www.kk44kk

Slo-Tech novice

V dana?nji nadgradnji Oken tudi popravek kritiène varnostne luknje

Dare Hriber?ek :: danes ob 18:34
Varnost

Krebs On Security - Microsoft bo danes, v okviru redne januarske torkove nadgradnje, zakrpal ?e posebej veliko varnostno vrzel. Uporabnike obenem pozivajo, da popravke namestijo kar se da hitro, saj je prièakovati, da bo luknja zlorabljena takoj, ko bodo objavljene podrobnosti o njej. Gre za kritièno napako v datoteki crypt32.dll, ta upravlja kljuène ?ifrirne funkcije v modulu CryptoAPI, ki ga razvijalci uporabljajo za zavarovanje okenskih aplikacij s pomoèjo ?ifriranja. Ena njegovih kljuènih funkcij je prav ?ifriranje in de?ifriranje podatkov s pomoèjo digitalnih certifikatov. Ker modul izhaja ?e iz èasov Windows NT 4.0, torej izpred dveh desetletij, so najverjetneje ogro?ene prav vse razlièice Oken.

Varnostna napaka bi tako lahko ogrozila ustrezno avtentikacijo na Windows PC raèunalnikih in stre?nikih, zlasti podatke, ki jih obdelujeta Microsoftova brskalnika. Prav tako bi napadalcem omogoèila poneverbo digitalnih certifikatov za posamezne programe, zaradi èesar bi lahko na sisteme povsem legitimno namestili poljubno zlonamerno kodo.

Bolj zanimivo je, da je napako odkrila ameri?ka varnostna agencija NSA, njena direktorica za informacijsko varnost Anne Neuberger pa je o tem dala tudi izjavo za javnost, v kateri je potrdila, da gre za prvi primer, ko se mora Microsoft zahvaliti NSA za obvestilo o varnostni luknji. Povedala je ?e, da so njihovi preiskovalci vrzel odkrili pri lastnem delu in da po podatkih, ki jih imajo od Microsofta doslej ?e ni bila zlorabljena. Prav zato so nekatere pomembnej?e Microsoftove stranke, med njimi ameri?ka vojska, nadgradnjo ?e prejeli v preteklih dneh, pri tem pa so morali podpisati dogovor o nerazkrivanju podrobnosti vse do danes, ko so podatki o hro?èu pri?li v javnost.

Seveda se brez vsake zlobe poraja vpra?anje, koliko èasa je NSA varnostno luknjo s pridom uporabljala, preden jo je naznanila Microsoftu? Redmondski velikan in ameri?ka vlada - zlasti del, ki se nana?a na vojsko in obve?èevalno dejavnost - zadnje mesece tesno sodelujeta, saj je prav Microsoft lani oktobra zmagal na razpisu za IT posel desetletja, projekt JEDI. A ta ?e ni trdno v njihovih rokah, zdi se, da bo Amazon napravil vse, da s pomoèjo sodi?èa zadevo vrne v ponovno odloèanje.

0 komentarjev

Dvig minimalne plaèe je povezan z ni?jo stopnjo samomorilnosti

Matej Hu? :: vèeraj ob 19:11
Znanost in tehnologija

Slo-Tech - Medtem ko se glede dviga minimalne plaèe mnenja navadno kre?ejo o vplivu na zaposlenost, so raziskovalci z Univerze Emory v Atlanti pogledali, kako vpliva na javno zdravje, in sicer na stopnjo samomorilnosti. Znano je, da je samomor nezanemarljiv vzrok smrti v razvitih dr?avah. V ZDA je samomor 10. najpogostej?i razlog smrti, njegova pogostnost pa v zadnjih 15 letih monotono raste in dosega 14 smrti na 100.000 prebivalcev. V Sloveniji je sicer samomorov relativno gledano skoraj trikrat toliko kot v ZDA.

Raziskovalci so preverjali, ali ima dvig minimalne plaèe kak?no povezavo s samomori. Upo?tevali so podatke iz vseh 50 ameri?kih zveznih dr?av, saj se o smrtih vodijo natanène statistike, prav tako so podatki o minimalni plaèi enostavno dosegljivi. Ta na zveznem nivoju zna?a 7,25 dolarja na uro, posamezne zvezne dr?ave pa seveda lahko doloèijo tudi vi?je, kar pogosto tudi storijo. Kontrolna skupina so bili zaposleni z visoko?olsko izobrazbo, ki skorajda ne delajo za minimalno plaèo,...