dimecres, 16 / juliol / 2003

Tres nous butlletins de seguretat de Microsoft Microsoft acaba de publicar tres nous butlletins de seguretat: MS03-26: Desbordament de memòria intermèdia a la interfície RPC pot permetre l'execució de codi. És una vulnerabilitat crítica que afecta a NT 4.0, Windows 2000 i Windows XP. MS03-27: Memòria intermèdia sense comprovació al shell de Windows pot permetre el compromís del sistema. Afecta a Windows ME, NT 4.0, Windows 2000 i Windows Server 2003. MS03-28: Un error de Microsoft ISA Server pot permetre atacs del tipus XSS.

21:13    Comentaris  []

Aprofitar els ordinadors dels teletreballadors per accedir a la xarxa corporativa Els crackers s'aprofiten dels ordinadors dels teletreballadors per tal d'accedir a les xarxes corporatives. Un estudi fet per Preventon i NCC Group mostra que un gran percentatge dels ordinadors que fan servir la gent que treballa de forma remota són autèntiques portes secretes (backdoors) per a l'accés a la xarxa corporativa. L'estudi (article de vnunet.com on es comenta) indica que al Regne Unit hi ha prop de 2 milions de treballadors que habitualment fan servir el seu ordinador domèstic per accedir a la feina. D'aquests, aproximadament uns 350.000, són sistemes fàcilment vulnerables i que suposen un autèntic forat de seguretat. Fa aproximadament mig any vaig fer un article amb una sèrie de set punts claus per tal de permetre l'accés a la xarxa corporativa per part dels teletreballadors.

14:58    Comentaris  []

Opcions de seguretat a Linux a través de /proc SecurityFocus ha publicat l'article "Linux Firewall-Related /proc Entries" sobre el control que es pot fer d'un tallafocs basat en Linux a traves de les variables del nucli del sistema operatiu i com afecten a la forma en que el nucli tracta el tràfic de la xarxa. Sobre aquest mateix tema ja fa temps vaig escriure un article, en dues parts: 1 i 2.
11:46    Comentaris  []

Reunió per a la campanya de programari lliure a l'administració Des de Softcatalà es vol tornar a potenciar la "Campanya per a l'ús del programari lliure a l'administració pública". Amb aquesta finalitat hi ha programada una reunió per a demà, dijous 17, a les 19:30 hores a la terrassa del Bar Estudiantil (cantonada de la Plaça Universitat amb la Ronda Universitat, tot just davant l'entrada principal de la universitat de Barcelona).

11:12    Comentaris  []