Última actualització: 31/12/2006; 14:58:33
Quands.cat Quands.cat
 
Notes sobre seguretat informàtica.

dijous, 21 / desembre / 2006


Bé, tècnicament s'acaba a la mitjanit d'avui... però ja es pot considerar tancada el repartiment de participacions de sis dècims de loteria a tots aquells que ens han enviat un microconte.

En total n'hem repartit 45 participacions en els 9 dies que han passat des de l'anunci de dimarts passat. Tota una diferència en relació als anys anteriors, en que repartíem les 100 participacions en poques hores.

Està vist que quan cal treballar una mica per obtenir un regal, costa de participar-hi. De totes formes, estic sorprès de la qualitat dels contes que heu enviat i crec que la resta d'amics que han participat en el repartiment de la loteria també estan contents de com ha anat. Ens hauria agradat repartir més participacions, és clar... però bé, tampoc no ha anat tant malament.

Ara, sort a tothom.


23:04 (# Enllaç permanent) | Comentaris: | Trackback:


[PC World] Microsoft releases APIs for Vista Security. Microsoft ha publicat l'esborrany d'una API per permetre que les aplicacions puguin accedir a PatchGuard
The draft APIs will be available to security vendors for testing and comment through the end of January. A final version of the APIs will then become available when Microsoft releases Service Pack 1 for Vista sometime in mid-2007, according to Ben Fathi, vice president of development for the Windows Core Operating System.

Microsoft also released a separate Criteria Evaluation document that details the processes Microsoft used in evaluating vendor requests for APIs to the Vista kernel. As with the draft APIs, Microsoft is seeking third-party security vendor feedback on its criteria evaluation processes.
 
Per saber de que van aquestes API podeu llegir Q&A: Fathi explains draft API release for PatchGuard.


11:45 (# Enllaç permanent) | Comentaris: | Trackback:


FireFoxEl meu Firefox s'acaba d'actualitzar automàticament a la versió 2.0.0.1, encara que pel que s'indica ja fa un parell de dies que estava disponible.

És una actualització de seguretat:
MFSA 2006-76 XSS using outer window's Function object
MFSA 2006-75 RSS Feed-preview referrer leak
MFSA 2006-73 Mozilla SVG Processing Remote Code Execution
MFSA 2006-72 XSS by setting img.src to javascript: URI
MFSA 2006-71 LiveConnect crash finalizing JS objects
MFSA 2006-70 Privilege escallation using watch point
MFSA 2006-69 CSS cursor image buffer overflow (Windows only)
MFSA 2006-68 Crashes with evidence of memory corruption (rv:1.8.0.9/1.8.1.1)
 
Com sempre, està disponible en català (Windows, Mac OS X i Linux) i en altres idiomes.

FirefoxPel que fa al Thunderbird, s'ha publicat la versió 1.5.0.9 que també és una actualització de seguretat:
MFSA 2006-74 Mail header processing heap overflows
MFSA 2006-73 Mozilla SVG Processing Remote Code Execution
MFSA 2006-72 XSS by setting img.src to javascript: URI
MFSA 2006-71 LiveConnect crash finalizing JS objects
MFSA 2006-70 Privilege escallation using watch point
MFSA 2006-69 CSS cursor image buffer overflow (Windows only)
MFSA 2006-68 Crashes with evidence of memory corruption (rv:1.8.0.9/1.8.1.1)
 
També està disponible en català (Windows, Mac OS X i Linux) i altres idiomes.

El codi de colors de les vulnerabilitats és: El codi de color de les vulnerabilitats és crític , alt , moderat i baix.


10:40 (# Enllaç permanent) | Comentaris: | Trackback:


  © Copyright 2000-2006 Xavier Caballe. . Si no s'indica expressament el contrari, el material publicat en aquest weblog es distribueix d'acord amb la llicència Creative Commons. El contingut és responsabilitat única i exclusivament del seu autor i no té cap relació amb les seves activitats professionals.
Wishlist
Desembre 2006
Diu Dil Dim Dim Dij Div Dis
          1 2
3 4 5 6 7 8 9
10 11 12 13 14 15 16
17 18 19 20 21 22 23
24 25 26 27 28 29 30
31            
Nov   Gen

RSS






Una imatge anomenada a_wiccac-logo.gif Creative Commons License

Webs d'amics
jcea
Vicent Partal
Jordi Mas
Toni Hermoso
Mercè Molist
Mina Nabona-Jassans

Gurus
Scripting News
Jon Udell
Bruce Sterling
Bruce Schneier
Howard Rheingold
Reflexiones e irreflexiones
Atalaya
Cuaderno de bitácora
Linotipo
Pedro Jorge Romero

Seguretat
reversing.org
Seguridad de la información
Somiatruites, Ciberderechos
     en la red

eN Espiral ~> Juanma Merino
Navega seguro

PDA
CosesPalm
PalmCat
CanalPDA.com

Cultura
El Llibreter