W protokole OpenSSH znaleziono błąd pozwalający na przechwytywanie zaszyfrowanych danych. Luka została zidentyfikowana przez ekspertów ds bezpieczeństwa IT Uniwersytetu w Londynie. Znaleźli oni lukę w 32 bitowej realizacji tego protokołu w systemie OS Debian/GNU Linux. Niestety luka ma charakter podstawowy, więc reszta realizacji bieżącej wersji 4.7 jest także zagrożona. OpenSSH jest bardzo popularnym zestawem programów, których celem jest zapewnienie szyfrowanej komunikacji w Internecie.

Według profesora Kenny Pattersona z grupy Information Security Group (ISG) na Uniwersytecie w Londynie, 1 atakujący ma jedną szansę na 262114 prób do pomyślnego przeprowadzenia ataku na algorytm szyfrowania. "Odkryty problem odnosi się do błędów w projektowaniu OpenSSH, a luka została spowodowana przez stare problemy kodu" - powiedział Patterson.

Atak jest klasyczną formą Man-in-the-middle, gdzie atakujący przechwytuje ruch z komputera użytkownika.

W celu zminimalizowania możliwości ataku, administratorzy IT zalecają stosowanie algorytmu AES w trybuie CTR (counter mode) w miejsce standardowego CBC. Wrażliwość ta została wykryta już w listopadzie 2008. Spodziewano się, że luka zostanie zamknięta wersją OpenSSH 5.2, jednak tak się nie stało.

Źródło: http://www.cybersecurity.ru/

Amerykańska korporacja Dell, która zasłynęła na światowym rynku głównie z produkcji komputerów przenośnych przedstawia swój najnowszy produkt, jakim jest netbook Dell Latitude 2100. Komputer ten stworzony został głównie z myślą o oświacie - nauczycielach i uczniach. W dobie, kiedy w wielu krajach świata tradycyjne pomoce naukowe - podręczniki i zeszyty wypierane zostają przez nowoczesne rozwiązania technologiczne, takie jak na przykład komputery przenośne, Latitude 2100 jest idealnym rozwiązaniem. Netbook wyposażony jest w odłączalny uchwyt, co przy jego niskiej wadze 1,32kg ułatwia jego swobodne przenoszenie. Odporna na uderzenia obudowa komputera uchroni go w znacznym stopniu od uszkodzeń, na jakie narażony będzie podczas szkolnych wybryków ;) Na uwagę zasługuje również klawiatura dostosowana dla zarówno małych dłoni dziecka, jak i dorosłego człowieka. Dodatkowo klawisze pokryte są antybakteryjną powłoką uniemożliwiającą rozwój zarazków, do czego idealnie sprzyjają warunki szkolne oraz fakt, że z komputera korzystać będzie mnóstwo różnych osób. Komunikację uczniów z nauczycielem zapewni bezprzewodowa sieć Network Activity Light, zaimplementowana w wyświetlacz kamerka VGA oraz cyfrowy mikrofon. Poprzez sieć nauczyciel w każdym momencie będzie miał pod kontrolą swoich podopiecznych. Szczególnie przyda się to w momencie, gdy uczniowi znudzi się tok lekcji i postanowi skorzystać z dodatkowych walorów Latitude 2100.
Dell Latitude 2100 wyposażony jest w procesor Intel Atom o częstotliwości taktowania 1,6GHz z 533 megahercową szyną FSB. Całością zarządza Intel-owski chipset 945 GS Express. Do zagospodarowania mamy dwa sloty na pamięć RAM DDR2, z których każdy obsłuży maksymalnie moduł 1GB z zegarem 800MHz. W sumie nowy komputer Dell-a wyposażyć możemy w 2GB pamięci RAM. Powierzchnię na zapis danych udostępnia dysk SSD (Solid State Disk) o pojemności 16GB oraz dysk twardy HDD o maksymalnej pojemności 250GB. Za tworzenie obrazu odpowiedzialny jest zintegrowany układ graficzny Intel Graphics Media Accelerator 950. Dziesięcio calowy wyświetlacz WSVGA o maksymalnej rozdzielczości 1280x576 wspiera technologię dotykową. W kwestii złączy Input/Output Dell Latitude 2100 oferuje nam trzy porty USB2.0, gniazda układu dźwiękowego (wyjście audio, wejście mikrofonowe), gniazdo D-Sub (VGA), jak również czytnik kart pamięci 3 in 1.
Produkt wedle uznania sprzedawany będzie z systemami operacyjnymi Genuine Windows Vista Home Basic SP1, Windows XP Home SP3 oraz Ubuntu Linux 8.10 i w bogatej palecie kolorów, między innymi w czerwonym, zielonym, niebieskim, żółtym i czarnym, także najmłodsi będą mieli spore pole wyboru.

Źródło: http://dell.com

W przyszłym tygodniu Intel wprowadzi pierwsze 8 rdzeniowe procesory serwerowe z górnej półki cenowej. Nowe procesory na jądrze Nehelem oparte zostały na tej samej architekturze co zaprezentowane jesienią 2008 procesory Core i7. Nehelem-EX mają zastąpić starsze 6 rdzeniowe Intel Xeon Dunnington oparte na architekturze Penryn.

Procesory Nehalem-EX zostały oparte na technologii 45nm i zawierają 2.3 miliarda tranzystorów. Stefan Rusu, przedstawiciel Intela, powiedział, że po wydaniu Nehalem-EX będą one sprzedawane jako układy Xeon 74xx. Ich przeznaczeniem będą serwery oraz specjalistyczne stanowiska Apple Mac Pro.

Każdy procesor będzie zawierać 8 jąder, a każde jądro będzie wspierać wiele technologii SMT, pozwalając na taktowanie z obsługą 2 poleceń na takt. Dodatkowo Nehalem-EX będzie posiadał 8 bloków pamięci cache drugiego poziomu oraz jedną 24 megabajtową trzeciego poziomu.

Inteligentny system kontroli jądra procesora może pozwolić na zmniejszenie zużycia energii o około 83%. Ciekawymi technologiami są Turbo Mode i QuickPath Interconnect. Pierwsza z nich jest odpowiedzialna za zapewnienie, że wstrzymane jądro obudzi się wręcz na rozkaz, a druga umożliwia przesył bezpośrednio z/do jądra z prędkością 25.5GB/s.

Istnieją także pewne dowody na to, że Intel już latem 2009 wyda nowe procesory w wersji desktop z rodziny Nehalem.

Dzisiaj także Intel ogłosił nowe procesory Atom o kryptonimie Pinetrail. Prace nad nimi mają zakończyć się w drugiej połowie 2009 roku. Podobnie jak dzisiejsze Atomy, zostanie on zaprojektowany do pracy w netbookach i kompaktowych urządzeniach elektronicznych.

Nowy Atom to dwie nowe innowacje. Po pierwsze, zintegrowany kontroler pamięci RAM, co zasadniczo zwiększy ich wwydajność. A po drugie, zintegrowana grafika.

Źródło i foto: http://www.cybersecurity.ru/

W związku z niesłychanym tempem prac nad Microsoft Marketplace dla Windows Mobile, zespół Windows Mobile
uruchomił specjalne forum http://social.msdn.microsoft.com/Forums/en-US/mktplace/ do utrzymywania kontaktu z programistami. Każdy kto ma jakiekolwiek wątpliwości co do niektórych zasad, może o tym napisać na forum. Forum ma za zadanie stworzyć lepsze zadania. Już teraz pomogło one znaleźć bardzo ważne niedociągnięcie związane z kluczem w rejestrze HKEY_CLASSES_ROOT.

Źródło: http://pda.pl/ [Kliknij, aby przeczytać całość]

Nowy malware Gumbler rozpowszechnia się poprzez linki podawane w wynikach wyszukiwania Google. Nie jest to wprawdzie nowy robak, ale już forma w jakiej powrócił, tak.

Nowa jego wersja zaraziła w ciągu ostatnich dni kilka tysięcy stron, które wysoko plasują się w wynikach wyszukiwania Google.

Robak stosuje do zarażania luki w Adobe Flash oraz PDF. Poprzez luki instaluje on na komputerze ofiary specjalistyczne oprogramowanie, pozwalające na przeprowadzenie ataku przez hakera. Ponadto Gumbler wykrada loginy i hasła do zasobów FTP. Na koniec podmienia wyniki wyszukiwania Google tak, aby wskazywały one głównie na zarażone witryny (problem dotyczy tylko przeglądarki Internet Explorer).

Jak podaje ScanSafe, zarażono już ponad 3000 stron, a wśród nich tennis.com czy variety.com.

Źródło: http://www.securitystandard.pl/ [Kliknij, aby przeczytać całość]

Blog byłego prezydenta RP Lecha Wałęsy, został prawdopodobnie zaatakowany przez hakera. Z blogu znajdującego się na serwisie mojageneracja.pl została wykasowana cała zawartość. Obecnie GG Networks informuje o trwających intensywnych pracach nad przywróceniem zawartości bloga.

Na blogu tym były publikowane wpisy prezydenta, komentarze, dokumenty oraz zdjęcia.

Źródło: http://www.securitystandard.pl/
Foto: http://pl.wikipedia.org/

NEC Electronics zaprezentowała układ uPD720200, będący pierwszym na świecie kontrolerem USB 3.0. Układ ten został zamknięty w obudowie FPBGA (176 pinów, rozmiar 10x10mm) i jest zgodny ze specyfikacją Intel xHCI rev 0.95 (eXtensible Host Controller Interface), a do komunikacji wykorzystuje szynę PCIe 2.0. Może pracować w temperaturze od 0 do 70°C i do pracy wystarczy mu 1W mocy. Do kontrolera tego można podłączyć do dwóch urządzeń zgodnych z USB 3.0.

Nowy układ zakłada transfer do 5Gbps, co pozwoli na bardzo szybkie przesyłanie danych cyfrowych z TV, DVD, czy cyfrowych nagrywarek. Dla materiału nagranego na płycie Blue-ray, transmisja dla USB 2.0 High-Speed zajęłaby około 14 minut, zaś dla USB 3.0 będzie to zaledwie 70 sekund.

Obecnie produkowane są próbki nowego układu, a jego masowa produkcja powinna się rozpocząć już we wrześniu. Docelowa cena to 1500 jenów, czyli około 50zł (11.3 euro/15$).

Źródło i foto: http://www.necel.com/