hacking.pl

Codzienna dawka nowych wiadomości ze świata bezpieczeństwa. Tutoriale, narzędzia, linux oraz testy penetracyjne.

KONTROL@ 2004

Już za kilka dni, od 11 do 13 października bieżącego roku odbędą się szóste warsztaty ISACA – KONTROL@’2004. Obecność na warsztatach będzie stanowiła wyjątkową okazję spotkania i wysłuchania szefów projektu COBIT oraz komitetu standaryzacyjnego ISACA. Będzie także możliwość wymiany doświadczeń z kolegami zza południowej granicy – z szefami ISACA w Czechach i na Słowacji.

Program warsztatów jest przygotowany pod kątem osób odpowiedzialnych za zarządzanie, audyt i bezpieczeństwo IT. Jest tak pomyślany, aby przyjrzeć się systemom informatycznym od najwyższego pułapu – zagadnień governance poprzez zasady zarządzania usługami, aż do konkretnych praktyk kontrolnych, bezpieczeństwa i audytu.

Szczegółowe informacje na temat agendy, miejsca i godziny rozpoczęcia a także formularza rejestracyjnego i ceny znajdują się tutaj.

Apache 2.0.52

Od kilku dni dostępna jest nowa wersja serwera Apache oznaczona numerkiem 2.0.52. Wydanie nie przynosi wiele zmian, jednak istotną poprawką jest wyeliminowanie wykrytego błędu opisanego w biuletynie CAN-2004-0811. Pełna lista zmian jest dostępna pod tym adresem, zaś źródła można pobrać stąd.

Sun zaprezentował nowy procesor

Od wtorku w ofercie Suna dostępny jest nowy dwurdzeniowy procesor serii UltraSPARC IV+, który – jak podaje producent – jest dwukrotnie szybszy niż jego poprzednia generacja.

Nowy procesor Suna jest wyposażony w technologię MultiThreading, umożliwiającą równoległe przetwarzanie kilku wątków. Wpływa to na zwiększenie wydajności procesora. Chip jest taktowany zegarem 1,8Ghz. W porównaniu do układu UltraSPARC IV, w nowym procesorze została zwiększona ilość pamięci cache do 2MB L2 i 3MB L3.

Procesor UltraSPARC IV+ to pierwszy dwurdzeniowy układ Suna, produkowany w technologii 90 nanometrów.

Źródło informacji: EETimes

Linux tańszy o 30%

Z badań przeprowadzonych przez firmę Research and Markets wynika, że tzw. całkowity koszt posiadania jest dla Linuksa do 30% niższy niż w wypadku systemu Windows.

Całkowity koszt posiadania to współczynnik uwzględniający wszystkie wydatki, jakie ponosi użytkownik nie tylko podczas zakupu, ale w całym okresie korzystania z produktu. Research and Markets wyliczyło, że różnice w kosztach zakupu i użytkowania systemów Windows i Linux sięgają 30% na korzyść tego drugiego. Autorzy raportu sugerują, że oprogramowanie Open Source jest interesującą alternatywą dla oferty Microsoftu i że powinny ją rozważyć szczególnie duże firmy oraz urzędy publiczne

Raport Research and Markets włącza się w polemikę z podobnym badaniem przeprowadzonym niedawno przez IDC. Z tamtej publikacji – której przygotowanie sfinansował koncern z Redmond – wynikało, że w ostatecznym rozrachunku Windows jest tańszy od Linuksa.

Źródło informacji: The Inquirer :: http://www.theinquirer.net/?article=18910

Wysoka popularność internetu

Jak podała firma Netcraft, w ciągu minionych ostatnich pięciu miesięcy na świecie powstało ponad pięć milionów nowych stron internetowych. Oznacza to, że obecnie jest ponad 55 mln aktywnych witryn.

Najbardziej popularnym serwerem WWW jest Apache. Ze wszystkich stron powstałych w ubiegłym miesiącu, aż 704 tys. witryn korzystało z usług właśnie tego serwera. Na drugim miejscu znalazło się rozwiązanie Microsoftu – serwer IIS – z wynikiem 176 tys. stron. Apache jest najpopularniejszym serwerem WWW od listopada 2003 roku. Od tego czasu powstało 7,3 mln nowych stron w oparciu o to rozwiązanie, podczas gdy produkt Microsoftu wybrało zaledwie 2,2 mln internutów.

Źródło informacji: The Inquirer

Pobieranie muzyki nie zagraża płytom CD

Przez co najmniej pięć lat, według najnowszych analiz firmy Jupiter Research, obowiązywać będzie teza, że pobieranie muzyki nie zagraża płytom CD. Powodem tego będzie brak jednolitych standardów, umożliwiających odtwarzanie pobranych plików na różnym sprzęcie.

Według Jupiter Research, wartość muzyki pobieranej przez Europejczyków z internetu wyniesie w 2009 roku 550 mln funtów, ale będzie to wciąż stanowił zaledwie 8,1% wartości całego rynku muzycznego. Firma przyznaje, że pobieranie muzyki w formacie cyfrowym jest coraz bardziej popularne, szczególnie od momentu uruchomienia legalnych stron umożliwiających zakup piosenek, np. iTunes. Niemniej analitycy twierdzą, że pobieranie muzyki stanie się powszechnym zwyczajem tylko wtedy, gdy najwięksi potentaci branży zapewnią zgodność formatów muzycznych z różnymi rodzajami odtwarzaczy oraz przypadku jeszcze większej popularyzacji łącz szerokopasmowych.

Niestety, w odróżnieniu od CD, nawet legalnie pobrana muzyka bardzo często może być odtwarzana wyłącznie na jednym rodzaju urządzenia. Jak powiedział Mark Mulligan, szef analityków firmy Jupiter – „Aż trzy czwarte władz branży muzycznej jest przekonane, że wprowadzenie jednolitego standardu spowoduje zwiększenie zapotrzebowania na muzykę pobieraną przez internet, ale niestety kluczowi potentaci rynku blokują taki ruch”.

Tymczasem europejski rynek pobierania muzyki wciąż pozostaje w blokach startowych. Na Starym Kontynencie zdecydowanym liderem pozostaje Wielka Brytania, choć plasuje się zdecydowanie daleko w tyle w porównaniu do USA. Co ciekawe, okazuje się że większość osób, które decydują się na pobranie muzyki z sieci (legalnie czy nielegalnie), robi to w celu rozbudowy kolekcji posiadanych CD, a nie zastąpienia ich kopiami w postaci plików cyfrowych.

Wszystko więc wskazuje na to, że tradycyjna płyta CD raczej bezproblemowo obroni swoją pozycję. Przynajmniej na razie.

Źródło informacji: Vnunet

Zobacz również:
– Internetowy boom na muzykę w Stanach Zjednoczonych
– Filmy w Internecie są popularniejsze od muzyki

Strażnik Systemu nadchodzi

Każdy, kto ma odwagę wplątać się w sieć intryg na miarę największych sensacji XXI wieku, a przy tym sprawdzić się przy rozwiązywaniu już całkiem rzeczywistych problemów dotyczących bezpieczeństwa sieci komputerowych, może spróbować swoich sił w grze.

Firma Microsoft w tym roku po raz pierwszy w Polsce organizuje konkurs dla administratorów sieci komputerowych – „Strażnik Systemu”. Gra miała swoją premierę w zeszłym roku w Belgii, gdzie spotkała się z bardzo dużym zainteresowaniem środowiska IT. Konkurs rozpocznie się 12 października. Rejestrować się można już od 1 października na stronach http://straznik.windows2003.pl, tam też publikowane będą kolejne zadania.

Konkurs przybierze formę ekscytującej powieści w odcinkach, której głównymi bohaterami decydującymi o jej dalszym przebiegu, będą sami gracze. Uczestnicy konkursu na trzy tygodnie wcielą się w rolę administratora sieci wirtualnej firmy i będą rozwiązywać stopniowo pojawiające się problemy i zadania związane z istniejącymi tam systemami informatycznymi. W grze liczyć się będzie nie tylko trafność decyzji, ale także szybkość reakcji. Gracze z najmniejszą ilością punktów będą stopniowo wykluczani z konkurencji, natomiast na tych z najwyższymi wynikami czekają atrakcyjne nagrody. Zwycięzcy przypadnie w udziale zaszczytny tytuł „Strażnika Systemu” oraz wyjazd do Kopenhagi na konferencję IT Forum, gdzie będzie miał okazję przysłuchiwać się wystąpieniom wybitnych ekspertów z branży IT, m.in. przewodniczącego rady nadzorczej Microsoft – Billa Gatesa.

Microsoft współorganizuje także konkurs Młodzieżowego Towarzystwa Informatycznego skierowany do uczniów szkół średnich i studentów – „Strażnik Systemu – Junior”. Zabawa będzie miała trzy etapy – dwa odbywające się poprzez Internet i test praktyczny (zadania związane z zabezpieczaniem systemu komputerowego). Konkurs zacznie się 12 października i potrwa do 2 grudnia. Tematyka pytań będzie związana z ogólnie rozumianym bezpieczeństwem informatycznym. W grze do wygrania są m.in. szkolenia w ośrodkach edukacyjnych Microsoft – CTEC.

Więcej informacji na temat konkursu „Strażnik Systemu” można znaleźć na stronach http://straznik.windows2003.pl, a szczegóły gry „Strażnik Systemu – Junior” w serwisie http://www.straznik.mti.org.pl

Konferencja SECURE 2004

Już za kilka dni rozpocznie się kolejna edycja konferencji SECURE 2004. Konferencja ta skierowana jest, przede wszystkim, do osób odpowiedzialnych za bezpieczeństwo systemów informatycznych, sieci i baz danych w administracji publicznej i przedsiębiorstwach.

Na tegorocznej konferencji przewodnimi tematami będą rozwiązania związane z bezpieczeństwem teleinformatycznym, najlepsze praktyki i metodologie ochrony teleinformatycznej, reagowanie na przypadki naruszenia bezpieczeństwa w sieci oraz aspekty prawne i organizacyjne dotyczące bezpieczeństwa w sieci.

Konferencja SECURE 2004 odbędzie się w hotelu Sheraton Warsaw, w dniach 20, 21 października. Szczegółowe informacje dotyczące programu konferencji oraz udziału zgłoszenia dostępne są na stronie domowej.

Azjatycki spam – efektywny

Wyniki badań spamu przedstawione w ostatnim raporcie firmy Clearswift „Spam Index sierpień 2004” mogą wskazywać na wysoką skuteczność spamu rozsyłanego na terytorium Azji. Może to oznaczać, że coraz więcej niechcianych e-maili jest obecnie rozsyłanych z krajów Dalekiego Wschodu, a spamerzy przygotowują specjalne, zlokalizowane oferty skierowane na tamte rynki.

„Po raz pierwszy zauważyliśmy ten nowy rodzaj spamu w czerwcu, ale w ostatnich kilku dniach sierpnia zaczął się on rozprzestrzeniać niezwykle szybko” – powiedział Alyn Hockey, dyrektor ds. badań w Clearswift – „Z ilości śladowych e-maile orientalne wzrosły w sierpniu do 5 proc. ogółu wszystkich niechcianych wiadomości.”

Spam wykorzystujący czcionki w formacie dalekowschodnim jest efektywny, ponieważ większość filtrów antyspamowych dostępnych na rynku nie została jeszcze przystosowana do analizy treści zapisanej w językach Dalekiego Wschodu.

Najnowszy „Spam Index” potwierdza dominującą ilość spamu o tematyce finansowej (24,6 proc.) i farmaceutycznej (37 proc.). W sierpniu ilość niechcianych wiadomości zawierających oferty sprzedaży bezpośredniej wyniosła 9,4 proc., a e-maili o treściach pornograficznych 8,2 proc. Liczba wiadomości typu scam osiągnęła poziom 1,6 proc. Na stałym poziomie utrzymuje się liczba spamu namawiającego do udziału w grach hazardowych on-line. W sierpniu spam proponujący m.in. odwiedzanie internetowych kasyn stanowił 0.2 proc. wszystkich niepożądanych wiadomości. Ilość spamu nie podlegającego żadnym kategoriom tematycznym wyniosła 19 proc.

Według analityków z firmy Clearswift sierpień został zdominowany przez ataki wirusów z rodziny Netsky. Ich działanie stanowiło łącznie 67 proc. ogółu aktywności wirusów w internecie.

Wyniki „Spam Index” opracowywane są na podstawie raportów generowanych przez rozwiązania antyspamowe. Raporty te są przesyłane raz w tygodniu do firmy Clearswift przez 20 milionów użytkowników. Co miesiąc Clearswift publikuje wyniki badania „Spam Index” odzwierciedlające charakter i tendencje rozwoju spamu. Statystyka wirusów została opracowana na podstawie danych gromadzonych przy użyciu e-Sweeper, rozwiązania Clearswift do zarządzania bezpieczeństwem komunikacji e-mail.

Szczegóły dostępne są na tej stronie.

Tajwan chce zatrudnić informatyków z Polski i Czech

Delegacja organizacji pracodawców (Council of Labor Affairs) na czele z przewodniczącą Chen Chu Kuo przebywała ostatnio z wizytą w Polsce i Czechach jednoznacznie uświadomiły, że firmy tajwańskie są zainteresowane zatrudnianiem informatyków z Polski i Czech.

Podczas delegacji omawiano wymianę personelu technicznego i możliwości współpracy w zakresie wyspecjalizowanych kursów przygotowania do zawodu. Jak powiedział dziennikowi „Taipei Times” jeden z dyrektorów Rady odpowiedzialny za zatrudnienie Kuo Fang-yu, Rada utworzy internetowe strony, do których odnośniki będą na oficjalnych stronach polskich i czeskich headhunterów.

Strony mają zostać zainaugurowane jeszcze przed końcem bieżącego roku. Tajwańscy pracodawcy będą mogli się na nich ogłaszać, a osoby poszukujące pracy zapoznać się z warunkami pracy i regulacjami rynku. Według „Taipei Times”, w najbliższych trzech latach Tajwan będzie potrzebował dużej liczby specjalistów branży high tech, zwłaszcza w sektorze telekomunikacji, półprzewodników, optoelektroniki i elektronicznego obrazu. Swoje przedstawicielstwa w Czechach mają już duże tajwańskie firmy elektroniczne m. in. Honghai, First International Computer o ASUSTek Computer.

Tajwańska organizacja pracodawców zamierza współpracować z ministerstwami oświaty i nauki Polski i Czech oferując stypendia i możliwości zatrudnienia na z góry określony okres. Jeśli współpraca z Polską i Czechami przyniesie dobre wyniki, to wówczas, jak powiedział Kuo gazecie, Tajwan na podobnych zasadach nawiąże współpracę z innymi krajami Europy Centralnej i Wschodniej.

A zatem jak widać Polscy informatycy mają jeszcze szanse otrzymania pracy. Co gorsza sprawdzają się ostatnie opinie ekspertów którzy twierdzą, że zapotrzebowanie na informatyków – zawód informatyka, będzie jeszcze trwało do 2010 roku. A co po tym okresie? No cóż istnieje jeszcze możliwość przekwalifikowania się na inny zawód…

Źródło informacji: BBC