From:Andrew Sohrannyh2:5003/134
To:All
Date:16 Aug 05 13:30:10
Subj:Russian Security Newsline 13.08.2005
MSGID: 2:5003/134 4301b24a
PID: GED+W32 1.1.5-20020105
CHRS: CP866 2
RealName: Андрей Анатольевич
TID: FastEcho 1.46.1 25003134
Приветствую тебя, All !

Куски ядра Linux нашли в SCO UnixWare
LOnG // 10.08.05 17:13
Судя по публикации на сайте groklaw.net, части ядра Linux были обнаружены в UnixWare 7.1.2 и 7.1.3, и входили в состав этих ОС по крайней мере до мая 2003 года, нарушая лицензию GPL.
Источник: opennet.ru
обсудить
Августовская порция исправлений от MS
dl // 10.08.05 01:47
Включает шесть обновлений, три из которых критические - кумулятивное обновление для IE, исправление уязвимости в реализации Plug and Play, допускающей удаленное исполнение кода и повышение локальных привилений, исправление службы Print Spooler (тоже удаленное исполнение). Кроме этого, вышли исправления для службы телефонии (возможное удаленное исполнение кода), Remote Desktop Protocol (возможный DoS), Kerberos (две уязвимости, приводящие к DoS, утечке и подделке информации).
С патчами для IE случился некий казус - вскоре после появления они были убраны из Download Center из-за того, что в патчах для некоторых версий Windows оказались запороты цифровые подписи, что препятствовало их установке. Впрочем, через Windows Update они по-прежнему доступны.
Источник: MS Security Bulletins, cnet
обсудить
Проверка легальности Windows: приключения продолжаются
dl // 06.08.05 08:17
Как известно, на прошлой неделе Microsoft включила принудительную проверку легальности системы, блокирующую попытки обновления для пиратских копий. Практически мгновенно был найден способ ее обхода с помощью ручной правки кода на JavaScript, который, впрочем, скоро был прикрыт. В четверг последовало продолжение банкета: в Full Disclosure было опубликовано сообщение, согласно которому для обхода проверки можно использовать программу GenuineCheck.exe, предназначенную для авторизации тех пользователей, которые не могут/не хотят использовать ActiveX. Для генерации валидного кода с ее помощью, оказывается, достаточно в свойствах программы указать режим совместимости с Windows 2000. Работать этот способ, разумеется, будет не слишком долго - в Microsoft его уже проверяют.
Источник: cnet

С уважением,
          *Andrew Sohrannyh* !

... - Hичто не делает лицо женщины таким осмысленным, как подсчет денег.
--- np: Элизиум - Развязочная
* Origin: Пии-ууууу-бжжжжжщщщщ-кpяк-...-NO CARRIER (2:5003/134)
SEEN-BY: 5003/17 34 38 52 53 57 76 81 82 83 84 117 132 133 134 135 138 151 180
SEEN-BY: 5014/33
PATH: 5003/134 34 17




Оставьте свой отзыв