Оставить комментарий

Летом вышла версия WordPress 2.8.

Переходить на нее я не стал, ограничившись испытаниями: выяснилось, что ей нужно куда больше памяти, а в условиях нашего скромного VPS это означает, что все работать будет, но медленно.

Ну а совсем недавно была обнаружена уязвимость WordPress, которая заключалась в том, что злоумышленник мог сбросить пароль любого пользователя, сделав некий запрос к скрипту wp-login.php. Любого — значит совсем любого, включая администратора.

Увы, далеко не все поняли, что, хотя уязвимость и назвали «критической», большинству пользователей WordPress это ничем не может повредить. Дело в том, что после сброса пароля новый высылается почтой. Но не злоумышленнику, а соответствующему пользователю. То есть, неприятно, но не смертельно.

Опять же, далеко не все поняли, что речь идет об уязвимости не только WordPress версии 2.8, но и всех предыдущих. Народ у нас, конечно, не любит разбираться в таких тонкостях, но факт остается фактом: если вы не обновились — вы уязвимы.

К счастью, как сообщил один из разработчиков, для устранения уязвимости вовсе не  обязательно качать версию 2.8.4.  По ссылке — патчи для WordPress версий 2.8.3 и 2.7.1.

Оставить комментарий

Первое апреля, о котором так долго твердили антивирусные товарищи, случилось. Только наступило оно с небольшим опозданием — в ночь на 9 апреля 2009 года, когда заработал Conficker (тот самый злой червяк, заразивший несколько миллионов) .

До этого момента вирус только распространялся, а теперь начал и гадить.

Он загружает  интересные файлы, один из которых — поддельный антивирус FraudTool.Win32.SpywareProtect2009.s  (в классификации Касперского).  Эта веселая программа проверяет компьютер, находит там несуществующие вирусы и просит 50 долларов за лечение.

Подробности — в блоге Лаборатории Касперского.

*  *  *

Сравнительно недавно разработчик известного клиента QIP в своем блоге заявил, что антивирусы — это для блондинок и новичков, а остальным он на самом деле не нужен. Размах мысли — как у хомячка:  "Раз я столько лет ничем не заразился, значит антивирус не нужен, он только тормозит компьютер".

Что вам сказать? Я с 2005 по 2008 год думал точно также. Потом моя работа стала связана с посещением большого числа сайтов и я почти подряд подхватил два руткита. Теперь я думаю по-другому: пусть лучше мой компьютер запускается на 30 процентов медленнее, чем я потеряю зарплату за пару дней.

Разработчик QIP намекает, что если не шляться по порносайтам и варезникам, то ничем и не заразишься. За последние две недели марта  я мог бы подхватить два трояна: один — в одном частном блоге, зараженном неизвестно кем, другой — на сайте, куда я попал, просто сделав опечатку при наборе адреса. Но антивирус меня предупредил.

Кстати, вся эта история с «Конфикером»  -- тоже очень яркая иллюстрация к вопросу «Возможен ли Windows без презерватитва антивируса».  Этой гадостью можно было заразиться вообще не заходя ни на один сайт — через флеш-плеер, принесенный  приятелем, или через уязвимость в службе Server.

Оставить комментарий