Solo Bushcraft: Camping Alone in the Woods
Conferința de securitate Black Hat este plină de dramă din Amsterdam, cu anularea ultimului minut a unei prezentări de către un grup de cercetători programate să dezvăluie o vulnerabilitate software periculoasă.
În cursul conferinței de săptămâna aceasta organizatorii au promovat o discuție care ar fi pe scara defectului din DNS (Domain Name System) evidențiat de cercetătorul de securitate Dan Kaminsky la conferința americană Black Hat din iulie 2007.
Dar acest lucru nu se va întâmpla. O conferință de presă a fost planificată pentru 5 săptămâni.
Defecțiunea este atât de sensibilă încât chiar dezvăluirea vânzătorului afectat ar putea provoca hackerii să înceapă să se deplaseze cu aplicații sau sisteme de operare încercați să-l dați seama, a spus Jeff Moss, CEO al Black Hat.Furnizorul anonim a spus cercetătorilor că ar putea avea un plasture gata într-o lună, dar ar putea dura până la patru luni, a spus Moss.
"Se pare că este mai greu să se repare și mai greu să se repare, așa că durează mai mult decât credeau", a spus Moss.
Cercetătorii de securitate care se prezintă la Black Hat sunt încurajați să exercite ceea ce se numește "divulgare responsabilă" este notificat și este permis să creeze un patch înainte ca vulnerabilitatea să fie dezvăluită în mod public. Moss a spus că speră că vânzătorul și cercetătorii vor putea să elibereze un patch și detaliile în același timp.
Nu ar fi prima dată când Black Hat a fost pe marginea sângerării dezvăluirii vulnerabilității. De data aceasta, cel puțin nu au existat amenințări legale din partea furnizorului, a spus Moss.
În 2005, Michael Lynn, care a lucrat pentru Internet Security Systems (ISS) routerele ar putea fi compromise de la distanță. Cisco și ISS nu au vrut să facă prezentarea și au depus un proces pentru al opri. Aceste companii au depus un proces împotriva conferinței Black Hat.
Lynn și-a schimbat prezentarea și, în schimb, a vorbit despre VoIP (voice over Internet Protocol). După ce a auzit booze din mulțime, a trecut la subiectul său original. El nu a lansat codul de atac, ci a furnizat dovada că ar putea fi făcută.
Lynn a trebuit să renunțe la serviciul ISS și a fost dat în judecată de ISS și Cisco, dar procesul a fost în cele din urmă abandonat după ce a fost de acord să nu discute conținutul său.
Dacă organizatorii Black Hat nu sunt blufați și vulnerabilitatea este la fel de gravă ca și Kaminsky, ar putea însemna că o mulțime de companii fac unele patch-uri secrete.
Odată ce un cod de exploatare este lansat pentru o vulnerabilitate, jocul este pe hackeri, care vor încerca imediat să găsească computerele sau serverele vulnerabile.
Cercetarea lui Kaminsky a determinat un efort fără precedent la nivelul întregii industrii de a patch-uri serverele DNS, folosite de mii de companii, ISP-uri și alte entități care rulează rețele. O mare parte a acelei lucrări a fost făcută în secret, pentru a nu împiedica băieții răi.
Defectele au arătat că serverele DNS erau susceptibile la un atac care ar putea redirecționa surferii Web către site-uri Web frauduloase, chiar dacă adresa URL a fost introdusă corect, printre alte scenarii.
IBM amenință să părăsească organizațiile care stabilesc standarde pentru interoperabilitatea software-ului din cauza preocupărilor că procesele lor nu sunt întotdeauna corecte.
IBM a publicat un nou set de orientări pe care intenționează să le urmeze, care includ încurajarea organelor de standardizare să aibă reguli pentru a-și proteja deciziile împotriva "influenței nejustificate" o referință clară la concurentul Microsoft
Procesul de marți a văzut procurorul suedez Håkan Roswall realizarea de copii ale operelor cu drept de autor, a declarat Peter Sunde, unul dintre cei patru în proces. Acuzația a fost abandonată din cauza incapacității procuraturii de a dovedi că au fost făcute copii de conținut, a spus el.
"Am câștigat cu siguranță această rundă", a spus Sunde
Chiar dacă boom-ul care a permis ca afacerea lor să înflorească era pe cale să se încheie, cei doi directori nu păreau să vadă nimic rău, a spus Eunice. "A fost un moment în care toată lumea în cameră știa că lucrurile nu vor continua la fel de bine ca și cum ar fi fost ", a spus el. "Dar au fost pe scenă spunând:" Nu vedem nimic să cadem "." A fost un "orb" pentru Sun, a spus el, unul care a venit într-un punct de cotitură atunci când compania ar fi trebu
Anii de la întâlnirea din 2001 nu au fost amabili cu Sun. Compania care și-a construit afacerea și a vândut servere puternice Unix sa confruntat cu o amenințare dublă, sub forma procesoarelor x86, care ar genera servere ieftine, dar puternice, care subminează ofertele sale bazate pe Sparc, și sistemul de operare Linux, care ar fi îmbrățișat de IBM și Oracle și devin o alternativă puternică și ieftină pentru Sun Solaris.