Firma Kaspersky poinformowała, że przeglądarka Safari pod systemem Mac OS X umożliwia odczytanie haseł oraz loginów do usług, na których aktualnie jesteśmy zalogowani. Nie istnieje póki co złośliwe oprogramowanie wykorzystujące tą podatność, lecz postronna osoba po uzyskaniu dostępu do naszego komputera nie będzie mieć...
Cała afera związana z inwigilacją przez NSA zostawiła swoje piętno na użytkownikach, którzy w pewien sposób przejrzeli na oczy jak i na politykach nie tylko korporacji, ale i rządów. W obecnym świecie każdy każdego obserwuje i wszelka prywatność jest bezlitośnie deptana wielkimi butami ogromnej machiny inwigilującej....
W Haiku została w końcu zaimplementowana obsługa szyfrowania dla połączeń bezprzewodowych standardu WPA i WPA2(obsługa leciwego już dzisiaj WEP był dostępna już wcześniej).Michael Lotz - zatrudniony ostatnio na długoterminowym kontrakcie przez Haiku Inc. - sportował i dodał w rewizji 42775 działający wpa_supplicant -...Technologie
Urzędnicy ds. bezpieczeństwa w rządzie USA przygotowują ustawę ułatwiającą agencjom podsłuchiwanie komunikacji prowadzonej przez internet, np. za pomocą popularnych komunikatorów czy sieci społecznościowych.Administracja prezydenta Obamy planuje przedstawić nową ustawę Kongresowi w przyszłym roku. Gdyby została...Technologie
Ukazała się kolejna wersja cenionego pakietu do szyfrowania danych.Po dłuższej przerwie pojawiła się kolejna wersja znanego wieloplatformowego pakietu. W nowej odsłonie programu pojawiła się obsługa sprzętowego wspomagania szyfrowania (AES - przy czym funkcję musi wspierać CPU komputera).
Większość zmian dotyczy...Technologie
SSL (ang. Secure Socket Layer) to protokół zaprojektowany w celu zapewnienia bezpiecznego przesyłania danych w Internecie. W przeciwieństwie do wielu stosowanych rozwiązań, zapewnia on poufność oraz integralność całej transmisji. Wbrew powszechnej opinii, głównym zadaniem protokołu SSL nie jest wyłącznie zapewnienia...Technologie
Udostępniona została nowa wersja stabilna OpenSSL, otwartej implementacji protokołu SSL (wersji 2 i 3) oraz TLS (wersji 1) dla systemów: Linux, BSD, Solaris, OpenVMS, Microsoft Windows oraz innych. Wydanie 1.0.0 przynosi bardzo wiele nowości i zostało uznane przez deweloperów za najlepszą wersję wydaną do tej pory oraz...Technologie
Portal Wirtualna Polska zamknął lukę w swym serwisie poczty elektronicznej poczta.wp.pl. Przypomnijmy, że błąd projektowy pozwalał potencjalnemu intruzowi na przechwycenie danych logowania (nazwy użytkownika oraz hasła) należących do użytkowników tej popularnej usługi pocztowej. Problem ten wynikał z nieodpowiedniego...Technologie
Błąd projektowy obecny w serwisie poczta.wp.pl pozwala potencjalnemu intruzowi na przechwycenie danych logowania (nazwy użytkownika oraz hasła) należących do użytkowników tej popularnej usługi pocztowej. Problem ten wynika z nieodpowiedniego zabezpieczenia procesu zmiany hasła.Proces uwierzytelniania użytkowników...Technologie
Na oficjalnej stronie nie podano zbyt wielu szczegółów, jednakże znajduje się tam informacja o wyeliminowaniu pomniejszych błędów i poprawie bezpieczeństwa.
Mimo, że poprawki nie mają krytycznego charakteru, a wręcz odwrotnie
Minor improvements, bug fixes, and security enhancements
to jednak skoro ukazały się już teraz,...
