LINUX.ORG.RU

Сообщения Astyanax

 

Ссылки на потенциально опасные ресурсы

Форум — Linux-org-ru

Хочу обратить ваше внимание на следующую проблему.

Сегодня перечитывал старые темы, и наткнулся на такое сообщение: Блин, стало страшно... Что делать?! (комментарий)

Перейдя по ссылке в этом посте, броузер предложил сохранить файл f78421.jar, 23.8 Kb. Проверив файл онлайн-сканером, я получил такой результат: http://online3.drweb.com/cache/?i=f4c47380eb71b3d52a5fa9e953d1723e

Сам ресурс по ссылке тоже «не понравился» онлайн сканеру, он распознал его как «Threat». Скорее всего раньше этот сайт был безопасным, но на данный момент это не так.

Проблема у меня проявилась с броузера Opera Mini, другие я не проверял.

Это значит, что любой посетитель подвержен опасности перейти на заражённый ресурс с linux.org.ru. Тем более, что недавно появилась функция подбора похожих тем, в которых могут ещё оставаться потенциально опасные ссылки.

В качестве решения проблемы могу предложить:

- Для уже написанных сообщений - найти все когда-либо написанные сообщения, содержащие ссылки; проверить эти ссылки каким-нибудь надежным антивирусным средством; удалить оттуда ссылки на ресурсы, которые покажутся антивирусу опасными. Возможно, заменить саму ссылку в сообщении какой-нибудь заглушкой.
- Для новых написанных сообщений можно было бы реализовать такую проверку сразу после написания сообщения.

 

Astyanax
()

[Solved] Как передать сохраненный pkcs12 сертификат Webmoney из Firefox в Opera

Форум — Security

Сегодня решил создать свой account в системе Webmoney. Пользуюсь браузером Opera. Начал проходить регистрацию, выбрал Webmoney Keeper Light. При достижении третьего шага, когда создается пользовательский сертификат, я получил сообщение о том, что Opera не поддерживается. Я скопировал ссылку с этой странички, вставил в Firefox и завершил процесс регистрации.

Далее, я сделал резервную копию сертификата и сохранил его. При импорте его в Opera, меня ждал неприятный сюрприз:

"The key of the certificate was encrypted using an unsupported method, possibly one that is not considered strong enough."

Вкратце - начиная с версии 9.50, Opera больше не поддерживает импорт нужных нам сертификатов:

"...Neither does Opera support 40- and 56-bit encryption methods anymore. This also affects import of PKCS #12 files where these methods have been used."

Для того, чтобы все таки импортировать нужный нам сертификат, нужно предпринять следующие действия, включив DES-шифрование для него (должен быть установлен OpenSSL):

1. Извлечем ключ и сертификат (запишутся в один файл) из резервной копии, сохраненной Firefox:
openssl pkcs12 -in webmoney.p12 -out webmoney.pem

2. Подготовим сертификат для импорта в Opera:
openssl pkcs12 -export -in webmoney.pem -inkey webmoney.pem -descert -out webmoney-opera.p12

Теперь можно заходить в Webmoney Keeper Light из Opera.
Приятной Вам работы!

Использованная литература:
http://my.opera.com/rootstore/blog/index.dml/tag/Opera%20browser
http://www.treg.be/blog/index.php/2007/04/20/openvpn-pkcs12-key-conversion/
https://hpcv.projects.sara.nl/wiki/index.php/Using_the_Grid/Browser_certificates

Astyanax
()

[Скачать!] Хорошая книга для начинающих изучать Java

Форум — Development

Yakov Fain. Java Programming for Kids, Parents and Grandparents.

http://myflex.org/books/java4kids/java4kids.htm

Доступна бесплатно. Мне понравилась, рекомендую для прочтения.

Astyanax
()

Решение проблемы «зависания» OpenOffice на FreeBSD

Форум — Desktop

У меня FreeBSD 7.0 и OpenOffice 2.4.1 от ИнфраРесурса (оконный менеджер - WindowMaker). При открытии либо закрытии любого файла, OO останавливается и в консоли появляется следующая ошибка:

----------------------------
(process:10538): GLib-GObject-CRITICAL **: gtype.c:2242: initialization assertion failed, use IA__g_type_init() prior to this function

(process:10538): GLib-CRITICAL **: g_once_init_leave: assertion `initialization_value != 0' failed

(process:10538): GLib-GObject-CRITICAL **: g_object_new: assertion `G_TYPE_IS_OBJECT (object_type)' failed
----------------------------

Решается проблема следующим образом - OO нужно "заставить думать", что он работает в гноме и установить перед его запуском такую переменную

OOO_FORCE_DESKTOP=gnome

Мне помогло.

>>>

Astyanax
()

RSS подписка на новые темы