Велика популарност друштвене мреже за микро-блоговање Twitter.com довело је до појаве првих сигурносних напасти. Ради се о JavaScript црвима који се шире лако, брзо и ефикасно.
Недуго након санирања првог црва под називом StalkDaily, јутрос је настао прави хаос на домаћем Твитер небу узрокован другим Твитер црвом Mikeyy. Настави са читањем Још један Твитер црв: Mikeyy
Ако користите Фејсбук (а ако ово читате вероватно користите ;) ), и приликом слања захтева за ново пријатељство, слање порука и друге акције увек морате да уносите сигурносни кôд (енг. captcha) као на слици испод, то само значи да нисте потврдили (верификовали) свој Фејсбук налог.
Настави са читањем Фејсбук сигурносни кôдови
Објављена је нова верзија Вордпреса 2.6.5 која затвара један сигурносни пропуст (XSS exploit) и три мање исправке у складу са том сигурносном закрпом. Списак измена погледајте овде. Комплетан пакет нове верзије можете преузети на страници за преузимање, или једноставно преко постојећих поставити само измењене датотеке.
Пакет за надоградњу верзије 2.6.3 на 2.6.5 можете преузети овде wordpress-2.6.3-2.6.5.zip (поред измењених, ставио сам и akismet.php јер ми је diff нашао разлике између верзије у свеже преузетим 2.6.3 и 2.6.5 пакетима).
НАПОМЕНА: Верзија 2.6.4 никада није објављена и прескочена је због лажне верзије 2.6.4 која је збуњивала кориснике а у себи је носила „тројанског коња“.
„Ковачница речи“ се не освежава нешто претерано, односно освежава се само када има функционалних скокова у самом софтверу или када се отклони неки сигурносни пропуст. Овога пута у питању је неколико минорних грешака и безбедноносни пропуст у xmlrpc-у.
За већ постојеће блогове довољно је преписати стари xmlrpc.php у кореном директоријуму WordPress-а новом верзијом која може да се преузме одавде, или, ако више волите да одрадите надоградњу али вам се не ради комплетан посао који уме да потраје на нашим „ултра брзим“ везама, довољно је да на сервер поставите нове верзије измењених датотека које сам спаковао у пакетић wordpress 2.3.2 to 2.3.3.zip (31,7 KB).
Ипак, иако радите „лајт“ надоградњу, придржавајте се упутства и савета као да радите класичну „потпуну“ надоградњу.
Доста времена је прошло од како постоји OpenOffice, канцеларијски пакет отвореног кôда заснован на SunStarOffice. И све до сада важио је за парче софтвера одпорно на вирусе.
Времена се мењају, софтвер се развија, шири, а имплементацијом нових функција добија мање или веће сигурносне рупе, па је тако и OpenOffice постао „шупаљ”…
Настави са читањем BadBunny, први црв за OpenOffice