Magyar szerverek is sebezhetőek

Balog Zoltán — Sun, 27 Jul 2008 14:00:22 +0000

A héten látott napvilágot az a kártékony kód, mely képes kihasználni az ún. DNS szerverek egyik biztonsági hiányosságát.

A Domain Name Server-ek gondoskodnak arról, hogy pl.: ha beírjuk a böngészőnk címsorába a www.szegedplusz.hu címet, akkor az jelenjen meg. A szerver kikeresi a címsorából, hogy hol található az a másik szerver, amelyiken a kért tartalom megtalálható. Ezzel a programmal, melyet csupán két nap alatt alkottak, a rosszfiuk képesek úgy beállítani a szervert, hogy bennünket megtévesztve egy teljesen hasonló oldalra irányít át. Képzeljük el mi történik, ha a bank fiókunkba úgy lépünk be, hogy az csak egy “másolat”.

A biztonsági rést egy előadáson Dan Kaminsky ismertette két napja (aki egyébként fél éve találta). Ezzel egy időben a honlapjára feltett egy DNS szervert ellenőrző rutint, amire csak rá kell klikkeljünk és már le is ellenőrizte a saját DNS kiszolgálónkat. A jelenlegi szolgáltatóm sajnos nem védett ez ellen a biztonsági rés ellen.

Amennyiben kételyeink lennének egy oldal helyességéről, akkor legegyszerűbb ha fent egy pillantást teszünk a címsorra. Ha itt gyanús karaktereket látunk, azonnal hagyjuk el az oldalt és keressük fel a szolgáltatónkat. Egy másik megoldás ha rendszeresen frissítjük a számítógépünk operációs rendszerét, használt tűzfalunkat és vírusírtónkat, mert ezek jó esélylyel ráismernek egy adathalász oldalra.

Firefox 3 – 8,2 millió letöltés egy nap alatt

Balog Zoltán — Fri, 20 Jun 2008 13:00:19 +0000

24 órával a Firefox 3 hivatalos megjelenése után az új generációs böngészőt több mint 8,2 millióan töltötték le, adta hírül a Mozilla. Ezzel elérte a maga elé kitűzött célt, hiszen sikerült felállítani a tervezett letöltési rekordot. A legtöbben az Egyesült Államokban töltötték le a Firefoxot, Európában pedig Németország vezet a letöltések számát tekintve. Magyarországon mostanáig mintegy 100 000-en töltötték le a Firefox 3-at.

A Mozilla által meghirdetett Download Day célja az volt, hogy a Firefox 3-at lehetőleg minél többen az első 24 órában töltsék le, hogy ezzel a Mozilla letöltési rekordot állíthasson fel. Az első nap összesen 8,25 millióan töltötték le a böngészőt. Ezzel a Firefox minden valószínűség szerint bekerülhet a Guiness-rekordok könyvébe.

Jómagam az első hivatalos teszt fázis óta követem nyomon a Firefox 3 fejlesztéseit és meg kell hagyjam, hogy már a béta változatokban sem találtam olyan hibát, ami a felhasználói élményt rontotta volna. A legnagyobb újításnak az AwesomeBar névre keresztelt funkciót tartom, amely begépelés közben javaslatokat tesz az előzmények és a könyvjelzők alapján, de nem a hagyományosan vett értelemben, hanem a teljes címben és oldalleírásokban is keres. A másik nagy fejlesztésnek a könyvjelzőket megreformáló Places nevű funckió lett. Segítségével könnyebben menthetjük és kezelhetjük a könyvjelzőinket.

Biztonsági szempontból is újítottak, ugyanis a Firefox 3 harminc percenként frissített feketelisták alapján blokkolja a rosszindulatú programokat terjesztő weboldalakat és hatékonyabban véd az adathalász oldalak ellen, sőt a letöltéskezelőben is kiszűri a fertőzött fájlokat.

Természetesen az átlagfelhasználót a program sebessége is érinti, amiről csak jót tudok mondani. A böngésző papíron akár 2-3-szor is gyorsabb lehet, mint az előző verzió és a memóriakezelése is javult. A gyakorlatban azonban a Mozilla fejlesztői túlzásba estek, bár tény, hogy mindenképp érezhető a böngésző gyorsulása.

Javasolt konfiguráció:

500 MHz processzor
256 MB RAM
100 MB tárterület
Támogatott operációs rendszerek: Windows, Linux, MacOSX.

Szeged Plusz » Internet

Magyar szerverek is sebezhetőek

Firefox 3 – 8,2 millió letöltés egy nap alatt