Mona OS - японская ОС, написанная на C++ (скриншот). На данном этапе она не очень-то пригодна к использованию, однако она продолжает активно развиваться.
В браузере Microsoft Internet Explorer найдены две уязвимости. Как сообщает датская компания Secunia, первая проблема связана с неправильной обработкой событий "drag and drop" и теоретически обеспечивает возможность выполнения произвольных действий на удаленной машине. Вторая дыра также может использоваться злоумышленниками с целью получения доступа к компьютеру-жертве. Нападение может быть осуществлено через сформированный особым образом HHK-файл. Уязвимости присутствуют в Internet Explorer шестой версии, причем даже установка второго пакета обновлений для операционной системы Windows ХР не решает проблемы. Подробная информация о дырах, получивших рейтинг критических, доступна в этом бюллетене безопасности.
Sun Microsystems выпустила новую версию своей визуальной среды для разработчиков — Sun Java Studio Creator, в которой расширена поддержка платформ Mac и Solaris для x86.
Отказ в обслуживании в Links, Lynx, Mozilla, Opera
Обнаружена уязвимость в браузерах Links, Lynx, Mozilla, Opera. Удаленный атакующий может вызвать отказ в обслуживании программы.
Уязвимость существует из-за некорректной обработки некоторых тегов. Удаленный атакующий может с помощью злонамеренного HTML-кода аварийно завершить работу браузера.
1. Уязвимость обнаружена при обработке изображения слишком большой высоты. Удаленный атакующий может создать специально сформированное изображение, которое приведет к переполнению буфера в функции png_read_png() файла pngread.c и позволит атакующему выполнить произвольный код на уязвимой системе.
2. Уязвимость существует при обработке параметров высоты и ширины изображения в функции png_handle_tRNS() файла pngrutil.c. Удаленный атакующий может с помощью специально сформированного изображения выполнить произвольный код на уязвимой системе.
Вышла новая версия Linux-дистрибутива SLAX — LiveCD-реализации Slackware. В версии 4.2.0 появились новые редакции: «Kill-Bill» с WINE и DosEMU, «Popcorn» с XFce и Mozilla, а также «Professional» с GCC.
Добавлено Linux-ядро 2.4.28-pre4 с поддержкой SATA, добавлены отсутствовавшие cheatcodes в cheatcodes.txt, появилась загрузочная опция «toram» (синоним для copy2ram), новые пакеты: X.org 6.8.1, KDE 3.3.1, KOffice 1.3.3, ndiswrapper 0.10. Добавлен новый пользователь guest с одноименным паролем и sudo для возможности гостевого запуска графической оболочки.
Существует ли CherryOS - эмулятор Mac OS X для PC?
12 октября некая доселе малоизвестная компания Maui X-Stream, вообще-то специализирующаяся на разработке ПО для потоковой трансляции цифрового видео, анонсировала нечто под названием CherryOS - эмулятор Mac для PC.