Wszystkie posty

hoaxer

Wykrywacz dziur ulepszony

Symantec udoskonalił narzędzie do badania podatności korporacyjnych systemów na ataki hackerów i wirusów – Enterprise Security Manager.

Nowy ESM 5.5 lepiej skanuje aplikacje na serwerach i stacjach roboczych. Pod kątem obecności luk sprawdza nie tylko system operacyjny, ale także oprogramowanie serwerowe, webowe czy baz danych. Administrator za pomocą centralnej konsoli może sprawdzić wszystkie maszyny i zdecydować o ewentualnym pobraniu „łatek” i zdalnym uaktualnieniu oprogramowania.

ESM zawiera stale uaktualnianą listę „najlepszych praktyk” dotyczących systemów, programów i urządzeń. Porównuje z nią każdy lokalny komputer – w ten sposób znajduje potencjalne luki. W razie problemów, program sugeruje, jak je rozwiązać (może np. podać adres URL, pod którym znaleźć można niezbędną „łatkę”. W ESM 5.5 wbudowano także znany z innych aplikacji Symanteca system LiveUpdate, który może samodzielnie (poprzez Internet) uaktualniać dane.

ESM może być uruchomiony na serwerach Windows NT/2000/XP, Linux, Novell NetWare, OpenVMS, Unix, Solaris, AIX, HP-UX oraz Tru64, a także desktopach z Windows NT/XP. Konsola ESM jest bezpłatna. Aplikacja zarządzająca kosztuje 1 995 USD, agent serwerowy 995 USD, a desktopowy – 95 USD za sztukę. ESM 5.5. znajdzie się w sprzedaży 15 listopada.

Opera 6.0 Beta 1 już jest

Pojawiła się pierwsza wersja beta szóstej edycji przeglądarki internetowej Opera. Przynosi ona spore zmiany. Całkowicie przeprojektowano interface, nie tylko zmieniając jego wygląd, lecz także dodając wiele nowych funkcji. Dodajmy, że za pomocą systemu skór można wrócić do wyglądu starej Opery, tak więc, osoby do niego przyzwyczajone nie mają się czego obawiać.

Inną nową cechą jest możliwość wyboru przy starcie, czy będziemy korzystać z interface’u jedno- czy wielodokumentowego. Pozostałe nowości obejmują m.in. Personal Bar, Pagebar, przeszukiwanie Ulubionych, poprawione drag&drop oraz wsparcie dla Unicode i LiveConnect.

Półkowy Windows XP

Ku zdziwieniu, najnowszy system operacyjny Microsoftu – Windows XP, sprzedaje się jak świeże bułeczki, a przecież nie tak dawno, producenci byli zawiedzeni słabą sprzedażą.

Jednak niesamowite jest to, iż w chwili obecnej najnowszy system sprzedaje się na podobnym, jeśli już nie wyższym poziomie, w jakim rozchodził się Windows 98. Co ciekawsze, Windows XP w wersji angielskojęzycznej, odwiedził już nasze krajowe pułki sklepów komputerowych. Wersja polska powinna pojawić się już 27 listopada, a jak przedstawiają się ceny nowego dziecka?

MS Windows XP Home Edition ENG Upgrade – 610 PLN
MS Windows XP Home Edition ENG – 1190 PLN
MS Windows XP Professional Edition ENG Upgrade – 1200 PLN
MS Windows XP Professional Edition ENG – 1770 PLN

Ruch na rzecz wolnego oprogramowania – dołącz się

W ostatnich dniach ujawnił się szerokiej scenie Ruch na Wolnego Oprogramowania… Na ich stronie mozna znalezc manfiest, gloszacy potrzebe:

Natychmiastowe wprowadzenie do ustawy o zamówieniach publicznych zapisu zobowiązującego wykonawców projektów informatycznych prowadzonych w jednostkach administracji państwowej, oraz wszelkich innych instytucjach, których działalność jest finansowana z pieniędzy publicznych do wykorzystywania wolnego oprogramowania.
Wprowadzenie zasady, że oprogramowanie autorskie wykonywane w ramach projektów, o których mowa w pkt.1, musi być przekazane zamawiającemu wraz z pełnym kodem źródłowym i licencją.
Zobowiązanie jednostek odpowiedzialnych za edukację do powszechnego wprowadzenia dostępnego nieodpłatnie oprogramowania jako podstawy systemów działających w szkołach i uczelniach wyższych.
Przystąpienie w trybie pilnym do zmian w programie nauczania przedmiotu o nazwie „Informatyka” w szkołach. Obecnie lekcje z tego przedmiotu ograniczone są do nauki posługiwania się jednym wybranym zestawem oprogramowania komercyjnego.

ze strony ruchu: http://www.opensourcepl.org

Dołącz się – podpisz manifest tutaj

Internet Explorer nadal dziurawy!

W Internet Explorer 5.5 oraz 6.0 odkryto dość poważną lukę która może doprowadzić do ujawnienienia i modyfikacji danych w plikach „cookies”.

Dzięki występującemu błędzie w Internet Explorer, można poprzez umieszczenie specjalnego adresu URL na stronie WWW oraz poprzez wysłanie do ofiary specjalnie przygotowanej wiadomości pocztowej, uzyskać nieautoryzowany dostęp do plików „cookies” tym samym doprowadzając do zmodyfikowania ich zawartości.

Microsoft, przed wypuszczeniem odpowiedniej poprawki, zaleca wyłączenie opcji „Active Scripting”.

DallasCon

DallasCon to jedna z najlepszych konferencji, na której uczestniczyć będą eksperci od bezpieczeństwa sieciowego, hackingu oraz cyber-terroryzmu.

Cała impreza zapowiadana jest na 3-4 maj 2002 roku w Dallas, a wykładowcami, na czas dzisiejszy mają być: Seth Fogie, Dr. Cyrus Peikari, Wu Ming, Pirouz Khodabakhsh oraz Martin Bishop. Ich zadaniem będzie przedstawienie problemów i zagadnień związanych z bezpieczeństwem w systemach Windows XP Server oraz Microsoft Exchange Server. Także wyjawią oni „sekrety hakerów” oraz omówią zagadnienia związane z 802/1x War Driving.

Swoją chęć uczestnictwa w konferencji, można zgłosić poprzez elektroniczną rejestrację dostępną pod tym adresem, natomiast szczegóły dostępne na stronie domowej konferencji.

Life

Zapraszam do zapoznania się z niewątliwie ciekawym tekstem polskiego crackera… czytaj tutaj.

RP2K –

Po dlugim okresie oczekiwania ukazala sie nowa wersja stron RP2K. Revolution Project 2000 ma za zadanie skupic polska scene crackerska i promowanie polskich produkcji…. Zapraszam serdecznie…. rp2k.cjb.net

Włam się do komputera IBM

Czy istnieje możliwość włamania się do komputera, który uzyskał najwyższy atest wiarygodności władz federalnych USA? Okazuje się, że jak najbardziej jest to możliwe.

Sukces ten dowiedli dwaj absolwenci Cambridge, którzy znaleźli sposób i opracowali program zezwalający na włamanie się do systemu ochraniającego wiele banków oraz transakcje za pośrednictwem internetu, pracujących pod kontrolą komputera IBM 4758, który uzyskał najwyższy atest wiarygodności władz federalnych USA w 1998 roku.

Najśmieszniejsze jednak jest to, że doktoranci Cambridge informując o swoim odkryciu koncern IBM, nie otrzymali żadnej odpowiedzi, a ich zdaniem informatyk który zaznajomiony jest z działaniem podobnego systemu bezpieczeństwa, wyda na zakup około 1 tysiąca dolarów na powszechnie dostępne elementy komputerów, może włamać się do systemu.

Po nagłośnieniu sprawy, rzeczniczka IBM oświadczyła, że młodzi naukowcy mogli uzyskać sukces stosując specjalne warunki laboratoryjne. W normalnych okolicznościach, w realnym świecie istnieje zbyt wiele fizycznych zabezpieczeń i formalnych zakazów, by podobne włamanie mogło zakończyć się sukcesem.