Przeglądanie kategorii

Aktualności

MySQL 3.23.51

Dostępna jest kolejna wersja baz danych MySQL oznaczona numerem 3.23.51. Nowa wersja, wprowadza kilka poprawek i ulepszeń. ChangeLog z wersji 3.23.51 dostępny jest tutaj, natomiast stąd można pobrać źródła.

Włamanie na żądanie!

Czy można wezwać oficjalnie hakerów, by pomogli oni złamać hasło chronionych danych? Oczywiście, że można! A na taki pomysł wpadł dyrektor norweskiego centrum kulturalnego który oficjalnie wezwał hakerów, do pomocy przy złamaniu hasła chronionych danych.

Wezwanie to wiąże się z dość nietypową sprawą. Otóż, człowiek, który odpowiadał za archiwizowanie elektronicznych kopii najważniejszych historycznych dokumentów w Norwegii zmarł, a „wraz ze sobą” zabrał dostęp do archiwów.

Problem zaczął się, gdy okazało się, że zmarły kilka lat temu technik odpowiedzialny za archiwa Państwowego Centrum Języka i Kultury Norwegii nie wyjawił nikomu hasła. Od jego śmierci osoby zatrudnione w centrum mają dostęp do niektórych chronionych archiwów – w nich również znajdują się dokumenty, do których dostęp ze względu na brak znajomości hasła jest ograniczony.

Dyrektor centrum Ottar Grepstad zaapelował we wtorek w państwowym radio do hakerów, by pomogli skrakować system i znaleźć hasło programisty. Odzew przyszedł natychmiast – nawet większy niż się spodziewano. Obecnie trwa wybór osoby, która miałaby rozwiązać problem. Hakerzy żywią nadzieję, że technik użył oczywistego hasła.

Zobacz również:

Hasło już znane, archiwum ocalone

Parada Internautów: ”Touch me – dotknij mnie”

Na Warszawkim Placu Zamkowym, dzisiejszego popołudnia, rozpoczęła się impreza, która umożliwia spotkanie się z ludzmi, którzy do tej pory znali się tylko wirtualnie. Impreza ma potrwać przez cały weekend, a głównym hasłem parady jest „Touch me – dotknij mnie”.

Impreza te jest kontynuacją, ubiegłorocznej parady, która odbyła się we wrześniu, a pomimo „okropnej pogody” zdobyła sobie dość duża popularność.

Dzisiejszego dnia, po godzinie 16.00 Parada Internautów wyruszyła z Placu Zamkowego która Traktem Królewskim dotarła do Agrykoli, na koncert, podczas którego zagrali: „Orbita Wiru”, „Kangaros”, „Futro” i „Reni Jusis”. Muzykę będą też puszczać DJe z Radiostacji.

Po koncercie organizatorzy Parady zapraszają uczestników do wspólnych tańców na estradzie. Internetową wioskę na Placu Zamkowym będzie też można odwiedzić w niedzielę.

Cała impreza organizowana jest przez Naukową i Akademicką Sieć Komputerową (NASK), Polskie Bractwo Kawalerów Guttenberga, Gmina Warszawa Centrum, Zarząd Miasta Stołecznego Warszawy. Patronat objęli m.in. prezydent Aleksander Kwaśniewski oraz minister edukacji Krystyna Łybacka oraz minister nauki Michał Kleiber.

Zlot PLD Linux Distribution

Dzisiejszego dnia rozpoczęło się spotkanie zatytułowane „Zlot PLD Linux Distribution”. Spotkanie organizowane jest w Warszawie na ul. Banacha 2 na wydziale Matematyki, Informatyki i Mechaniki Uniwersytetu Warszawskiego.

Impreza potrwać ma trzy dni: od piątku do niedzieli włącznie (07-09 czewiec 2002). Głównym tematem spotkania będzie rozmowa o przyszłości PLD Linux Distribution, a w dalszym jego etapie „rozwijane” będą dowolne tematy uczestników spotkania. Szczegółowe informacje (mapa dojazdu, rejestracja, plan spotkań, itd) dotyczące tej imprezy znajdziecie na tej stronie, a już niebawem opublikujemy relację z Zlotu PLD.

Problem z free.of.pl

Jak poinformował nas monlej, strony free.of.pl „troszkę” zmieniły swój wygląd – na jaki? O tym sami się przekonajcie. Ja osobiście proponuję zainteresować się tym oto katalogiem http://free.of.pl/var/log/. Miłej zabawy…

update: Niestety wszystko już wróciło do normy – ktoś wreszcie zabrał się do pracy.

No dobrze ale o co w tym wszystkim chodziło? Otóż wczorajszego dnia przeglądając strony free.of.pl dostępne były prawie wszystkie katalogi systemowe które bez największych problemów można było przeglądać. Jednym z takich katalogów był /var/log o ktorym wspominałem wcześniej, a w którym znajdowały się logi systemowe. Co lepsze, można było przeglądnąć również inne pliki, np. plik w którym były zapisane wszystkie połączenia na odpowiednie adresy email, czyli kto z jakiego numeru IP łączył się na skrzynkę pocztową.

Jak wiadomo, zresztą pisałem o tym w update, problem ten został dość szybko naprawiony. Tak więc teraz czekamy na kolejną rewelację ze strony administratorów tego systemu…

Hack Wars tom 1 i 2 w pdf

Zwykle jest tak, że przed kupnem książki zastanawiamy się czy aby na pewno spełni ona nasze oczekiwania. Biorąc pod uwagę cenę pozycji informatycznych problem ten często trudno rozwiązać tylko ‚po okładce’. Dlatego najlepszym rozwiązaniem jest choć częściowe zapoznanie się z ich treścią.

Szczegółowy spis treści tomu 1 – Na tropie hakerów – wraz z 6 rozdziałem – Podstawy programowania dla Hakerów.
Razem 65 stron książki w pdf’ie.

Pobierz: tom1.pdf [370 KB]

Hack Wars tom 2. Administrator kontratakuje
Szczegółowy spis treści oraz rozdział 2 – Mechanizmy ochrony przed włamaniami.
Razem 33 strony książki w pdf’ie.

Pobierz: tom2.pdf [404 KB]

Mozilla 1.0 – już oficjalnie!

Po tak długim okresie oczekiwań dostępna jest już Mozilla 1.0. Oficjalna informacja znajduje się tutaj, natomiast stąd (40 MB) można pobrać źródła najnowszej wersji. Dodatkowe informacje na temat nowej wersji, standardowo znajdują się w Releases Notes.

Udany atak DoS na ATMAN

Wczoraj późnym popołudniem nastąpiła awaria sieci ATMAN, jednego z największych polskich operatorów internetowych. Przerwa w pracy była wynikiem zmasowanego ataku typu DOS (Denial of Service), który przeprowadzono z wielu sieci jednocześnie, m.in. z TP SA, Cyfronetu, niemeckich ośrodków akademickich i zagranicznych sieci operatorów obsługiwanych przez Telię.

Według informacji operatora awaria dotknęła bezpośrednio ok. 20-30% klientów firmy, praktycznie uniemożliwiając im dostęp do Internetu.

„Początkowo wydawało się, że mamy do czynienia z tzw. spoofingiem BGP. Okazało się jednak, że był to klasyczny rozproszony atak typu Denial of Service. Jego celem była podsieć TVP. Router musiał obsługiwać nawet do 1 mln pakietów TCP na sekundę. W pięciostopniowej skali samo zagrożenie związane z atakiem oceniłbym na 2. O jego zaistnieniu natychmiast poinformowaliśmy wszystkich operatorów sieci z których napływały pakiety. Czas usunięcia awarii zależy teraz w dużej mierze od ich reakcji” – powiedział Rafał Wiśniewski – Administrator Sieci WAN w ATMAN-ie.

Źródło: pcworld.pl
Podziękowania dla nemo’a za podesłanie informacji.

free.of.pl hacked !

Jeden z największych serwisów, udostępniający darmowe konta WWW – free.of.pl – został dziś zhackowany. Fakt ten stawia pod dużym znakiem zapytania bezpieczeństwo tysięcy użytkowników. Mirror jak zwykle w dziale hacked.

RedHat: nowa polityka patentowa

Firma RedHat opublikowała swoje oświadczenie w sprawie polityki patentowej które wyjaśniają pewne poważne wątpliwości, dotyczące działania firmy będącej przeciwko patentom na programy i jednocześnie wykorzystującej je. Wyjaśnia, gdyż odpowiednie podejście pozwoli firmie pozywanie do sądów firmy nieprawnie używające ich patentów.

Jak można przeczytać: „Patenty na oprogramowanie są generalnie czynnikiem hamującym innowacje i są sprzeczne z logiką oprogramowania darmowego i o otwartym kodzie źródłowym.” Mimo to RedHat patentuje swoje rozwiązania. Przyczyna takiego postępowania jest prosta: obrona przed nadużyciami. Czytamy dalej: „Relatywnie mała liczba bardzo dużych firm zgromadziła dużą ilość patentów na oprogramowanie. Wierzymy, że takie ilości patentów są przyczyną nadużyć z powodu dyskusyjnej natury wielu patentów i z powodu wysokich kosztów procesów patentowych. Jedną z możliwych strategii obrony jest opracowanie analogicznego zestawu patentowego.” Co ważne RedHat pozwala na darmowe wykorzystanie swoich patentów przez inne firmy, o ile poszanowane są wciąż zasady licencji GNU General Public Licence 2.0, IBM Public License 1.0, Common Public License 5.0, Q Public License 1.0, bądź dowolnej innej licencji RedHata.

Więcej informacji na ten temat można zaleźć tutaj oraz tutaj.