Bezpečnost

Společnost Mozilla Corporation tento týden vydala dvě aktualizované verze svého webového prohlížeče Mozilla Firefox. Nejnovější ostrou verzí je nyní Mozilla Firefox 3.5.2, což je dlouhodoběji plánovaná aktualizace. Celkem přináší opravy zhruba sedmi desítek chyb a hlavně ošetřuje čtyři bezpečnostní zranitelnosti, z čehož dvě jsou hodnoceny jako kritické. Navíc by se nyní obrázky s ICC profily již měly zobrazit korektně na všech monitorech. Nový Mozilla Firefox 3.5.2 můžete stahovat i ze…

Vyšla nová verze alternativního webového prohlížeče Flock, která tentokrát nese označení 2.5.1. Stahovat můžete i ze Slunečnice.cz. Tato nová verze v první řadě přináší obdobné opravy jako nedávno uvolněný Mozilla Firefox 3.0.12, na jehož základech je založena. Jde tedy o celkem šest oprav bezpečnostních chyb, z čehož pět je hodnoceno jako kritických.

Microsoft vydal dvě bezpečnostní aktualizace mimo tradiční termín, kterým je druhé úterý v měsíci. K původní šestici záplat tak v červenci nyní přibyly ještě aktualizace MS09–034 a MS09–035. První zmíněná je hodnocena jako kritická a jedná se o kumulativní aktualizaci pro Internet Explorer 5 a vyšší, tedy i pro nový Internet Explorer 8. Druhá zmíněná záplata má status moderate a je určena pro vývojářský software Visual Studio 2003, Visual Studio 2005 a Visual Studio 2008.

Občanské sdružení Iuridicum Remedium připravilo internetovou petici požadující změny v systému čipových karet OpenCard. Petice operuje se třemi požadavky: Zavedení multifunkční karty opencard, pro jejíž vydání nebude nutné poskytovat osobní údaje a která bude vydávána za stejných, nediskriminujících podmínek, jako dosud vydávaná karta Výmaz všech osobních i uživatelských údajů a informací o držiteli běžné opencard z centrální evidence a databází po skončení platnosti karty. Dodržení povinnosti…

Webově orientovaná kancelářská sada Google Docs se dočkala dalšího vylepšení. Vývojáři konečně vyslyšeli řadu uživatelů a implementovali do nástroje pro tvorbu prezentací podporu vytváření tabulek. Novou tabulku do prezentace můžete jednoduše umístit přes menu Insert (Vložit). Vytvoření tabulky je trochu jednodušší než v textovém editoru Google Docs. Nezobrazuje se box s detailnějším nastavením parametrů tabulky, počet buněk a sloupců si vyberete rovnou z menu. Následně lze tabulku upravovat už…

Mozilla Corporation vydala aktualizaci pro ty uživatele, kteří ještě z nějakého důvodu zůstávají u Firefoxu řady 3.0.x, jejíž podpora nadále běží. Nově uvolněná verze 3.0.12 v první řadě opravuje devět bezpečnostních chyb, z čehož tři jsou hodnoceny jako kritické. Dále byl vyřešen problém, kdy pod Windows XP mohlo docházet k zamrznutí modulu Javy. Zapracovány byly také opravy problémů pod Mac OS X a zvýšena by nyní měla být i stabilita prohlížeče. (Mozilla Europe)

První bankou na našem trhu, která se rozhodla nasadit technologii DNSSEC, se stala Hypoteční banka. Radost ze zavedení máme určitě i my, na prvním místě je ale tato zpráva důležitá pro klienty této bankovní instituce. Ti totiž teď mají jistotu, že informace, které na stránkách www.hypotecnibanka.cz najdou, budou zaručeně a pouze od zaměstnanců této banky, komentuje Vilém Sládek ze sdružení CZ.NIC, správce české národní top-level domény .cz. (.blog)

Vyšla nová verze alternativního komunikačního klienta Miranda IM, která tentokrát nese označení 0.8.2. Seznamu změn oproti předchozím verzím není nijak dlouhý. Například byly odstraněny problémy se šifrovanými zprávami při využití protokolu Jabber. Toho se týká i odstranění chyby způsobující odpojování klienta od sítě. Opraveno bylo také několik chyb souvisejících s SSL šifrováním a vylepšení se dočkalo mazání jednotlivých účtů. Miranda IM 0.8.2 rovněž přináší opravu chyby způsobující problémy…

Provozujete diskusní fórum, blog s diskusemi nebo jinou službu umožňující uživatelům vložit odkaz? Pokud ano, tak jste se jistě setkali s dotěrným spamem propagujícím internetová kasína, různé hotely nebo třeba nelegální prodej léků. V poslední době se ale rozmáhají i odkazy na stránky sloužící k distribuci záškodnických programů. Dnešní článek Prakticky: Vyhýbáme se podezřelým stránkám z našeho sesterského serveru Zdroják.cz popisuje, jak uživatele před takovými odkazy chránit

Symantec nedávno zpřístupnil testovací verze nových produktů Norton Internet Security 2010 a Norton AntiVirus 2010. K dosavadním technikám pro odhalování záškodnických programů se přidává nový systém Quorum pracující s tzv. pověstí programů. Pověst aplikací vzniká prostřednictvím celosvětového programu Norton Community Watch, v němž miliony uživatelů anonymně předávají data o charakteristikách aplikací spuštěných v jejich systémech. Většina uživatelů spouští většinou neškodné aplikace známého…

Jdem.cz, populární česká služba pro tzv. zkracování odkazů a obdoba slavnější služby TinyURL, zavádí kontrolu vkládaných odkazů. Cílem této kontroly je odfiltrovat odkazy na různé záškodnické a nekalé weby. V poslední době se totiž objevují informace, že podobných služeb a jejich slabého zabezpečení proti zneužití začalo ve větší míře využívat internetové podsvětí. K čemu? Pro poměrně efektivní maskování skutečného cíle odkazů v e-mailovém i komentářovém spamu.

Město Los Angeles koketuje s nápadem začít v administrativě využívat hostované služby od Googlu. Konkrétně by mělo jít o e-mailovou službu Gmail a webově orientovanou kancelářskou sadu Google Docs. Služby Googlu by pak byly využívány například pro úřední elektronickou korespondenci, policejní záznamy a i ukládání dalších různých důvěrných informací. Odvážný nápad má však své kritiky. Zcela logicky se objevují pochybnosti, jestli je Google schopen zajistit ochranu pro citlivá data třeba o…

Firemní síť společnosti provozující Twitter byla hacknuta a ven se dostaly firemní materiály. Zástupci společnosti nejprve únik dat bagatelizovali, ale posléze se ukázalo, že šlo o celkem 310 dokumentů včetně finančních projekcí a plánů na příští léta. Server TechCrunch některé z nich publikoval, včetně dokumentů o uvažovaných akvizicích jiných projektů, jako je CoTweet. O samotném hacku rovněž referuje TechCrunch a připomíná, že hack se netýká služby Twitter, ale firemní sítě a dokumentů na ní…

Mozilla Corporation dle očekávání vydala nový Mozilla Firefox 3.5.1. Jde o opravnou verzi, která řeší především kritickou bezpečnostní chybu. Také byl odstraněn problém s příliš pomalými starty prohlížeče, tudíž už dotčení uživatelé nemusejí ručně promazávat soubory ve vyrovnávací paměti. Rovněž má být posílena stabilita prohlížeče.

Společnost McAfee v aktuální studii Spam Report došla k závěru, že laxní postoj jednotlivých národních vlád ke spammerům ohrožuje konkurenceschopnost ekonomiky. Kdyby se prý však naopak politici postavili spammerům a jejich byznysu, pomohli by tím jak národním ekonomikám, tak mezinárodnímu obchodu. Podle aktuální analýzy má nevyžádaná pošta a související podvody velmi negativní vliv na mezinárodní obchod. V důsledku spamu může docházet k automatickému blokování všech e-mailů na „geografickém“…

Mozilla Corporation upozornila, že nový Firefox 3.5 obsahuje kritickou chybu, která může být zneužita pouhým navštívením záškodnického webu. Problém tkví v Just-in-time (JIT) JavaScript compileru. Dočasným řešením je přejít na konfigurační obrazovku about:config a tam přepnout javascript.options.jit.content na hodnotu false. Zmíněnou kritickou chybu každopádně opraví nový Firefox 3.5.1, který by mohl vyjít ještě do konce tohoto týdne. Podle dřívějších informací by měl vyřešit i problém s…

Před pěti lety jsme se obšírně věnovali problémům s ochranou soukromí při nasazení RFID čipů. Jelikož se mezitím realita stala minulostí a budoucnost RFID je dnes, snad neuškodí, když se podíváme na jeden modelový příklad - v podobě pražské OpenCard.

Microsoft v tradiční velký záplatovací den, kterým je každé druhé úterý v měsíci, vydal dvě velmi potřebné záplaty (mimo jiné) pro Windows XP. Kromě očekávané kritické opravy bezpečnostní díry v DirectShow přišlo vyřešení problému s komponentou Video ActiveX Control, které je součástí kritické kumulativní aktualizace pro prohlížeč Internet Explorer. Microsoft na obě zmíněné chyby musel uživatele upozornit již dříve, protože u obou bylo hlášeno aktivní zneužívání a potřebná záplata dosud chyběla.

Evropská komise, respektive její orgán pro ochranu osobních dat a jejich bezpečnost, představila dokument a návrhem regulace sociálních sítí jako jsou Facebook, Líbímseti nebo Twitter. Uživatelé by si měli být jistí, že jejich data jsou v bezpečí. Zbytečná obava? Zřejmě ne, uživatelé na sebe vykecají až příliš mnoho...

Nedávný internetový útok na Jižní Koreu znovu ukázal zranitelnost států prostřednictvím čistě virtuálních zbraní. Do slovníku bychom tak měli natrvalo zařadit kyberterorismus. Ale otázkou je, zda přijde opravdová kybernetická válka, a zda se proti ni lze účinně bránit. Nebo už je tu odpověď?

Zdá se, že slabým místem sociálně demokratické strany je komunikace s veřejností. V posledních letech vzrostl význam Internetu pro politické kampaně, ČSSD však internetové komunikační kanály vůbec nezvládá. Pokusy ČSSD o komunikaci po Internetu navíc trpí bezpečnostními problémy. Postoj ČSSD k (ne)komunikaci po Internetu a k (ne)řešení problémů může posloužit jako odstrašující příklad i pro zcela apolitické instituce a firmy.

Apple vydalo opravnou verzi Safari 4.0.2, která je doporučena pro všechny uživatele Safari. Opravuje nalezené bezpečností problémy prohlížeče, zejména pak potenciální cross-site scripting útoky vedené přes jádro WebKit. Také byla zvýšena stabilita Nitro JavaScriptu. Podrobnosti Apple Support Page. Download nové verze zde, týká se Mac OS X i Windows.

Česká pošta poskytla první údaje o počtu aktivovaných datových schránek a žádostí o jejich zřízení. Problém s neznámým certifikátem, který browsery hlásí při přístupu na web datových schránek, však moc šikovně nevyřešila. A ve svém doporučení zpočátku dokonce radila věci, před kterými by měla spíše varovat.

Microsoft avizoval, že o druhé červencové úterý uvolní celkem šest záplat pro své produkty. Tři z nich budou pro operační systémy MS Windows a všechny tři mají mít status kritické aktualizace. Podle popisu by mezi nimi měla být konečně i oprava pro závažnou chybu v DirectShow, která ohrožuje hlavně uživatele Windows XP. Zatím není jisté, jestli je mezi záplatami i oprava na nedávno oznámenou a již aktivně zneužívanou chybu v komponentně Video ActiveX Control prohlížeče Internet Explorer.

Mediální hysterie kolem červa Conficker sice utichla, ovšem různé varianty tohoto záškodnického programu jsou stále nebezpečné a ohrožují uživatele. Podle globálních statistik společnosti Eset Software měl v červnu Win32/Conficker své pomyslné prsty v 11,08 % rozpoznaných malwarových infekcí a byl tak nejaktivnějším malwarem. Pátým nejčastěji detekovaným záškodnickým programem byl navíc INF/Conficker, který mohl za 2,10 % z nalezených infekcí.

Symantec upozornil na nastupující trend v oblasti nevyžádané pošty. Spammeři si našli další způsob, jak obelstít adresáty nechtěné reklamy a zamaskovat odkazy. Je to přitom prosté: využívají k tomu různých služeb na zkracování odkazů. Již v minulosti bylo zaznamenáno využití těchto služeb pro utajení skutečného cíle odkazu v nevyžádaném e-mailu, ale podle zjištění laboratoří Symantecu šlo jen o malé kampaně. Za poslední týden ovšem množství využití tohoto triku roste exponenciálně a v…

Radiožurnál dnes přinesl informaci, že Centrální evidence exekucí ČR se stala terčem útoku hackera. Přesná povaha údajného útoku zatím nebyla zveřejněna. Objevila se pouze v tuto chvíli ničím nepodložená zpráva, že stopy po útočníkovi vedou do Rumunska. Společnost, která chod Centrální evidence exekucí provozuje pro Exekutorskou komoru, doporučila podání trestního oznámení na neznámého pachatele.

Společnost Apple uvolnila opravnou verzi svého prohlížeče Safari pro Mac OS X a MS Windows. Nová verze označená jako 4.0.2 vylepšuje a zvyšuje stabilitu nového enginu Nitro pro zpracování JavaScriptu. Zahrnuty jsou též dvě bezpečnostní opravy renderovacího jádra WebKit. Jedna řeší problém s možným vzdáleným vykonáním nebezpečného kódu při pouhém navštívení infikované či záškodnické webové stránky. Druhá ošetřuje problém umožňující nebezpečný cross-site scripting. Obě chyby ohrožují i uživatele…

Výzkumníci z PandaLabs potvrzují, že kritická chyba v komponentě Video ActiveX Control z prohlížeče Internet Explorer, na kterou tento týden upozornil přímo Microsoft, je již aktivně zneužívaná. Ohroženi jsou uživatelé Windows XP a Windows Vista. Výzkumníci z PandaLabs narazili již na stovku záškodnických stránek, kde je chyby zneužito pro šíření záškodnického kódu. Jde třeba o trojského koně Lineage.LAC, který se zaměřuje na vykrádání dat a pro své maskování využívá rootkitových technik.…

Válka prohlížečů je v plném proudu. Jejich zbraněmi jsou slova jako bezpečnost, rychlost a kompatibilita. Co kdyby se ale na poli objevil nový hráč, kterého si přítomní zatím nedokázali ani představit? Co by musel umět, aby všechny trumfl? A měl by vůbec nějaká slabá místa? A co kdyby to byl Gazelle? Právě tomuto projektu se podrobněji věnuje dnešní článek Co nového u Microsoft Gazelle ze sekce Zdroják na našem sesterském serveru Root.cz.