Сегодня компания Adobe выпустила уведомление, сообщающее о наличии критической уязвимости в последней Adobe Reader и Acrobat 9.1.3 для Windows, Unix и Mac OS X.
Уязвимость может позволить удаленному пользователю выполнить произвольный код на целевой системе. Подробности уязвимости в настоящий момент не известны. В качестве временного решения производитель рекомендует отключить обработку Javascript сценариев для PDF документов, что позволит защититься от некоторых векторов атаки, но не устранит уязвимость.
Производитель планирует выпустить исправление уязвимости 13 октября. До этого времени пользователям Windows рекомендуется включить DEP.
Напомним, что в 2009 году это уже третья уязвимость нулевого дня в Adobe Reader.
Компания «Лаборатория Касперского» опубликовала аналитический отчет «Спам в
феврале 2009 года».
Сообщается, что в прошлом месяце доля спам-писем в почтовом трафике
увеличилась на 0,5% по сравнению с январем и составила в среднем 87,2%. Самый
низкий показатель отмечен 20 февраля — 81,4%; больше всего спама зафиксировано
22-го — 93%. Доля сообщений с фишинговыми ссылками в феврале составила 0,84%,
что на 0,11% меньше по сравнению с первым месяцем года. Вредоносные файлы
содержались в 0,2% всех электронных сообщений.
Эксперты «Лаборатории Касперского» отмечают, что в период кризиса спамеры
начали терять клиентов и поэтому вынуждены все более активно искать новых
заказчиков рассылок. В результате существенно изменился рейтинг спам-тематик.
Если на протяжении последних месяцев чаще всего встречался электронный мусор с
рекламой товаров и услуг для здоровья, то в феврале
... Читать дальше »
Хакеры начали активно использовать уязвимость в браузере Internet Explorer 7, которую компания Microsoft пропатчила на прошлой неделе.
Баг, который используют киберпреступники, связан с ошибкой обработки информации при попытке доступа браузера к ранее удаленным объектам. Согласно информации Trend Micro, атака проводится при помощи спам-рассылок, содержащих вредоносный файл с расширением .doc (в Trend Micro он обозначается как X M L_DLOADR.A), при помощи которого и происходит заражение непропатченных машин.
В случае успешного запуска на непропатченной системе содержащийся в файле скрипт загружает на машину бэкдор BKDR_AGENT.XZMS, который, в свою очередь, устанавливает DLL-файл, при помощи которого осуществляется кража пользовательских данных и их последующая пересылка на удаленный адрес через порт 443.
Добавим, что в рамках своего последнего обновления по вторникам корпорация Microsoft также пропатчила еще одну уязвимость в Internet Explorer, касающуюся обработки б
... Читать дальше »
В конце прошлой недели увидела свет пятая версия операционной системы Debian GNU/Linux, находившейся в разработке без малого два года.
Программная платформа Debian GNU/Linux 5.0 с кодовым названием Lenny поддерживает двенадцать процессорных архитектур и содержит окружения рабочего стола KDE, GNOME, Xfce и LXDE. Пятая версия ОС получила усовершенствованную программу установки, полноценную поддержку файловой системы NTFS и средства автоматического управления частотой процессора. Среди улучшений в системе безопасности разработчики отмечают сокращение числа исполняемых файлов с правами суперпользователя и открытых портов при стандартной установке, а также сборку некоторых критически важных пакетов GCC с усиленной защитой.
В состав Debian GNU/Linux 5.0 входят пакеты K Desktop Environment 3.5.10 (KDE), GNOME 2.22.2, Xfce 4.4.2, LXDE 0.3.2.1, GNUstep 7.3, X.Org 7.3, набор офисных приложений OpenOffice.org 2.4.1, браузер Iceweasel 3.0.6 (Mozilla Firefox без торговой марки) и поч
... Читать дальше »
Эндрю Доран представил в почтовой рассылке netbsd-users инициативу по созданию новой редакции операционной системы NetBSD, ориентированной на десктопы, - Desktop NetBSD.
Запуск своей инициативы автор поясняет тем, что новички в NetBSD, пришедшие с Windows, Mac OS X или Linux, зачастую обретают негативный опыт первого использования этой системы. В частности, сложности вызывает инсталлятор NetBSD, задающий много непростых для новичков вопросов. После установки система приветствует их консолью с набором неизвестных утилит и даже без Web-браузера для упрощения быстрого освоения NetBSD. В дальнейшем пользователям придется потратить не один час своего времени, чтобы разобраться с конфигурационными файлами системы и управлением пакетов программного обеспечения. Проект Desktop NetBSD призван решить все эти проблемы.
Как отмечает Доран, сообщество NetBSD уже много лет обсуждает тему специальной редакции этой ОС для десктопов, но все время подобные инициативы что-то останавливало.
... Читать дальше »
Выход бета-версии Windows 7 настолько заинтриговал линуксоидов из Tux Radar, что они решили провести тщательные тесты с целью выяснить, насколько эффективно
операционки от Microsoft используют аппаратные ресурсы в сравнении с конкурирующими опенсорсными разработками.
Пытливые исследователи разжились крутой делловской "тачкой" с четырёхъядерным Intel Core i7 920, 6-ю гигами памяти и парой полутерабайтных винтов и принялись устанавливать на неё поочерёдно Ubuntu 8.10, один из последних билдов грядущей Ubuntu 9.04, Windows Vista SP1 и бету Windows 7 (обе "винды" — в версии Ultimate), причём как в 32-х, так и в 64-битных модификациях. Итого фактически были протестированы сразу 8 операционок.
Производились следующие замеры: время полной установки системы, занимаемое ею место на диске, время загрузки ОС и врем
... Читать дальше »
Российское представительство Google запустило образовательную программу, в рамках которой ведущие программисты компании выступят с лекциями перед студентами.
С 5 по 30 марта программисты Google из штаб-квартиры компании и российского офиса прочтут цикл лекций для более чем 10 тыс. студентов из 11 вузов Москвы и Санкт-Петербурга. В ближайшее время лекции состоятся в Санкт-Петербургском государственном университете, Московском государственном университете, Московском физико-техническом институте и др. Лекции предоставят студентам возможность узнать о новейших решениях в программировании, последних тенденциях в Web-индустрии, продуктах компании Google, а также задать вопросы специалистам компании. Видео-записи всех лекций будут выложены в открытом доступе на официальном блоге российского представительства Google.
Микаэль Видениус, один из двух основателей MySQL, объявил об уходе из компании Sun Microsystems и основании собственной фирмы Monty Program Ab, в которой он продолжит работу над развитием MySQL, но уже как независимое лицо. Вместе с Микаэлем из Sun уволилась также группа разделяющих его взгляды единомышленников. В качестве задач, которые планируется решить, называется развитие хранилища данных Maria (устойчивый к сбоям клон MyISAM), создание ответвления Mariadb и разработка улучшений на заказ. В новой компании будет всего 10-30 сотрудников.
Причиной ухода Микаэля послужило несогласие с методикой разработки MySQL сервера, допускающей наличие известных критических ошибок в финальном релизе, предназначенном для промышленной эксплуатации. По его мнению разработка должна вестись в едином открытом пространстве, без разделения исходных текстов на коммерческую и комьюнити ветки.
По словам Микаэля Видениуса он изначально дал понять руководству Sun Microsystems, что покинет свой п
... Читать дальше »
В списке рассылки разработчиков ядра Linux (fa.linux.kernel) Огава Хирофуми [Ogawa Hirofumi] представил базовую поддержку файловой системы exFAT (Extended file allocation table) для операционной системы Linux. Данная файловая система ориентирована на флэш-накопители и стала доступна с выходом Service Pack 1 для Windows Vista. Ее отличает увеличенный максимальный размер файла до 16 эксабайт, максимальный размер кластера 32 мегабайта, отсутствие лимита на количество файлов в одной директории и поддержка списка прав доступа. Драйвер создан на базе исследования работы аналогичного драйвера в Windows Vista и пока реализует только чтение.
Корпорация Microsoft сообщила, что выходящая в январе 2010 года операционная система Windows 7 будет поставляться на рынок в 6 различных редакциях. В заявлении компании говорится, что таким образом Microsoft лучше учтет потребности производителей компьютеров и конечных пользователей. Аналитики уверены, что в реальности корпорация таким образом хочет лишь увеличить свою прибыль за счет продаж более дорогих версий на развитых рынках и более дешевых на развивающихся, пишет CyberSecurity.
В корпорации сообщают, что две основных версии - Windows 7 Home Premium и Windows 7 Professional будут ориентированы на общую массу домашних и бизнес-пользователей по всему миру. Такая система невольно напоминает времена Windows X
... Читать дальше »
