sys.portal

Otkriven je sigurnosni propust u radu openssl-a koji nije pravilno pružao podrsku za DTLS aplikacije. Udaljenim je napadačima time omogućeno izazivanje prekida u radu usluge pomoću nespecificiranih vektora napada.

Ranjivosti su dobile oznake: CVE-2012-0050 i DSA-2392-1.

Propusti su ispravljeni u paketu openssl verzije 0.9.8g-15+lenny16 za Debian lenny.

Otkriveno je nekoliko ranjivosti u Debianovom programskom paketu php5. Udaljeni napadači ranjivosti mogu iskoristiti za različite vrste napada, metodom preljevanja spremnika, cjelobrojnog prepisivanja, za uskraćivanje usluge, otkrivanje osjetljivih informacija i sl.

Propusti imaju oznake: CVE-2011-1938, CVE-2011-2483, CVE-2011-4566, CVE-2011-4885, CVE-2012-0057 i DSA-2399-1.

Već smo objavili članke o tome kako se obraniti od prevedenih spamova, odnosno, u slučaju webmaila, kako detektirati preko čijeg se korisničkog računa šalje spam. Izravan povod su upiti na sys.help, na adresi syshelp@carnet.hr. Ovim člankom probat ćemo zaokružiti priču, opisati kako otkriti način "provale", kako se šalju spamovi i kako se skinuti sa crnih lista.

Istraživači tvrtke Trend Micro pronašli su posebno oblikovanu MIDI datoteku (Musical Instrument Digital Interface) koja će, ako je otvorite u Windows Media Playeru, na vaše računalo spustiti trojanca nazvanog TROJ_DLOAD.QYUA. Radi se o takozvanom drive-by-download napadu. Datoteka je objavljena na web stranici, pa će napast pokupiti surferi koji su se dali nagovoriti da poslušaju glazbu.

Španjolska autonomna pokrajina Extremadura namjerava na sva računala u javnoj upravi instalirati slobodni softver. Umjesto vlasničkog softvera, odabrali su lokaliziranu verziju Debiana. Do kraja 2012. trebalo bi obaviti instalaciju na 40.000 računala.

Nakon francuske žandarmerije, koja koristi Linux na 90.000 računala, bit će to druga po veličini migracija na slobodni softver u Europi. Na trećem mjestu je njemački grad Munchen sa 14.000 instalacija.

Magnetne memorije koristile su se u prvim računalima, tamo negdje do 1975. godine. No čini se da nisu otišle u zaborav, jer su istraživači nastavili tražiti način da ih usavrše. Na tržištu se pojavljuje nova generacija računalnih memorija, MRAM, što je skraćenica od Magnetoresistive Random-Access Memory. Čini se da došao trenutak da se MRAM počne masovnije primjenjivati. Najveća mu je prednost što čuva podatke nakon prestanka napajanja, pa se koristi svuda gdje je gubitak podataka nedopustiv.