][News и HiTech News и HardNews

Xakep, номер #065, стр. 065-004-2

Новый security-поисковик

В интернете появился новый поисковик SecurityDocs.com, предназначенный для поиска разных security-документаций и отчетов по безопасности. Он только начинает развиваться, но уже сейчас на сайте лежат около 2 тысяч документов в ста разных категориях: безопасность приложений, восстановление данных, файрволы, эксплойты, security-тулзы, безопасность беспроводных сетей, криптография, социальная инженерия, операционные системы, законы и др. Навигация удобная, можно быстро найти то, что нужно. Наверняка новый сервис, который не требует даже регистрации, заинтересует специалистов в сфере IT. Да и тебе на него глянуть стоит.

Microsoft не спешит раскрывать карты

Ты уже, наверное, слышал, что американский суд принудил старину Билли Гейтса засветить исходники своего маздая. Во-первых, чтобы другие разработчики ПО могли без проблем интегрировать в него свои трояны, во-вторых, чтобы дядя-монополист знал, кто на кухне главный. Только вот недавно выяснилось, что Гейтс не только самый богатый, но и самый хитрый. Он, оказывается, не все показал, что-то все-таки скрыл, мазефака. И теперь власти США намереваются провести в компании и ее продуктах большой шмон. Не фиг, мол, честной народ обманывать. Мелочь, а приятно :).

Осторожно! Маяки

Спамеры не устают извращаться и экспериментировать. Новым этапом в спамерской эволюции стали маяки. Это такие кусочки кода, которые «вшиваются» в письмо и сообщают авторам разную информацию о жертвах: открыл человек письмо или удалил его, не читая, каким почтовым клиентом он пользуется, диалап у него или выделенка, айпишник какого цвета. Схема получения всего этого проста – жертве достаточно только открыть письмо, мейлер (или браузер) найдет в теле ссылку на картинку, лежащую на спамерском серваке, попытается ее загрузить… инфа высветится сама. Правда, работает это, только если включена фишка автоматического просмотра мессаг. Проведенные компанией MX Logic исследования показали, что приблизительно половина всех рекламных сообщений за последний год содержит маяки, помогающие спамерам «работать» эффективнее.

Делиться знаниями во Франции незаконно

7 апреля во Франции был принят новый законопроект LEN (loi pour la confiance dans l'economie numerique). Практически сразу после этого на популярных французских security-бордах начался переполох. Эксперты были возмущены и всячески материли авторов этого документа. Ничего удивительного. Знаешь, что придумало французское законодательство? Они объявили выкладывание в свободный доступ любой информации об уязвимостях в компьютерных системах вне закона. Преступниками отныне считаются все, кто хранит и юзает сканеры, утилы для проверки и обеспечения безопасности, кто читает security-рассылки. Всех, всех в Сибирь валить деревья! – резюмировали авторы LEN. Владельцы security-ресурсов и вовсе оказались top wanted Чикатилами. Конечно, закон этот полный бред и, скорее всего, или останется только на бумаге, или будет отменен в результате многочисленных протестов. Но то, что подобное начинает практиковаться уже сейчас, не может не настораживать. Вероятно, это только первая ласточка. Тьфу, тьфу, конечно.