Länsisuomalaisen ravintolan terassilla on ollut erikoisia drinkkejä, joissa on lukenut: Älä koske, sisältää ampiaisia. Ja toden totta, niinpä sisältääkin. Ravintola keksi laittaa muutamia ”paukkuja” syrjemmälle terassin kaiteelle, jotta ampiaiset voivat ihmisten kiusaamisen sijasta mennä juomaan omia juomiaan. Ravintoloitsija ei halua tulla nimellään esiin, mutta kertoo, että juomassa on jotain makeaa, mutta myös alkoholia. On myös … Continue reading Ravintola karkotti ampiaiset drinkeillä →

Windows-käyttöjärjestelmien NTLM-autentikointiin liittyvä haavoittuvuus mahdollistaa Windows-tilin käyttäjätunnuksen ja salatun salasanan vuotamisen hyökkääjän hallussa olevalle palvelimelle. Ongelma liittyy file:// -osoitteiden käsittelyyn ja se koskee Windowsin paikallisten tunnusten lisäksi Microsoft Live- ja toimialuetunnuksia (domain). Windows yrittää kertakirjautumisperiaatteen mukaisesti kirjautua automaattisesti SMB-verkkojakoihin. Vihamielinen palvelin voi tallentaa kirjautumisyrityksen tiedot, jotka sisältävät käyttäjätunnuksen, toimialueen ja salasanatiivisteen. Heikot salasanat voi olla … Continue reading Windows-jakojen automaattikirjautumiseen liittyvä ongelma jälleen pinnalla →

Android-käyttöjärjestelmälle on julkaistu päivityspaketti, joka korjaa yhteensä 101 haavoittuvuutta. Vakavimmat haavoittuvuudet on luokiteltu kriittisiksi. Google on julkaisut päivitykset Nexus-sarjan laitteille sekä Androidin avoimen lähdekoodin versioon (AOSP). Päivitykset on myös jaettu laitevalmistajaille sisällytettäväksi näiden omiin Android-versioihin. Päivitykset korjaavat useita krittisiä haavoittuvuuksia Mediaserver-kirjastossa sekä Qualcomm- ja Conscrypt-komponenteissa. Vakavimmat haavoittuvuudet voivat mahdollistaa haitallisen ohjelmakoodin suorittamisen kohdejärjestelmässä käsiteltäessä mediatiedostoja … Continue reading Androidin elokuun päivityspaketti julkaistu →