Software - VESTI -

aureliano · ♣ El Capitán ♠

U radu PHP interpretera uočen je niz sigurnosnih propusta

Uočeni su višestruki sigurnosni propusti PHP programskog paketa, interpretera istoimenog skriptnog jezika koji se najčešće koristi za izgradnju dinamičkih web stranica. Nedostaci su uzrokovani pojavom prepisivanja cjelobrojne varijable unutar "gd" ekstenzije i "chunk_split" funkcije, neodgovarajućim rukovanjem tzv. "cookie" datotekama, nepravilnostima unutar "money_format" i "wordwrap" funkcija te pojavom beskonačnih petlji. Udaljeni napadač može ih, između ostalog, iskoristiti za pokretanje izvođenja proizvoljnog programskog koda, pristup osjetljivim informacijama i/ili stvaranje DoS (eng. Denial of Service) uvjeta na ranjivom računalu. Korisnicima se preporuča instalacija odgovarajućih zakrpa.

ict.hr

aureliano · ♣ El Capitán ♠

Microsoft produljuje ostanak XP-a

Opirući se već neko vrijeme pritisku kupaca i proizvođača računala, Microsoft je napokon pokleknuo i promijenio planove tako da će Windows XP ostati na tržištu još neko vrijeme. Veliki distributeri i proizvođači osobnih računala bili su šokirani nakon Microsoftove odluke da moraju prestati prodavati Windows XP operacijski sustav nakon 31. siječnja 2008. godine. No, ipak su uspijeli produljiti isti rok za pet mjeseci, dakle do 30. lipnja 2008. godine. Ova odluka rezultat je pritiska distributera ali i povećane potražnje kupaca za starijim operacijskim sustavom. Fujitsu, jedan od vodećih koji je bio za produljenje roka, uz svoja računala počeo je prilagati i 'XP restore CD'.

ict.hr

aureliano · ♣ El Capitán ♠

Propust u Adobe Acrobatu i Readeru

Adobe je potvrdio postojanje opasnog propusta u Acrobatu i Readeru koji potencijalnim napadačima omogućuje neovlašteno postavljanje zloćudnog koda na korisnikovo računalo. Problem pogađa samo korisnike operativnog sustava Windows XP i Internet Explorera 7, a za sada još nema odgovarajuće zakrpe. U Adobeu su objavili kako bi zakrpa mogla biti spremna tek krajem mjeseca, dok su informacije o propustu objavljene ranije zbog činjenice da su već dostupne na Internetu.

Kako bi u međuvremenu donekle spriječio moguće napade koji iskorištavaju propust, Adobe je na svoje stranice postavio upute kako "zaobići" problem, no te upute su prvenstvo prilagođene naprednijim korisnicima i administratorima računalnih sustava, odnosno previše su komplicirane za "obične" krajnje korisnike.

Bug.hr

aureliano · ♣ El Capitán ♠

Vixta - Vistoliki Linux

Vixta je naziv nove Linux distribucije kojoj je cilj dočarati ugođaj i izgled Windows Viste. Ova Linux distribucija je bazirana na Fedori te koristi KDE sučelje. Kako bi sučelje bilo sličnije Windows Visti, korišteni su start meni, taskbar i widgeti po uzoru na ovaj Microsoftov operativni sustav.

Naravno, unatoč izgledu, Vixta je i dalje punokrvni Linux, pa će vam za pokretanje Win32 aplikacija i dalje trebati Wine ili Cedega. Pitanje je naravno kako će na ovo kopiranje svog proizvoda reagirati Microsoft i hoće li na pojavu Vixte odgovoriti tužbama.

Bug.hr

aureliano · ♣ El Capitán ♠

Otkrivene rupe u Wordu i Exploreru

Rupa omogućuje hackerima da aktiviraju štetne programe na vanjskih računalima. Stručnjaci preporučuju korisnicima da instaliraju zakrpe koje na webu nudi Microsoft.

BONN - Novi sigurnosni problem otkriven je u Microsoftovu Wordu, a ta rupa omogućuje hackerima da aktiviraju štetne programe na vanjskih računalima.

Njemačka savezna agencija za sigurnost informacijske tehnologije (BSI) u Bonnu objavila je taj podatak. Taj problem utječe na verzije Microsoft Officea i Worda u 2000 SP3, Word XP SP2 i Word 2004 za Mac.

Stručnjaci preporučuju korisnicima Worda da instaliraju zakrpe koje daje Microsoft. Zakrpe se mogu naći na Microsoftovoj internetskoj stranici. Svatko tko je aktivirao funkciju automatskog ažuriranja u Windowsima dobit će zakrpu.

Hina|Net.hr
21.10.2007.

aureliano · ♣ El Capitán ♠

Google omogućuje personalizirane mape

Google Inc. je predstavio novi 'widget' imena Mapplets koji će omogućiti korisnicima da prikupe određene informacije iz različitih izvora te ih pohrane na personaliziranim kartama. Google se nada da će korisnici koji nisu toliko tehnički potkovani moći bez problema dodati male aplikacije poput trenutnog vremena na određenom području, te drugih dinamičkih sadržaja na određene karte te ih na taj način personalizirati. Mappletima se može pristupiti putem gumba 'My Maps' unutar aplikacije Google Maps. Beta verzija Mappletsa predstavljena u svibnju rezultirala je velikom zainteresiranošću korisnika i developera koji su se uključili u finaliziranje same aplikacije.

ict.hr

aureliano · ♣ El Capitán ♠

XEROX predstavio softver koji kategorizira tekst i slike u isto vrijeme

Stručnjaci Xerox korporacije u Xerox-ovom istraživačkom centu u Europi predstavili su novi softver korišten u kategorizaciji slika i teksta. Demonstriran je napredak u tehnologiji označavanja sadržaja fotografija i teksta (tagging). Nova, hibridna tehnologija povezuje tekst i slike i označava ih zajedno, što rezultira povećanom uspješnosti pretrage i automatizacijom procesa označavanja dokumenata. Marco Bressan, znanstvenik koji vodi istraživački tim, vidi dva načina na koji bi ova tehnologija mogla biti korisna. Prilikom manipulacije dokumentima u digitalnom obliku, softver automatski povezuje slike i tekst te ih može potkrijepiti dodatnim informacijama iz drugih baza podataka. Pretraživanje dokumenata je na taj način uspješnije. Druga primjena je eliminiranje potrebe za ljudskim sudjelovanjem prilikom unosa papirnatih dokumenata.

ict.hr

aureliano · ♣ El Capitán ♠

Sigurnosni propust Kaspersky Web Scanner programskog paketa

Unutar programskog paketa Kaspersky Web Scanner uočen je sigurnosni propust koji može rezultirati prepisivanjem spremnika uređenog po principu gomile (eng. heap). Kaspersky Web Scanner je besplatan web bazirani alat koji se koristi za detekciju zlonamjerno oblikovanih programa na korisničkim računalima. Uočeni propust vezan je uz neodgovarajuću obradu ulaznih znakovnih nizova, a udaljeni napadač, koji lokalnog korisnika uspije navesti na pristupanje posebno oblikovanom web poslužitelju, iskorištenjem nedostatka dobiva mogućnost pokretanja proizvoljnog programskog koda na osjetljivom računalu. Organizacija Kaspersky Labs objavila je novu inačicu Web Scanner alata u kojoj je uočeni propust ispravljen.

ict.hr

aureliano · ♣ El Capitán ♠

Stiže novi Appleov operativni sustav Mac OS 10.5 Leopard

Službeno je potvrđeno da će uskoro tj. 26. listopada, u petak, izaći na tržište novi Appleov operativni sustav Mac OS 10.5 Leopard. Biti će dostupan u svim Appleovim trgovinama kao i kod ovlaštenih distributera. Smatra se da bi Leopard mogao biti najambiciozniji Mac operativni sustav sa brojnim novim funkcionalnostima (točnije 300 njih) poput Time Machinea, Spaces i Quick Looka, nadograđenog iChat i Maila i još mnogo toga. Upgrade će za jednu licencu koštati 129 dolara dok će cijena za family pack (pet korisnika) iznositi 199 dolara. Na Appleovom online dućanu već se primaju pred narudžbe.

ict.hr

aureliano · ♣ El Capitán ♠

Predstavljena nova verzija Fedore

Red Hat je u četvrtak predstavio novu verziju Linux operacijskog sustava Fedora 7, koja udružuje rad programera unutar i izvan tvrtke. Fedora 7 dakle udružuje dvije zasebne softverske komponente – Red Hat jezgru i Extras koje je izradila zajednica. Nešto prije nego što je finalna verzija predstavljena, projekt se prebacio na novi sustav otvorenog koda imena Koji, za pohranu i izgradnju softverskih komponenti. Fedora je dostupna besplatno, no Red Hat ne pruža službenu podršku, niti certificira softversku i hardversku kompatibilnost, kao što to radi Red Hat Enterprise Linux. Fedora u svakom slučaju nastoji natjecati se sa Novellovim OpenSuse, te nadolazećim Ubuntu tvrtke Canonical.

ict.hr

aureliano · ♣ El Capitán ♠

OpenOffice riješio jedan sigurnosni propust

OpenOffice.org napravio je zakrpu za jedan kritični sigurnosni propust u open source aplikacijskom paketu. Propust se tiče načina na koji OpenOffice 'barata' slikama u WMF slikovnom formatu. Samo najnovija verzija ovog aplikacijskog paketa je sigurna, a ostale verzije dopuštaju hackerima da pokrenu maliciozni kod na napadnutom računalu. Tvrtka koja se bavi sigurnošću Interneta – Secunia, ovaj je propust označila kao visoko kritičan. Zakrpu za ove aplikacije možete pronaći na službenim stranicama www.openoffice.org.

ict.hr

aureliano · ♣ El Capitán ♠

Višestruki propusti programskog paketa Mozilla Firefox

Kod programskog paketa Mozilla Firefox otkriveno je više sigurnosnih propusta. Mozilla Firefox je web preglednik namijenjen različitim operacijskim sustavima. Propusti se javljaju zbog nepravilne implementacije JavaScript događaja (eng. event) vezanih uz pritisak tipki na tipkovnici. Napadač ih može iskoristiti za pokretanje proizvoljnog JavaScript programskog koda te neovlašteno pristupanje određenim podacima na ranjivom računalu. Također može izvesti napad uskraćivanja usluge, a u nekim je slučajevima za uspješnost napada potrebna interakcija s korisnikom. Objavljene su ispravljene inačice ranjivog paketa pa se korisnicima preporuča nadogradnja.

ict.hr