Odkrita je bila napaka v DNS protokolu, ki omogoča zastrupitev DNS predpomnilnika in s tem spoofanje DNS prometa. Ta ranljivost omogoča, da se poljubna spletna domena začasno ukrade, tako da se preusmeri obiskovalce takšne domene na neko čisto drugo stran.

Primer:

Ko DNS pravilno deluje preusmerja promet domene www.paypal.com na ip naslov 66.211.168.193. Če pa je DNS ranljiv in zlonamerneži preusmerijo promet domene www.paypal.com na svoj ip naslov npr: 89.143.249.33 lahko na tem naslovu postavijo kopijo paypal.com strani. Ko se paypal uporabnik prijavi na tej kopiji strani dobijo zlonamerneži njegovo uporabniško ime in geslo in s tem vse potreno, da mu ukradejo paypal račun. S temi podatki se prijavijo na pravo paypal stran in zamenjajo geslo.

To se lahko zgodi na katerikoli strani.

Na spletni strani http://www.doxpara.com lahko preverite ali so DNS strežniki, ki jih upobljate vi ranljivi. Jaz uporabljam Arnesove DNS strežnike, ki niso ranljivi. Kaj pa vaši DNS-ji?

To  napako so do predkratkim imeli skoraj vsi DNS strežniki (Cisco, Microsoft, Apple, IBM, SUN, Bind … ). 8 julija so vsi večji proizvajalci DNS-ov sočasno izdali popravke za svoje produkte.

Viri:

nvd.nist.gov

www.kb.cert.org

securosis.com

DNS Checker



TorrentFreak.com seznam najbolj downloadanih dvdrip-ov zadnjega tedna.

Ranking (last week) Movie Rating / Trailer
1 (new) Harold & Kumar Escape from Guantanamo Bay 7.4 / trailer
2 (1) Batman: Gotham Knight 7.3 / trailer
3 (3) The Ruins 6.2 / trailer
4 (new) Young People Fucking 6.9 / trailer
5 (new) Never Back Down 5.4 / trailer
6 (2) The Happening (R5) 5.4 / trailer
7 (new) The Love Guru 3.3 / trailer
8 (4) 21 6.9 / trailer
9 (5) Forgetting Sarah Marshall (R5) 7.7 / trailer
10 (new) The Mutant Chronicles ?.? / trailer


Danes sem končno nagradil Mac OS X na 10.5 (Leopard) in ko sem želel iz VectorDesigner aplikacije dodati naročnino na njihov podcast mi iTunes 7.7 javi, da v Slovenski iTunes trgovini ni tega podcasta (The item you’ve requested is not currently available in the Slovenian Store).

Začuden od kombinacij besed Slovenska in iTunes trgovina sem začel raziskovati kaj bi to bilo. Vse kaže na to, da obstaja slovenska iTunes trgovina. V tej trgovini razen nekaj teksta v prijavnih straneh ni nič prevedeno. Tudi stran kjer vneseš svoje podatke in podakte o kreditni kartici ne deluje. Na tej strani vsaka povezava proizvede napako:

 

Vse kaže na to, da se nam obeta Slovenska iTunes trgovina, ki pa je trenutno še v izdelavi.
In kaj najdemo v tej trgovini: Samo aplikacije za iPhone in iPod touch. Bolje kot nič toda nobene od aplikacij ne moreš dobiti iz trgovine (tudi brezplačnih ne), ker se ne moreš prijaviti! 

Ima kdo kaj več informacij o tej stvari?
Obstaja to že dlje časa ali se je res šele sedaj pojavilo? 



TorrentFreak.com seznam najbolj downloadanih dvdrip-ov zadnjega tedna.

Ranking (last week) Movie Rating / Trailer
1 (new) Batman: Gotham Knight 7.3 / trailer
2 (new) The Happening (R5) 5.4 / trailer
3 (1) The Ruins 6.2 / trailer
4 (2) 21 6.9 / trailer
5 (new) Forgetting Sarah Marshall (R5) 7.7 / trailer
6 (7) Be Kind Rewind 6.9 / trailer
7 (4) Pathology 6.0 / trailer
8 (9) Drillbit Taylor 6.1 / trailer
9 (5) In Bruges 8.1 / trailer
10 (6) Wargames: The Dead Code 4.7 / trailer


To je zanimiv film, ki na hitro prikaže, da se je Hollywood razvil iz piratiziranja in kako je Amerika v času industrializacije hitro napredovala zaradi ignoriranja mednarodnih copyright zakonov.



Po zelo dolgem razvojnem ciklu je končno izšla nova verzija RDC-ja za Mac: Remote Desktop Connection Client for Mac 2

Microsoft se je potrudil in RDC razvil v pravi mac program z vsemi možnostmi, ki jih ponuja windows različica. Sedaj lahko iz oddaljenega računalnika tiskate na svoj tiskalnik ali na oddaljenem računalniku dostopate do svojega diska (super za prenos datotek).

 

Microsoftov oddelek za mac produkte je ta program razvijal toliko časa, da se je pojavila tudi odprtokodna različica programa z imenom CoRD, ki prav dobro deluje. Glavna prednost tega programa je da imaš lahko naenkrat odprtih več povezav do oddaljenih računalnikov in med njimi enostavno preklapljaš (Microsoftova verzija tega dolgo ni omogočala).

Če morate dostopati do Windows računalnikov so vaše težave rešene: Microsoft RDC, CoRD.