#OpHungary

Emlékeim szerint ez volt az utóbbi időben a harmadik Anonymous fenyegetés Magyarország irányába a kormány lépései miatt. Ezekkel a lépésekkel én sem feltétlenül értek egyet, de ami itt világmegváltás címen folyik, az egyszerűen nevetséges. Az eddigiekhez hasonlóan ez az erődemonstráció is kimerült annyiban, hogy összeraktak egy közleményt, amiben ellőték az összes közhelyet, ami a belpolitikai események hozzájuk eljutott részéről, a bankrendszerről, meg a világösszeesküvésről eszükbe jutott, ebből csináltak egy videót, meg megpóbáltak nekimenni néhány gov.hu-s weboldalnak illetve a fidesz.hu-nak. A célpontok listáját a neten reklámozták, ráadásul Etherpad-en, ami HTTP üzenetekben szivárogtatja a szerkesztő felhasználók IP-jét:

A lista később a kormany.hu-val is kiegészült, az alkotó itt ráadásul gyakorlatilag saját néven dolgozott, reméljük nem törik rá szerencsétlenre a TEK-esek az ajtót! Eredményt eddig persze nem láttunk, pedig...

Szóval kedves gyerekek! Attól, hogy láttátok a V, mint Vendettát, még nem fogjátok jobban megérteni a világot, nem lesztek erősebbek, ügyesebbek vagy okosabbak, és bármilyen szomorú is belátni, Natalie Portman még plátói érzelmeket sem fog irántatok táplálni. Keressetek valami hasznosabb elfoglaltságot, mert attól, hogy kiírjátok az internetre, honnan lehet PDF-ben Guy Fawkes maszkot letölteni, még nem fog megváltozni a világ.

Tíz éves Bill Gates Trustworthy Computing memója

2002 januárjában született meg Bill Gates híres jegyzete, ami gyökeres változást indított el a Microsoft biztonsághoz történő hozzáállásában. Minden bizonnyal ennek is köszönhető például, hogy Windows 2008 Server-eket támadni nem vicces, de felhozhatnám az SDL-t is, összességében a legfontosabb pozitívuma a történetnek talán az, hogy az offenzív és defenzív oldal véget nem érő játékának felpörgetésével olyan eredmények jöhettek létre mindkét térfélen, melyek motiváció hiányában másként jó eséllyel nem születhettek volna meg. Érdemes elolvasni Michael Howart visszatekintését az elmúlt tíz évre.

Ha már Microsoft: érdemes újra csekkolni az utóbbi hetek MS-os posztjait, elég sok mindent frissítettem!

PHP 5.3.9

Megjelent a népszerű interpreter legfrissebb változata, ami egy integer túlcsordulás mellett a hash-ütközéses DoS sebezhetőségre is javítást kínál.

Oracle frissítések jönnek a jövő héten

Az Oracle 79 sebezhetőséget tervez javítani szokásos negyedéves foltozási ciklusában. A csomag jövő kedden érkezik, és ahogy azt már megszokhattuk távolról, autentikáció nélkül kihasználható, kódfuttatásra alkalmas sebezhetőséget is javít.

Katonai smartcardokra utazik a Sykipot trójai

Az AlienVault szakértői szerint a régebb óta ismert Sykipot trójai legújabb változata az amerikai hadsereg okoskártyáinak adataira vadászó modullal bővült. A kártevő jó eséllyel Kínából származik, robotrepülőkről szóló híreket ígérő célzott adathalász e-mailekben terjesztették, a telepítéshez pedig IE és Adobe Reader hibákat használtak ki.

jajjjajajajaj, a legfontosabbat elfelejtettem! Hacktion S01E13 :)