Безопасность
03.09.03 Школьник, распространявший вирус Blaster, не считает себя виновнымАмериканский школьник Джеффри Ли Парсон, который сделал одну из модификаций червя Blaster, считает, что на него напрасно пытаются повесить всех собак. Если суд признает подростка виновным, ему грозят десять лет тюрьмы и штраф в размере 250 тысяч долларов США.
"Я понимаю, что правительству нужно поймать кого-то за эти преступления. Но я не тот, кого им следует ловить", - сказал он. Вредоносная программа была написана кем-то другим, а Парсон лишь внёс в неё незначительные изменения. "Мой сын не так умён, он не гений, - добавляет его мать Рита Парсон. - Любой, кто что-то понимает в компьютерах, сумел бы сделать то же, что и Джефф".
Вирусописатель обижается на то, как его поимку освещают в газетах. По его словам, он вовсе не преступник: "Я не курю, не пью, не принимаю наркотики. До сих пор никогда не имел проблем с законом."
Источник: Компьюлента
01.09.03 Один из авторов вируса Blaster арестованФедеральное бюро расследований США арестовало в пятницу восемнадцатилетнего хакера, подозреваемого в распространении компьютерного вируса, известного под названиями Blaster (известный также как LovSan, MSBlast), сообщает телекомпания CNN.
Джеффри Ли Парсон в настоящее время находится тюрьме штата Миннесота. Позже ФБР планирует провести пресс-конференцию, на которой сообщит о результатах расследования по этому делу.
Ранее сообщалось, что автора Blaster удалось выследить с помощью свидетеля, который видел, как подозреваемый тестировал одну из модификаций червя. Напомним, что вслед за появлением в Сети оригинальной версии Blaster, появились несколько его модификаций с рядом косметических изменений.
По данным антивирусных компаний, вирус Blaster уже заразил более 500 тыс. компьютеров в разных странах мира.
Источник: Компьюлента
01.09.03 Хакеры атакуют с помощью XMLИностранные специалисты по информационной безопасности предупреждают, что в скором времени можно ожидать появления в интернете нового поколения хакерских атак, связанных со взломом веб-услуг, использующих язык XML.
О возможной глобальной атаке, которую могут начать хакеры через веб-службы, сохраняющие данные о пользователях и автоматически осуществляющие почтовые рассылки, рассказал Стив Оррин (Steve Orrin), технический директор Sanctum, вендора защитного ПО для веб-приложений.
«Суть атаки будет состоять в использовании механизма конверторов XML с целью получения доступа к ресурсам вне текущих документов», — поясняет Оррин. - Таким образом, может быть взломан любой сервер или станут доступными хранящиеся на серверах данные».
Это всего один пример из целой серии нарисованных Оррином сценариев XML-атак по мере распространения веб-ориентированных приложений. Среди перечисляемых им уязвимостей фигурируют попытки взлома через SOAP-сообщения приложений SAP BAPI, ложные SQL-команды для Xquery и редирекция XML Schema.
Для ИТ-профессионалов, боровшихся в течение августа с вирусами, распространением червей по электронной почте, новое поколение атак на веб-приложения видится кошмаром.
Источник: CNews
21.08.03 Новый вирус уже вывел из строя тысячи компьютеров и продолжает распространяться с рекордной скоростьюТысячи корпоративных систем электронной почты по всему миру повреждены накануне в результате атаки одного из самых быстро распространяющихся компьютерных вирусов Sobig.F, пишет сегодня газета Daily Telegraph.
Этот вирус, передающийся от компьютера к компьютеру со скоростью более одного миллиона копий в день, возможно, в ближайшее время побьет рекорды двух других вирусов этого типа Sobig.A и Sobig.B и станет самым быстрым вирусом в мире, отмечает издание. Если это произойдет, ущерб от вируса из-за потери рабочего времени и сбоев в работе компаний, по всей вероятности, будет оцениваться в сотнях миллионов фунтов стерлингов.
Только за минувший день вирус Sobig.F был зафиксирован в 134 странах мира, где вывел из строя множество email-систем и посеял панику среди пользователей, продолжает Daily Telegraph. Ситуация усугубляется тем, что, по данным Национальной криминальной разведслужбы Великобритании, несмотря на то, что атакам этого типа вирусов подвергались компьютеры большинства фирм, лишь небольшая их часть модифицировали свои антивирусные системы и программное обеспечение.
Так, в Великобритании тысячи почтовых сообщений, содержащих вирус, пришли в офисы ВВС, в США нарушена работа Массачусетского института технологий.
Еще хуже обстоит дело с вирусом Welchia или Nachi, нарушившим функционирование билетных систем Air Canada, что привело к отмене рейсов этого авиаперевозчика, а также вызвавшим сбои в работе американского авиапроизводителя Lockheed Martin.
Источник: РосБизнесКонсалтинг
19.08.03 SCO: В Linux более миллиона строк кода UnixВ понедельник исполнительный директор компании SCO Group Дарл Макбрайд выступил на открытии конференции SCO Forum. Поскольку главное, чем сейчас занимается SCO - это борьба с Linux и выбивание денег из компаний, которые её поддерживают, эта тема, разумеется, была в центре внимания. Макбрайд представил собравшимся фрагмент кода Unix, который, по его утверждению, был скопирован без соблюдения авторских прав в ядро Linux.
Совпадающие, по мнению SCO, фрагменты кода впервые показаны широкой публике. До сих пор компания воздерживалась от этого. Правда, чтобы детально ознакомиться с ними, SCO всё равно потребовала подписки о неразглашении.
Как утверждают в SCO, IBM незаконно перенесла в Linux более миллиона строк кода ОС Unix System V, права на которую принадлежат SCO. Незаконно скопированный код, по утверждению компании, присутствует в версиях ядра Linux 2.4.x и 2.5.x. Заимствования найдены в различных модулях ядра Linux, в том числе в коде, реализующем технологию доступа к неоднородной памяти (Non-Uniform Memory Access, NUMA), в модуле поддержки журнальных файловых систем, в модуле поддержки 32-х и 64-х разрядных процессоров с архитектурой PowerPC и в системных планировщиках.
По мнению SCO, более 110 тысяч строк патентованного кода содержится в системе Read-Copy Update для баз данных, служащей для обеспечения работы СУБД на многопроцессорных серверах. 55 тысяч строк заимствованного кода якобы найдено в модуле NUMA. Ещё 750 с лишним тысяч строк скопировано из реализации SMP в Unix System V.
Макбрайд заявил, что его компания борется за свое право создавать и распространять коммерческое программное обеспечение. При этом, глава SCO сравнивал это с правом на отправку детей на учебу или правом на покупку второго дома.
Источник: CNews