. 4. 2004 vyšel článek, kde se autoři zabývají síťovými systémy detekce narušení, a to jak těmi, které analyzují obsah, tak těmi, které hledají odchylky v provozu. Originál tohoto článku je dostupný v angličtině na Internetu a stojí za přečtení.

Postřehy několika asijských IT managerů na téma bezpečnosti přináší tento článek. Zabývá se chováním uživatelů, politikou hesel, záplatováním, problematikou odhadu bezpečnostních hrozeb, znalostmi bezpečnostních pracovníků (technické, detektivní, ekonomické).

Nedávno vyšlo xine-lib 1-rc4 (opravuje i bezpečnostní chybku v RTSP kódu).

Michael Robertson (CEO Linspire) věnoval svou minutku Desktop Linux Sumitu.

Vyšla nová verze (beta 4) debianího instalátoru.

A zase ten Google a další „zaručená“ informace, kolik že tedy provozuje serverů.

Nová verze MP3 formátu (aka super MP3) bude umožňovat vysledování původního majitele souboru (zakomponován Light Weight Digital Rights Management).

Google na vás zapomněl při testování Gmailu? A vy byste přesto rádi svou Gmail adresu? Zdá se, že některé jsou ještě k mání na eBay.com.

Je to tak trošku Hlava 22. Uživatelská obec není tak velká, aby ospravedlnila vývoj linuxových aplikací, ale na straně druhé je to právě nedostatek linuxových aplikací, který brání růstu uživatelské obce.

Devchannel.org se věnuje novinkám v připravovaném JDK 1.5.

O tom, jak si XP předělat na OS X, píše wired.com.

Federico Mena-Quintero aktualizoval info z XDevConfu (setkání X vývojářů).

Vyšlo GTK+-2.4.1 a GLib-2.4.1.

Některé microsoftí technologie si vůbec nevedou špatně (např. C#) a open-source začíná stále častěji hovořit o nebezpečí spojeném s příchodem Longhornu. A jak celou situaci (především co se nezávislých vývojářů týče) vnímá komunita kolem Apple?

Sun zvažuje GPL pro Solaris.

Po závažné zranitelnosti Rsync z konce minulého roku tu je další, tentokrát méně kritická. Chyba umožňuje klientu zapsat soubory mimo příslušné adresáře. Je opravena ve verzi 2.6.1, výrobci linuxových distribucí již poskytují opravné balíčky.