Стань эффективней

Microsoft закрыла рекордное количество (64) уязвимостей в Windows, Office и пяти других пакетах программного обеспечения. Многие из данных багов позволяли злоумышленникам удаленно устанавливать вредоносные программы на компьютеры конечных пользователей.

Наиболее важные фиксы направлены на устранение уязвимости в браузере Internet Explorer, которая была показана на соревновании хакеров Pwn2Own, проходившем в прошлом месяце . Несмотря на то, что подробности проведения атаки держались в секрете, хакеры начали эксплуатировать критическую уязвимость уже вне конкурса, предупредила Microsoft. Данная уязвимость под названием use-after-free имеется в восьмой и более ранних версиях браузера Microsoft.

Еще одним главным приоритетом стали обновления, которые закрывают критические уязвимости в выполнении Windows сетевых запросов при помощи SMB. Отправляя искаженные пакеты, злоумышленники могут, в конечном счете, удаленно устанав ... Читать дальше »

Microsoft объявила о выпуске первой обзорной версии Internet Explorer 10, так называемой Platform Preview. Её уже можно загрузить с официального сайта. В новой версии преследуется цель сделать работу с новыми стандартами, в частности HTML5, ещё более естественной и нативной, чтобы она требовала как можно меньше ресурсов.

"Мы создали IE9 с нуля для наиболее качественной работы в интернете и нативного отображения HTML5 в среде Windows, — говорится в блоге Microsoft. — IE10 продолжает начатое IE9, а именно взаимодействие непосредственно с Windows, минуя абстракции, слои и библиотеки, замедляющие ваш сайт и работу в Сети".

IE10 разрабатывается только три недели, однако в Microsoft приняли решение познакомить с ним пользователей уже на такой ранней стадии. Новые обзорные версии будут выходить с частотой 8–12 недель. Вместе с браузером разработчики подготовили несколько тестовых сайтов, на которых можно испытать его возможности:

http://ie.microsoft.com/testdrive/Performa ... Читать дальше »

Сколько потрачено сил, чтобы завалить сайты Sony? Не так уж много, что-то "среднее по уровню сложности", сообщил источник провайдера, обслуживающего Sony, которому не разрешили говорить в открытую.

Коллектив хакеров Anonymous атаковал Sony всю прошлую неделю – и в сети, и не в сети – из-за судебного иска компании к хакеру Георгу Хотцу (GeoHot), взломавшему PlayStation 3. В сети атаки велись в основном с помощью популярного средства Anonymous, Низко-орбитальной Ионной Пушки (Low Orbit Ion Canon, LOIC), которое позволило создать поток запросов к серверам Sony достаточный для отказа в обслуживании. LOIC разрабатывался как средство для стресс-тестирования сетей, но не раз использовался Anonymous для создания добровольных ботнетов, где Anonymous объединяют пропускную способность каналов, чтобы уронить общую цель.

И утилита весьма эффективна. Сайты Sony то поднимались, то снова падали всю эту неделю, и сайт с вакансиями sonycareers.com в данный момент лежит после атаки Anonymou ... Читать дальше »

Sony согласилась отменить иск против хакера, который опубликовал секретный ключ, используемый для джейлбрейка PlayStation 3, взамен на его обещания, что он прекратит осуществление попыток взлома игровой консоли.

Соглашение, положившее конец спорному уголовному преследованию Джорджа Хотца (GeoHot) компанией Sony, было представлено в бессрочном судебном запрете, зарегистрированном в федеральном суде в понедельник. В нем Sony согласилась отменить иск, а хакер из Нью-Джерси пообещал навсегда прекратить осуществление "несанкционированного доступа к любому из продуктов Sony". Это означает, что Хотц не может реверсировать или дизассемблировать продукты, а также использовать программы для обхода систем шифрования и безопасности и создавать или распространять неразрешенное ПО (аппаратные средства) для использования с продукцией Sony.

"Я не могу говорить об этом деле, не нарушая соглашения", - написал 21-летний Хотц в своем письме. "Поэтому, я не могу давать комментариев, за исключ ... Читать дальше »