Безопасность
28.05.07 Cisco устранила уязвимость в операционной системе IOSКомпания Cisco устранила очередную уязвимость в операционной системе IOS, применяющейся в качестве программной платформы для большинства коммутаторов и маршрутизаторов Cisco.
Как сообщается в бюллетене безопасности, опубликованном 22 мая, проблема связана с криптографической библиотекой стороннего разработчика. Брешь теоретически может использоваться злоумышленниками с целью проведения DoS-атак на удаленные устройства. Причем в ряде случаев для организации атаки нападающему даже не нужно знать пароль и имя пользователя для доступа к устройству.
При традиционной DoS-атаке, напомним, сеть компьютеров-зомби, контролируемых злоумышленниками, используется для генерации и отправки жертве многочисленных запросов. Как следствие, устройство-мишень, не справившись с огромным количеством данных, отказывается обслуживать пользователей.
Однако в случае с дырой в IOS, как сообщает CNET News со ссылкой на заявления специалиста института SANS Иоганнеса Уллриха, для проведения DoS-атаки достаточно отправить на уязвимое устройство всего несколько небольших пакетов данных. Это существенно упрощает процесс организации нападения.
Впрочем, случаев практической эксплуатации дыры в криптографической библиотеке IOS пока зафиксировано не было. Тем не менее, компания Cisco настоятельно рекомендует загрузить обновление пользователям таких продуктов, как Cisco PIX and ASA Security Appliances, Cisco Firewall Module, Cisco Unified CallManager и других.
Источник: Компьюлента
28.05.07 Обновление Symantec парализовало работу компьютеров в КитаеВ конце прошлой недели сотни тысяч китайских пользователей оказались не в силах загрузить операционную систему Windows ХР. Причиной глобального сбоя стала неправильная работа китайской версии антивируса Symantec.
Как сообщает XinhuaNet, проблемы начали возникать у пользователей антивируса Symantec в минувшую пятницу. Компьютеры пострадавших неожиданно стали выдавать сообщения об ошибках, переходя в "синий экран смерти". Причем последующая перезагрузка ПК не решала проблемы.
Впоследствии выяснилось, что причиной случившегося стала некорректная работа апдейта, распространенного компанией Symantec. После установки обновления антивирус по ошибке идентифицировал два системных файла Windows ХР в качестве вредоносных модулей и удалил их. По данным XinhuaNet, проблема затронула несколько миллионов пользователей.
China Daily отмечает, что Symantec является одним из основных игроков рынка антивирусного программного обеспечения в КНР. Некоторые пострадавшие клиенты компании уже потребовали выплаты компенсации размером от нескольких десятков до нескольких сотен тысяч долларов США. В Symantec, в свою очередь, пообещали рассмотреть возможность удовлетворения требований пострадавших пользователей.
Между тем, как сообщает CMP Media, дыра в продуктах Symantec послужила лазейкой для злоумышленников, проникнувших в компьютерную сеть Колорадского университета. На сайте учебного заведения отмечается, что киберпреступники могли получить доступ к персональной информации о почти 45 тысячах студентов. Службы безопасности в настоящее время продолжают заниматься расследованием случившегося.
Нужно отметить, что недавно Symantec устранила опасную уязвимость, обнаруженную в продуктах Norton Personal Firewall и Norton Internet Security специалистами организации US-CERT. Воспользовавшись дырой, злоумышленники имели возможность получить несанкционированный доступ к удаленному компьютеру под управлением Windows и выполнить на нем произвольные операции с привилегиями текущего пользователя.
Источник: Компьюлента
28.05.07 Сингапурским рыбам вживили метки RFIDПитомцев сингапурского аквариума, который является самым большим на территории Азии, снабдили радиочастотными метками. Об этом сообщает агентство Reuters. Как только "меченая" рыба проплывает мимо специального датчика, считывающего данные с метки RFID, сведения о ней отображаются на специальном сенсорном дисплее. Таким образом, посетители аквариума могут видеть название обитателя морских глубин, название вида, к которому относится животное, и прочую полезную информацию.
Аквариум "Подводный мир", расположенный на острове Сентоса в Сингапуре, стал домом для пяти тысяч морских и пресноводных рыб. Посетители могут наблюдать за жизнью обитателей, находясь внутри большого прозрачного тоннеля, проложенного по дну аквариума.
Радиочастотные метки были вживлены двадцати аквариумным рыбам. Среди "меченых" - арапаима, одна из крупнейших в мире пресноводных рыб, и паку, рыба семейства пираньевых. Немного позднее чипы RFID появятся и у нескольких акул.
"Подводный мир" стал первым на планете аквариумом, где на вооружение принята технология радиочастотной идентификации. На реализацию проекта аквариуму потребовалось три месяца; установка необходимого оборудования и RFID-меток обошлась в 19600 долларов США.
Источник: Компьюлента
22.05.07 IDC: 80% программных продуктов в России являются пиратскимиНезависимое исследование, проведенное компанией IDC по заказу Ассоциации производителей программного обеспечения Business Software Alliance (BSA), показало, что в 2006 году общемировой уровень софтверного пиратства составил 35%.
Аналитики IDC оценивали уровень пиратства в 102 странах. Согласно исследованию, в минувшем году пираты нанесли производителям программного обеспечения суммарный ущерб в размере 40 миллиардов долларов США, что примерно на 5 миллиардов долларов выше аналогичного показателя за 2005 год. Доля контрафактного ПО в 2006 году несколько уменьшилась в 62 странах и увеличилась в 13 странах по сравнению с показателями 2005 года.
Эксперты IDC отмечают, что в период с начала 2003 года по конец 2006 года уровень софтверного пиратства в Китае упал на 10%. Тем не менее, сейчас 82% программных продуктов в КНР являются контрафактными. В России нелегальные копии ПО в 2006 году были установлены на 80% всех персональных компьютеров. Для сравнения, в 2003 году этот показатель составлял 87%.
Примечательно, что наибольший ущерб мировой индустрии программного обеспечения нанесли американские пираты, на долю которых приходятся 7,3 миллиарда долларов от общей суммы потерь. И это притом, что в США в 2006 году был отмечен самый низкий уровень софтверного пиратства - 21%. Пираты, действовавшие в Китае и Франции, в 2006 году нанесли ущерб в размере 5,4 миллиарда долларов и 2,7 миллиарда долларов США, соответственно. По данному показателю КНР и Франция занимают второе и третье места.
По оценкам IDC, в течение следующих четырех лет корпоративные и домашние пользователи потратят на покупку программного обеспечения порядка 350 миллиардов долларов США. При этом суммарный ущерб от распространения пиратских программных продуктов может составить до 180 миллиардов долларов.
Более подробно с отчетом IDC можно ознакомиться на этой странице.
Источник: Компьюлента
08.05.07 Учащийся был отчислен за создание карты для игры Counter-StrikeОдин из учащихся средней школы Клементса (Clements High School), расположенной в штате Техас (США), был отчислен и переведен в другое учебное заведение за создание карты для онлайнового шутера Counter-Strike, которая в точности копирует здание и двор школы.
Одноклассники и друзья пострадавшего отзываются о нем исключительно положительно и недоумевают о причинах столь жестких действий администрации учебного заведения. Впрочем, решение руководства объясняется напряженной обстановкой в школах и университетах страны после стрельбы в Политехническом университете Вирджинии, в результате которой погибли 32 человека.
О существовании карты администрация школы узнала от родителей учащихся, с которыми отчисленный играл в Counter-Strike по сети. Компьютер с игрой и картой затем был осмотрен представителями полиции. Никаких дополнительных компрометирующих автора карты материалов найдено не было. Между тем, по словам друзей пострадавшего, он учился вполне успешно и ни в каких конфликтах в стенах учебного заведения никогда не участвовал, сообщает ArsTechnica.
С поддержкой старшеклассника выступили члены местной китайской общины, к которой принадлежит сам "пострадавший" и его родители. Около 70 человек собрались в конце апреля у стен школы, чтобы выразить свой протест администрации учреждения. Тем временем, совет школы рассматривает возможность возвращения учащегося и в определяет, насколько оправдано его отчисление, сообщает местный информационный ресурс FortBendNow.com.
Источник: Компьюлента