LINUX-BG   Адрес : http://www.linux-bg.org
Всички новини за: Ноември, 2006/категория: Сигурност
Адрес за бърза информация: http://www.linux-bg.org/cgi-bin/y/index.pl?page=news&key=all&idx=2006_11
Как да използваме Linux-BG като RHSBL    
от RED на 10-11-2006@10:05 GMT(+2)

Екипът на Linux-BG.org реализира трансфер на зоната blackhole.securitysage.com върху своя DNS сървър с цел ускоряване на заявките към тази безплатна публична база с проверени източници на спам. Повече за услугата можете да научите от официалната страница на SecuritySage.

RBL е база данни, която съдържа списък от IP адреси на хостове в мрежата, доказано използвани за изпращане на огромни количества спам; пощенски сървъри, отворени за изпращане на писма от неоторизирани потребители отвсякъде (т.нар. open-relay) или просто системи, чиито пощенски услуги не съответстват на основни RFC препоръки. Достъпът до тази база данни се осъществява посредством DNS заявка. RHSBL работи по същия начин като RBL, но вместо IP адреси съдържа имена на домейни.

Подробностите - в тази статия.

[Коментари: 0]

Дупка във Firefox    
от Златко Попов на 24-11-2006@8:05 GMT(+2)

"Дупка" във Firefox води до кражба на пароли

Вграденият в браузъра Firefox мениджър на пароли може да помогне на злонамерен сайт да "открадне" въпросните пароли. Откритата уязвимост е известна на Mozilla преди повече от 10 дни, но все още няма "кръпка" за нея.

По принцип мениджърът на пароли в най-популярния браузър с отворен код помага на потребителя, като прави влизането в даден сайт доста по–бързо, но ето че носи и рискове за сигурността.

"Дупката" във Firefox позволява на зловредна страница да попълни автоматично формуляр, като се представя за абсолютно различен, легален сайт. Firefox Password Manager автоматично ще въведе паролата и потребителското име. След попълването, информацията се изпраща автоматично на хакерския компютър, без потребителя да е наясно за това.

Специалистите предупреждават потребителите, които използват както Firefox, така и Internet Explorer, да внимават, тъй като тяхната информация може да бъде открадната по описания начин при посещаване на блогове и форуми. За момента хакерите ще имат по-голям успех при атака на потребители, използващи Firefox, защото паролите и потребителското име се попълват автоматично.

При отсъствието все още на официално пуснат пач, потребителите на Firefox могат да се предпазят от заплахата, като изключат опцията "Remember passwords for sites" в настройките на браузъра.

Източник: technews.bg

[Коментари: 18]

Общо новини за този период: 2

Авторите на сайта, както и техните сътрудници запазват авторските права върху собствените си материали публикувани тук, но те са copyleft т.е. могат свободно да бъдат копирани и разпространявани с изискването изрично да се упоменава името на автора, както и да се публикува на видно място, че те са взети от оригиналния им URL-адрес на този сървър (http://www.linux-bg.org). Авторските права на преводните материали принадлежат на техните автори. Ако с публикуването тук на някакъв материал неволно са нарушени нечии права - след констатирането на този факт материалът ще бъде свален.

All trademarks, logos and copyrights mentioned on this site are the property of their respective owners.
Linux is copyright by Linus Torvalds.
© Линукс за българи ЕООД 2007
© Slavei Karadjov 1999 - 2006

All rights reserved.

Изпълнението отне: 0 wallclock secs ( 0.11 usr + 0.03 sys = 0.14 CPU)