Bocs a késésért, tegnap óta vírusírtok layer 0-ban...

Konferenciák

A múlt héten volt EuSecWest illetve Ekoparty is, előbbiről kutyacica készített részletes beszámolót, utóbbival kapcsolatban pedig a Rizzo-Doung páros idei SSL-törő csodájáról (CRIME), illetve az Oracle adatbázisok brute-force lehetőségeiről lesz majd részletesebb poszt.

Hotmail jelszavak

Valójában nem újkeletű történet, de csak most tudatosult a többségben, hogy a Hotmail a 16 karakternél hosszabb jelszavakat 16 karakternél levágja. A Microsoft a korlátozás megtartását azzal indokolta, hogy az incidensek túlnyomó részében a jelszavakat általában egyszerűen kicsalják a felhasználóktól, vagy a jelszavak újrahasznosítására játszanak, ezen pedig a komplexitás növelése nem segít. 

Sophos - Baráti tűz

A Sophos víruskergető egy mintafrissítésnek köszönhetően karanténba helyezte/törölte saját komponenseit, működésképtelenné válva a felhasználók mintegy egyharmadának számítógépein. A malőr egyes esetekben a gazda rendszerek működését is érintette, több angol áruháznak illetve banknak fel kellett függesztenie a point-of-sale terminálok használatát. A problémára nagyjából fél nap alatt adott ki javítást a Sophos, a frissítések telepítése azonban kevésbé ment gördülékenyen, mivel a hiba az antvírus frissítő mechanizmusát is érintette.

Apple biztonsági frissítések és iOS 6

Az Apple biztonsági frissítéseket adott ki a Mac OS X-hez illetve a Safari böngészőhöz. A cég ezen kívül a 3.5.x-s verziókban is elérhetővé tette a 3.6.x-ben már augusztusban javított Apple Remote Desktop információszivárgás foltját. 

Az iOS 6-ra a DevTeam jóvoltából a rendszer megjelenését követő 24 órában kijött a jailbreak egyes készüléktípusokhoz.

Az USA-ban élőknek pedig jó hír, hogy a Verzion állítólag unlockolva szállítja az iPhone 5-öket.

Facebook és a magánszféra

A Facebook a heves tiltakozásoknak engedve alapértelmezetten kikapcsolja az arcfelismerő "szolgáltatást" minden újonnan csatlakozó európai felhasználó esetében. Emelett a közösségi hálózat besúgókampányt szervez, melynek keretében arra bíztatják a felhasználókat, hogy köpjék be álnéven regisztráló ismerőseiket.