Última actualització: 01/07/2005; 21:05:45

Quands.cat Quands.cat
 
Comentaris relacionats amb la seguretat informàtica.
Publicitat

dimecres, 15 / juny / 2005


Interessant article: Archiving the World Wide Web sobre els motius de mantenir una còpia d'Internet  en forma d'arxiu... i els reptes que això comporta.

Howard Besser has identified five key technical problems necessary for digital preservation (Besser 2000).

  1. The viewing problem is the maintenance of an infrastructure and the technical expertise necessary to make digital documents readable.
  2. The scrambling problem is decoding any compression or technical protection service software protecting the Web page.
  3. The interrelation problem is preserving the contexts that give information meaning, such as links to other Web pages.
  4. The custodial problem is defining the standards, best practices, and collection policies that define the boundary of the work and its provenance and authenticity.
  5. The translation problem concerns the way in which the experience and meaning of the Web page are changed by migrating it into new delivery devices.

When one is building a Web archive these problems translate into three questions: What should be collected? How do we preserve its authenticity? How do we preserve or build the technology needed to access and preserve it?
 



18:05 (# Enllaç permanent) | Comentaris: | Trackback:


EinaAUSTRUMI és una mini-distribució de Linux (50 MB), directament executable des del CD-ROM, que permet canviar la contrasenya dels usuaris de Windows NT/2000/XP. En executar-la, analitza la presència d'una partició Windows i, un cop muntada, permet canviar la contrasenya de qualsevol usuari, inclòs l'administrador.


18:03 (# Enllaç permanent) | Comentaris: | Trackback:


Avís de seguretat
Com cada segon dimarts de mes, Microsoft ha publicat els butlletins de seguretat d'aquest mes:
 
MS05-025
Crític
Diverses vulnerabilitats a l'Internet Explorer que poden permetre a un atacant remot prendre el control dels sistemes vulnerables.

Butlletí de Microsoft
Sistemes afectats:
  • Microsoft Windows 2000 Service Pack 3 i Microsoft Windows 2000 Service Pack 4
  • Microsoft Windows XP Service Pack 1 i Microsoft Windows XP Service Pack 2
  • Microsoft Windows XP Edició 64-bit Service Pack 1 (Itanium)
  • Microsoft Windows XP Edició 64-bit versió 2003 (Itanium)
  • Microsoft Windows XP Professional Edició x64
  • Microsoft Windows Server 2003
  • Microsoft Windows Server 2003 Service Pack 1
  • Microsoft Windows Server 2003 per sistemes amb processador Itanium
  • Microsoft Windows Server 2003 amb SP1 per sistemes amb processador Itanium
  • Microsoft Windows Server 2003 Edició x64
  • Microsoft Windows 98, Microsoft Windows 98 Second Edition (SE) i Microsoft Windows Millennium Edition (ME)
MS05-026
Crític
Vulnerabilitat al sistema d'ajuda HTML de Windows que pot ser utilitzada per un atacant remot per a l'execució de codi als sistemes vulnerables.

Butlletí de Microsoft
Sistemes afectats:
  • Microsoft Windows 2000 Service Pack 3 i Microsoft Windows 2000 Service Pack 4
  • Microsoft Windows XP Service Pack 1 i Microsoft Windows XP Service Pack 2
  • Microsoft Windows XP Edició 64-bit Service Pack 1 (Itanium)
  • Microsoft Windows XP Edició 64-bit versió 2003 (Itanium)
  • Microsoft Windows XP Professional Edició x64
  • Microsoft Windows Server 2003 i Microsoft Windows Server 2003 Service Pack 1
  • Microsoft Windows Server 2003 per sistemes amb processador Itanium i Microsoft Windows Server 2003 amb SP1 per sistemes amb processador Itanium
  • Microsoft Windows Server 2003 Edició x64
  • Microsoft Windows 98, Microsoft Windows 98 Second Edition (SE) i Microsoft Windows Millennium Edition (ME)
MS05-027
Crític
Vulnerabilitat a SMB, el protocol utilitzat per a la compartició de fitxers i impressores així com l'intercanvi d'informació a través de la xarxa. Aquesta vulnerabilitat pot permetre a un atacant forçar l'execució de codi als sistemes vulnerables, el que li pot permetre prendre'n el control.

Butlletí de Microsoft
Sistemes afectats:
  • Microsoft Windows 2000 Service Pack 3 i Microsoft Windows 2000 Service Pack 4
  • Microsoft Windows XP Service Pack 1 i Microsoft Windows XP Service Pack 2
  • Microsoft Windows XP Edició 64-bit Service Pack 1 (Itanium)
  • Microsoft Windows XP Edició 64-bit versió 2003 (Itanium)
  • Microsoft Windows XP Professional Edició x64
  • Microsoft Windows Server 2003 i Microsoft Windows Server 2003 Service Pack 1
  • Microsoft Windows Server 2003 per sistemes amb processador Itanium i Microsoft Windows Server 2003 amb SP1 per sistemes amb processador Itanium
MS05-028
Important
Vulnerabilitat al servei WebClient de Windows, utilitzat per a l'accés documents a través d'Internet. Aquesta vulnerabilitat pot permetre a un atacant forçar l'execució de codi als sistemes vulnerables, el que li pot permetre prendre'n el control.

Butlletí de Microsoft
Sistemes afectats:
  • Microsoft Windows XP Service Pack 1
  • Microsoft Windows XP Edició 64-bit Service Pack 1 (Itanium)
  • Microsoft Windows XP Edició 64-bit versió 2003 (Itanium)
  • Microsoft Windows Server 2003
  • Microsoft Windows Server 2003 per sistemes amb processador Itanium
MS05-029
Important
Vulnerabilitat a l'Outlook Web Access de l'Exchange 5.5, que pot ser utilitzada en atacs del tipus cross-site scripting (XSS).

Butlletí de Microsoft
Sistemes afectats:
  • Microsoft Exchange Server 5.5 Service Pack 4
MS05-030
Important
Actualització acumulativa per al Microsoft Outlook Express, el client de correu electrònic distribuït conjuntament amb l'Internet Explorer.

Butlletí de Microsoft
Sistemes afectats:
  • Microsoft Windows 2000 Service Pack 3 i Microsoft Windows 2000 Service Pack 4
  • Microsoft Windows XP Service Pack 1
  • Microsoft Windows XP Edició 64-bit Service Pack 1 (Itanium):
  • Microsoft Windows XP Edició 64-bit versió 2003 (Itanium)
  • Microsoft Windows Server 2003 per sistemes amb processador Itanium
  • Microsoft Windows Server 2003
  • Microsoft Windows 98, Microsoft Windows 98 Second Edition (SE) i Microsoft Windows Millennium Edition (ME)
MS05-031
Important
Vulnerabilitat al component Microsoft Windows Interactive Training (que no s'instal·la per defecte). Aquesta vulnerabilitat pot permetre a un atacant forçar l'execució de codi als sistemes vulnerables, el que li pot permetre prendre'n el control.

Butlletí de Microsoft
Sistemes afectats:
  • Microsoft Windows 2000 Service Pack 3 i Microsoft Windows 2000 Service Pack 4
  • Microsoft Windows XP Service Pack 1 i Microsoft Windows XP Service Pack 2
  • Microsoft Windows XP Edició 64-bit Service Pack 1 (Itanium)
  • Microsoft Windows XP Edició 64-bit versió 2003 (Itanium)
  • Microsoft Windows XP Professional Edició x64
  • Microsoft Windows Server 2003 i Microsoft Windows Server 2003 Service Pack 1
  • Microsoft Windows Server 2003 per sistemes amb processador Itanium i Microsoft Windows Server 2003 amb SP1 per Itanium-based
  • Microsoft Windows Server 2003 Edició x64
  • Microsoft Windows 98, Microsoft Windows 98 Second Edition (SE) i Microsoft Windows Millennium Edition (ME)
MS05-032
Moderat
Vulnerabilitat a Microsoft Agent, un component de Windows. La vulnerabilitat es pot utilitzar per a modificar el contingut accedit a través d'Internet, fins i tot quan aquest contingut prové de llocs web de confiança.

Butlletí de Microsoft
Sistemes afectats:
  • Microsoft Windows 2000 Service Pack 3 i Microsoft Windows 2000 Service Pack 4
  • Microsoft Windows XP Service Pack 1 i Microsoft Windows XP Service Pack 2
  • Microsoft Windows XP Edició 64-bit Service Pack 1 (Itanium)
  • Microsoft Windows XP Edició 64-bit versió 2003 (Itanium)
  • Microsoft Windows XP Professional Edició x64
  • Microsoft Windows Server 2003 i Microsoft Windows Server 2003 Service Pack 1
  • Microsoft Windows Server 2003 per sistemes amb processador Itanium i Microsoft Windows Server 2003 amb SP1 per sistemes amb processador Itanium
  • Microsoft Windows Server 2003 Edició x64
  • Microsoft Windows 98, Microsoft Windows 98 Second Edition (SE) i Microsoft Windows Millennium Edition (ME)
MS05-033
Moderat
Vulnerabilitat al client Telnet inclòs a les diferents versions de Windows que pot ser utilitzada per falsejar la informació obtinguda del servidor remot

Butlletí de Microsoft
Sistemes afectats:
  • Microsoft Windows XP Service Pack 1 i Microsoft Windows XP Service Pack 2
  • Microsoft Windows XP Edició 64-bit Service Pack 1 (Itanium)
  • Microsoft Windows XP Edició 64-bit versió 2003 (Itanium)
  • Microsoft Windows XP Professional Edició x64
  • Microsoft Windows Server 2003 i Microsoft Windows Server 2003 Service Pack 1
  • Microsoft Windows Server 2003 per sistemes amb processador Itanium i Microsoft Windows Server 2003 amb SP1 per sistemes amb processador Itanium
  • Microsoft Windows Server 2003 Edició x64
  • Microsoft Windows Services per UNIX 3.5 executant-se a Windows 2000
  • Microsoft Windows Services per UNIX 3.0 executant-se a Windows 2000
  • Microsoft Windows Services per UNIX 2.2 executant-se a Windows 2000
MS05-034
Moderat
Actualització acumulativa per a Microsoft ISA Server 2000.

Butlletí de Microsoft
Sistemes afectats:
  • Microsoft Internet Security and Acceleration (ISA) Server 2000 Service Pack 2
  • Microsoft Small Business Server 2000
  • Microsoft Small Business Server 2003 Premium Edition


17:59 (# Enllaç permanent) | Comentaris: | Trackback:

© Copyright 2003-2005 Xavier Caballe. . Si no s'indica expressament el contrari, el material publicat en aquest weblog es distribueix d'acord amb la llicència Creative Commons. El contingut és responsabilitat única i exclusivament del seu autor i no té cap relació amb les seves activitats professionals.

350

Wishlist
Juny 2005
Diu Dil Dim Dim Dij Div Dis
      1 2 3 4
5 6 7 8 9 10 11
12 13 14 15 16 17 18
19 20 21 22 23 24 25
26 27 28 29 30    
Mai   Jul

Click to see the XML version of this web page.






Una imatge anomenada a_wiccac-logo.gif Creative Commons License

[an error occurred while processing this directive]

Webs d'amics
jcea
Vicent Partal
Jordi Mas
Toni Hermoso
Mercè Molist
Mina Nabona-Jassans

Gurus
Scripting News
Jon Udell
Bruce Sterling
Bruce Schneier
Howard Rheingold
Reflexiones e irreflexiones
Atalaya
Cuaderno de bitácora
Linotipo
Pedro Jorge Romero

Seguretat
reversing.org
Seguridad de la información
Somiatruites, Ciberderechos
     en la red

eN Espiral ~> Juanma Merino
Navega seguro

PDA
CosesPalm
PalmCat
CanalPDA.com

Cultura
El Llibreter