http://www.bugtraq.ru/review/archive/2003/12-06-03.html

Дела распределенные; Linux ломают чаще; MS планирует выпускать свой антивирус; DoS на Apache 2.0; Matrix Reloaded: Nmap форева; Командные новости.

#133, 12.06.2003

Дела распределенные
dl // 12.06.03 18:25
На фронтах distributed.net относительное затишье, усугубленное летним мертвым сезоном. Пару раз за последний месяц нам удалось прорваться на первое место в RC5-72 (с большой вероятностью это случится и после этих выходных), но в остальные дни отрыв DPC остается весьма значительным. Утешает, что по числу вновь подключающихся людей мы лидируем - 81 за последний месяц против 59 у DPC.

Dnet dnetом, но не стоит забывать, что мы принимаем участие еще и в российском проекте по распределённым вычислениям свойств олигопептидов. Долгое время мы лидировали в нем с очень приличным отрывом, но после перерыва между этапами проекат и сбоя на его сервере обороты несколько упали, так что догоняющие нас команды получили неплохие шансы на обгон. Думаю, что не случится ничего страшного, если часть мощностей будет переброшена на этот проект, да и займет он явно меньше времени, чем RC5, который от нас никуда не денется.
Источник: BugTraq.Ru Team stat, Статистика MD@home

Linux ломают чаще
dl // 12.06.03 17:21
Началось все с исследования британской компании mi2g, в котором отмечается, что за последние несколько месяцев Linux резко ушел в отрыв от Windows по числу успешных атак, взломов и т.п.. Данное заявление было воспринято в штыки, причем больше всего претензий вызвал тот факт, что в случае так называемых массовых взломов, когда атаке подвергается, например, крупный хостер, в зачет шла единица.

Zone-H, хранящая, возможно, самый крупный архив по взломам, решила пересчитать эти данные с учетом массовых взломов. Картина получилась несколько другой, но в целом действительно бросается в глаза резкое падение взломов Windows с начала этого года и все же опережение Linux, хоть и не столь значительное. Возможной причиной называется шумиха вокруг декабрьского Slammer'а, которая, возможно, заставила владельцев Windows-систем взяться за ум.
Источник: Zone-H

MS планирует выпускать свой антивирус
dl // 12.06.03 16:43
Еще неясно, когда это случится, и будет ли он входить в состав операционных систем, или распространяться как отдельный продукт, но уже объявлено о "приобретении антивирусных технологий от некой румынской компании GeCAD Software". Упор, скорее всего, будет сделан на корпоративных пользователей.

Другие антивирусники пока пытаются делать хорошую мину, рассказывая о том, что Microsoft еще не знает, во что ввязывается, но, по карйней мере, сразу после объявления этой новости акции Network Associates и Symantec упали примерно на полтора процента, в то время как акции Microsoft выросли на 4.
Источник: Wired

DoS на Apache 2.0
dl // 28.05.03 19:10
Свежевышедшая версия 2.0.46 исправляет две уязвимости, одна из которых связана с модулем аутентификации на Unix-системах (приводит к возможной DoS), другая с модулем mod_dav (приводит к падению дочерних процессов). Подробное описание и анализ обещаны на пятницу, 30-е.
Источник: Apache Server Project

Matrix Reloaded: Nmap форева
dl // 18.05.03 17:32
С ума сойти. В свежевышедшей Матрице обошлись без пролетов по трехмерным ландшафтам при демонстрации взлома. Тринити пользуется при этом популярным сканером портов Nmap (вывод которого слегка подправлен, чтоб смотрелся лучше, но это уже мелочи, потом, дело ведь происходит через несколько сотен лет), после чего запускает нечто под названием sshnuke, который начинает "[a]ttempting to exploit SSHv1 CRC32", т.е. использовать вполне реальное переполнение буфера в SSH. Что, кстати, говорит о полном провале "агентов Элрондов" как системных администраторов - ну надо же, продержали сервер непропатченным несколько веков :)
Источник: The Register

Командные новости
dl // 13.05.03 23:58
Минувшие затяжные выходные принесли приятный сюрприз - после дружного слива блоков в понедельник мы оказались на первом месте. В принципе, нам и раньше по понедельникам не хватало до первого места каких-нибудь жалких 5-10 тысяч блоков, так что, надеюсь, с учетом весьма активного роста команды, это понедельничное первое место скоро станет регулярным.

Кстати, в командной статистике добавилась колонка, оценивающая ежедневную производительность команды "в попугаях". Попугаями случайным образом работают процессоры от P166 до Athlon MP 2400. Результаты, прямо скажем, выглядят повнушительнее абстрактных тысяч блоков.
Источник: командная статистика