 软件运动 |
乡望人 发表于 2007/12/26 14:37:18 |
多态的网络蠕虫结合服务器段和客户机端语言来利用网页服务器和浏览器，以在多台主机上进行繁殖。他们将会演示这种多态蠕虫如何找到系统隐患，并从客户端或服务器端感染新的主机。此外他们还会探讨多态蠕虫如何从公共的安全站点上获取并解析新的网络隐患信息并自我升级感染方法，以防止被补丁简单得制止。有关安全专业表示，针对IE，firefox 和Safari的下一代多态网络蠕虫将会出现，并且其它浏览器和网页服务器都会收到影响。目前为止，病毒特征库一直都是网络蠕虫的致命武器，但将露面的变体不但能够同时运行在服务器和浏览器上，并且能够绕开基于病毒库检测技术的查杀。 这种新的多态蠕虫特意设计成多态，甚至会进行代码变异以避开病毒特征系统的检测。这两位研究人员透露，他们只是简单把现有的技术应用到Perl和JavaScript语言中。此多态蠕虫能够发现新的隐患并加以利用，尽管那些漏洞不是原本设计到蠕虫的结构中。 虽然研究人员还没开发出能够完全运作的多态蠕虫，但他们会独立演示各个部分以展示这些功能如何运作。他们会重点演示蠕虫如何通过公开的数据自我升级和代码变异。多态蠕虫是基于JavaScript隐患扫描器Jikto和使用SQL注入的JavaScript负载方法从网站的数据库中抽取信息。最后这两位研究人员还会讨论防止多态蠕虫利用网站的方法。
回顾这整个一年的时候，我突然意识到，所有的这些事件都只是一个更大变故的一部分：有越来越多的现象表明，Linux 社团本身正在逐渐地分裂。 2008年当中继续展现,将会看到 Linux 系统坚守着原来的 GPLv2 协议，而将新的 GPLv3 协议孤独地排斥到开放源代码运动的边缘。我们将会看到部分开发团队—— Debian? —— 继续谴责所有商业版本的 Linux操作系统 —— 从 Novell 到 Red Hat，再到 Linspire —— 谴责它们动摇和背叛了 Linux 自由软件的根基。我们将会看到在“自由软件运动的理想主义者”和“商业开放源代码软件的实用主义者”之间的已有裂痕，继续地扩大，直到扩展成为一条真正的 鸿沟。 Linux 系统会继续义无反顾地快速成长和普及着，它将会达到一个新的高度!无论对于个人用户还是对于商业用户来说，这都将是一个崭新的高度!可以看到部分自由软件运动的狂热的原教旨主义者，他们是如此的反对 Mozilla 基金会为 Firefox 网络浏览器所创作的商标图案，以至于他们宁愿从Firefox 浏览器项目中分裂出另外一个“冰鼬鼠(IceWeasel)”版本，而不愿作出一点稍微的妥协，让用户们自己保留修改图案的权利。而在另一方面，你也可以 看到著名的 Red Hat 公司在今年收购了 JBoss ，并成功地在纽约股票交易所挂牌上市，为继续巩固和扩大自己的商业帝国迈出了更加坚实的一步。 推荐使用firefox http://shop.tfgd.cn
|
阅读全文(1953) | 回复(0) | 编辑 | 精华 |
|
|
| « | January 2026 | » | | 日 | 一 | 二 | 三 | 四 | 五 | 六 | | | | | 1 | 2 | 3 | 4 | 5 | 6 | 7 | 8 | 9 | 10 | 11 | 12 | 13 | 14 | 15 | 16 | 17 | 18 | 19 | 20 | 21 | 22 | 23 | 24 | 25 | 26 | 27 | 28 | 29 | 30 | 31 | |
|
| Blog信息 |
|
blog名称:梦魇
日志总数:187
评论数量:90
留言数量:1
访问次数:743922
建立时间:2007年1月16日 | |
|