Технологи ба эрх чөлөө

Gammima.AG нэртэй вирус олон улсын сансрын станц руу аялаад иржээ. Сансрын нисгэгчдийн авч явсан зөөврийн компьютерт халдварласан энэхүү вирус нь ямар нэг байдлаар сансрын станцад аюул учруулаж чадахгүй гэнэ. Энэ вирус нь систем дээрээс ямар нэг хэрэглэгчийн нэр, нууц үг хулгайлах, түүнийгээ дамжуулах зорилготой гэнэ.

Бидний өргөнөөр ашигладаг Joomla агуулга удирдах системийн 1.5.5 болон өмнөх 1.5 хувилбарууд дээр нэгэн аюултай цоорхой илэрчээ. Энэ цоорхойн талаар олонд зарлагдахаас өмнө маш олон вэбсайтууд халдлагад өртөж, одоо ч мөн адил өртсөөр л байна. Халдлага нь хэрэглэгч нууц үгээ мартсан тохиолдолд сэргээх ажиллагаанд ашигладаг token механизм дахь цоорхойг ашиглах бөгөөд хамгийн бага дугаартай буюу админ хэрэглэгчийн нууц үгийг өмнө нь мэдэлгүйгээр өөрийн хүссэнээрээ солих боломжтойгоороо аюултай юм.

Манай админууд DNS цоорхойн талаар нэлээн сайн мэдээлэлтэй байгаа бололтой бас тэгээд ихэнх нь сүүлийн шинэчлэлийг суулгасан гэдэгт итгэж байна. Зарим нэг үйл ойлголцох асуудлууд байгаа тул өөрийн хэмжээгээр багахан тайлбар өгөхийг хичээлээ.

Шуугиан дэгдээсээр байгаа DNS-ийн маань цоорхой жинхэнэ утгаараа ашиглагдаж, энэ нь улам бүр нэмэгдэх шинжтэй байгаа талаар аюулгүй байдлын мэргэжилтнүүд энд бас энд мэдээлсэн байна. Хэдийгээр сүүлд Kaminsky-ийн илрүүлсэн цоорхойг ихэнх томоохон компаниуд зассан боловч ихэнх серверүүд огт шинэчлэлт хийгээгүй байна гэсэн судалгаа гарсан байна лээ.

Олимп үргэлжилсээр, алтан медальтнууд төрсөөр. Манайх ямар ч байсан нэг алт аваад амжсан, ахиад авчих болов уу гээд горьдоод байгаа. Саяхан эмэгтэй гимнастикийн төрөлд манай урд хөршийн баг тамирчид алтан медаль авсан нь тэдгээрийг охидыг насанд хүрсэн эсэх талаар маргааныг дэгдээгээд байгаа юм. Youtube дээрээс үзвэл 16 нас арай л хүрээгүй юм шиг харагдаад байна. Харин интернэт хэрэглэгчид зүгээр сууж чадалгүй "үнэний" эрэлд гарч, зарим нэг нь үр дүнд хүрсэн байна.

Өнөөдөр сонин сайхан юу байгаа талаар үзэж явтал харин их сонирхолтой судалгааны талаар мэдээлэл олддог байна шүү. BBC News дээр мэдээлснээр бол нийт судалгаанд оролцогсдын 70% нь шоколадны төлөө нууц үгээ хэлэхэд бэлэн байгаа гэсэн бол мөн 34% нь ямар нэг авилгагүйгээр нууц үгээ ил болгоно гэсэн байх юм. Хачирхалтай юм шүү.

Аюулгүй байдлын мэргэжилтнүүддээ дуулгах шинэ мэдээ байна. OpenVAS гээд шинэ ч юм шиг гэхдээ бас хуучин ч юм шиг багаж мэндэлжээ. Яг үнэндээ бидний өмнө ашигладаг байсан Nessus л дээ. Nessus нь цоорхой шалгах багаж бөгөөд өөрийн цоорхойн мэдээллийн санг ашиглан системд цоорхой байгаа эсэхийг шалгадаг юм. Тэгсэн чинь Nessus-ийг голчон хөгжүүлдэг байсан Tenable Network Security гэх компани нь нээлттэй байснаас болж ашигтай ажиллаж чадахгүй байна гэж үзсэн тул 2005 онд эх кодыг хаасан.

PHP төслийн багийнхан PHP4-ийн хамгийн сүүлийн хувилбар болох 4.4.9 дугаартай хувилбарыг гаргасан болохоо зарлалаа. Энэ хувилбар нь зарим нэг аюулгүй байдлын алдааг засч бас зарим нэг сайжруулалтыг агуулж байгаа юм байна. Харин үүнээс хойш илэрсэн ямар нэг аюулгүй байдлын цоорхой болон бусад төрлийн алдаанд ямар нэг засвар оруулахгүй бөгөөд үүнээс хойш зөвхөн PHP5-ыг дэмжиж, түүнийг ашиглахыг зөвлөж байна.

Линукс сонирхогч, хэрэглэгчдийн хүсэн хүлээдэг өдөр дөхөж ирснийг зарлаж байгаадаа таатай байна. 8-р сарын Open Beer Party маань 26-ны өдөр 19 цагаас Их Монгол уушийн газрын гадаах талбайн хоёрдугаар давхарт болох гэж байна. Энэ өдөр бүгдээрээ хэрхэн линукс хэрэглэгчдийн бүлгээ шинэчилж байнгын үйл ажиллагаанд оруулах болон бяцхан дүү нартаа линукс бүлгээрээ хэрхэн туслаж болох талаар сайхан ярилцъя гэж уриалж байна. Линуксыг сонирходог, линуксыг хэрэглэдэг бүхнийг ирэхийг урьж байна.

Сүүлийн хоёр жилийн хугацаанд маш хүчтэй яригдаж буй сэдэв бол яах аргагүй cloud computing. Энэ сэдвийг хөндөх гээд хүрч чадалгүй байж байтал блог анд Очко маань Үүл нэртэйгээр хөнджээ. Ам нээвэл уушиг нээ гэдэгчлэн үүлний талаар өөрийн санал бодлыг бас хуваалцахаар шийдлээ.