Новости Интернета и телекоммуникаций

[любитель ств]

Всем кто выкладывает новости любого рода должны выставлять ссылки на первоисточник, предупреждаю первоисточник это новостные порталы или страницы того или иного канала, форумы такие как наш не могут быть первоисточником так как у него другая направленость и за такие ссылки будем строго наказывать.
Администрация
Без указания источника, информация будет удалена с форума как недостоверная.
Ссылки на первоисточник должны выглядеть так Источник а это не источник Газета.РУ

[Satmaster]

Корейские хакеры обмениваются взломами

Популярный южнокорейский ресурс DC Inside подвергся хакерской атаке со стороны неизвестных пользователей из КНДР. Об этом сообщает Agence France-Presse.

Ранее пользователи DC Inside взяли на себя ответственность за взлом официального аккаунта КНДР в Twitter. По мнению администрации dcinside.com, кибератака на сайт стала местью хакеров за оскорбление Северной Кореи.

DC Inside появился в южнокорейском интернете в 1999 году и изначально представлял собой форум для обсуждения гаджетов и IT-сферы. Позже сайт разросся, расширил свою аудиторию и стал одним из самых популярных ресурсов страны.

Наряду со взломом аккаунта КНДР на Twitter хакерской атаке 8 января подвергся и официальный профиль Пхеньяна на YouTube. В нем хакеры разместили мультфильм, в котором высмеивается богатство северокорейской политической верхушки и ее отношение к своему народу.

Как сообщалось, взлом северокорейских аккаунтов на Twitter и YouTube был, предположительно, приурочен ко дню рождения Ким Чон Ына, младшего сына нынешнего лидера КНДР Ким Чен Ира, которому, по данным из разных источников, 8 января исполнилось 28 или 29 лет. Именинника считают наиболее вероятным преемником своего отца на посту лидера Северной Кореи.

[Satmaster]

США разрабатывают национальную стратегию идентификации в Интернете

Белый дом опубликовал проект стратегии создания надежной идентификации и аутентификации в условиях цифровой действительности. В блогпосте на сайте Whitehouse.gov глава Белого дома по вопросам кибербезопасности Говард Шмидт написал, что "авторы стратегии стремятся приблизить будущее, в котором люди могут добровольно захотеть получить безопасное и увеличивающее конфиденциальность удостоверение личности для подтверждения своей идентичности при различных типах транзакций (например, для интернет-банкинга, доступа к электронным медицинским записям или отсылки электронной почты)".

В 39-страничном документе, получившем название "National Strategy for Trusted Identities in Cyberspace" (NSTIC, Национальная стратегия для надежной идентификации в киберпространстве), продвигается идея "экосистемы подлинности" (Identity Ecosystem). Под этим понятием подразумевается среда, где люди, организации и устройства смогут "доверять друг другу, потому что авторитетные источники устанавливают и подтверждают их цифровую идентификацию".

Экосистема будет состоять из трех уровней: руководства (governance layer), на котором будут устанавливаться правила среды; управления (management layer), на котором исполняются и претворяются в жизнь правила экосистемы; и уровень выполнения (execution layer), на котором (в соответствии с правилами) проводятся транзакции. По словам Говарда Шмидта, людям не придется больше помнить "постоянно расширяющийся и потенциально опасный список имен пользователей и паролей, необходимых для входа в различные онлайновые службы". Общественное обсуждение документа продлится до 19 июля, а окончательный вариант стратегии будет готов осенью.

[Satmaster]

Исследователь взломал песочницу Adobe Flash

Исследователь нашел способ обхода новой защиты Adobe Flash Player. Билли Риос, исследователь компании Google, опубликовавший данный метод на своем собственном сайте, сообщил, что благодаря этому методу возможно обойти изолированную программную среду.

По замыслу, SWF файлы закрыты по периметру, который не дает им связаться с внешним миром. Это направлено на то, чтобы помешать вредоносному Flash-контенту обнаруживать уязвимые данные пользователя и отправлять их на машины, контролируемые атакующими.

Риос обнаружил, что данную характеристику можно обойти, используя файловый запрос file:// для компьютера, находящегося в сети. Захватив уязвимые данные, атакующий может просто передать их, используя GET-запрос, например на такой адрес file://\\192.168.1.1. Это работает в локальных сетях. Чтобы передать информацию на удаленные серверы в Интернете, атакующие могут использовать различные обработчики протокола, которые не вошли в черный список разработчиков Adobe.

Один из подобных протоколов - обработчик mhtml, доступный в Windows, и им можно пользоваться без какого-либо предупреждения.

"Используя обработчик mhtml легко обойти изолированную программную среду Flash", - написал Риос.

Представитель компании Adobe выпустил заявление, в котором говорится:

"Атакующему нужно сначала получить доступ к системе пользователя, чтобы разместить вредоносный SWF-файл в директории на локальном компьютере, прежде чем он сможет обмануть пользователя и запустить приложение, которое будет выполнять данный SWF-файл напрямую. В большинстве сценариев использования, вредоносный SWF файл просто не сможет запуститься при двойном щелчке по нему; пользователю пришлось бы вручную открыть файл из самого приложения".

Команда безопасности компании Adobe оценила данную программную ошибку как "среднюю".

[Satmaster]

На продажу выставлено 50 000 взломанных аккаунтов iTunes

Пользователи китайского интернет-аукциона беззастенчиво продают доступ к взломанным профилям iTunes, предлагая за бесценок загрузить фильмы и музыку.

Согласно China's Global Times, около 50 000 ворованных учетных записей iTunes продавались на Taobao.com за всего лишь $5 каждая. Был продан доступ к тысячам учетных записей, говорится в сообщении.

Многие из предложений рекомендуют покупателям использовать учетную запись немедленно, в течение 12 часов после продажи, вероятно из-за того, что законные владельцы поймут, что их профиль взломан, как только покупки будут оплачены их кредитными картами. В лотах также содержится утверждение, что веб-сайт Taobao - ответ Китая сайту eBay - не несет ответственности за продаваемые объекты и не может гарантировать их подлинность. В заявлении, отправленном в AFP, онлайн-аукционер сообщил, что он не прекратит продажу, пока не получит официальную просьбу сделать это.

Это уже не первый случай, когда профили, принадлежащие пользователям Apple, становятся объектами нападения. В июле компания обновила систему защиты онлайн-магазина и призвала пользователей, которые подозревали о мошенничестве, поменять свои пароли и связаться со своими финансовыми учреждениями. В 2008 году несколько сотен пользователей MobileMe попались в ловушку фишинг-мошенничества: их имена, адреса, даты рождения и номера кредитных карт были украдены и продавались на черном рынке персональных данных.

Apple выпустил обращение к сообществу в котором говорится, что компания "постоянно работает над тем, чтобы повысить безопасность учетных записей", но в нем не было указано на какие-либо действия, предпринятые на данный момент против грабителей iTunes.

[Satmaster]

Дефейс IBM DeveloperWorks

Сайт корпорации IBM для разработчиков был взломан в выходные и некоторые веб-страницы были заменены взломщиками, подтвердила IBM сегодня .

Сообщение о вандализме, совершенном на сайте IBM DeveloperWorks, было в первый раз опубликовано в субботу вечером в списке рассылки по проблемам безопасности Full Disclosure.

IBM восстановила оригинальные страницы в течение нескольких часов, однако копии взломанных страниц быстро распространялись по Сети.

Ни информация, ни пароли не были утеряны во время нападения, сообщил представитель IBM. Сайт функционировал в обычном режиме во время взлома.

Взломанные страницы были окрашены в черный цвет и снабжены заголовком "Взломано Hmei7". Они содержали прокручивающееся сообщение: "Вы были взломаны !!!, не по причине вашей тупости, а потому что мы вас любим, и мы хотим предупредить вас о том, что ваша сеть по-прежнему очень уязвима".

Одна из компаний по безопасности, Ariko Security, утверждала в Full Disclosure, что она выходила на связь с IBM за 7 месяцев до этого взлома, чтобы предупредить об уязвимостях сайта. Сотрудник фирмы распознал некоторые способы, которые могли быть использованы для получения доступа к DeveloperWorks и другим сайтам IBM - сюда входит межсайтовый скриптинг (XSS) и такие уязвимости, как Directory Traversal и Frame Injection.

[Satmaster]

Facebook переводят всех пользователей на новый дизайн профайла

Крупнейшая в мире социальная сеть Facebook с сегодняшнего дня полностью переводит своих пользователей на новый дизайн профилей. Возможность протестировать обновленную версию у пользователей появилась в начале декабря 2010 года и тогда, при желании, можно было вернуться к старому формату. «Сотни миллионов людей сделали выбор в пользу обновления», – пишет инженер соцсети Филип Ра в официальном блоге Facebook.

Напомним, что в отличие от предыдущего, новый профайл начинается с краткого обзора основной информации, такой как: где родился, в какую школу ходил, и где работаешь. Кроме того, на главной странице профайла теперь будет размещаться несколько фотографий хозяина страницы, так как по мнению разработчиков, фотографии – лучший способ узнать о человеке. Кроме того, появилась возможность указать религиозную принадлежность, политические взгляды и разделять на группы списки друзей, чтобы выделить, например, членов семьи, лучших друзей или членов спортивной команды.

[Satmaster]

Треть вредоносных программ всех времен была создана в 2010 году

Согласно данным отчета компании Panda Labs, более трети всех вредоносных программ, которые когда-либо существовали, были созданы хакерами в 2010 году. Если быть более точными, то компания обнаружила, что 34 процента всех существующих вредоносных программ на сегодняшний день были придуманы злоумышленниками в прошлом году. Угроза растет с 2003 года, с каждым годом число новых угроз удваивается, но в 2010 году они увеличились только на 50 процентов. Было замечено повышения количества атак и распространение вредоносных программ в социальных сетях Facebook и Twitter. Руководство компании Panda Labs отметило, что также были идентифицированы массовые атаки и на другие сайты, среди которых LinkedIn или Fotolog. По данным отчета компании Panda Labs, злоумышленники используют несколько методов, чтобы обмануть пользователей. Компания Panda Labs также отметила, что за предыдущий год наблюдался рост атак на множество веб-сайтов со стороны так называемых групп активистов. К примеру, скоординированные атаки анонимной группы хакеров в поддержку Джулиана Ассанжа (Julian Assange), основателя Wikileaks. От DDoS атак пострадали веб-сайты MasterCard, Visa и PayPal.

Другой интересной тенденцией является растущий интерес хакеров к компьютерам Apple. Несколько лет назад, владельцы компьютеров Mac хвастались, что им не грозят никакие вредоносные программы, но теперь это далеко не так. Компания Panda Labs не приводит каких-то цифр о распространении вредоносного обеспечения среди пользователей компьютеров Apple, но указывает, что растущая доля рынка компании показывает на стремительный рост уязвимости их программного обеспечения. Доля банковских троянов остается наиболее весомая - примерно 56 процентов от количества всех вредоносных программ. Также был замечен рост поддельных антивирусных программы, категории, которая даже не существовала пять лет назад. Panda Labs отмечает, что около 40 процентов всех фальшивых антивирусных программ были созданы в 2010 году. Среди стран с большим количеством зараженных компьютеров лидирует Таиланд - около 70 тысяч зараженных машин. Китай и Тайвань немного позади. Великобритания не фигурирует в списке худших 20 правонарушителей, хотя Франция и Италия остановились на отметке в 48 тысяч зараженных машин. Panda Labs считает, что многие из тенденций 2010 года будут иметь место и в 2011 году. Прогнозируется рост атак на социальные сети, мобильные телефоны и планшетные компьютеры, нападения на компьютеры Apple.

[Satmaster]

Microsoft выпустит в январе два патча

Microsoft планирует выпустить два обновления – одно критическое – в ходе следующего выпуска патчей сегодня, 11 января.

Критическая яязвимость касаются всех поддерживаемых версий Windows (в том числе и Windows 7, и 2008R2), в то время как менее серьёзное исправление касается только Windows Vista. Небольшая партия патчей не решает проблему двух только что найденных уязвимостей "нулевого дня", ошибок в Windows Graphics Rendering Engine и в Internet Explorer.

Microsoft издала рекомендации по уменьшению ущерба от обоих дефектов, каждый из которых уже стал предметом целевых атак, тем временем планируя выпуск полноценных патчей.

Вольфганг Кандек, главный инженер Qualys, сказал, что совет по безопасности компании также обсуждает еще два уязвимых места в Internet Explorer. Проверка концепт-кода подтверждает опасения, что дефекты действительно существуют. "Мы ожидаем, что Microsoft скоро признает их существование", - сказал Кандек.

[Satmaster]

Softline в Новосибирске присвоен статус Kaspersky Lab Enterprise Partner

Компания Softline в Новосибирске сообщает о присвоении ей компанией «Лаборатория Касперского» звания Kaspersky Lab Enterprise Partner. Новый партнерский статус является знаком признания вендором высокого уровня работы и качества предоставляемых представительством услуг.

Данный статус получают компании, имеющие достаточное количество успешных внедрений решений «Лаборатории Касперского», штатных технических специалистов, прошедших обучение и экзаменационное тестирование, а также выполняющие планы по продажам и маркетинговым активностям. Следует отметить, что на сегодняшний день Softline в Новосибирске является первым и единственным партнером «Лаборатории Касперского», имеющим статус Kaspersky Lab Enterprise Partner в Новосибирской области.

Статус Kaspersky Lab Enterprise Partner присваивается компаниям (системному интегратору или крупному поставщику компьютерной техники), имеющим в своей структуре выделенное направление по информационной безопасности, осуществляющим поставки и внедрение бизнес-решений «Лаборатории Касперского», предоставляющим комплекс необходимых консалтинговых услуг.

Читать дальше... 

«На сегодняшний день услуги в области информационной безопасности и защиты персональных данных – это одно из направлений с высшим приоритетом в группе компаний Softline – в целом, в Новосибирском представительстве – в частности. Поэтому для нас было очень важно получить данный статус на региональном уровне. Звание Kaspersky Lab Enterprise Partner не только подтверждает нашу компетенцию и высокий уровень предоставления услуг в сфере информационной безопасности, но и является новым эффективным шагом в деле выстраивания плодотворных партнерских отношений с производителем в Новосибирской области», – заявил Павел Баруткин, директор по развитию бизнеса компании Softline в регионе Западная Сибирь.

«Компания Softline в Новосибирске стала первой компанией в Новосибирской области, получившей статус Kaspersky Lab Enterprise Partner. Хотелось бы отметить, что технические экзамены «Лаборатории Касперского» весьма сложны, экзаменационные вопросы подобраны таким образом, что без реальных практических навыков внедрения и администрирования продуктов сдать их достаточно трудно. Это подчеркивает ценность Softline в Новосибирске, как партнера со статусом Kaspersky Lab Enterprise Partner, для клиентов региона», – отметил Михаил Сыров, менеджер по работе с партнерами в СФО и ДВФО, ЗАО «Лаборатория Касперского».

«Лаборатория Касперского» — крупнейший в Европе производитель систем защиты от вредоносного и нежелательного ПО, хакерских атак и спама. Компания входит в четверку ведущих мировых производителей программных решений для обеспечения информационной безопасности. Продукты компании надежно защищают компьютеры и мобильные устройства более 300 млн. пользователей во всем мире, технологии используются в продуктах крупнейших мировых поставщиков программных и аппаратных решений. «Лаборатория Касперского» является группой компаний с центральным офисом в Москве, пятью региональными дивизионами и десятками локальных представительств.

Компания Softline, образованная в 1993 году, – ведущая международная компания в сфере лицензирования программного обеспечения и оказания полного спектра IT-услуг по обучению, консалтингу, технической и юридической поддержкам, IT-аутсорсингу.

Softline является ведущим поставщиком более 3000 производителей программного обеспечения. Softline имеет авторизацию и высшие статусы партнерства от мировых производителей: Microsoft Gold Sertified Partner, Symantec Platinum Partner, Citrix Platinum Solution Advisor, VMware VIP Enterprise Partner, McAfee Elite Solution Provider Partner, Kaspersky Lab Premier Partner, ESET Premier Partner, Corel Platinum Partner, Adobe Silver Solution Partner, Autodesk Gold Partner, ABBY Large Reseller и многие другие.

В Softline активно развиваются направления Softline Services и Softline Cloud Services, которые предоставляют различные сервисы по подбору и эксплуатации программного обеспечения с наименьшими затратами для клиентов.

Softline имеет представительства в 58 городах 17 стран: в России (Москва, Санкт-Петербург, Екатеринбург, Ростов-на-Дону, Самара, Уфа, Хабаровск, Новосибирск, Нижний Новгород, Казань, Красноярск, Омск, Челябинск, Пермь, Краснодар, Владивосток, Иркутск, Калининград, Волгоград, Саратов, Барнаул, Ижевск, Тюмень, Архангельск, Кемерово, Сыктывкар, Оренбург, Воронеж, Томск, Ульяновск, Набережные Челны, Ярославль, Сургут, Пенза, Ставрополь), Украине (Киев, Харьков), Беларуси (Минск, Гомель, Витебск, Брест), Казахстане (Алматы, Астана, Караганда, Актобе), Узбекистане (Ташкент), Кыргызстане (Бишкек), Таджикистане (Душанбе), Азербайджане (Баку), Туркменистане (Ашхабад), Армении (Ереван), Монголии (Улан-Батор), Грузии (Тбилиси), Турции (Стамбул), Венесуэле (Каракас), Вьетнаме (Ханой), Иране (Тегеран), Египте (Каир).

Более подробную информацию о компании Softline можно получить на корпоративных сайтах:

Скрытый текст (вы должны войти под своим логином или зарегистрироваться и иметь 3 сообщение(ий)):

У вас нет прав чтобы видеть скрытый текст, содержащейся здесь.

[kuki]

Google исключила кодек H.264 из состава браузера Chrome

Google сегодня объявила о неожиданном и несколько неудобном для пользователей шаге: компания удалила поддержку кодека H.264, позволяющего воспроизводить высококачественное видео через браузер. Прежде в поддержку этого кодека высказались компании Apple и Microsoft. Вместо удаленного кодека, Google будет продвигать альтернативную технологию WebM собственной разработки. В то же время еще до Google от поддержки H.264 отказались компании Mozilla и Opera. Они, также как и Google, говорят, что кодек является закрытым и для них это неприемлемо.
"Хотя H.264 и играет важную роль в распространении цифрового видео, наша цель преследовать открытые инновации. Поддержка этого кодека будет исключена, а наши ресурсы будут направлены на полностью открытые технологии", - говорит Майк Джазаери, менеджер по продуктам Google.
По словам экспертов, многие разработчики браузеров сделали ставку на новую версию стандарта HTML5, которая включает в себя встроенную технологию для поддержки видео. Но сегодня большая часть видео, существующего в интернете, использует формат Flash, который, в свою очередь, полагается на H.264 и другие закрытые кодеки. Также стоит упомянуть и о том, что сам HTML 5 выглядит многообещающим, внутри группы W3C, отвечающей за стандартизацию HTML, также пока нет единого мнения о том, какая именно технология должна использоваться для обработки видео в сети.
Учитывая все это, Google Chrome был единственным из пяти ведущих браузеров, который поддерживать обе технологии - WebM и H.264. Но сейчас компания также как и конкуренты сделала свой выбор. В Google говорят, что они были и остаются приверженцами открытых технологий и в дальнейшем будут строить свой браузер только на базе открытых технологий.
Напомним, что H.264 был создан ITU-T Video Coding Experts Group (VCEG) совместно с ISO / IEC Moving Picture Experts Group (MPEG) в рамках совместной программы Joint Video Team (JVT).
Стандарты ITU-T H.264 и ISO/IEC MPEG-4 Part 10 (формальное название — ISO/IEC 14496-10) технически полностью идентичны. Финальный черновой вариант первой версии стандарта был закончен в мае 2003 года. Кодек используется в цифровом телевидении высокого разрешения (HDTV) и во многих других областях цифрового видео.
В странах, где действуют патенты на программное обеспечение, разработчики программного обеспечения, использующего алгоритмы H.264/AVC, обязаны платить лицензионные отчисления держателям патентов. Держателями таковых, в частности, являются Microsoft, Fujitsu, Philips, Apple. Также существует организация MPEG LA, которая является администратором консолидированного пула патентов. Всего существует более сотни патентов, так или иначе затрагивающих или описывающих алгоритмы H.264. Сроки действия части из них уже истекли, однако некоторые будут продолжать действовать в США вплоть до 2028 года