|
Как сообщает Heise Security, в операционной системе Mac OS X 10.5 были обнаружены две новые уязвимости, которые теоретически могут привести к краху системы или блокировке VPN-сервиса.
Согласно этой информации, первая из них лежит в модуле mach_loader.c, который некорректно отрабатывает функцию load_threadstack. В итоге это приводит к полному краху системы. Хорошие новости заключаются в том, что данной уязвимостью не может воспользоваться удаленный пользователь - для того, чтобы она "выстрелила", необходим локальный пользователей, который и загрузит на исполнение проблемный код Mach-O. Единственная опасность заключается в том, что для этого ему не обязательно иметь какие-то права доступа. Уже сейчас подтверждено наличие данной уязвимости в версиях системы Mac OS X 10.4.11, 10.5 и 10.5.1. Вторая уязвимость была обнаружена в сервисе VPN. Отправляя на компьютер, работающий через VPN, соответствующие пакеты, можно "подвесить" его демон и полностью заблокировать выход в Сеть. Примеры обеих уязвимостей можно найти здесь. Apple пока никак не отреагировала на это сообщение, ждем обновлений. |
[показать] |
|
Вчера в популярном ЖЖ-сообществе яБлог было рассказано о том, как получить бесплатную регистрацию в сервисе iTunes Store со всеми вытекающими из этого событиями приятными последствиями и бонусами.
Само собой, сразу же возникает вопрос: а для чего нужна эта регистрация, если покупать в нем мы итак ничего не собираемся? Самое очевидное - для получения обложек дисков без загрузки сторонних утилит и приложений. Однако помимо этого учетная запись в iTunes Store открывает доступ к разнообразному бесплатному контенту, который регулярно появляется в сервисе. Так что теперь обязуемся информировать вас еще и о самых интересных бесплатных новинках в iTunes. Так что, меньше слов - больше дела. Полную инструкцию по регистрации в сервисе читаем здесь |
[показать] |
[показать]
[показать]