Liens de la semaine # 12

Les principaux thèmes de la semaine dernière un coup d'œil

Ouvrez la porte arrière de DD-WRT

Le logiciel libre routeur DD-WRT v24 s'ouvre dans la version (. Sp1) à travers une brèche dans la porte des attaquants démon HTTP et le problème existe parce que Tor.Das du démon HTTP ne vérifie pas les entrées d'utilisateur suffisamment et donc vulnérable à un faux Cross-Site Request ( CSRF) est. Pour la reprise du système, puis épicé avec un lien riche commandes shell conduit un utilisateur dans une annonce à partir de là, se demandant également sur la formation d'une telle lacune grave. Security Focus conduit le bug grave encore en suspens. Dans les forums de DD-WRT est, mais un correctif pour les divers modèles de routeur déjà parlé. Linux-Magazin

Microsoft publie les pilotes Hyper-V pour Linux sous GPL

Microsoft a publié des pilotes Linux pour soutenir la virtualisation Hyper-V interface Linux sous licence GPL. Les pilotes permettent à un système invité en cours d'exécution sur les hôtes des distributions Linux pour contourner Microsoft Hyper-V, l'émulation du matériel de communiquer directement au sujet des tâches d'E / S avec l'hyperviseur. Cela devrait soulager le système hôte et invité et donc leur performance verbessern.Greg Kroah-Hartman sur Linux Driver Project est heureux de lui actifs ces derniers mois, pris en charge la communication des pilotes Hyper-V. Il ya encore beaucoup de travail nécessaire avant que le code pourrait être inclus dans la zone régulière du noyau Linux, Kroah-Hartman, mais il faudra à l'aire de repos de la branche de développement principale, où ils sont susceptibles de se présenter avec Linux 2.6.32 apparemment . Heise

groupe Anti-Hacker menace OpenSSH Sec-ver

L'authenticité d'une attaque contre OpenSSH a été au cours des deux dernières semaines de nombreuses discussions et signalé. Aujourd'hui, publié par le groupe de pirates anti-Sec menace de s'étendre dans les 48 heures de cet exploit que le code source et de créer une sorte correspondant ver OpenSSH qui assurent l'Internet pour soll.Da chaos pas de preuves solides de l'existence d'une faiblesse correspondante dans OpenSSH à disposition d'experts soupçonnent une mauvaise plaisanterie. Si la menace, cependant, se révéler vrai, la menace d'un effondrement d'Internet car il est utilisé OpenSSH à l'accès méthode couramment plus sur le réseau non protégé est. tecCHANNEL

Sam Raimi film "World of Warcraft"

"Spider Man" jeu online directeur porte à l'écran. Pendant des années, Blizzard Entertainment a travaillé avec la société de production Legendary Pictures, une version cinématographique de son rôle en ligne jeu "World of Warcraft (" Wow "). était désormais "Spider-Man" réalisateur Sam Raimi "WOW" s'est engagé à "WOW" comme un film sur l'écran pour faire, a rapporté le New York Times. Le studio de cinéma Warner Bros a voulu co-finance et le marché du blockbuster potentiel, selon le journal. "Dark Knight" producteur Charles Roven participe également au projet. Lorsque la production du film commence, n'est pas encore connue. Raimi avait avant le tournage de "Spider-Man 4 pour conclure," il a dit. "WoW" est l'un des plus réussis de rôle en ligne jouer à des jeux. Il est utilisé dans le monde entier depuis plus de onze millions de personnes de jouer. futurezone

Palm, après: iTunes pré-synchronisation fonctionne à nouveau

La synchronisation entre le Palm Pre et iTunes devient le jeu du chat et de souris: d'abord, je le smartphone Palm comme un iPhone ou un iPod synchroniser directement avec iTunes. Apple a ensuite pris les utilisateurs de l'appareil avec iTunes 8.2.1 cette possibilité. Seulement une semaine plus tard, Palm est, avec une mise à jour du système de pré-exploitation à la version 1.1, selon webOS: Pour faire la synchronisation fonctionne à nouveau comme d'habitude. iTunes Palm peut croire à la pré s'il s'agissait d'un iPod classique. Il reste à voir si et quand une mise à jour Apple d'éviter d'autres avec cela. macnews