Трогательные взаимоотношения избранного президента США Барака Обамы с онлайновыми видеосервисами и социальными сетями, возможно, стали одной из причин, по которым он одержал победу, но если он не будет проявлять достаточной осторожности, его администрации, по всей видимости, придется столкнуться с теми же проблемами безопасности, которые так досаждают MySpace, Facebook и десяткам других сервисов Web 2.0.

Информационные системы трех лондонских клиник пострадали в понедельник от неизвестного компьютерного вируса. Как сообщает The Guardian, о нем удалось выяснить лишь то, что вирус попал в сеть учреждений в выходные и активизировался в понедельник утром, когда сотрудники включили компьютеры и вошли в систему под своими аккаунтами.

В статье разъясняется, почему управление сеансами и обеспечение безопасности сеансов является сложной задачей, и почему в этой сфере обычно применяются коммерческие продукты. В статье описывается, как генерируются маркеры в двух механизмах, используемых в коммерческих серверах приложений. Автор анализирует сильные стороны каждого из механизмов, раскрывает их слабости и демонстрирует, как эти слабости могут быть использованы при атаках, направленных на фальсификацию персональной информации. Также рассматриваются вопросы осуществимости таких атак. Наконец, автор рекомендует подход к управлению сеансами, при котором средства обеспечения безопасности отделены от функциональности. Функциональность реализуется механизмом сервера приложений, а для обеспечения безопасности применяется отдельный продукт.

Аналитики компании Gartner, на основе опроса 274 компаний разных размеров и разных профилей деятельности, расположенных в Северной Америке, Европе и Океании, пришли к выводу о том, что 85% всех опрошенных компаний уже используют в своей деятельности свободное программное обеспечение, а оставшиеся 15% планируют начать использовать СПО в ближайшие 12 месяцев.

Анонсирован 32 выпуск рейтинга 500 самых высокопроизводительных компьютеров мира. Список самых мощных систем по прежнему возглавляет кластер RoadRunner, производства IBM, но IBM начинает сдавать позиции - в первой десятке нынешнего рейтинга представлено сразу четыре новых суперкомпьютера производства Cray, один из которых занимает второе место рейтинга. По общему числу решений в top500 IBM уступила первенство компании Hewlett-Packard (209 систем от HP и 188 от IBM).

Глядя на нынешнюю экономическую ситуацию, поставщики решений сходятся в одном: такого они еще не видели. Но никто не впадает в отчаяние. Напротив, многие говорят, что сейчас самое время начать закладывать фундамент для возрождения. Они борются с трудностями и планируют свое будущее, называя семь стратегий, которые помогут пережить сегодняшние беды.

Программа: Mozilla Firefox 3.x

Найденные уязвимости позволяют удаленному злоумышленнику обойти ограничения безопасности, получить доступ к конфиденциальной информации, осуществить DoS атаку и выполнить произвольный код на целевой системе.

Программа: 
Apple Aperture 2.x
Apple iLife 8.x

Найденные уязвимости позволяют удаленному злоумышленнику выполнить произвольный код на целевой системе.

Некоторым пользователям популярного антивируса AVG пришлось столкнуться с полной неработоспособностью своих систем после того, как эта антивирусная программа "обнаружила" в компоненте ядра Windows трояна. 

После воскресного обновления базы вирусных сигнатур AVG стал считать библиотеку user32.dll банковским трояном, и советовал всем пользователям удалить ее, как "вредоносный файл". Те из них, кто последовал совету, получили систему, которая или совсем не грузится или постоянно перезагружается.

Все веб-сервисы BBC, включая самый используемый сервис iPlayer, подверглись в четверг вечером DDoS-атаке. Насколько можно было судить, работа всех сайтов компании весьма существенно замедлилась. Даже домашняя страница BBC или вообще не отвечала на запросы, или открывалась очень и очень долго.