Drošības speciālisti kārtējo reizi ir urbinājušies pa Windows tik ilgi, kamēr izdūruši pāris caurumus šajā pussapuvušajā sistēmā. Ja godīgi, tad pēdējā laikā šo caurumu ir bijis tik daudz, ka man jau galva griežas un vēmiens nāk no visa tā, un es cenšos pēc iespējas mazāk lasīt visus tos murgus. Labi, ka vēl nelietoju ēzelīti, tad būtu jālasa arī tās anekdotes, ko stāsta Microsoft speciālisti.

Cik nu man izdevās izfiltrēt no visiem tiem briesmu stāstiem, tad parastam lietotājam visbīstamākais caurums šobrīd ir Microsoft ASN.1 Library #1 un Microsoft ASN.1 Library #2. Kā jau ierasts, tad par šo caurumu zināja pirms pusgada, bet lāpās tikai īsi pirms briesmām, lai lietotājam būtu jautrāk.

Speciālisti stāsta, ka uz šī cauruma bāzes tiks izveidots jauns tārps, kas varētu drīzumā izvēsties vēl trakāk nekā līdz šim piedzīvotie. Šis caurums darbojas uz visām Windows NT bāzētām sistēmām, kas šobrīd ir pieejamas, jo ASN.1 vienkāršā valodā ir visam pamatā.

Abstract Syntax Notation 1 (ASN.1) is a data standard that is used by many applications and devices in the technology industry for allowing the normalization and understanding of data across various platforms. ASN.1 has no direct relationship to any specific standard, encoding method, programming language, or hardware platform. It is simply a language for defining standards. Or in other words, standards are written in ASN.1.

Ielāpus meklēt šeit ASN.1 Vulnerability Could Allow Code Execution (828028). Var arī nelāpīties, bet kļūt par zombi.

An attacker who successfully exploited this buffer overflow vulnerability could execute code with system privileges on an affected system. The attacker could then take any action on the system, including installing programs, viewing data, changing data, deleting data, or creating new accounts with full privileges.

Tas ir kārtējais pizgjec. Laimīgs tas, kam nav interneta, bet vēl laimīgāks, kam nav datora ar Windows. Kaut kā tā teiktu Linux lietotājs.

Pilnīgs čau. Es sen nebiju tā smējies. Jau sataisījos iet gulēt, ieskatījos vēl IRC logā, kur tika iemesta adrese uz vienu bildi. Intereses pēc apskatījos to un no smiekliem apvēlos.

Lūgums novākt visus asos priekšmetus un karstos dzērienus kā arī izēst muti un tikai, tad aplūkot šo bildi. 🙂

Pirms pusotra gada informēju par jaunatvērto Sviesta Cibu. Toreiz, lai arī man bija reizes četras mazāks apmeklētāju skaits, tomēr cibu nonesa līdz ar saknēm. Vainīgs gan bija vājais dzelzis uz kā tas viss griezās, jo tas nespēja izturēt šīs relatīvi lielās slodzes.

Kopš tā laika daudz kas ir noticis un mainījies. Ja toreiz uz šo publisko dienasgrāmatu kopienu skatījās diezgan šķībi un varbūt pat ar neuzticību, tad šodien tā jau ir vesela pasaule kurā daudzi sev ir atraduši savu mājvietu un varbūt jaunus draugus, katrā gadījumā līdzīgi domājošos noteikti.

Bet tagad uz mirkli nolaidīsimies no mākoņiem un padomāsim, kas tam visam ir pamatā?

Lasīt tālāk →

Nezinu kā jums, bet man šķita interesanti palasīt kā tapa jaunā Firefox 0.8 izskats un kāpēc tas notika tā un nevis savādāk.

Jon Hicks bija tas, kas skici pārtaisīja par to ko mēs redzam savos pārlūkos. Savukārt Acts of Volition var palasīt par to kāpēc tas viss bija nepieciešams jeb Firefox brandinga lietas.

LongT iemeta adresīti uz firmas LaCie mājas lapu. Tur mētājās tāds 5.25″ collas liels vai mazs ārējais cietais disks. Principā jau nekas īpašs, ja neskaita, ka tā ietilpība ir 1 TB (terabaits). Pārvēršot uz normāliem bināriem baitiem un noapaļojot sanāk kaut kur 977 GiB (gibibaiti). Sapnis kļūst realitāte.

Pieslēgties pie šī mazuļa var ar FireWire 800, FireWire 400, iLink/DV, Hi-Speed USB 2.0 vai USB 1.1, RPM 7200, buferis 8MB, vidējais meklēšanas laiks (rakstīšanai) 10ms. Spraužam klāt digitālo videokameru un taisam kino.

Bigger Disk būs pieejams jau marta sākumā un maksās $1,199.00 amerikāņu naudiņas. Tā kā interesenti var sāk krāt naudu.

Kaspars iesaka:
… rakstu par hakeri (Džeims Makelrojs), kurš uzlauza ASV kodolpētījumu Fermi laboratorijas datorus un glabāja tur pirātiskās filmas un mp3 failus un kuru notiesāja, piespriežot veikt 200 stundas sabiedriska darba.

http://news.bbc.co.uk/1/hi/technology/3452923.stm

Gadījums ir interesants ne tikai ar to, ka kāds ir notiesāts par ielaušanos. Amerikāņi notiekošo klasificēja, kā terorisma aktu un pieprasīja reālu cietumsodu un lielu soda naudu. Taču Apvienotās Karalistes tiesnesis, ņemot vērā, ka hakeris ir tikai 18 gadu vecs students ar parādiem un klasificētā informācija netika apdraudēta, atteica ASV prasībām. Tas izraisīja ASV sašutumu, un Silīcija ielejas prese nokritizēja AK tiesu sistēmu.

http://www.silicon.com/software/security/0,39024655,39118145,00.htm

Tomēr lielākā daļa komentētāju norāda, ka acīmredzot Fermi laboratorijas drošība īsti nebija kārtībā, ja jau 18 gadīgs students varēja to tik viegli uzlauzt. Makelrojam nebija ļaunprātīgu nolūku, tāpēc arī sods ir atbilstošs.

Pēc Mozilla 1.6 iznākšanas ļoti daudzi nepacietīgi gaidīja arī Mozilla Firebird 0.8, bet diemžēl tā arī nesagaidīja. Dažādu iemeslu dēļ jaunās versijas iznākšana tika atlikta uz vēlāku laiku.

Pēc informācijas, kas ir atrodama internetā Mozilla Firebird 0.8 versija iznāks pirmdien 9.februārī.

The target release date is Monday February 9th. This according to Ben Goodger, Chief Executive Software Engineer Guru and CEO of the Mozilla Firebird Corporation.

The reason for the delay has not been related to code issues. More on that after the 0.8 release. Stay tuned.

Jesse Ruderman blogā ir atrodams Mozilla Firebird 0.8 versijas būtiskāko izlaboto kļūdu un jaunumu sarakstiņš. Tagad tikai atliek sagaidīt pašu programmu. Atļāvos nocitēt dažus jaunumus.

6% faster page loading (comparing December to September on a Tp (pageloader time) graph)
IPv6 support on Windows 2000/XP/2003
Windows installer
New download manager
Work Offline

Nejauši uzskrēju šai LETAs ziņai un gardi nosmējos.

Janvāra vidū “Lattelekom” interneta pakalpojumu sniedzējs “Apollo” saņēma vairākas vēstules no negodīgo interneta lietotāju mammām, kuras skaidro savu atvašu rīcību, nesankcionēti iegādājoties pieslēguma “Mājas DSL” papildpakalpojumu Turbo. Vēstulēs pausts, ka “ir izvestas pārrunas ar interneta lietotājiem ģimenē,” kā arī tiek dots solījums “turpmāk nelikumīgi neizmantot “Apollo” pakalpojumus”.

“Apollo” speciālisti ir izskatījuši šos atsevišķos gadījumus un, ņemot vērā ģimeņu nepieciešamību pēc interneta, godprātību un klienta statusu, ir nonākuši pie slēdziena, ka interneta pakalpojums “Mājas DSL” šīm ģimenēm ir jāatjauno.

Mazo hakeru, mammas, tomēr rullē. Interesanti vai šiem hakeriem tiks uztaisīts lietotājs ar ugunssienu un filtru vai nē? 🙂

Gremlins iesūtīja LETAs ziņu par to, ka no korporācijas IBM aiziet pensijā leģendārās taustiņu kombinācijas Ctrl+Alt+Delete izgudrotājs – Deivids Bredlijs. Tā kā, ja kāds asprātis iesaka pielietot Bredlija taustiņu kombināciju, tad vismaz zināsiet, ko viņš ar to bija domājis. 🙂

1980.gadā Bredlijs bija viens no aptuveni desmit cilvēkiem, kas strādāja pie IBM pirmā personālā datora. Inženieri zināja, ka viņiem jāizstrādā vienkārša metode datora restartēšanai, ja tas pārstāj darboties. Kodu “Ctrl-Alt-Delete” funkcijai Bredlijs uzrakstīja piecās minūtēs.

“Es nezināju, ka tas kļūs par kultūras ikonu,” par savu darbu sacīja Bredlijs. “Es esmu paveicis daudzas citas lietas bez “Ctrl-Alt-Delete” kombinācijas, bet slavens es esmu tās dēļ.”

Tāds nieks, bet tik neaizvietojams. Uz NT bāzētos logos jau to vairs neizjūti. Tagad man biežāk lietotā kombinācija *kritiskos* brīžos ir Ctrl+Shift+Esc, lai izvilktu Task Manager un pavērotu procesu sarakstu, bet 98 logu laikos ar vājāku kasti ik pa brīdim nācās pielietot Bredlija taustiņu kombināciju.

Tiem, kas nevar izdomāt tostus, te būs viens – “Iedzersim par Bredlija taustiņu kombināciju”.

2001. gadā perc.lv pārgāja Lattelekom īpašumā. Tīri subjektīvi man šķita, ka šis tāpat kā arī citi projekti pārejot šī giganta rokās strauji zaudēja savu popularitāti. Nevis tāpēc, ka apmeklētājiem nepatika jaunais saimnieks, bet gan vairāk tāpēc, ka projekts vairs netika uzturēts ar pienācīgu entuziasmu kā tas bija līdz saimnieku maiņai. Vienkārši to apsaimniekoja jau kāds vienaldzīgs algotnis, kam tas bija kā ikdienas darbs un papildus nasta ar pienākumiem. Bet tas ir tikai mans subjektīvais viedoklis.

Zilonis atsūtīja informāciju, ka Perc.lv šodien vairs neko nepārdod. Šajā bildē var redzēt, ka tiešām nav nevienas preces, lai gan lapa pilnvērtīgi funkcionē.

Varbūt kāds ir papētījis šo pasākumu sīkāk. Nekāds ebay pagaidām nav sanācis, bet nu kaut kas jau laikam notiek.