sys.portal

Kod programskog paketa Asterisk, alata otvorenog koda koji se koristi za uspostavu telefonskih poziva korištenjem računala i Interneta (VoIP), uočeni su višestruki sigurnosni nedostaci. Dio njih uzrokovan je nepravilnim rukovanjem dodijeljenom memorijom, a udaljeni napadač može ih iskoristiti za pokretanje proizvoljnog programskog koda, pri čemu uspješna zlouporaba podrazumijeva podmetanje posebno oblikovanog znakovnog niza.

Danas možemo jezgru kernela prepoznati kao tri ili četiri broja međusobno odvojena točkama. Dakle opća forma inačice je A.B.C[.D], pri čemu uglate zagrade označuju da je D opcionalan:

Kod Linux kernela pronađeno je nekoliko sigurnosnih propusta koji mogu rezultirati DoS (Denial of Service) napadom ili izvođenjem proizvoljnog koda. Riječ je o propustima prepisivanja spremnika, što može dovestii do izvršenja proizvoljnog koda u kernelu, propustu koji omogućava lokalnom korisniku čitanje inače nečitljivih datoteka prilikom prepisivanja radne memorije (core dump) korištenjem PT_INTERP procesa i sl.

Kod PHP programskog paketa, koji služi kao prevoditelj PHP programskog jezika, primjećeni su brojni nedostaci, koji mogu rezultirati izvođenjem proizvoljnog programskog koda na ranjivom računalu.

Zbog izmjene u održavanju seminara u Osijeku i Splitu, objavljujemo aktualne termine...

Seminar/radionica pod nazivom: "Uspostava VoIP centrale bazirane na otvorenom kodu" autora i predavača Branka Radojevića (Odjel računalnih sustava i servisa, CARNet) namijenjen CARNet sistem inženjerima i CARNet koordinatorima održat će se prema slijedećem rasporedu:

Unutar programskog paketa Clam AntiVirus, popularnog antivirusnog alata namijenjenog Linux/Unix operacijskim sustavima, uočeno je nekoliko sigurnosnih propusta. Jedna od grešaka nalazi se unutar cab_unstore() funkcije, a uzrokovana je pojavom preljeva spremnika do kojega dolazi pri rukovanju negativnim brojevima. Druga greška javlja se prilikom obrade CHM (eng. Microsoft Compiled HTML Help) datoteka, a vezana je uz neodgovarajuće rukovanje njihovim opisnicima.

U sklopu najveće hrvatske poslovno-tehnološke konferencije WinDays, koja se ovaj tjedan održava u Opatiji, danas su premijerno prestavljene lokalizirana verzija operativnog sustava Windows Vista i 2007 Microsoft Office programski paket na hrvatskom jeziku. Svi sudionici WinDaysa osobno ih imaju priliku isprobati na računalima u šatoru WinDays Networka.