An anonymous reader writes "OpenBSD 3.3 was released today, with many new features, including integration of the ProPolice stack protection technology, W^X ('write xor X') on sparc, alpha and hppa, privilege separated XFree86 and an incredible number of enhancements and stability improvements to the packet filter, pf, including address pools for reverse NAT/load balancing, ALTQ integration for network conditioning, and anchors/tables/spamd for spam tar-pitting. Information on the release can be found here and download sites are listed here. (Also, here's a handy way to speed up your DSL connection - prioritizing empty TCP ACKs and ToS low-delay traffic with OpenBSD 3.3's pf.)"
인터넷에서 다운로드받아 설치만 하면 네트워크를 공유해 사용하는 사람의 ID와 비밀번호 등 개인 신상정보를 알아낼 수 있는 프로그램이 나돌아 충격을 주고 있다. ‘S’라는 이름의 이 프로그램은 실행만 하면 네트워크를 공유하는 사람 중 웹로그인하는 상대방의 ID와 비밀번호는 물론 MSN 채팅과 웹페이지를 훔쳐볼 수 있으며,TCP데이터를 보거나 다운시킬 수 있는 5가지 기능을 갖고 있다.
특정인의 ID와 비밀번호만 알아내면 그 사람에 대한 자세한 신상정보를 확인하는 데 별 어려움이 없다. 이름 주소 전화번호 생년월일 성별 직업 학력 소속 이메일주소 등 기본 정보는 물론 관련 계좌가 있는 경우 계좌번호까지도 입수 가능하다. 다만 주민번호가 앞자리만 공개된다는 사실이 그나마 다행이다.
The Trusted Debian project releases its first official release, v1.0. Its main focus is solving most (but unlikely all) buffer overflow problems. It features PaX, a kernel patch which does several things. It tries to keep code and data apart, it randomizes stack, code, heap and shared libraries, it does strict mprotect() checking and it also protects the kernel. Trusted Debian also uses the stack protector patch for GCC developed by Hiroaki Etoh at IBM, which adds overflow checks to C/C++ code. It also features FreeS/WAN and RSBAC, an extensive access control framework. More information is available from the website. There is also a demonstration available for the special capabilities of this release.
