Zprávičky

Linuxdevcenter.com se mrkl na zoubek coLinuxu (Cooperative Linux). Jen připomínám, že by se mělo jednat o Linux běžící (nativně) v prostředí Microsoft Windows.

Může být používání open-source na obtíž? Představte si, že vaše firma se má stát součástí nějaké akvizice. Probíhají jednání a najednou vám investor oznámí, že jste při vývoji nevhodně používali open-source nástroje a že se obává dopadů této…

A válka začala. Microsoft si buduje patentový arsenál, a to (údajně) rychlostí cca 10 patentů denně. Smyslem ale není na patentech vydělávat, nýbrž ujistit se, že nikdo jiný nemůže napsat plně kompatibilní software. Proto si MS také dává načas…

Vyšla nová (bugfix) verze KOffice 1.3.1 (upozornil Zdeněk Šebesta).

Novell u svého NetWare plánuje celkem zajímavé změny. Slovy Jacka Messmana (Novell's chairman and CEO): „Nezbavujeme se NetWare, přidáváme Linux“. OES (Open Enterprise Server) tak bude obsahovat jak SUSE Linux Enterprise Server 9.1, tak jádro NetWare 7.0.

Sun představil Java Desktop System Release 2.

Byla nalezena zranitelnost v ISAKMP produktu Check Point VPN-1. Důsledkem může být až kompromitace systému. Bližší informace naleznete zde, oznámení výrobce tady.

Byl uvolněn Mandrake Linux 10.0 pro AMD64.

OSNews vydal kombinované review KDE/SuSE-Live.

V interview pro linuxdevices.com hovořil Jim Ready (MontaVista CEO) na téma embedded Linux.

Pokud jste nebyli koncem dubna na školení SANS v Mnichově, můžete si v rámci přípravy na GSEC přečíst velmi dobrý dokument nazvaný Netfilter and IPTables: A Structural Examination (pdf) zveřejněný na sans.org v Information Security Reading Room. Jeho autorem je Alan Jones.

Na půdě Komise OSN pro mezinárodní obchodní právo (UNCITRAL), probíhá od loňského roku zajímavý vyjednávací proces, na jehož konci by měl být návrh mezinárodní Úmluvy o uzavírání smluv prostředky elektronické komunikace (Convention on Electronic Contracting).

Unixový IRC klient X-Chat verze 1.8.0–2.0.8 má problémy s buffer overflow. BTW, IRC neslouží jen k chatování, ale i k dálkovému ovládání BotNetů.

Naší nejvěrnější (a jediné? :)) čtenářce Hance Skoumalové se dnes v noci narodila dcera Štěpánka. Rozměry nejsou známy.

Je dostupná signatura pro free open source systém detekce narušení Snort zaznamenávající červ Sasser na příslušných portech. Pokud chcete vědět, kolik Sasserů k vám míří, můžete Snorta vystrčit před firewall a počítat.

U.S. před časem přisla s plánem umožnit surfařům z Číny a Iránu obejít cenzuru a přistupovat na tak „nevhodné“ stránky, jako jsou např. BBC News, MIT a Amnesty International. Nezávislá zpráva ale nedávno odhalila, že americká vláda sama cenzuruje,…

Ke stažení je Knoppix v3.4 a je možno sosat i přes bitorrent.

IBM oficiálně představilo jejich Power5 serverovou řadu.

Apple uvolnil nějaké ty bezpečnostní aktualizace. Doporučeno pro všechny Mac OS X 10.3 (Panther) uživatele.

OSNews.com zrecenzoval LC2210 linuxový (tedy Linux certifikovaný) laptop (nainstalován Xandros Desktop 2.0).

Vyšlo FreeBSD 4.10 RC2 (download, upozornil MeX).

Pokud máte na starosti nějaký ten firewall, dejte si pozor na porty 445, 9996 (9995) a 5554, využívá je postrach nezazáplatovaných Windows červ Sasser.

Článek o tom, jak se známý ex-hacker Kevin Mitnick dal na cestu dobra a pomáhá odhalovat patnáctileté studenty hrozící výbuchem bomb, přináší The Register.

V reverse proxy a load balanceru Pound byla nalezena zranitelnost umožňující vzdálený výkon kódu. Za zranitelností stojí chyba ve funkci logmsg(). Řešením je povýšení na verzi 1.6.

V Computer Worldu 30. 4. 2004 vyšel článek, kde se autoři zabývají síťovými systémy detekce narušení, a to jak těmi, které analyzují obsah, tak těmi, které hledají odchylky v provozu. Originál tohoto článku je dostupný v angličtině na Internetu a stojí za přečtení.

Postřehy několika asijských IT managerů na téma bezpečnosti přináší tento článek. Zabývá se chováním uživatelů, politikou hesel, záplatováním, problematikou odhadu bezpečnostních hrozeb, znalostmi bezpečnostních pracovníků (technické, detektivní, ekonomické).

Nedávno vyšlo xine-lib 1-rc4 (opravuje i bezpečnostní chybku v RTSP kódu).

Michael Robertson (CEO Linspire) věnoval svou minutku Desktop Linux Sumitu.

Vyšla nová verze (beta 4) debianího instalátoru.

A zase ten Google a další „zaručená“ informace, kolik že tedy provozuje serverů.