Если во время проведения платежей через PayPal ты используешь Internet Explorer, Google Chrome или Apple Safari для Windows, самое время задуматься о переходе на более безопасный Firefox.

А все потому, что вчера один из хакеров опубликовал фальшивый SSL-сертификат, эксплуатирующий зияющую дыру в библиотеке CryptoAPI от Microsoft, с которой работают эти браузеры. Хотя сертификат поддельный, все три веб-обозревателя принимают его за легитимный SSL-сертификат, подтверждающий подлинность PayPal. Несмотря на то, что данный баг был продемонстрирован Мокси Марлинспайком более девяти недель назад, в Microsoft его все еще не закрыли.

Опубликованный в понедельник так называемый "нуль-префикс сертификат" для PayPal – это серьезный удар по сетевой безопасности, поскольку теперь киберпреступники могут с легкостью преодолевать одну из самых старейших и надежных систем защиты от атак "man-in-the-middle". PayPal и тысячи других финансовых веб-сайтов используют такие сертификаты для генерирования цифровой подписи, подтверждающей, что страница авторизации не была подсунута пользователю злоумышленниками, следящими за его попытками получить доступ к тому или иному ресурсу.

Несмотря на то, что опубликованный в понедельник сертификат является демонстративно фальшивым, его все равно можно использовать вместе с выпущенной ранее хакерской утилитой SSLSniff и добиться того, что браузеры не будут выдавать никакого предупреждения при переходе на подставную страницу, даже если ее адрес начинается с "https".

Представитель PayPal уже заявила о том, что в компании знают о существовании поддельного сертификата и работают над тем, чтобы предпринять все те действия, которые могут быть предприняты со стороны PayPal.

Последний сертификат использует уязвимость в CryptoAPI, позволяющую игнорировать все знаки, следующие за символами "\" и "0". Чтобы воспользоваться дырой, злоумышленнику нужно получить обычный сертификат своего сайта, а затем вставить его имя и символ "0" сразу же после названия ресурса, за который он желает выдать нужный ему веб-сайт.

В случае с PayPal строка будет выглядеть примерно так:

www.paypal.com\0ssl.secureconnection.cc

К счастью, разработчики из Mozilla пропатчили эту дыру уже через несколько дней после того, как о ней было рассказано на конференции BlackHat, а спустя несколько недель то же самое проделали и программисты Apple. Это значит, что если ты используешь Windows, то на данный момент единственным способом защитить себя от этого критического бага будет переход на Firefox 3.5 или 3.0.13 и выше. По крайней мере, пока Microsoft не устранит проблему.

Быстро соображающие поборники открытого ПО, похоже, спасли энергосистему австралийской государственной компании Integral Energy от беды, после того как сеть центра управления электросетью была инфицирована компьютерным вирусом.

Вирус под названием W32.Virut.CF поразил сети Integral Energy и просочился на компьютеры операторов в центре управления. Благодаря специалистам департамента систем контроля зараженные машины на базе Windows были оперативно заменены на компьютеры под управлением Linux, которые до этого использовались для нужд разработчиков. Данный шаг позволил не допустить распространения вируса на компьютеры всех диспетчеров центра управления.

Самое удивительное здесь заключается в том, что все серверы системы диспетчерского управления и сбора данных работали под управлением Solaris, а машины на базе Windows использовались лишь для взаимодействия с UNIX-системами в аппаратуре управления электросетью.

Как пишет Sydney Morning Herald, кроме диспетчерских машин, вирус поразил также огромное количество других ПК, подключенных к сети Integral Energy, при этом более тысячи инфицированных компьютеров пришлось переконфигурировать заново.

Представитель энергетической компании заявил, что происшествие не оказало влияния на доставку электроэнергии частным лицам и корпоративным клиентам и не вышло за пределы вычислительной сети Integral Energy.

Специалисты в области безопасности не преминули отметить впрочем, что в Integral Energy не было практически никакого разделения между сетью общего пользования и защищенной, отдельной сетью, предназначенной для обеспечения работы инфраструктуры. Кроме того, по некоторым данным, базы данных антивирусов в компании не обновлялись с января этого года.

19.07.2008.

Пытался поставить линукс и виндовс хп одновременно.
В итоге из за изменения размеров логического диска с виндой, что раньше работало идеально дало глюки с ее загрузчиком (С помощью спец программы)
Спасло то, что в линукс сделал загрузочные сектора рабочими.
Помучавшись с ним и сразными его сборками я плюнул и снес его.

Произошло то, что я не ожидал. В БИОС’е начала выскакивать ошибка прямо перед обращение к жесткому или дисководу.
Подмена в БИОС’е жесткого сидиромом не чего не дала, ошибка была та же.
Пошел тестить жесткий у нашего локальшика.
Диск работал, но система с него не грузилась, но файлы винды если загрузиться с другово жесткого работали.
Наш амин, что-то долго нажимал в винде, не слушая меня он востанаваливал целостность секторов на диске.
Помучавшись он решил дать мне сделать.
Я просто снес все 2 лог раздела на диске (Виндовс хп и линукса).
После этого ошибка пропала.
Придя домой я установил винду а потом пошел смотреть телик (Благо админ в соседнем подъезде).
После 3 х часового просмотра я пошл и установил все программы и настроил их.
Кроме браузера конечно, я закладки потерял.
Теперь операционка напоминает мою старую, но после капитальной чистки.