Ars Technica - Decembrski popravni torek bo po novembrskem zatišju (le trije popravki) spet med večjimi, pravzaprav bo imel rekordno število popravkov. Vseeno ne bo rekordni popravni torek, saj ta naziv pripada oktobrskemu, v katerem so s 16 popravki zakrpali 49 lukenj. Tokrat bodo z enim popravkom več zakrpali 9 varnostnih lukenj manj. Izmed sedemnajstih so kar trije popravki kritični, preostali pa razen enega, ki ima zgolj srednjo pomembnost, zelo pomembni.

Popravki bodo na namizju namenjeni za Windows XP, Vista in 7, za strežniške Windows 2003, 2008 in 2008 R2, za Internet Explorer 6, 7 in 8, za...

bit-tech.net - Čeprav so veliko ranljivost v vseh še vedno podprtih sistemih Windows pri Microsoftu zakrpali že prejšnji teden, le tega danes ne bo pogrešati. Microsoft namreč običajno popravke izda na drugi torek v mesecu, ki je prav danes, a bo skrbnike sistemov in ostale uporabnike danes razveselil podatek, da je popravljenih kar 34 napak v operacijskih sistemih Windows in zanj namenjenih izdelkih. Popravkov bo sicer le 14, a jih je kar 8 izmed njih kritičnih. Ponoven zagon sistema bo, jasno, nujen.


Poleg podprtih operacijskih sistemov, Windows 7, Vista, XP SP3 na namizju ter vseh strežniških različic, bodo popravke dobili še pisarniški paket Office, spletni brskalnik Internet Explorer in Microsoftov konkurent Adobovemu Flashu, Silverlight. Nekaj več o popravkih si lahko preberete tudi v Microsoftovi najavi popravkov na TechNet.

Ogrejte Windows Update!

Slashdot - Uslužbenci ameriške banke iz Wyominga, Rocky Mountain Bank, so 12. avgusta letos pomotoma poslali imena, naslove, SSN številke ter podatke o dolgovih svojih 1300 strank na nek GMail poštni naslov. Ko so v banki odkrili napako, so prejemniku poslali sporočilo, v katerem so ga prosili, naj datoteko uniči in je ne odpre. Odgovora ni bilo, zato so se obrnili na Google s prošnjo, naj jim razkrije identiteto lastnika e-poštnega računa.

Google je na to odvrnil, da za kaj takega potrebujejo sodno odredbo. Zato so pri banki sodišče zaprosili za odredbo s katero bi sodišče Googlu naložilo razkritje identitete lastnika računa ter deaktivacijo njegovega (ali njenega) računa. Pri tem so celo hoteli, da primer ostane tajen, čemur pa sodišče ni ugodilo.

Kljub temu, da je šlo za očitno napako banke in da lastnik računa, kamor so bili pomotoma poslani podatki ni storil ničesar spornega (pravzaprav sploh ničesar), pa je sodnik James Ware iz okrožnega sodišča v Kaliforniji presodil, da mora Google...

The Register -

Microsoft je, kot poroča The Register, prepovedal objavljanje popravkov za njihovo programsko opremo na CD-jih in ostalih medijih, ki so največkrat priloženi različnim revijam. Kaj to pomeni za navadne uporabnike?

Vse popravke in servisne pakete boste morali prenesti s spleta (bodisi doma bodisi pri prijatelju s širokopasovno povezavo) ali pa jih za manjši znensek naročiti neposredno pri Microsoftu. Zakaj se je Microsoft za to potezo odločil, utemeljujejo z dejstvom, da bodo le tako lahko uporabniki deležni resnično najnovejših popravkov. Več o tem.

O vohljanju po diskih in pošiljanju zasebnih podatkov z Windows Update servisom ne poročajo. [>:D]

The Register - Slo-Techov forum neredko obiščejo pogovori o raznovrstnih špijoniranjih, ki jih nad nami, uporabniki, izvajajo NSA, SOVA, MID in multinacionalke -- pardon, Microsoft.

Tokrat nas strašijo tecChannelovci, ki naj bi prestregli paketek podatkov, ki jih Windows Update pošlje svojemu ateku po kodiranem SSL kanalu. Težava s temi podatki je, da jih po kodiranju načeloma ni moč razbiti brez pravega ključa -- tokrat pa so podatke prestregli še preden so bili zakodirani. Klik!

Kaj so ugotovili? Jah, v Microsoftovem opisu delovanja Windows Updatea piše, da jim bodo poslani podatki o na računalniku nameščenem programju, P'n'P id številke ter področne nastavitve -- Windows Update pa se v delovanju izpridi in posreduje tudi podatke o ostalem nameščenem programju.

Da imajo tovrstni podatki veliko vrednost za Microsoft, ki si lahko izgradi lepo statistiko, je jasno; sicer je reprezentativnost dobljenih podatkov vprašljiva, a je pomembnost tega pravzaprav ničelna, saj se izve veliko več kot le...