Наконец я добрался до Mac OS X 10.6 Snow Leopard. Не все прошло гладко. Просто скачать с интернета бету Mac OS X 10.6 Snow Leopard у меня не получилось. Очень много информации, но вся она расплывчата. Я не мог понять какая актуальная сборка на данный момент. Не буду тут перечислять версии сборок которые я зря закачал. Сразу скажу что актуальна из сборок на данный момент (17 июля 2009) это Mac OS X 10.6 10a380.
Я уже писал о 3D чудесах в CSS. В даном случаи разработчики WebKit включили поддержку 3D CSS в новой версии WebKit. Вот как оно выглядит:
Антивирусные эксперты компании McAfee сегодня сообщили об обнаружении нового вредоносного кода, направленного на атаку операционных систем Mac OS X. Новый вредоносный код, известный как Puper, представляет себя пользователям в виде программного обеспечения для работы в видео.
Эксперты McAfee Avert Labs предупреждают, что троян представляется в виде некой программы MacCinema и на протяжении инсталляции и последующей работы в системе он фигурирует именно под таким видом. После того, как пользователь завершает процедуру инсталляции, в его системе появляется инфицированный скрипт AdobeFlash.
Скрипт запускается в системе каждые пять часов и пытается скачать прочее вредоносное ПО для вторжения в систему и кражи персональных данных.
По словам представителей McAfee, эта последняя атака похожа на несколько прочих, которые поразили Mac OS X в последние несколько месяцев. Другие коды пользователям также предлагаются под видим аудио- или видео-кодеков или специальных программ для работы с теми или иными файлами.
Источник: www.securitylab.ru
Apple Safari версии до 4.0.2
Обнаруженные уязвимости позволяют удаленному пользователю произвести XSS нападение и скомпрометировать целевую систему.
1. Уязвимость существует из-за ошибки при обработке родительских и верхних объектов в компоненте WebKit. Удаленный пользователь может с помощью специально сформированного сайта выполнить произвольный код сценария в браузере жертвы в контексте безопасности другого сайта.
2. Уязвимость существует из-за ошибки в компоненте WebKit при обработке числовых ссылок. Удаленный пользователь может с помощью специально сформированного Web сайта вызвать повреждение памяти и выполнить произвольный код на целевой системе.
Решение: Установите последнюю версию 4.0.2 с сайта производителя.
Источник: www.securitylab.ru
