-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
Здравствуйте!
Спасибо всем, кто подписался на список рассылки Украинского Центра
информационной безопасности.
======================= Горячие новости ==================================
В rsync 2.4.6 решены проблемы с безопасностью
Компания Red Hat сообщает о выпуске новой версии утилиты rsync для Linux,
предназначенной для создания зеркал структур директорий на нескольких
машинах. В новой версии программы отсутствует обнаруженная недавно
уязвимость, позволяющая удаленно нарушать работу клиента rsync и запускать
программный код.
Компания Red Hat рекомендует всем пользователям дистрибутивов Red Hat
Linux обновить версию утилиты до 2.4.6.
По материалам: http://www.compulenta.ru.
Новый червь Myparty маскирует вредоносную программу под адрес сайта
"Лаборатория Касперского" сообщает об обнаружении нового интернет-червя
"Myparty", распространяющегося по электронной почте. На данный момент уже
зарегистрировано несколько инцидентов заражения.
Червь попадает на компьютер в виде файла, вложенного в письмо электронной
почты.
Файл-носитель замаскирован под адрес Web-сайта (www.myparty.yahoo.com), но
на самом деле он представляет собой вредоносную программу, которая
запускается при нажатии пользователем этой "ссылки".
Интересной особенностью червя является то, что он проверяет наличие
поддержки русского языка и, если таковая обнаружена, завершает свою работу
и самоустраняется из системы.
Для рассылки своих копий по электронной почте "Myparty" сканирует базы
данных Адресной Книги Windows (WAB-файлы) и DBX-файлы (также используются
в Outlook Express), и считывает из них все найденные адреса. После этого
червь устанавливает прямое подключение с удаленным SMTP-сервером и
незаметно, якобы от имени владельца зараженного компьютера, рассылает по
этим адресам свои копии.
Кроме этого, "Myparty" имеет опасное побочное действие - на компьютерах с
Windows NT/2000/XP червь устанавливает программу-шпиона для удаленного
несанкционированного управления. Таким образом, злоумышленник может
получить полный контроль над компьютером жертвы.
По материалам: http://www.viruslist.com.
Sun Microsystems усовершенствует свои сервера
В понедельник компания Sun Microsystems Inc. объявила об
усовершенствовании своего Cobalt Qube сервера, которое заключается в
интеграции специализированного ПО, призванного обеспечить защиту и удобное
управление сервером.
Пользователи получат возможность работать с использованием PPTP (Point to
Point Tunneling Protocol) и IPSec (Internet Protocol Security) протоколов
и стандарта VPNs (virtual private networks).
По материалам: http://www.neowin.net.
Российские электронные СМИ перейдут на единый стандарт?
В России вводится единый стандарт на электронные СМИ. Как сообщает
агентство "Вечерняя Москва", стандарт вводится 1 июля 2002 года. Согласно
этому стандарту, все российские СМИ, размещенные в Интернете, обязаны
иметь определенным образом оформленный "титульный лист".
По сведениям агентства, на заглавной странице все СМИ должны будут
разместить выходные данные - имена авторов, заголовок, номер
государственной регистрации, значок охраны авторского права. Кроме того,
на первой странице авторы обязаны разместить краткую аннотацию о
содержании интернет-издания.
По материалам: http://lenta.ru.
31 января начнется цикл семинаров "Новейшие технологии Microsoft - взгляд
в будущее"
31 января в бизнес-центре "Даев-Плаза" начнется цикл семинаров "Новейшие
технологии Microsoft - взгляд в будущее", организованные российским
представительством Microsoft и Центром Компьютерного Обучения "Специалист"
при МГТУ им. Н.Э. Баумана. В рамках этой акции, начиная с 31 января 2002
года, планируется провести 7 бесплатных технических семинаров.
Цель программы - познакомить широкую аудиторию IT-специалистов с
последними решениями Microsoft в области информатизации больших и средних
предприятий.
Начнется цикл семинаром "Языки программирования для платформы Microsoft
.NET". Темы следующих семинаров:
Корпоративные решения с использованием Microsoft SharePoint Portal Server
2001.
Microsoft Solutions Framework (MSF) - методология разработки ПО,
проверенная временем.
Интеграция бизнес-приложений с использованием Microsoft BizTalk Server
2000.
Microsoft Windows XP - основа технологии .NET.
Microsoft Exchange 2000 - перспективы развития.
Обеспечение безопасности средствами Windows 2000/XP.
По материалам: http://www.cnews.ru.
____________________________________________
Украинский Центр информационной безопасности
e-mail: contacts@bezpeka.com
web-site: http://www.bezpeka.comhttp://www.bezpeka.nethttp://www.bezpeka.org
-----BEGIN PGP SIGNATURE-----
Version: PGPfreeware 6.5.3 for non-commercial use <http://www.pgp.com>
iQA/AwUBPFapSok3eTHhixd1EQLhqACgio6ja6aJ7co/ddjC/AwiQkegXdgAniOI
8Mv+xacKd0iaySKQM6dl2KgC
=EDUN
-----END PGP SIGNATURE-----