xxriuxx

Ряд новых уязвимостей:

* В системе управления web-контентом Typo3 найдено 7 уязвимостей, средь которых есть серьезная проблема - возможность исполнить подстановку SQL кода аутентифицированным пользователем. Другие проблемы связаны с совершением XSS атак (межсайтовый скриптинг), обходом механизмов контроля доступа и возможностью выполнить shell-скрипты на сервере, при наличии редакторского уровня доступа и установке стороннего upload-расширений. С исправлением проблем в экстренном порядке выпущены версии 4.1.13, 4.2.10 и 4.3beta2.

Далее...

Величайший снабженец министерства обороны США, компания Raytheon ²², объявила о выпуске в рамках проекта SureView криптографического Linux модуля для внутренного контроля целостности системы. После анонса модуля выяснилось, что аппаратно-программный комплекс SureView, позволяющий создать централизованный надзор доступа к данным и раскрытие утечек информации, работает под управлением Linux.

Далее...

Представлен релиз Linux дистрибутива CentOS 5.4 ⁸, основанный на пакетной базе Red Hat Enterprise Linux 5.4. В отличие от RHEL в CentOS объединены в единичный репозиторий пакетов и в один установочный комплект пакеты как из серверной, так и из десктоп редакции RHEL. CentOS 5.4 поставляется для платформ i386 и x86_64 в сборках: LiveCD (689 Мб), однодисковый DVD (3.7 Гб), 6-дисковый CD и сокращенный netinstall.iso (8.8 Мб) образ для установки по сети.

Далее...

В канун выхода Microsoft Windows 7 команда IBM среди своих клиентов развернула ¹⁸ широкомасштабную кампанию по противодействию распространения этой операционной системы. Одним из поводов к этому послужил отчет бостонской фирмы Chadwick Martin Bailey, показывающий на то, что 51% из 145 опрошенных руководителей IT отделов госсектора и крупных корпораций планируют утвердить Windows 7 в качестве стандарта корпоративного десктопа. Еще 38% собираются в течение 2-х лет расширить эту политику и на мобильные компьютеры.

Далее...

На проходившей в сентябре конференции Real-Time Linux Workshop довольно энергично обсуждался ⁶ задача добавления в ядро Linux планировщика режима реального времени. Такая допустимость могла бы быть реализована с использованием уже отработанного в других RT-системах алгоритма приоритезации задач с более ранним временем завершения (EDF, Earliest Deadline First). В настоящее время для ядра Linux разработана экспериментальная версия планировщика EDF — SCHED_DEADLINE, которая раньше была известна как SCHED_EDF.

Далее...