Такую радостную надпись стал выдавать погодный информер с 1 ноября. Дело в том, что поставщик информации поменял ключ и ИД юзера. Мотивируя это повышенной нагрузкой на сервера и еще какой то фигней. Интересующиеся могут  ознакомится с первоисточником bugzilla.xfce.org/show_bug.cgi?id=8105

В ожидании реакции от автора прошло 11 дней. Насколько я знаю, до сих пор в оффициальных местах нет реакции и исправления этого полезного плагина.

Решение как обычно пришло с запада
Некий Robby Workman опубликовал патч, решающий данную проблему.

Путь по которому пошел вышеозначенный товарищ мне не понравился Он менял не только то что нужно, но и версию пакета.
А это означает конфликт с yum, и возможныепроблемы с обновлением, когда автор плагина поправит (если поправит) свое творение.

Всего то правок – в файле /xfce4-weather-plugin-0.7.4/panel-plugin/weather.h надо просто поменять две цифры.

удалить:

#define PARTNER_ID       “1121946239″
#define LICENSE_KEY      “3c4cd39ee5dec84f”

добавить:

#define PARTNER_ID       “1003666583″
#define LICENSE_KEY      “4128909340a9b2fc”

Если к этому моменту еще не возникло понимание как лечить плагин, то для пользователей Fedora 15 я положу два рпмника.
С исходником (xfce4-weather-plugin-0.7.4-2.fc15.src.rpm) и скомпилированный у меня (xfce4-weather-plugin-0.7.4-2.fc15.i686.rpm).

Для остальных – найти исходники плагина, либо у автора, либо в репозитарии своего дистрибутива, внести изменения (куда и какие – выше написано), скомпилировать, установить.

Надеюському то помог Сам я рад возвращению погодного информера

Не секрет, что рано или поздно, но обновить свой линукс все таки придется. То что замечательно работало пару лет назад, продолжает работать замечательно, НО, как пару лет назад

И вот новый пакет не находиться в старых репозитариях, и вот обновления больше не выпускаются, и вот вместо того, что бы просто набрать yum install нам приходиться вспоминать молодость и “как оно там компилиться то…”.

НУ как человек ленивый по природе, я конечно захотел обновить свой комп по простому, с помощью PreUpgrade, что уже проделывал и мне понравилось. Суть данной приблуды в том, что просто ее запускаешь, выбираешь на что обновлять и ВСЕ. Дальше оно само.

Но у меня не все так просто оказалось, с каких то доисторических времен, на каком то древнем диске всего то в 150Г размером у меня нашлась какая то полуживая установленная система, еще кажется ASP, версию даже не возьмусь вспомнить. Она то и сломала хребет верблюду

Итак, запустил PreUpgrade, выбрал 15-ю как цель, нажал кнопку. В принципе это и есть весь процесс при

Не секрет, что рано или поздно, но обновить свой линукс все таки придется. То что замечательно работало пару лет назад, продолжает работать замечательно, НО, как пару лет назад

И вот новый пакет не находиться в старых репозитариях, и вот обновления больше не выпускаются, и вот вместо того, что бы просто набрать yum install нам приходиться вспоминать молодость и “как оно там компилиться то…”.

НУ как человек ленивый по природе, я конечно захотел обновить свой комп по простому, с помощью PreUpgrade, что уже проделывал и мне понравилось. Суть данной приблуды в том, что просто ее запускаешь, выбираешь на что обновлять и ВСЕ. Дальше оно само.

Но у меня не все так просто оказалось, с каких то доисторических времен, на каком то древнем диске всего то в 150Г размером у меня нашлась какая то полуживая установленная система, еще кажется ASP, версию даже не возьмусь вспомнить. Она то и сломала хребет верблюду

Итак, запустил PreUpgrade, выбрал 15-ю как цель, нажал кнопку. В принципе это и есть весь процесс обновления при PreUpgrade. В нормальном состоянии оно все делает само дальше…

У меня само не получилось. Началось с того, что у меня мультизагрузка, а даже федоровская вики (fedoraproject.org/wiki/How_to_use_PreUpgrade/ru) признает, что при этом будут траблы. Ну немного понаступав на грабли, в виде полного пути
kernel /boot/upgrade/vmlinuz
initrd /boot/upgrade/initrd.img
тут собсно /boot – лишний совсем. Но пока допер… перегрузился 2 раза

Но вот случилась таки перезагрузка куда надо и заодно – страшное! Мне было сообщено, что я никак не могу обновить свой древний ASP на свежую Fedorа ибо более чем на 2 ступени оно не желает обновлять. И выбрать что именно обновлять – не предлагало… Я даже попробовал обновить не на 15-ю, а на 14-ю, ведь у меня то была 12-я, но… лишний гиг скаченного и тот же результат. Облом.
Оно предлагало поставить все по новой, с форматированием разделов и прочими радостями установки с нуля…

Решил обновлять через yum. ( fedoraproject.org/wiki/Upgrading_Fedora_using_yum/ru )

На самом деле все оказалось не так и сложно.

Волшебная команда yum –releasever=15 и все начало обновятся с нормальных репозиториев.  Пришлось удалить несколько древних пакетов, и заодно подчистить некоторые хвосты старых установок программ, но все в результате прошло почти как по маслу.

Как и написано в руководстве, ссылка выше приведена, сначала обновил сам yum и rpm. Кстати там ссылки битые на download.fedora.redhat.com..

Но они и не нужны, как выяснилось.

Грабли

1. Ожидаемая грабля – не запускаются Х-ы, если видеокарта Нвидиа и драйвера к ней родные.Ну скачть дрова и запустить команду – не проблема.

2. Неожиданная грабля – у меня в fstab был прописан моунт к внешнему диску по NFS. С 12 до 15 версии они поменяли что то и просто так больше не коннектилось, что привело к тормозам при загрузке. Надо ставить UDP, я про это забыл, хоть и знал, пришлось понервничать минут 5.

В результате – все поднялось как родное, все проги – встали на место. Пришлось поискать репозитарии некоторые, они нашлись на  rpmfusion.org/Configuration/

Вывод – НЕ боимся, все совершенно нормально обновляется и не надо переразбивать диски и думать куда деть кучу фоток из того места где оно валяется

Как обычно – отвечу на вопросы и комментарии и буду рад, если это хоть кому то помогло.

3 ноября 2011 года

Компания «Доктор Веб» — российский разработчик средств информационной безопасности — предупреждает о появлении новой мошеннической схемы, рассчитанной на пользователей социальной сети «В контакте». На сей раз злоумышленники обратили внимание на возможность прикреплять к личному посланию, либо к сообщению на «стене» потенциальной жертвы специально созданные видеоролики. С октября по начало ноября 2011 года специалистами компании «Доктор Веб» было зафиксировано более пяти новых схем мошенничества, жертвами которых становятся пользователи «В Контакте».

В новой схеме для обмана доверчивых пользователей социальной сети «В Контакте» киберпреступники используют весьма популярный метод –  отсылку сообщений от имени людей, значащихся в списке друзей потенциальной жертвы. Известно, что к поступающим от собственных родственников, приятелей и знакомых посланиям пользователи относятся с большей степенью доверия, а значит, чаще «клюют» на приманку жуликов.

В этом случае с использованием ранее взломанного аккаунта (либо при помощи системы личных сообщений, либо на «стене» потенциальной жертвы) сетевые мошенники оставляют сообщение, содержащее специально подготовленный ими видеоролик. Этот ролик рекламирует веб-сайт, якобы позволяющий бесплатно отправлять виртуальные подарки другим пользователям социальной сети «В Контакте» и получать дополнительные голоса. Кроме того, на страничке, где опубликована видеозапись, демонстрируется несколько восторженных отзывов других посетителей сайта, якобы успешно воспользовавшихся этим уникальным предложением. Здесь же, как правило, приводится ссылка на созданный жуликами фишинговый сайт.

Разумеется, попытка ввести на открывающемся по ссылке сайте логин и пароль для входа в социальную сеть «В Контакте» заканчивается дискредитацией учетной записи пользователя. Вскоре уже от его имени злоумышленники начинают рассылать по списку друзей предложения посетить созданную ими веб-страничку.

После ввода логина и пароля пользователь перенаправляется на один из мошеннических сайтов, рекламирующих различные сомнительные услуги, например – «поиск двойника». Здесь потенциальной жертве предлагается найти в базах социальной сети похожих на нее людей, для чего следует указать свой номер телефона и ввести в специальную форму код, присланный в ответном СМС. Таким образом, пользователь соглашается на условия платной подписки, в соответствии с которыми с его счета будет регулярно списываться определенная денежная сумма. Примечательно, что созданный жуликами «уникальный сервис» находит «двойников» для любой загруженной фотографии, например, для случайно найденной в Интернете картинки с изображением симпатичного фикуса.

В течение последних двух месяцев специалисты компании «Доктор Веб» фиксируют рост случаев мошенничества с применением «видеотехнологий». По всей видимости, администрация «В Контакте» не успевает вовремя удалять загружаемый злоумышленниками контент. Мы в очередной раз призываем пользователей быть осторожными и не оставлять данных своей учетной записи на посторонних сайтах, которые могут быть созданы сетевыми мошенниками.

С уважением,

Служба информации
компании «Доктор Веб»
www.drweb.com

28 октября 2011 г.

Аналитики компании «Доктор Веб» — российского разработчика средств информационной безопасности — отмечают рост числа новых модификаций семейства троянских программ BackDoor.Butirat. Эти вредоносные программы способны загружать из Интернета и запускать различные файлы, передавать злоумышленникам информацию с инфицированного компьютера и перехватывать трафик установленных в системе браузеров.

Вредоносные программы семейства BackDoor.Butirat известны еще с 2010 года. На сегодняшний день в вирусных базах Dr.Web насчитывается более 30 различных версий этого троянца. Интересно, что данный бэкдор не теряет своей популярности у распространителей вирусов: он по-прежнему часто загружается с различных сайтов, распространяющих вредоносное ПО. Можно предположить, что широкое распространение этой вредоносной программы связано с относительной легкостью ее модификации. Кроме того, злоумышленники регулярно перепаковывают новые версии BackDoor.Butirat, что порой затрудняет их детектирование.

Ранние модификации BackDoor.Butirat распространялись в виде динамической библиотеки, написанной на языке С++. Троянец отправлял различные запросы в баннерообменные сети для активации того или иного баннера. К классу бэкдоров его отнесли прежде всего потому, что он позволял выполнять различные директивы, поступающие с удаленного командного центра, например, команду на обновление.

Более поздние реализации BackDoor.Butirat значительно расширили свои функциональные возможности. Например, BackDoor.Butirat.25, добавленный в вирусные базы в октябре 2011 года, обладает не только возможностью обработки удаленных команд, но и способностью модифицировать в своей копии дату PE-заголовка с целью изменения хеша файла. Эта версия BackDoor.Butirat также связана с рекламой: помимо иного функционала, она использует ресурсы систем контекстных объявлений (begun.ru и др.) для генерации нажатий на различные баннеры.

Отличительной особенностью троянцев семейства BackDoor.Butirat является то, что после своего запуска они создают в системной папке ApplicationData файл netprotocol.exe и регистрируют его в ветви реестра, отвечающей за автозапуск приложений. Основная опасность для пользователя, которую несут в себе троянцы семейства BackDoor.Butirat, заключается в том, что они способны загружать с удаленного узла и запускать на выполнение произвольные приложения, а также передавать злоумышленникам различные файлы с инфицированного компьютера. В частности, в последнее время BackDoor.Butirat.25 скачивает на инфицированный компьютер троянца Trojan.Hosts.5006, ворующего пароли систем онлайн-банкинга Сбербанка и Альфа-Банка.

Кроме того, отдельные модификации BackDoor.Butirat могут перехватывать входящий и исходящий трафик в различных браузерах (опасности подвержены, прежде всего, Internet Explorer, Firefox и Opera), благодаря чему злоумышленники могут отслеживать поисковые запросы пользователей к поисковым системам Yandex, Google, Yahoo, Nigma, Bing, Rambler, search.qip.ru, Rupoisk.ru и перенаправлять браузер на различные сайты, список которых передается троянцу с удаленного командного центра.

Антивирусная лаборатория компании «Доктор Веб» регулярно регистрирует появление новых модификаций BackDoor.Butirat, и все они оперативно добавляются в вирусные базы Dr.Web. Пользователи антивирусных продуктов, разработанных компанией «Доктор Веб» полностью защищены от данного типа угроз.

Служба информации
компании «Доктор Веб»
www.drweb.com

26 октября 2011 года

Компания «Доктор Веб» — российский разработчик средств информационной безопасности — предупреждает пользователей о распространении троянской программы Win32.HLLM.MailSpamer, рассылающей с компьютеров жертв вредоносные письма. Основную ставку создатели Win32.HLLM.MailSpamer делают на доверчивость пользователей, эксплуатируя в своих неблаговидных целях имя популярного интернет-сервиса «Ответы@Mail.Ru».

Как известно, сайт «Ответы@Mail.Ru» позволяет разместить любой вопрос, ответ на который дают другие пользователи ресурса. Копии всех полученных ответов отправляются автору вопроса по электронной почте. Вероятно, именно эту особенность сервиса и учли вирусописатели: троянец Win32.HLLM.MailSpamer распространяется по e-mail с помощью содержащих вредоносную ссылку писем, имеющих тему «Re: С проекта Ответы@Mail.Ru».

Каждое такое письмо содержит один из вариантов сообщений, таких как «я почему-то сразу нагуглил» или «а самому было лень поискать?», и ссылку на сайт файлообменной службы, ведущую на страничку загрузки RAR-архива. Этот архив содержит исполняемый файл setup.exe и документ Readme.doc. При запуске приложения setup.exe на экране отображается стандартное окно программы-инсталлятора. Данная программа открывает на чтение файл Readme.doc, где в зашифрованном виде хранится троянец Win32.HLLM.MailSpamer.

После расшифровки вредоносная программа сохраняется на диск в виде динамической библиотеки, которая, в свою очередь, извлекает из своего тела исполняемый файл и запускает его. Затем троянец вносит ряд изменений в системный реестр, прописав собственный исполняемый файл в отвечающую за автозапуск ветвь, а также отключает в групповых и локальных политиках User Accounts Control.

Запустившись на выполнение, Win32.HLLM.MailSpamer определяет тип и версию операционной системы, значение серийного номера жесткого диска и IP-адрес инфицированной машины, после чего отправляет соответствующий отчет на удаленный командный сервер злоумышленников. Оттуда троянец получает конфигурационный файл, в котором указан объект для последующей загрузки. Таким объектом, в частности, является программа alqon.exe, которая скачивается с удаленного узла и запускается на выполнение. Это вредоносное ПО устанавливает соединение с командным сервером и получает от него конфигурационный файл, содержащий логин и пароль для доступа к почтовому серверу, а также текст рассылаемого по почте сообщения и ссылку на вредоносный файл. Соединившись с сервером smtp.mail.ru, Win32.HLLM.MailSpamer осуществляет рассылку почтовых сообщений с использованием указанных в конфигурационном файле параметров. Кроме того, в троянце имеется функционал, позволяющий рассылать почтовые сообщения посредством веб-интерфейса.

Сигнатура данной угрозы уже добавлена в вирусные базы Dr.Web. Компания «Доктор Веб» призывает пользователей проявлять осторожность и не запускать на компьютере подозрительные приложения, ссылки на которые получены в подобных сообщениях электронной почты.

С уважением,

Служба информации
компании «Доктор Веб»
www.drweb.com