 |
TERMÉKÚJDONSÁGOK
A Microsoft Live Labs két új
webes biztonsági szolgáltatást indított. A Security Token Service
(STS) hitelesítési lehetőségeket kínál, a Relay Service pedig
lehetővé teszi, hogy P2P-alkalmazások tűzfalas védelem mellett
kapcsolódhassanak egymással.

Egy évvel a
Sybari felvásárlása után ugyancsak a Microsoft régi-új levelezésbiztonsági
termékekkel rukkol elő. Míg az Antigen for Exchange,
Antigen for SMTP Gateways, Antigen Spam Manager és az Antigen
Messaging Security Suite kéretlen levél ellenes és
vírusvédelmi megoldásokat kínál, addig a pásztázóprogramok
felügyeletét az Antigen Enterprise Manager és az Antigen
Management Pack for Microsoft Operations Manager nevű
eszközökkel lehet ellátni.


A PGP új
hálózati titkosítóeszközével nemcsak az oldható meg, hogy a
jogosult felhasználók biztonságban tudják a hálózat
tárolóeszközein az adataikat, hanem az is, hogy a
rendszeradminisztrátorok a fájlokba való betekintési
jogosultságok nélkül is karbantarthassák a rendszert. A
végleges verziójában a harmadik negyedévtől elérhető NetShare
nevű szoftver bármilyen Windows-hálózatra telepíthető és
támogatja a NAS-, illetve SAN-szervereket.
 HAZAI
HÍREK A Symantec Magyarország keddi
sajtótájékoztatóján ismertették, hogy miközben a vállalatok
többsége egyre nagyobb figyelmet fordít az adatok és az
informatikai rendszerek védelmére, a felmérések szerint a
-> |
 |
-> mobileszközös alkalmazottak
nagyobb kockázatot jelentenek, mint a hackerek, az
adathalászat és a vírustámadások. Az elhangzott hasznos
tanácsok mellett a Symantec Mobile
Security 4.0 nevű konkrét eszköze is a védekezést
szolgálja.
 A
NAGYVILÁGBÓL
A Net2Phone
szabadalomsértéssel vádolja a Skype-ot. A kereset szerint a
Skype a "point-to-point Internet Protokoll" patentet sértette
meg, pontosabban az IP-címek cseréjének az internetes központi
szervert nem igénylő P2P-kapcsolódáshoz szükséges
protokollját.
További információ: ZDNet.

Az F-Secure és
a Gamania
nevű online játékokat kínáló vállalat együttműködési
megállapodásának értelmében a finn vállalat a tajvani játékcég
8,61 millió online játékosának biztosít adatbiztonsági
szolgáltatásokat. Az F-Secure biztonsági megoldása többek
között vírusirtót, kémprogramok elleni védelmet és tűzfalat
tartalmaz.
További információ: F-Secure. KOCKÁZATOK
Ha már a
játékok biztonságánál tartunk: napjaink egyik legnépszerűbb
lövöldözős játékában, a Quake 3-ban olyan problémát fedeztek
fel, amelyet távoli rosszindulatú felhasználó DoS-támadásra és
tetszőleges kód futtatására használhat fel. Mivel egyelőre nem
áll rendelkezésre javítás, ezért csak megbízható
játékszerverekhez szabad csatlakozni.
További információ: Luigi
Auriemma.
Az Avast!
antivírus otthoni és professzionális változataira is
->
|
 |

-> érvényes, hogy a 4.7.827 előtti
változatokban "előkezelt" CHM-állományokkal
puffertúlcsordulási hibát lehet kiváltani és a támadó ezután
tetszőleges kódot futtathat a felhasználó rendszerén. A már
letölthető 4.7.844-es
változatban a fejlesztők a problémát úgy orvosolták(??),
hogy nemes egyszerűséggel letiltották a CHM-kicsomagoló
modult.
További információ: Avast!.
A
SpamAssassin 3.0.6 és 3.1.3-nál régebbi változataiban
felfedezett hiba jogosulatlan privilégiumszerzés révén
tetszőleges, akár rosszindulatú kód helyi és távoli futtatását
teszi lehetővé. A sérülékenység a "spamd" modul bizonyos
opcióival használható ki. A probléma a 3.06, illetve a 3.1.3
változatokra történő frissítéssel
kiküszöbölhető. További információ: FrSIRT. KÖNYVAJÁNLÓ
Enabling Technologies for
Wireless E-Business
Szerkesztette: Kou, Weidong Kou és
Yelena Yesha.A vezetéknélküli technológiák fejlődése az üzleti
szféra képét is átformálja, azonban alkalmazásukhoz számos
biztonsági tényező ismerete is szükséges.
Springer,
387 oldal, 60 dollár. CSÜTÖRTÖKÖN
TÖRTÉNIK
SCI-Network Nap
Időpont: 2006, június 8.
Helyszín: Közlekedési Múzeum –
Budapest, Városligeti körút 11.
Téma: kommunikációs infrastruktúráról
önkormányzatoknak.
A részvétel ingyenes, regisztrációhoz
kötött.
További információ: SCI-Network.

|
 |