Archiv rubriky Bezpečnost a soukromí

SP3 pro Windows XP je už oficiálně venku

Po počátečních problémech a odložení uvolnění SP3 pro Windows XP je třetí servisní balíček pro nejrozšířenější systém současnosti oficiálně k dispozici a platí to i o verzi pro česká Windows XP. Na webu Microsoftu si můžete stáhnout síťový instalační balíček, který má cca 307 MB. Pokud se ale chystáte aktualizovat jen jeden počítač, pohodlnější bude instalace přes Microsoft Update, kde je SP3 pro Windows XP už také dostupný. A běží už i distribuce přes funkci Automatická aktualizace. Celý článek »

Windows XP s SP3 v praxi

SP3 pro Windows XP lze sice stáhnout i v české verzi, ovšem vydání není stále oficiální, takže na Microsoft Download Center jej běžným postupem nedohledáte. Fungují jen přímé odkazy. Stejně jako v případě prvního servisního balíčku pro Windows Vista se i u třetího servisního balíčku pro Windows XP objevil problém v kompatibilitě s Dynamics Retail Management System (RMS). Microsoft se proto rozhodl oficiální uvedení SP3 pro Windows XP oproti posledním plánům odložit. Na Windows Update bude nasazen filtr, aby se SP3 pro Windows XP nenabízel v případech, kdy je využíváno Dynamics RMS. Zároveň Microsoft testuje opravu základního problému, ovšem zatím se neví, kdy ji bude mít hotovou. Celý článek »

SP1 pro Windows Vista nainstalován

Konečně jsem si našel čas na ostrou instalaci české verze prvního servisního balíčku pro Windows Vista. Instalace přes Microsoft Update ale zlobila. Instalační program se tvářil, že pracuje, ale po osmi hodinách údajného stahování se nehnul z místa, takže jsem sáhl kompletním instalačním balíčku. V tomto případě už instalace SP1 pro má Windows Vista Ultimate proběhla úspěšně. Trvala cca 80 minut, počítač byl asi dvakrát restartován. Na žádné další problémy jsem během instalace nenarazil. Celý článek »

PaySec pracuje na zabezpečení

V článku PaySec aneb PayPal po česku jsem psal mimo jiné o zabezpečení změny čísla mobilního telefonu, na které chodí SMS zprávy s kódem pro autorizaci všech plateb nad 1000 korun (ale i nižších - dle nastavení). Tuto změnu lze provést relativně snadno. Je sice nutné zadat kód z SMS zprávy, ovšem ta putuje jen na nové číslo a na staré číslo nepřijde SMS zprávou ani informace o změně nastavení. Změna čísla je sice jištěna ještě vyžadovanou odpovědí na kontrolní otázku, kterou si nyní musí uživatel zvolit rovnou při registraci (během neveřejného testování tomu tak nebylo), ale útočník ji může prostřednictvím phishingu získat stejně snadno jako uživatelské jméno a heslo. Celý článek »

SP3 pro Windows XP hotov

Třetí a zřejmě poslední servisní balíček pro Windows XP byl oficiálně uvolněn do výroby. Od 29. dubna bude už dostupný přes službu Windows Update a stránky Microsoft Download Center. Potvrdil to Chris Keroack, Release Manager z Microsoftu. SP3 pro Windows XP má skutečně jen servisní charakter. Pro koncové uživatele žádné velké novinky nepřináší. Celý článek »

PayPal odřízne uživatele zastaralých prohlížečů

Uživatelé platebního systému PayPal patří mezi nejčastější cíle phishingu a provozovatelé PayPalu jsou si toho moc dobře vědomi. Už dříve například varovali uživatele Safari, že jejich webový prohlížeč není dostatečně bezpečný. Teď mají na řadu přijít další opatření. Uživatelé některých starších prohlížečů a vybraných alternativních prohlížečů budou při přístupu na PayPal varováni o nedostatečném zabezpečení použitého browseru. Uživatelé některých extrémně zastaralých prohlížečů pak budou odříznuti úplně. Podle provozovatelů PayPalu je bezpečný prohlížeč ten, který nabízí antiphishingový filtr a podporu Extended Validation Certificates. To splňuje třeba Internet Explorer 7 a připravované prohlížeče Firefox 3.0 nebo Opera 9.5.

NOD32 mě velice zklamal

Včera odpoledne našeho času způsobila nejnovější aktualizace virové databáze populárního antiviru NOD32 řadě uživatelů problémy. Viz má včerejší zprávička na Lupě. NOD32 začal ve velkém vidět v řade EXE souborů infekci Win32/adware.lastdefender. Na problém mě upozornilo několik čtenářů Lupy, později jsem ho pocítil na vlastní kůži a letmým pohledem do vyhledávače jsem našel několik diskuzních fór, kde si uživatelé stěžují na stejné problémy. Celý článek »

Český SP1 pro Windows Vista je už k dispozici

Z webu Microsoftu je už možné stahovat kompletní první servisní balíček pro Windows Vista v české verzi. Instalační soubor má přes 543 MB, takže pokud hodláte aktualizovat pouze jeden počítač, raději použijte služby Microsoft Update. Jen připomínám, že tato velká kumulativní aktualizace vychází zhruba rok po uvedení zmíněného systému na náš trh a přináší nejen souhrn dřívějších aktualizací, ale i nějaké nové opravy. Celý článek »

Výchozí hesla jsou pro routery reálnou hrozbou

Na konferenci pořádané společností RSA bylo v praxi předvedeno to, o čem se mluví už delší dobu. Řeč je o získání kontroly nad routery resp. libovolným síťovým zařízením s webovým administračním rozhraním, kde se správce či majitel neobtěžoval změnit výchozí heslo. Stačí políčit past ve formě upravených webových stránek, na které se oběť dostane během svého surfování po Internetu. Útočník si pak může se síťovým zařízením dělat prakticky co chce.

Český SP1 pro Windows Vista už v úterý

Od úterý 15. dubna bude k dispozici česká verze prvního servisního balíčku pro Windows Vista. ČTK to potvrdila Markéta Kuklová, tisková mluvčí české pobočky Microsoftu. První servisní balíček pro nejnovější verzi systému Windows pro koncové uživatele bude k dispozici na Microsoft Download Center i přes Microsoft Update. Obsahuje jak všechny dříve vydané opravy, tak i některé nové. Řeší stabilitu, kompatibilitu, řadu dětských nemocí i bezpečnost. Osobně mám s anglickou verzí jen pozitivní zkušenosti a nevidím proto důvod v úterý český SP1 nenainstalovat i do svého desktopu ke každodennímu použití.

Symantec: dva z deseti e-mailů nejsou spamem

Symantec dlouhodobě patří k těm zdrženlivějším, pokud jde o výši podílu spamu ve veškeré e-mailové korespondenci. V nejnovějším vydání zprávy State of the Spam však už i Symantec konstatuje, že spam tvoří 81 procent z veškeré elektronické pošty. Místy dokonce až 88 procent. Nejvíce nevyžádaných reklamních e-mailů pochází z USA (cca 23 procent). Mezi regiony však jednoznačně vede EMEA, z něhož do světa proudí 45 procent všech spamů.

Nový Avast 4.8 si poradí také se spywarem

Alwil Software uvolnil novou verzi svého antivirového programu Avast 4.8, která nově přináší ochranu před spywarem i rootkity. Novinky se netýkají jen placené verze Proffesional, ale jsou dostupné i v edici Home, která je pro domácí nevýdělečné použití poskytována bezplatně. Alwil se ústy svého CEO poplácal po ramenou, že vydání nové verze představuje pro jeho uživatele významnou změnu, jelikož prý mnozí z jeho konkurentů nabízí antispywarovou ochranu za příplatek nebo jí nenabízejí vůbec. Samochvála smrdí ;-) Celý článek »

Další testovací verze SP3 pro Windows XP

Místo očekávané finální verze servisního balíčku pro Windows XP s pořadovým číslem tři, vyšla další testovací verze označená jako Release Candidate 2 Refresh, která je dostupná pouze v angličtině. Původní verze Release Candidate 2 třetího servisního balíčku pro nejrozšířenější operační systém současnosti vyšla koncem února. Podle informací serveru Tech ARP by finální verze v angličtině, španělštině, japonštině, korejštině, čínštině, němčině a francouzštině měla vyjít v první polovině dubna a po třech týdnech by měly následovat další lokalizace včetně té české, ale takových zaručených zpráv už bylo …

Ztohoven jdou od soudu bez trestu

Ztohoven jdou od soudu bez trestu. Toho jsem se trochu obával. Stíhání kvůli šíření poplašné zprávy bylo od začátku kontroverznější než samotný kousek této „umělecké“ skupiny, která se nabourala do systému webových kamer a do živého vysílání České televize dostala fingovaný jaderných výbuch. Domnívám se, že skupina měla být souzena kvůli spáchání jiného trestného činu. Nejsem právním, takže nevím přesně, pod který paragraf hacknutí systému webových kamer a infiltrace televizního vysílání patří. Domnívám se ale, že tu prokazatelně došlo k něčemu, co by mělo být za hranicí zákona a nemělo by se to dát omluvit odkazem na videoart. Aby se nám pak podobné incidenty nerozmohly, když z nich je namísto jakéhokoliv trestu pouze mediální sláva a ještě umělecká cena od Národní galerie.

Nova nás baví

Televize Nova by měla všem svým redaktorům povinně zaplatit kurzy informatiky nebo jim dát přísný zákaz o světu počítačů a internetu jakkoliv referovat. Například dnes byla v Televizních novinách reportáž Na webu některých měst na Chomutovsku najdete odkazy na dětské porno. Vlastně nic zajímavého, jen další phpBB fórum se stalo terčem útoků spambotů. Stejně jako stovky dalších. Divte se jak chcete, milí reportéři Novy, ale to, že jde o weby z Chomutovska nebo, že jde o weby měst, je spambotům úplně jedno. Celý článek »

SP3 pro Windows XP už příští týden?

Týden po vydání SP1 pro Windows Vista by se mohli dočkat i uživatelé Windows XP, pro která Microsoft připravuje SP3, jenž je momentálně ve fázi veřejně dostupného druhého release candidate. S touto informací přišel server Neowin.net. Poslední oficiální informace hovoří, že by SP3 měl být k dispozici nejpozději okolo poloviny roku.

SP1 pro Windows Vista je venku

Microsoft podle očekávání včera uvolnil první servisní balíček pro Windows Vista. Ten je zatím k dispozici v angličtině, japonštině, němčině, španělštině a francouzštině. Na českou verzi si musíme ještě zhruba měsíc počkat. Celý článek »

Váš antispam vás šmíruje

Pročítal jsem si výroční zprávu Úřadu pro ochranu osobních údajů, tedy toho úřadu, který by měl řešit české spammery a také toho úřadu, kam jsem posílal několik stížností a po řadě měsíců mi přišel dotaz, jestli ještě na nich trvám. Ve zmíněné zprávě se mimo jiné píše: „Samotné spamové filtry navíc vlastně také porušují ochranu soukromí, neboť vyžadují od administrátorů, aby tuto mnohdy osobní poštu četli.“ Opravdu kouzelný nesmysl. Už vidím ty kancelářské budovy napěchované administrátory, kteří ručně třídí poštu uživatelů Gmailu nebo Hotmailu a manuálně mažou spam. Když v ÚOOÚ vlastně ani pořádně nevědí, jak se se spamem bojuje, těžko očekávat zázraky :-( Celý článek »

Velký bratr internet

Ve filmu Mr. Brooks si šílený vrah vyhledává informace o svých obětech na internetu. Tak mě napadlo, co se vlastně všechno dá na internetu najít bez nějakého hackování. Ono toho překvapivě není málo. Od whois záznamu přes živnostenský rejstřík po katastr nemovitostí. Říkám si, kde končí právo na informace a začíná právo na soukromí. Teď jen doufat, že mi žádný Mr. Brooks nejde po krku ;-)

PayPal varuje před Safari

Společnost PayPal provozující stejnojmenný platební systém ústy svého ředitele pro zabezpečení, Michaela Barretta, varuje své klienty, že používat webový prohlížeč Safari není příliš bezpečné. Zdůvodňuje to absencí phishingového filtru, který je součástí konkurenčních prohlížečů Internet Explorer, Mozilla Firefox i Opera. Uživatelé PayPalu jsou přitom nejčastějšími terči phishingových podvodů. Celý článek »

AVG 8.0 s webovým štítem

Společnost AVG Technologies, někdejší Grisoft, včera oficiálně oznámila, že AVG 8.0 je dokončen. Dnes byl také uvolněn. Trialverzi jsem zahlédl na Slunečnici, ale určitě bude i jinde. Trochu jsem si s ní hrál a vypadá celkem pěkně, myšleno i po funkční stránce. Klasický antivir s rezidentním štítem, firewall, ochrana před spywarem a rootkity, webový štít atd … Navíc v pěkných barvičkách, takže pro většinu běžných uživatelů velmi dobře použitelné. Nemám s ním ale žádnou dlouhodobou zkušenost, takže zase nechci moc chválit. Celý článek »

SP3 RC2 pro Windows XP

Vývoj SP3 pro Windows XP, nejrozšířenější operační systém současnosti, pokračuje. Microsoft uvolnil k veřejnému testování jeho Release Candidate 2. Zájemci si mohou prostudovat release notes. K dispozici je pouze anglická verze. Před instalací SP3 RC2 je nutné mít nainstalovaný SP2. Z Microsoft Download Center se stahuje pouze skript upravující záznam v registru, aby se SP3 RC2 sám nabídl k instalaci přes Windows Update. Finální verze by měla být zhruba někdy v půlce roku.

Windows Server 2008 rovnou s SP1

Zbrusu nový systém Windows Server 2008, který byl před několika dny uvolněn do výroby, už obsahuje první servisní balíček. Tedy alespoň se tak hlásí. První servisní balíček, který Microsoft vydá odděleně, tak bude mít trochu kuriózně pořadové číslo dvě. Ne, nejde o marketingový trik, jak se vyhnout jevu, že některé firmy odmítají nasazení nové verze systému před uvedením prvního servisního balíčku. Microsoft chce opět sjednotit jádra desktopové i serverové platformy a nová Windows Server 2008 mají stejné jádro jako Windows Vista SP1, takže papírové označení Windows Server 2008 rovnou jako verze s SP1 má vést k zjednodušení a zpřehlednění situace. Celý článek »

Norton Ghost: ať žijí duchové!

Logo - SymantecSymantec je přední softwarová společnost, kterou zřejmě není nutné sáhodlouze představovat. Běžní uživatelé její jméno dnes mají spojené zejména s různými antivirovými programy a balíky, ale v její nabídce je i vynikající program Northon Ghost pro zálohu dat a systému. Celý článek »

S viry čeští uživatelé problémy nemají

Češi nejsou pouze přeborníky v konzumaci alkoholu a zlodějnách všeho druhu, ale pro mě osobně poměrně překvapivě vyčnívají i v oblasti počítačové bezpečnosti. Alespoň to vyplývá ze statistiky Eurostatu, podle níž jen sedm procent českých uživatelů v uplynulých dvanácti měsících přišlo kvůli řádění některého z malwaru o data nebo se díky virům a podobné havěti setkalo s problémy jako je zpomalení systému. Češi jsou na tom lépe než je průměr celé Evropské unie, kde na problémy se záškodnickými programy během posledního roku narazila necelá čtvrtina lidí. Patříme také podle zjištění Eurostatu k nejpilněji zálohujícím uživatelům v Evropě. Celý článek »

Real Player je badware, tvrdí stopbadware.org

Konečně někdo s dostatečnou vážností řekl nahlas, že multimediální přehrávač Real Player je badware. S tímto tvrzením přišlo neziskové sdružení stopbadware.org, které podporují velké firmy jako třeba Google, Lenovo nebo Sun. Přehrávač proprietárního formátu Real Media instaluje do počítače adware, aniž by o tom uživatele dostatečně informoval. Adwarová součást instalace je pojmenována poměrně nejasným názvem Message Center. Celý článek »

SP1 pro Windows Vista jde do výroby

První servisní balíček (SP1) pro Windows Vista byl uvolněn do výroby. Zaměřuje se na opravu chyb, řešení problémů a zvýšení výkonu. Obsahuje všechny doposud vydané aktualizace, ale také některé nové. Během několika týdnů jej bude možné stáhnout z webu Microsoftu. Softwarový gigant to včera oznámil v tiskové zprávě spolu s tím, že do výroby směřuje také Windows Server 2008.

Windows Vista jsou bezpečnější než Windows XP

Nedávno exhumovaný Security World píše, že se bezpečnostní experti Microsoftu se nechali slyšet, že Windows Vista jsou v praxi bezpečnější než Windows XP. Vyvozují to z toho, že během prvního roku na trhu byl registrován poloviční počet zranitelností, které v prvním roce existence postihly Windows XP. Přesto doposud nebyly vydány záplaty na tři desítky z 66 objevených chyb mezi listopadem 2006 a listopadem 2007, ale lidé z Microsoftu tvrdí, že uživatelé nepracující s právy administrátora mohou být i tak relativně v klidu. Celý článek »

17 GB privátních fotek z MySpace

Z komunitního serveru MySpace unikly neveřejné fotografie uživatelů. Jde o balík o 17 GB obsahující přes půl milionu fotek, který se dostal do oběhu, takže si jej nyní může kdokoliv stáhnout. Podle dostupných informací bylo k získání těchto dat použito poměrně primitivního bezpečnostního nedostatku. Do přehrávače prezentací složených z fotek stačilo doplnit číslo profilu uživatele na MySpace a zobrazily se i fotky označené jako privátní. Řada z nich byla přitom dosti choulostivých. Tato zranitelnost byla údajně veřejně známá řadu měsíců, ale provozovatelé MySpace ji neřešili kvůli domnělé malé možnosti zneužití. Evidentně se ale přepočítali. Chyba je již opravena, ale to už uniklé fotografie nesprovodí ze světa. Tento případ znovu otevírá diskuzi, zda-li je moudré svěřovat komunitním serverům citlivá data. Nebo spíš dokazuje, že to opravdu není nejlepší nápad.

SP1 pro Windows Vista opět o něco blíže

CNET News píše, že Microsoft pro uzavřenou skupinu testerů připravil další sestavení SP1 pro Windows Vista a SP3 pro Windows XP označené jako Release Candidate Refresh 2 a opět čeká na zpětnou vazbu. SP3 pro Windows XP by měl vyjít během prvních šesti měsíců tohoto roku a SP1 pro Windows Vista se dočkáme snad už během prvního kvartálu.

Další »