Считаете ли Вы структуру каталога магазинов достаточной?

Безопасность

Страница: 1<<152153154155156>>243
26.03.03 Обнаружен автор вируса Ganda, спекулирующего на иракском кризисе

Шведская полиция сумела достаточно оперативно разыскать автора вируса Ganda, который использует для своего распространения интерес интернет-пользователей к войне в Ираке. Напомним, что письма с вирусом имеют несколько вариантов темы и текста. В одном случае скринсейвер якобы состоит из спутниковых фотографий Ирака, в другом - темой скринсейвера является проамериканская пропаганда. Некоторые из вариантов вообще не имеют отношения к войне в Персидском заливе.

Обнаружить автора вируса удалось благодаря содержавшимся в нем жалобам на шведскую школьную систему. Таким образом хакер пытался привлечь к своим проблемам внимание журналистов. Как оказалось, автор Ganda в городе Хэрнёсанд, что в 400 км к северу от Стокгольма. Имя вирусописателя не разглашается, но в его доме уже произведен обыск.

Сообщается, что автор Ganda признался в содеянном. Он не был арестован, однако в ближайшее аремя прокуратура предъявит ему обвинения в нарушении законодательства о компьютерных преступлениях и причинении материального ущерба. Если хакер будет признан виновным, ему грозит тюремное заключение сроком до четырех лет. Впрочем, если учесть, что вирус Ganda не получил широкого распространения, можно ожидать, что наказание окажется не таким жестоким.

Источник: Компьюлента

25.03.03 Microsoft Office 2003 может оказаться несовместим с антивирусами

По сообщению сайта CNET News, антивирусные компании выражают озабоченность в связи с грядущим выходом пакета Microsoft Office 2003. Точнее, опасения вызывает не сам пакет, а обещанная в нем широкая поддержка формата XML. Антивирусные компании полагают, что распространение документов в этом формате может существенно осложнить отлов вирусов.

Дело в том, что в отличие от традиционных форматов MS Office, в формате XML отсутствует служебный заголовок, указывающий на местоположение в тексте макросов. В результате, если раньше в поисках макровирусов программный сканер просматривал лишь часть файла, то в случае XML ему придется проверять файл целиком и полностью. Это может привести к значительному росту системных требований антивирусных программ и замедлению их работы. Есть опасения, что обработка чересчур больших XML-файлов может привести к перегрузке компьютеров. Эту особенность в своих целях смогут использовать хакеры, организуя DoS-атаки.

Поэтому антивирусные компании предлагают Microsoft запретить компонентам Office обработку XML-файлов без указателей на макросы. В Microsoft же указывают на то, что указанная проблема не является частной проблемой MS Office. Наличие в заголовке указателей на макросы не предусмотрено официальным стандартом XML, одобренным консорциумом W3C. В Microsoft особо подчеркивают, что Office 2003 полностью соответствует этому стандарту, и вряд ли компания согласится его модифицировать. В Microsoft считают, что проблема вирусной безопасности XML актуальна для всей отрасли информационных технологий и что меры по устранению недостатков XML в этой области должны разрабатываться многосторонними усилиями.

Источник: Компьюлента

24.03.03 Новый патч для Windows 2000 может привести к серьезным сбоям

Один из последних патчей, выпущенных корпорацией Microsoft для исправления ошибок в ОС Windows 2000, может в редких случаях приводить к краху системы. К счастью, некорректная работа заплатки наблюдается на очень малом числе систем. "Синий экран" появляется при установке патча на ОС Windows 2000 SP2, в которой установлены некоторые из предшествующих заплаток, полученных напрямую от службы технической поддержки Microsoft (Microsoft Product Support Services). Число таких систем, по оценке эксперта компании TruSecure и редактора рассылки NTBugtraq Расса Купера, составляет менее 1%.

Всем пострадавшим от ошибки рекомендуется воспользоваться консолью восстановления Windows 2000 и вернуть систему в состояние, предшествовавшее установке патча. Затем необходимо установить пакет обновлений Service Pack 3, и лишь поверх него устанавливать новую заплатку. В системах с установленным SP3 "синий экран" не возникает.

Причина появления ошибки, по мнению Купера, заключается в том, что в Microsoft недостаточно полно оттестировали новую заплатку, не проверив ее на совместимость со всеми предшествующими обновлениями. Однако у Microsoft были на то объективные причины - первый случай использвания дыры был зафиксирован еще до выпуска исправления, причем взломан был один из серверов Министерства обороны США. Поэтому в Microsoft решили поспешить с выпуском патча в ущерб его отладке.

Источник: Компьюлента

24.03.03 Для борьбы со спамом интернет придётся переделать

Надо ли перестраивать интернет в целях борьбы со спамом? Специалисты, собравшиеся 20 марта в Сан-Франциско на антиспамовой конференции, считают, что такая необходимость существует, и перемены должны быть достаточно серьёзны.

По данным компании Brightmail, специализирующейся на решениях по борьбе со спамом, нежелательные сообщения составляют около 40% всего почтового трафика. Компания Star Technology Group приводит такие сведения: спам занимает 0,05% суммарной ширины интернет-каналов, 5% объёма передаваемой почты в килобайтах и половину от всего количества посланий.

Фильтры компании Star Technology Group затрачивают около секунды на обработку каждого письма, вне зависимости от его объёма. Это приводит к тому. что половина процессорного времени уходит на фильтрацию спама. Таким образом, получается, что необходимо удвоить количество серверов, чтобы сохранить номинальную производительнось системы.

Участники организации International Engineering Task Force (IETF) собираются вынести обсуждение проблем спама на публику. Исследовательская группа AntiSpam Research Group, созданная в рамках IETF, сосредоточит усилия на трёх воппросах: юридический статус спама, правила фильтрации нежелательной почты и методы нахождения источника посланий, каким-либо образом пытающихся избежать проверки.

Пол Джадж, глава AntiSpam Research Group и директор исследовательского центра в компании CipherTrust, занимающейся доставкой востребованной почты (trusted email), сформулировал новое кредо борьбы со спамом. Ранее кредо излагалось словами "предотвращение, сдерживание, реагирование", а теперь место "сдерживания" займет "обнаружение". Иными словами, письмо не будет доставлено, пока не станет известен его реальный обратный адрес. Разработать механизм надёжного обнаружения отправителя и призвана новая инициатива IETF.

Источник: Компьюлента

23.03.03 Иракский конфликт перешел в киберпространство

Война между Ираком и США уже успела переместиться из мира реального в мир виртуальный. Вскоре после того, как симпатизирующие США хакеры вломали сайт государственной иракской телекомпании http://www.iraqtv.ws, исламская группа Unix Security Guards (USG) заменила контент более 400 сайтов, зарегистрированных в США, сообщила газета Washington Post. Послание USG начинается цитатой из Корана, дальше следуют угрозы типа: "Кибер война, которую мы обещали, начата. Равно как Штаты творят что хотят в мире, мы будем бесчинствовать в интернете". Заканчивается сообщение призывом прекратить боевые действия. Эксперты считают, что в ближайшее время количество подобных акций возрастет.

Источник: CNews

Страница: 1<<152153154155156>>243

Copyright © 1998 - 2025. All rights reserved.

Создание сайтов CMS UlterSuite

При использовании материалов сайта ссылка на сайт обязательна.