06.07.2006

Переполнения буфера в libmms версии 0.1

Многочисленные переполнения буфера, затронут также gstreamer версии 0.8. Обновления доступны.
San АНДРЕЕВ | 06.07.2006 | 23:34 | Источник: | Комментариев: 0

Повышение привилегий через различные suid-утилиты (shadow, ppp) при наличии ограничений пользователя

Не проверяется код возврата setuid(), что дает возможность выполнить внешнюю программу с привилегиями root, если, например, превышены лимиты пользователя. Уязвимы shadow версии 4.х и pppd версии 2.4.х, обновления доступны.
San АНДРЕЕВ | 06.07.2006 | 23:31 | Источник: | Комментариев: 0

Opengear: два новых консольных сервера в серии CM4000

Opengear начала поставки двух новых консольных серверов, работающих под управлением ОС Linux и использующих ПО с открытым кодом. 16-портовый CM4116-48V и 48-портовый CM4148-48V предназначены для безопасного удалённого управления серверами, коммутаторами, маршрутизаторами, VoIP-шлюзами и другими устройствами.

Устройства обеспечивают четыре метода удалённого доступа, каждый из которых использует SSH для авторизации и шифрования данных:

* Техтовый консольный доступ (от 16 до 48 соединений);
* Доступ к устройствам со встроенным web-сервером;
* Доступ с помощью протокола RDP (remote desktop protocol) - для среды Windows;
* Доступ с помощью протокола VNC (virtual network computer) - для Linux, Mac, Windows, Solaris и других ОС.

Новинки имеют следующие функции:

* Защищённый доступ к компьютерам и сетевым устройствам с использованием консольного доступа или VNC/RDP;
* Журналирование сеансов, оповещение о событиях по электронной почте или с использованием SNMP;
* Поддержка NTP;
* Возможность организации PPP-соединений;
* Возможность апгрейда ПО, бесплатные обновления доступны по FTP/TFTP.

Серия CM4000 использует источники постоянного тока напряжением от 36 В до 72 В, а их энергопотребление меньше 20 Вт. Оба устройства уже доступны в варианте с 48-В питанием: CM4116-48V стоит 795 долларов, а CM4148-48V - 1495 долларов.

Технические данные:

* Процессор - Micrel KS8695P (ARM-ядро, тактовая частота 166 МГц);
* Память - 64 Мб SDRAM, 16 Мб флэш;
* Интерфейсы - 16 (CM4116-48V) или 48 (CM4148-48V) последовательных портов (RS-232) с разъёмами RJ-45;
* Форм-фактор - 1RU, стоечный монтаж.

San АНДРЕЕВ | 06.07.2006 | 23:30 | Источник: | Комментариев: 0

Webalta в Сети

Сегодня, 6 июля, состоялся официальный перевод в стадию публичного тестирования поисковика Webalta. Эксперименты в этой области проводятся многими, появление же солидного поисковика общего назначения — событие. Уже как минимум 4 года в России не осуществлялось серьёзных проектов такого масштаба.

Уникальность поисковой системы Webalta в том, что это - полностью российский проект, финансируемый самой компанией. Есть ряд технологических нововведений в механизм индексирования документов, отбора и сортировки результатов. Всё это позволяет поисковой машине точно отвечать на любой запрос пользователя. 50 000 000 вариантов ответа выдаются за десятую долю секунды.

От себя добавим, что поисковый кластер Webalta работает под управлением Scientific Linux.
San АНДРЕЕВ | 06.07.2006 | 23:27 | Источник: | Комментариев: 0