[news] Falha grave em Java abre qualquer PC para invasão

Uma falha crítica e perigosa no Java pode colocar praticamente todos os computadores do mundo em risco. A falha, descoberta por pesquisadores australianos, é grave e pode levar a invasões em massa.
Segundo o site da ZDet Australia pesquisador Robert Lowe, do Australia's Computer Emergency Response Team (AusCERT) alerta que qualquer um que possua o Java Runtime Environment (JRE) ou o Java Development Kit (JDK) está em perigo. "A exploração dessa falha é fácil e, portanto, atraente para os agressores porque mesmo que o usuário se lembre de atualizar seu navegador de Internet, normalmente ele se esquece de atualizar também os plugins chamados pelo navegador para renderizar tipos específicos de conteúdo", completa Lowe, referindo-se ao Java e outros produtos como o Flash e o Real Player.
Muitos analistas estão alarmados. "O perigo aumenta a cada segundo", afirmou Chris Gatford, um especialista em testes de penetração da empresa de segurança Pure Hacking. "É uma falha bastante significativa, que terá impacto considerável dependendo da velocidade com que os agressores produzam formas de explorá-la. A falha afetaria muitas e muitas organizações e usuários. Há Java em quase tudo: telefones celulares, PDAs e computadores pessoais. Além disso, a falha é independente de plataforma; qualquer navegador de Internet estaria vulnerável desde que invocasse um JRE com a falha".
O site de segurança Security Focus também noticiou o caso, mas não confirmou por falta de provas de conceito. A AusCERT, entretanto, confirma a falha e recomenda aos usuários que atualizem suas versões do Java. A descrição completa da falha e instruções para atualização podem ser lidas no atalho dtmurl.com/b1b.

http://tecnologia.terra.com.br/interna/0,,OI1762653-EI4805,00.html

[news] Windows XP SP3 em português chega em maio

Microsoft vai distribuir o SP3 em inglês no dia 29, mas a versão em português vem depois.

Na verdade, a versão em inglês do pacote de atualizações para o Windows XP já está finalizada e foi liberada ontem para fabricantes de micros. A notícia foi dada por Chris Keroack, gerente de releases do Service Pack, num dos blogs da Microsoft. Keroack diz que, no dia 29, o software será publicado no Windows Update e no Microsoft Download Center. Ao longo do mês de maio, também deverá ser incluído nos serviços MSDN e Technet, voltados para desenvolvedores de aplicativos e administradores de sistemas, respectivamente.

Keroack não deixa claro em quais idiomas o XP SP3 estará disponível no dia 29. Os planos divulgados anteriormente pela Microsoft previam que essa primeira leva do XP SP3 incluiria sete idiomas. O português do Brasil deve ficar para uma segunda leva, com mais 18 idiomas. A liberação para os fabricantes de micros está prevista para 5 de maio. O software deve ser publicado no Windows Update cerca de uma semana depois disso.

Esse terceiro pacotão de atualizações para o XP traz todas as atualizações já distribuídas pela Microsoft para o sistema operacional. Há pouquíssimas novidades funcionais. Uma delas é o Network Access Protection (NAP), recurso de segurança que está sendo trazido do Windows Vista para o XP. É útil principalmente para empresas que usam o Windows Server 2008.

Segundo a Microsoft, o SP3 também atualiza o sistema de ativação do Windows - presumivelmente para dificultar a cópia não autorizada do sistema operacional. Segundo a empresa, essa mudança no sistema de ativação só terá efeito sobre novas instalações do Windows. O pacote não inclui o Internet Explorer 7.

http://info.abril.com.br/blog/mauricio/

[informatas] 10 anos de InfoUNIR

Ihuuuull! Já viram a fotinha do primeiro Xurras pendurado na parede do Departamento???
Também irá para a "parede da fama" uma foto da memorável comemoração dos 10 anos do curso de Informática da Universidade Federal de Rondônia.

Sobre o balanço geral da I Semana de Informática, a professora Liliane disse ter dado o melhor de si.
E disso ninguém duvida, pois não se tem notícia, em toda a história do curso de um evento de tal amplitude, onde o departamento (ou seria Liliane e Papagaio?) tenha se unido aos alunos, arregaçado as mangas e trabalhado para proporcionar aos estudantes/profissionais de TI (a nível de Rondônia), as novas perspectivas da Tecnologia da Informação.
Sem mais babação, a semana foi um sucesso e a Liliane apareceu no curso pra fazer "the revolution baby"! Ihuuul!

P.S.: cof cof cof!! Sérgio kd vc??? tava cheio de teia de aranhas e poeira esse blogg! Dei uma espanadinha aki, mas back home again man!!!!!

[informatas] Koala, apagadinha... ui!

Eis nosso amigo Koala "afagando" digo, "apagando" a velinha de seu niver... ui!
Pra sempre e até o talo!


Péris, o código só bicha na tua mão!