2003

Przed paroma godzinami grupa mY tEaM zhackowała strone główną polskiego dziennika lewicowego – Trybuna (www.trybuna.com.pl).

Michał Zalewski (lcamtuf) opublikował na BugTraq informacje o odnalezionej luce w Sendmail do wersji 8.12.9.

W dniach 9-10 września 2003 roku odbyła się kolejna edycja konferencji „Bezpieczeństwo i Niezawodność Systemów informatycznych 2003”. Organizatorem była firma Software Konferencje, a m.in. Hacking.pl objął patronat medialny

Wczoraj wieczorem ukazało się drugie advisory do OpenSSH. Jak można przeczytać zalecane jest zaktualizowanie do wersji 3.7.1 lub skorzystanie z poprawki.

Jednym z postanowień porozumienia pomiędzy Microsoft a firmą Sun, zawartego w styczniu 2001 roku, a dotyczącego kwestii dystrybucji i rozwoju wirtualnej maszyny Microsoft (Microsoft VM), jest cofnięcie Microsoft autoryzacji przez firmę Sun na wspieranie Microsoft VM po 2 stycznia 2004 roku. W rezultacie, kolejne nowe wersje Windows, jak też inne produkty nie będą zawierały Microsoft VM oraz zostanie również wstrzymana dystrybucja Microsoft Visual J++.

Do pobrania dostępna jest kolejna wersja środowiska graficznego KDE 3.1.4.

Wszystkie wersje pakietu OpenSSH poprzedzające wersje 3.7, która została dzisiaj wydana zawierają błąd przepełnienia bufora (buffer overflow). Luka może zostać wykorzystana przez włamywacza. Zalecena jest jak najszybsza aktualizacja do nowej wersji pozbawionej luki lub skorzystanie z poprawki. Poniżej znajduje sie advisory:

Dzisiaj ukazała się nowa wersja popularnego narzędzia Nmap (Network Mapper), przeznaczonego do eksploracji sieci i audytów bezpieczeństwa.

W wyniku porozumienia pomiędzy Carnegie Mellon University (CMU) z amerykańskim Departamentem Bezpieczeństwa Wewnętrznego (Department of Homeland Security) powołany został do życia US-CERT.

Ustawa o podpisie elektronicznym to kolejny dowód na nieprawidłową implementację dyrektyw Wspólnoty Europejskiej. Na razie Polska nie może za to odpowiedzieć przed Europejskim Trybunałem Sprawiedliwości, niebawem jednak to się zmieni.