»

Na spletu velikopotezen napad z vrivanjem stavkov SQL

Napadene strani najde Google

Slo-Tech - Te dni na spletu poteka široko zastavljen napad z vrivanjem SQL-stavkov (angl. SQL injection) na strežnike, ki jih poganja IIS in ASP.net. Napadenih je bilo več kot sto tisoč strani, pri čemer so škodo utrpele tudi ugledne strani, kot sta The Wall Street Jorunal in The Jerusalem Post. Pri tem je treba poudariti, da napad zlorablja pomanjkljivo napisano kodo in ne kakšne inherentne varnostne luknje v IIS-u. Analiza napada je pokazala, da naj bi šlo za skripto za upravljanje oglasi tretjega ponudnika, ki je bila vsem stranem skupna. Zlobna koda izkoristi napako v njej in nato obiskovalce skuša preusmeriti na neko stran, ki na njihove računalnike namesti zlonamerno programsko opremo.

0 komentarjev

Nevidni hladilniki za pomnilnik

bit-tech.net - Visoke temperature so vedno bile in vedno bodo sovražnice vseh, ki od svojih hitrih ter predvsem navitih računalniških komponent želijo tudi stabilno delovanje. Najlažji način za zniževanje temperatur je seveda hlajenje teh komponent, le-to pa bi se lahko v prihodnosti še precej spremenilo. Podjetje Kingmax je namreč najavilo, da bo v svojih novih pomnilniških kitih ponudilo do sedaj (in še naprej) nevideno lastnost - nevidne hladilnike. Nevidnost so dosegli s pomočjo tehnologije Nano Thermal Dissipation Technology.

Gre za le nekaj nanometrov debelo plast, ki jo bodo nanesli na same pomnilniške čipe (katerih je na eni palčki običajno 16, po 8 na vsaki...

21 komentarjev

Izšel Flash Player 10.1

Že beta verzija Flasha 10.1 je bila manj požrešna

AMD - Po več mesecih alfa in beta verzij ter kandidatov za izid je Adobe naposled izdal stabilno verzijo Flash Playerja 10.1, ki je na voljo za uporabnike Windows, Linux in Mac OS X. Običajno vas o podverzijah na prvi strani ne obveščamo, a ta prinaša nekaj zelo pomembnih novosti.

Poglavitna je kakopak podpora za strojno pospeševanje z grafični čipi (GPU) in procesorjem (CPU), ki bo napravila brskanje po s Flashem nasičenih spletnih straneh gladkejše. Druga pomembna novost se vključuje v Firefoxov način anonimnega brskanja (kar se tiče lokalno shranjenih podatkov) Private Browsing, ki na računalniku ne shranjuje nobenih podatkov o obiskanih straneh, piškotkih in podobnega (neslani jeziki ta način imenujejo porn mode). Sedaj tudi Flash omogoča zasebno brskanje, a le v navezavi...

34 komentarjev

Objavljeni rezultati zunanje revizije Googlovega prisluškovanja

Shema delovanja

vir: PC Magazine
PC Magazine - Zgodbo poznamo. Google so maja zalotili, da so vozila iz njegova programa Street View zbirala podatke o nezaščitenih brezžičnih omrežjih in podatke, ki so se pretakali po njih. Google se je opravičil in po krajšem pregovarjanju Nemčiji, Španiji in Franciji obljubil zbrane podatke, da bodo lahko ocenili, kaj točno je Google zbral. Google preiskuje tudi avstralska zvezna policija, v podjetju pa so uvedli zunanjo in notranjo revizijo. Izsledki prve so že znani in tudi objavljeni na spletu.

Revizijo je izvedlo podjetje Stroz Friedberg LLC, ki se ukvarja z računalniško forenziko. Pregledali so izvorno kodo v jeziku C++, konfiguracijske datoteke in skripte. Poročilo v formatu PDF je dostopno na...

10 komentarjev