Ваш город: Москва
Новости Software за день
Компания Rainbow Technologies выпустила новую версию своих ключей для защиты ПО от нелицензионного использования - Sentinel UltraPro. Напомню, что по данным IDC, разработчики программного обеспечения пользуются ключами Sentinel больше, чем какими-либо другими вместе взятыми. Мы уже неоднократно и очень подробно писали о технологии Sentinel, поэтому на этот раз остановимся лишь на новинках версии UltraPro.
Для тех случаев, когда при наличии определенных требований необходимо быстро разработать систему лицензионной безопасности, идеально подойдут уже разработанные и встроенные модели лицензирования.
Стоит напомнить, что за простоту в использовании и быстроту разработки программист платит стойкостью защиты. Как только одна из встроенных моделей будет взломана, все продукты, её использующие, окажутся, по сути, беззащитными (автоматические взломщики очень быстро попадают в Интернет, иногда они распространяются в узких профессиональных кругах за небольшую сумму денег).
Описанные выше модели представлены в Business Layer API. Помимо этой новой возможности стоит отметить появление UltraPro Shell - технологии, которая позволяет защитить любое приложение с помощью динамически подсоединяемой библиотеки без доступа к его исходным кодам. В конкурирующих продуктах такая методика более известна под именем Envelope. Видимо, теперь приложение оборачивается не в "конверт", а в "упаковку".
Новый ключ Sentinel снабжен подробной документацией, содержащей в себе готовые шаблоны кода на Visual Basic, Visual C++ и .NET-языках. Если говорить о платформах, то ключ работает под Windows, Unix и Macintosh. Разработчики с должным вниманием подошли к проблеме активации лицензий. Напомню, что недружественная к пользователю активация может навсегда отбить охоту пользоваться приложением. В истории известно немало примеров, когда средние компании проигрывали конкурентную борьбу именно из-за запутанной системы активации. Пользователям технологии Sentinel теперь доступен модуль Client Activator, который поможет сообщить удаленному пользователю об активации лицензии по факсу, телефону или электронной почте.
Отмечу возможность защищать клиент-серверные приложения и осуществлять мониторинг использования лицензий в сети. Sentinel UltraProNet для платформы Windows поддерживает протоколы TCP/IP, IPX и NetBEUI. Sentinel UltraProNet для Linux поддерживает только протокол TCP/IP. Важным фактором являются форм-фактор и техническая начинка продукта. Sentinel UltraPro поставляется для USB и LPT-портов и имеет 112 байт (версия UltraPro) и 464 байта (версия UltraPro MX) программируемой памяти. Остановлюсь также на технической поддержке, которая включает в себя гарантийный срок 2 года, бесплатное обучение работы с ключом и бесплатные телефонные консультации, информирование пользователей о выходе новых версий и помощь в переходе на них.
В заключение замечу, что аппаратные ключи не являются панацеей от всех бед, но идеально подходят для защиты "быстро стареющих" приложений, то есть тех, что теряют свою актуальность в течение нескольких месяцев после появления на рынке.
Для тех случаев, когда при наличии определенных требований необходимо быстро разработать систему лицензионной безопасности, идеально подойдут уже разработанные и встроенные модели лицензирования.
Модели лицензирования
| Тип лицензии | Область применения |
|---|---|
| Демо-версия | Предоставляет клиенту возможность попробовать программу до того, как ее купить (Try-Before-Buy) |
| Арендная | Аренда или лизинг Вашего ПО, основанные на количестве запусков программы |
| Подписка | Повременные аренда или лизинг Вашего ПО |
| По функционалу | Лицензирование отдельных модулей или компонентов ПО |
| По количеству одновременно работающих пользователей (в сети) | Разрешает одновременно использовать только определенное количество лицензий |
Стоит напомнить, что за простоту в использовании и быстроту разработки программист платит стойкостью защиты. Как только одна из встроенных моделей будет взломана, все продукты, её использующие, окажутся, по сути, беззащитными (автоматические взломщики очень быстро попадают в Интернет, иногда они распространяются в узких профессиональных кругах за небольшую сумму денег).
Описанные выше модели представлены в Business Layer API. Помимо этой новой возможности стоит отметить появление UltraPro Shell - технологии, которая позволяет защитить любое приложение с помощью динамически подсоединяемой библиотеки без доступа к его исходным кодам. В конкурирующих продуктах такая методика более известна под именем Envelope. Видимо, теперь приложение оборачивается не в "конверт", а в "упаковку".
Новый ключ Sentinel снабжен подробной документацией, содержащей в себе готовые шаблоны кода на Visual Basic, Visual C++ и .NET-языках. Если говорить о платформах, то ключ работает под Windows, Unix и Macintosh. Разработчики с должным вниманием подошли к проблеме активации лицензий. Напомню, что недружественная к пользователю активация может навсегда отбить охоту пользоваться приложением. В истории известно немало примеров, когда средние компании проигрывали конкурентную борьбу именно из-за запутанной системы активации. Пользователям технологии Sentinel теперь доступен модуль Client Activator, который поможет сообщить удаленному пользователю об активации лицензии по факсу, телефону или электронной почте.
Отмечу возможность защищать клиент-серверные приложения и осуществлять мониторинг использования лицензий в сети. Sentinel UltraProNet для платформы Windows поддерживает протоколы TCP/IP, IPX и NetBEUI. Sentinel UltraProNet для Linux поддерживает только протокол TCP/IP. Важным фактором являются форм-фактор и техническая начинка продукта. Sentinel UltraPro поставляется для USB и LPT-портов и имеет 112 байт (версия UltraPro) и 464 байта (версия UltraPro MX) программируемой памяти. Остановлюсь также на технической поддержке, которая включает в себя гарантийный срок 2 года, бесплатное обучение работы с ключом и бесплатные телефонные консультации, информирование пользователей о выходе новых версий и помощь в переходе на них.
В заключение замечу, что аппаратные ключи не являются панацеей от всех бед, но идеально подходят для защиты "быстро стареющих" приложений, то есть тех, что теряют свою актуальность в течение нескольких месяцев после появления на рынке.
В минувшую пятницу в Интернет появились новые версии опасного "червя" Bagle. "Червь" распространяется в инфицированных файлах, прикрепленных к сообщениям электронной почты. Согласно сведениям Лаборатории Касперского, письма имеют заголовок "Re: Hello", а их текстовое содержание ограничивается значком ":)". По данным McAfee возможны еще два заголовка "Re: Thank you!" и "Re: Hi". Таким образом, идентифицировать вредоносные электронные письма довольно просто. Запускать зараженное вложение, естественно, не следует ни при каких обстоятельствах.
Новые "черви" Bagle поражают своей прямолинейностью: никаких социальных технологий, чтобы убедить пользователя запустить инфицированное вложение, никаких чудес вирусного дизайна или программной логики. Зато присутствует банальная рассылка "червя" с помощью спам-технологий. Спустя несколько часов после начала массовой рассылки "червя" McAfee получила более 200 сообщений от своих клиентов, а Sophos за всю пятницу зафиксировала несколько тысяч подобных сообщений. Именно благодаря этой массовости антивирусные компании решили предупредить пользователей об опасности.
Следует отметить, что классификация вредоносных кодов разнится от одной антивирусной компании к другой. В Лаборатории Касперского новые версии "червя" называются I-Worm.Bagle.at и I-Worm.Bagle.au. Эти же названия "червь" получил в компании Sophos. McAfee же назвала новые версии Bagle.bb, Bagle.bc и Bagle.bd, насчитав, таким образом, целых три новых версии "червя". В рамках классификации Лаборатории Касперского и Sophos две новые версии отличаются друг друга лишь различными использовавшимися упаковщиками для сжатия прикрепленного к письму файла. На практике это означает различные сигнатуры, но идентичный функционал. Злоумышленники, скорее всего, предполагали, что различные методы упаковки помогут обмануть некоторые антивирусные программы.
Если пользователь неосторожно запустит вложение, то "червь" просканирует жесткий диск в поисках любых адресов электронной почты и разошлет свою копию на каждый из них. Помимо этого, угрозу для зараженного компьютера представляет внедренная в тело "червей" функция почтового proxy-сервера. В результате инфицированная машина может быть использована злоумышленниками для рассылки спама или новых вариантов "червя".
Напомним, что первая версия Bagle появилась 17 января 2004 года. С тех пор было выпущено более 40 различных версий "червя". Сегодня все версии Bagle, включая две новые, абсолютно безопасны для тех пользователей, которые уже обновили свою антивирусную базу. Среди тех, кто не использует антивирусные средства или не обновляет базу, следует ожидать большого числа заражений. Именно это имел в виду представитель Sophos, когда сказал: "You can patch your antivirus software, but you can't patch peoples' brains". Комментарии излишни...
Новые "черви" Bagle поражают своей прямолинейностью: никаких социальных технологий, чтобы убедить пользователя запустить инфицированное вложение, никаких чудес вирусного дизайна или программной логики. Зато присутствует банальная рассылка "червя" с помощью спам-технологий. Спустя несколько часов после начала массовой рассылки "червя" McAfee получила более 200 сообщений от своих клиентов, а Sophos за всю пятницу зафиксировала несколько тысяч подобных сообщений. Именно благодаря этой массовости антивирусные компании решили предупредить пользователей об опасности.
Следует отметить, что классификация вредоносных кодов разнится от одной антивирусной компании к другой. В Лаборатории Касперского новые версии "червя" называются I-Worm.Bagle.at и I-Worm.Bagle.au. Эти же названия "червь" получил в компании Sophos. McAfee же назвала новые версии Bagle.bb, Bagle.bc и Bagle.bd, насчитав, таким образом, целых три новых версии "червя". В рамках классификации Лаборатории Касперского и Sophos две новые версии отличаются друг друга лишь различными использовавшимися упаковщиками для сжатия прикрепленного к письму файла. На практике это означает различные сигнатуры, но идентичный функционал. Злоумышленники, скорее всего, предполагали, что различные методы упаковки помогут обмануть некоторые антивирусные программы.
Если пользователь неосторожно запустит вложение, то "червь" просканирует жесткий диск в поисках любых адресов электронной почты и разошлет свою копию на каждый из них. Помимо этого, угрозу для зараженного компьютера представляет внедренная в тело "червей" функция почтового proxy-сервера. В результате инфицированная машина может быть использована злоумышленниками для рассылки спама или новых вариантов "червя".
Напомним, что первая версия Bagle появилась 17 января 2004 года. С тех пор было выпущено более 40 различных версий "червя". Сегодня все версии Bagle, включая две новые, абсолютно безопасны для тех пользователей, которые уже обновили свою антивирусную базу. Среди тех, кто не использует антивирусные средства или не обновляет базу, следует ожидать большого числа заражений. Именно это имел в виду представитель Sophos, когда сказал: "You can patch your antivirus software, but you can't patch peoples' brains". Комментарии излишни...
Вышли новые версии популярных среди профессиональных шахматистов (Chess Assistant) и шахматных тренеров (Total Chess Training) программ. Замечу, что выход полностью новых версий упомянутых шахматных программ - явление довольно редкое, так как обычно разработчики прибавляют лишь одну десятую версии (7.0 -> 7.1 -> 7.2 и т.д.).
Total Chess Training II - программа, позволяющая шахматисту-ученику разобрать и запомнить типовые позиции каждой фазы шахматной партии, улучшить свое позиционное чутье и повысить тактические навыки. Обычно тренеры сами указывают, что именно и в каком порядке следует проходить, но программа годится и для самостоятельного профессионального изучения шахмат. Верхней границей степени подготовленности обучаемого разработчики назвали ЭЛО 2400, то есть, если вы - международный мастер, то из этой программы уже выросли. В состав Total Chess Training II входят общей численностью более 11 тыс. примеров и упражнений.
Подробнее:
Chess Assistant - довольно известная программа, основным достоинством которой является огромная база уже сыгранных партий. По этой базе можно проводить поиск. Найденные партии можно проанализировать самому (с помощью тренера) или с помощью встроенных шахматных программ. Мы уже писали обо всех функциях и возможностях Chess Assistant, а также его ближайшего конкурента ChessBase. Далее же будут разобраны лишь отличия Chess Assistant 8.0 от предыдущей версии.
Прежде всего, разработчики обновили встроенные в базу шахматные программы. Теперь это Chess Tiger 2004, Ruffian, Delfi, Crafty и Russian Dragon. Замечу, что сила шахматных программ очень важна при анализе партий (чужих и своих). Так что это - очень важный момент.
Вторым обязательным нововведением является сильно увеличившаяся база шахматных партий. Теперь ее размер составляет 2675000 партий (вплоть до 1 октября 2004 года). Из них 24 тысячи партий - прокомментированы.
Далее идут не такие важные, но все же приятные обновления. Chess Opening Encyclopedia 2004 - заменила энциклопедию шахматных дебютов 2003 года. Разработчики так же упростили доступ к энциклопедии, добавив дебютные таблицы (то есть электронная энциклопедия теперь может быть представлена в форме обычной бумажной энциклопедии). Вообще, эта энциклопедия будет полезна лишь начинающим игрокам, профессионалы вряд ли найдут в ней что-то полезное.
Легальные пользователи Chess Assistant 8.0 получают бесплатный доступ в Internet Chess Assistant Club Mode, где можно поиграть в шахматы в режиме online, принять участие в турнире с призами и т.д. Разработчики также улучшили средства комментирования партий и создали видео-курс, который должен ответить на большинство часто задаваемых вопросов.
Chess Assistant 8.0 распространяется на трёх CD. В состав Chess Assistant 8.0 Mega Packet входят дополнительно: база партий, сыгранных по переписке (525 тыс. партий на дополнительном CD), эндшпильные таблицы (все 3-4-5 фигурные окончания на DVD) и услуга комментирования игр на 2004-2006 года (то есть вы будете скачивать каждую не неделю не просто 2,5 тысячи новых партий, но часть из них будет прокомментирована).
Все описанные выше программ доступны в продаже с 1 ноября. Дополнительную информацию о них можно найти на www.convekta.com.
Total Chess Training II - программа, позволяющая шахматисту-ученику разобрать и запомнить типовые позиции каждой фазы шахматной партии, улучшить свое позиционное чутье и повысить тактические навыки. Обычно тренеры сами указывают, что именно и в каком порядке следует проходить, но программа годится и для самостоятельного профессионального изучения шахмат. Верхней границей степени подготовленности обучаемого разработчики назвали ЭЛО 2400, то есть, если вы - международный мастер, то из этой программы уже выросли. В состав Total Chess Training II входят общей численностью более 11 тыс. примеров и упражнений.
Подробнее:
Encyclopedia of Middlegame II (набор из 600 лекций по дебюту и миттельшпилю, 500 упражнений для самостоятельного решения и 150 тренировочных позиций);
Chess Tactics for Intermediate Players (1180 тактических упражнений, сгруппированных по мотивам и сложности);
Mate Studies (5000 упражнений на отыскание мата);
Theory and Practice of Chess Endings (знаменитый курс Панченко, включающий в себя 700 лекций, 300 упражнений и 180 примеров);
Chess Endgame Training (2450 упражнений для совершенствования навыков игры в эндшпиле).
Chess Assistant - довольно известная программа, основным достоинством которой является огромная база уже сыгранных партий. По этой базе можно проводить поиск. Найденные партии можно проанализировать самому (с помощью тренера) или с помощью встроенных шахматных программ. Мы уже писали обо всех функциях и возможностях Chess Assistant, а также его ближайшего конкурента ChessBase. Далее же будут разобраны лишь отличия Chess Assistant 8.0 от предыдущей версии.
Прежде всего, разработчики обновили встроенные в базу шахматные программы. Теперь это Chess Tiger 2004, Ruffian, Delfi, Crafty и Russian Dragon. Замечу, что сила шахматных программ очень важна при анализе партий (чужих и своих). Так что это - очень важный момент.
Вторым обязательным нововведением является сильно увеличившаяся база шахматных партий. Теперь ее размер составляет 2675000 партий (вплоть до 1 октября 2004 года). Из них 24 тысячи партий - прокомментированы.
Далее идут не такие важные, но все же приятные обновления. Chess Opening Encyclopedia 2004 - заменила энциклопедию шахматных дебютов 2003 года. Разработчики так же упростили доступ к энциклопедии, добавив дебютные таблицы (то есть электронная энциклопедия теперь может быть представлена в форме обычной бумажной энциклопедии). Вообще, эта энциклопедия будет полезна лишь начинающим игрокам, профессионалы вряд ли найдут в ней что-то полезное.
Легальные пользователи Chess Assistant 8.0 получают бесплатный доступ в Internet Chess Assistant Club Mode, где можно поиграть в шахматы в режиме online, принять участие в турнире с призами и т.д. Разработчики также улучшили средства комментирования партий и создали видео-курс, который должен ответить на большинство часто задаваемых вопросов.
Chess Assistant 8.0 распространяется на трёх CD. В состав Chess Assistant 8.0 Mega Packet входят дополнительно: база партий, сыгранных по переписке (525 тыс. партий на дополнительном CD), эндшпильные таблицы (все 3-4-5 фигурные окончания на DVD) и услуга комментирования игр на 2004-2006 года (то есть вы будете скачивать каждую не неделю не просто 2,5 тысячи новых партий, но часть из них будет прокомментирована).
Все описанные выше программ доступны в продаже с 1 ноября. Дополнительную информацию о них можно найти на www.convekta.com.
Собственно, мы давно уже знали, что крупные игроки IT-рынка не любят спам, но на этот раз они предприняли ряд совместных мер, который не может не радовать. Microsoft, AOL, Yahoo! и EarthLink возбудили несколько судебных исков против самых злостных спамеров, которые надоедают клиентам указанных корпораций. Дела были возбуждены в штатах Виргиния, Джорджия и Калифорния. Компания AOL подала два иска, EarthLink и Yahoo! - по одному.
Среди поданных исков следует отметить иск компании Yahoo!. В качестве ответчика выступают East Coast Exotics Entertainment Group и Epoth LLC. Их обвиняют в подделке и скрытии личности, проектировании спам-сообщений специально для обхода спам-фильтра и рассылке сексуально-ориентированного спама. Иски других компаний в качестве ответчиков называют различных физических лиц, которые тоже рассылали спам и скрывали свою личность.
Представители Microsoft утверждают, что только совместные меры самых крупных провайдеров услуг Интернет в США могут влиять на экономическую выгоду рассылки спама. В то же самое время только у самых крупных ISP есть возможность отслеживать самых злостных спамеров. Что же касается Microsoft, то компания в одиночку ведет более 100 судебных дел по всему миру. Более 75 из них - в США. Дела возбуждены против спамеров, "наполняющих ящики клиентов Microsoft нежелательным содержимым, содержащим зачастую вредоносный код, шпионские программы и ссылки на фишинг-сайты".
Это уже вторая череда судебных исков, возбужденных анти-спамерским союзом. Напомню, что Microsoft, AOL, Yahoo! и EarthLink объединили свои усилия по борьбе со спамом в апреле 2003 года.
Среди поданных исков следует отметить иск компании Yahoo!. В качестве ответчика выступают East Coast Exotics Entertainment Group и Epoth LLC. Их обвиняют в подделке и скрытии личности, проектировании спам-сообщений специально для обхода спам-фильтра и рассылке сексуально-ориентированного спама. Иски других компаний в качестве ответчиков называют различных физических лиц, которые тоже рассылали спам и скрывали свою личность.
Представители Microsoft утверждают, что только совместные меры самых крупных провайдеров услуг Интернет в США могут влиять на экономическую выгоду рассылки спама. В то же самое время только у самых крупных ISP есть возможность отслеживать самых злостных спамеров. Что же касается Microsoft, то компания в одиночку ведет более 100 судебных дел по всему миру. Более 75 из них - в США. Дела возбуждены против спамеров, "наполняющих ящики клиентов Microsoft нежелательным содержимым, содержащим зачастую вредоносный код, шпионские программы и ссылки на фишинг-сайты".
Это уже вторая череда судебных исков, возбужденных анти-спамерским союзом. Напомню, что Microsoft, AOL, Yahoo! и EarthLink объединили свои усилия по борьбе со спамом в апреле 2003 года.
Возможно, в самом ближайшем будущем мы с вами станем свидетелями появления двух новых доменных имен высокого уровня - .POST (для почтового сообщества) и .TRAVEL (для организаций, предлагающих туристические услуги).
The Internet Corporation for Assigned Names and Numbers (организация, которая отвечает за появление новых имен в Интернет) сообщила, что значительно продвинулась в рассмотрении вопроса введения двух новых доменных имен .POST и .TRAVEL. Осталось рассмотреть лишь коммерческие и технические вопросы. Что же до .JOBS, .ASIA и .MOBI, то статус рассмотрения этих имен пока еще не определен. Имена .POST и .TRAVEL являются спонсируемыми доменными именами высшего уровня (sponsored top-level domains - sTLDs). Если они будут приняты, то присоединятся к уже существующим sTLDs: .AERO - для авиапромышленности, и .MUSEUM - для соответствующих учреждений.
Доменное имя .TRAVEL спонсируется Нью-Йоркской корпорацией The Travel Partnership - промышленной группой, созданной для работы над новым sTLD. Группа надеется, что принятие нового доменного имени увеличит спрос на туристические услуги, а также позволит пользователям лучше использовать IT-услуги по своему выбору.
Доменное имя .POST спонсируется Universal Postal Union, международной организацией, базирующейся в Берне (Швейцария). Планируется, что данное доменное имя будет использоваться национальными почтовыми службами (например, USA.POST), а также региональными и коммерческими почтовыми операторами и организациями.
The Internet Corporation for Assigned Names and Numbers (организация, которая отвечает за появление новых имен в Интернет) сообщила, что значительно продвинулась в рассмотрении вопроса введения двух новых доменных имен .POST и .TRAVEL. Осталось рассмотреть лишь коммерческие и технические вопросы. Что же до .JOBS, .ASIA и .MOBI, то статус рассмотрения этих имен пока еще не определен. Имена .POST и .TRAVEL являются спонсируемыми доменными именами высшего уровня (sponsored top-level domains - sTLDs). Если они будут приняты, то присоединятся к уже существующим sTLDs: .AERO - для авиапромышленности, и .MUSEUM - для соответствующих учреждений.
Доменное имя .TRAVEL спонсируется Нью-Йоркской корпорацией The Travel Partnership - промышленной группой, созданной для работы над новым sTLD. Группа надеется, что принятие нового доменного имени увеличит спрос на туристические услуги, а также позволит пользователям лучше использовать IT-услуги по своему выбору.
Доменное имя .POST спонсируется Universal Postal Union, международной организацией, базирующейся в Берне (Швейцария). Планируется, что данное доменное имя будет использоваться национальными почтовыми службами (например, USA.POST), а также региональными и коммерческими почтовыми операторами и организациями.
Хакеры взломали download-сервер open source системы управления контентом - PostNuke (это разновидность PHPNuke, обе используют PHP и MySQL, а также имеют собственную историю security-уязвимостей). Взлом был проведен очень грамотно. Все пользователи, которые скачивали файлы со взломанного сервера, получали набор вредоносных файлов, а не нужный им zip-файл. Вредоносная программа, осуществлявшая подмену, находилась на сервере PostNuke в течение 32 часов. Появилась она 24 октября около 23.50, а 26 октября в 8.30 один из пользователей проявил бдительность, обнаружил подмену и сообщил об этом на форуме PostNuke.
Эксперты считают, что взломщики использовали уязвимость в приложении pafiledb (оно отвечает за управление скачиванием). Это приложение не является частью PostNuke, но было использовано для работы download-сервера PostNuke.
Замечу, что вредоносные коды получали только те пользователи, которые переписывали zip-файлы. Файлы tar.gz скачивались в нормальном виде. Очевидно, что атака была предпринята на пользователей операционной системы Windows.
Во время инсталляции инфицированной версии PostNuke пользователям требовалось ввести конфиденциальную информацию (имя сервера, пароль и имя администратора, реквизиты доступа к базе данных и т.д.) - вся эта информация, скорее всего, была отправлена злоумышленникам. Один из вредоносных файлов, в частности, содержал средства, позволявшие злоумышленнику в будущем выполнить произвольный код на web-сервере.
Отмечу грамотность проведенного взлома - файлы аккуратно заменялись, скачанная система управления контентом работала с виду вполне нормально, если не считать дополнительных вредоносных функций. Этот пример контрастирует с тем случаем, когда, например, бразильские хакеры совершили "дефейсы" (обезображивание отображения) огромного количества сайтов.
Бороться с такого рода взломами очень и очень не просто. Последствия дефейсов восстановили за пару часов, остались лишь "зеркала" взломанных сайтах на специальных серверах. Если бы один из пользователей не заметил подмены, последствия могли бы быть намного более серьезным. Между тем, для контроля за целостностью информации удобно применять цифровую подпись. Большинство обновлений (если не все), выпускаемых Microsoft, подписаны. Также в Интернет всегда можно найти хэш-значения рассылаемых критических сообщений. Думаю, этот взлом PostNuke послужит хорошим уроком команде, его поддерживающей...
Эксперты считают, что взломщики использовали уязвимость в приложении pafiledb (оно отвечает за управление скачиванием). Это приложение не является частью PostNuke, но было использовано для работы download-сервера PostNuke.
Замечу, что вредоносные коды получали только те пользователи, которые переписывали zip-файлы. Файлы tar.gz скачивались в нормальном виде. Очевидно, что атака была предпринята на пользователей операционной системы Windows.
Во время инсталляции инфицированной версии PostNuke пользователям требовалось ввести конфиденциальную информацию (имя сервера, пароль и имя администратора, реквизиты доступа к базе данных и т.д.) - вся эта информация, скорее всего, была отправлена злоумышленникам. Один из вредоносных файлов, в частности, содержал средства, позволявшие злоумышленнику в будущем выполнить произвольный код на web-сервере.
Отмечу грамотность проведенного взлома - файлы аккуратно заменялись, скачанная система управления контентом работала с виду вполне нормально, если не считать дополнительных вредоносных функций. Этот пример контрастирует с тем случаем, когда, например, бразильские хакеры совершили "дефейсы" (обезображивание отображения) огромного количества сайтов.
Бороться с такого рода взломами очень и очень не просто. Последствия дефейсов восстановили за пару часов, остались лишь "зеркала" взломанных сайтах на специальных серверах. Если бы один из пользователей не заметил подмены, последствия могли бы быть намного более серьезным. Между тем, для контроля за целостностью информации удобно применять цифровую подпись. Большинство обновлений (если не все), выпускаемых Microsoft, подписаны. Также в Интернет всегда можно найти хэш-значения рассылаемых критических сообщений. Думаю, этот взлом PostNuke послужит хорошим уроком команде, его поддерживающей...
1. В сети появилась очередная beta-версии набора драйверов NVIDIA ForceWare (под операционные системы Windows 2000 и XP, сертифицированы Microsoft WHQL), предназначенных для использования с видеокартами, основанными на графических процессорах NVIDIA.
Вообще, количество появляющихся в последнее время "утекаюших" beta-версий Forceware наталкивает на мысли о либо черезчур активном beta-тестировании, проводимом NVIDIA за счёт сил энтузиастов (коих более чем достаточно), хватающихся на любой "новый порядковый номер", появляющийся в сети, либо абсолютную неконтролируемость раздаваемых AIB-производителям (и различным "железячным" сайтам) драйверов. Либо и первое, и второе одновременно :-)
Никаких спринтерских скоростей относительно своих собратьев новые версии не показывает. В плане поддержки видеокарт новая версия страдает некоторой, скажем так, обделённостью (см. ниже).
Напоминаем, эта версия драйверов неофициальная, и Вы используете её на свой страх и риск.
2. Компания TerraTec выпустила новую версию драйверов (под операционные системы Windows 2000 и Windows XP, датированы 29.10.04) и панели настроек к звуковым платам моделей Aureon 5.1 Sky и Aureon 7.1 Space:
3. Корпорация VIA Technologies выложила очередную версию драйверов (под операционные системы Windows XP SP1, WHQL) к контроллерам VT6410, VT6420, VT6421 RAID, встроенным в материнские платы различных производителей:
Вообще, количество появляющихся в последнее время "утекаюших" beta-версий Forceware наталкивает на мысли о либо черезчур активном beta-тестировании, проводимом NVIDIA за счёт сил энтузиастов (коих более чем достаточно), хватающихся на любой "новый порядковый номер", появляющийся в сети, либо абсолютную неконтролируемость раздаваемых AIB-производителям (и различным "железячным" сайтам) драйверов. Либо и первое, и второе одновременно :-)
Никаких спринтерских скоростей относительно своих собратьев новые версии не показывает. В плане поддержки видеокарт новая версия страдает некоторой, скажем так, обделённостью (см. ниже).
версия 66.74 (датирована 29.09.2004), размер 15.3 Мб: линк, альтернативный линк
• GeForce 6800, GeForce 6800 LE, GeForce 6800 GT
• GeForce 6600, GeForce 6610 XL
• GeForce FX 5600, GeForce FX 5600XT
• GeForce FX 5200, GeForce FX 5200LE
• GeForce FX 5700, GeForce FX 5700LE, GeForce FX 5700VE
• GeForce PCX 5750, GeForce PCX 5300
• GeForce FX 5500
Напоминаем, эта версия драйверов неофициальная, и Вы используете её на свой страх и риск.
2. Компания TerraTec выпустила новую версию драйверов (под операционные системы Windows 2000 и Windows XP, датированы 29.10.04) и панели настроек к звуковым платам моделей Aureon 5.1 Sky и Aureon 7.1 Space:
драйвер к Aureon 5.1 Sky версии 5.19d, размер 4.70 Мб: линк
• добавлен GSIF-интерфейс для GigaStudio
драйвер к Aureon 7.1 Space версии 5.19d, размер 4.70 Мб: линк
• добавлен GSIF-интерфейс для GigaStudio
3. Корпорация VIA Technologies выложила очередную версию драйверов (под операционные системы Windows XP SP1, WHQL) к контроллерам VT6410, VT6420, VT6421 RAID, встроенным в материнские платы различных производителей:
версии 4.10а (датирована 01.11.2004), размер 48.9 Кб: линк
© 1998-2021 fcenter.ru | Россия
© 1998-2021 fcenter.ru | Россия
