Adobe Reader - stór öryggisgalli

Adobe Acrobat Reader er vinsælt forrit til að lesa .pdf skjöl. Þetta er vinsælasta forritið á tölvum heims í dag. Það vita tölvuþrjótar og hafa því fundið veikleika í forritinu sem leiða til þess að komast inn í einkatölvur.  

Mikko Hypponen, vírusveiðimaður hjá F-Secure segir að frá 1. janúar til 16. april  2008 hafi fundist 128 afbrigði af árásum en sama tímabil í ár eru þær orðnar 2.035 eða nær 16 földun. Hann mælir eindregið að fólk hætti að nota Adobe Acrobat Reader.

Einn öflugasti Trjouhestur sem nú gengur um á Netinu heitir Gumblar og er ættaður frá Kína. Hann kemst inn í einkatölvur í gegnum .pdf skjöl og nýtir sér veikleika í JavaScriptum í Adobe Reader.  Talið er að markaðshlutdeild hans sé 40% af spilltum vefsíðum. Nái Gumblar að sýkja einkatölvu verða leitir á Google leitarvélinni ómarktækar og eru síður sem upp koma beint á vefsíður með enn meiri spillikóða. 

Ein leið sem tölvunotendur geta er að hætta að nota Adobe Reader og sækja sér annað tól til að lesa .pdf skrár.

Önnur leið er að uppfæra reglulega Adobe og hafa nýjustu vírusvarnir tiltækar.

Vilji fólk halda áfram með Adobe Reader 9, þá geta þeir tekið út sjálfvirkar stillingar í sambandi við JavaScriptur.

1. Vekið Acrobat or Adobe Reader.
2. Veljið Edit > Preferences
3. Veljið  JavaScript  flokkinn
4. Afhakið ‘Enable Acrobat JavaScript’ möguleikann

5. Smellið á OK

Heimildir:

SecurityProNews, USA Today, itNews.com

Lava frá Ölvisholt Brugghús

Hann er öflugur reykti LAVA Stout skjálftabjórinn frá Ölvisholti Brugghúsi.  Hann tekur vel í og rífur vel í kvefið enda dekkri á litinn en nýstorknað Hekluhraun.  Styrkurinn er mikill, 9.4% og vel falinn á bak við ristað malt og sætt lakkrís eftirbragð. 

Það fyrsta sem tungan skynjar er reykbragð og dúkkar hangiket þá upp í heilanum. Því er tilvalið að hafa með honum reykt kjöt eða reyktan laxfisk. Frönsk súkkulaðiterta er næsta sem heilinn skynjar.  En einn og sér er hann eins og sælgæti, sterkur lakkrís. Þeir eru að gera athyglisverða hluti, í örbrugghúsum landsins.  Eini gallinn við Lava-bjórinn er verðið,  kr. 441  fyrir síðustu hækkun. Þetta er bjór sem á eftir að skapa umræður, annað hvort líkar maður við hann eða ekki, rétt eins og með ríkisstjórnina.

Lava er á smettiskruddu,  og er ég orðinn vinur bjórsins eftir kvöldið.

Fyrsti slátturinn

Vorið er á áætluni í Álfaheiðinni í ár.

Fyrsti slátturinn í Álfaheiði var árdegis, tæpri viku á eftir fyrsta slætti á síðasta ári. Ég reikna með að slá átta sinnum í sumar. Rifsberjarunninn er orðin vel blómgaður en limgeriðin eiga eftir að þétta sig betur. Aspirnar eru fallnar og aðeins sér í rætur þeirra. Þær verða fjarlægðar á næsta ári. En ræturnar voru orðnar full fyrirferðamiklar á lóðinni.

Flesjan er frekar missprottin og ágætis vöxtur á vestari grasbalanum inni í húsasundinu og gaf hann af sér nokkra hestburði og kalblettir eru fáir. Sprettan var mikil á austurtúnunum. Aspirnar fallnar og grasið nýtur sín. Margir túnfíflar sáust. Voru þeir skornir. Hafa þeir ekki sést síðan.

Ég læt hér fylgja með hvenær fyrsti sláttur hefur verið á öldinni í Álfaheiði 1. Þessar tölur segja að vorið í ár var ekki eins hagstætt gróðri.
2008    15. maí
2007    26. maí
2006    20. maí
2005    15. maí
2004    16. maí
2003    20. maí
2002    26. maí
2001    31. maí

Miðað við þessar dagsetningar, þá hefur vorið verið kaldara en síðasta ár.  Einnig blautara því meira er um fífla.

Gullbringa (321 m)

Gekk á Gullbringu (321 m) með Útvistarræktinni, 50 manns, í kvöld í fallegu maíveðri. Gullbringa er lítt áberandi fjallshnúkur við SA-enda Kleifarvatns og af henni er talið að Gullbringusýsla beri nafn sitt. Fáskrúðugt fjall og sviplítið. Merkilegt að heil sýsla hafi fengið nafn af móbergsfjalli þessu. Var það kannski öfugt? Eða hefur verðmætamat okkar breyst svona mikið? Gengin vegalengd 8,2 km. Hækkun tæpir 200 m.   GPS: N: 63.54.548, V: 21.56.966

Við áðum stutt frá Gullbringuhelli (Jónshelli) fyrir uppgöngu. Þar eru merki um mannvist.

Þegar komið var upp á topp Gullbringu, sá yfir spegilslétt Kleifarvatn og Sveifluháls. Skemmtilegt sjónarhorn, en ég sé daglega hálsröðina frá öðrum enda.  Mesta athygli vakti Hvammahraun og er kennt við hvammana sem eru í kring þar sem það fellur út í vatnið.  Þessi hraunstraumur er annar af meginstraumum sem hafa komið hafa úr mikilli gígaröð í Brennisteinsfjallaeldstöðinni. Hinn straumurinn fellur niður í Herdísarvík, töluvert austar. Gullbringuhellir sást vel í hrauninu.

Vegslóði liggur að Gullbringu og  teygir sig lengra austur eftir vatninu. Við fórum ótroðnari slóðir að fjallinu, meðfram vatninu og framhjá Kálfadalshlíð. Þessi gönguferð leyndi á sér og er ekki fjölfarin, margt að sjá, þó grjótfjallið Gullbringa væri tilkomalítið.  Ísland hefur upp á mikið að bjóða.  

 

UT-dagurinn

Það var fallegur dagur í dag. Það var einnig UT-dagurinn í dag.  Verkefni mitt í dag var hins vegar að sitja fyrir svörum í úttekt vegna ISO/IEC 27001 öryggisvottunar og ISO 9001 gæðavottunar hjá BSI. Það gekk mjög vel.

Eftir öll svörin, var haldið á fund hjá faghópi um upplýsingaöryggi hjá Stjórnvísi. Nýjar ógnir Internetsins og þær árásir sem mest eru notaðar í dag og varnir gegn þeim. 

Joakin Sandström frá nSensa fræddi okkur um breytingar á árásum, eCrime. Þær eru að verða sífellt þróaðri og hugbúnaður sem sóttur er á Netið er orðin helsta öryggisvandamálið. Hefðbundnar vírusvarnir ráð ekki við nýjustu útgáfur af vírusunum og það sé engin einföld lausn til.

Að lokum er best að enda þetta ut-spjall á því að segja frá hremmingum BBC og Click verkefni þeirra í mars síðastliðnum.

 

Hengill (803 m)

Hengill kominn í fjallasafnið. Fjallið er (803 m) móbergs- og grágrýtisfjall. Fór með hörku göngugengi, Dóru systur, Dóra, Mána og Guðmundi óhefðbundna vetrarleið á Vörðu-Skeggja frá Dyradal og inn eftir Skeggjadal. Við vorum klukkutíma upp og hlupum á hælnum beint niður. Ævintýraferð í ágætis veðri. Gott skyggni en vindur í bakið á uppleið.

Meðal sérkenna þessa svæðis eru óvenjulegir aflokaðir og stundum afrennslislausir dalir sem eru rennisléttir í botninn; - svona eru t.d. Innstidalur, Marardalur, Dyradalur og Sporhelludalur. Þeir eru taldir vera myndaðir milli móbergsfjalla, eiginlega stíflaðir uppi, en hafa fyllst í botninn af seti. Í Marardal voru naut geymd fyrrum með því að hlaða fyrir þröngt einstigi sem er eina færa leiðin inn í dalinn.

Útsýni af Heglinum var ágætt. Tignalegur Eyjafjallajökull í austri, Tindfjallajökull og fannhvít Hekla. Síðan kom Þingvallafjallgarðurinn með sínum frægu fjöllum, fellum, tindum og súlum. Augað endaði á Esjunni en á bakvið sást drifhvít Skarðsheiðin. 

Það var athyglisvert að sjá eyjarar í Þingvallavatni, Nesey og Sandey, voru í beinu framhaldi af dölunum sem nefndir eru hér fyrir ofan. Þær eru líklega á sprungu sem liggur í norðaustur.

Mynd tekin í Skeggjadal sem sýnir leiðna upp. Rætur fjallsins eru í 400 metra hæð og hækkun svipuð.

Plan B

Ég gerði áætlun um stuðning við lið í Meistaradeildinni. En þær eiga það til að breytast.

Upphaflega áætlunin, A, var að styðja Arsenal til sigurs í keppninni.  Það gekk ekki eftir.  Þá var gripið til áætlunar B, að styðja Barcelona og vona að liðið færi alla leið.    Það leit hins vegar lengi út fyrir að þriðja áætlun, C, að Chelsea færi í úrslitaleikinn gengi eftir. En það breyttist á 93. mínútu. Áætlun M er nefnilega ekki inni í myndinni!

Iniesta skaut Barcelona í úrslitaleikinn

Öryggissvítur - vírusvarnir

Í lok næsta mánaðar er ætlun Microsoft að gefa út Morro, ókeypis vírusvörn á Netinu. Þegar eru ágætis fríar vírusvarnir á Netinu, AVG og Avast

Í mars hefti PCWorld er farið yfir helstu vírusvarnir sem til eru á markaðnum og þeim gefnar einkunnir á skalanum 1 til 100.  Vírusvarnirnar kosta frá $40 til $80 eða frá ISK 5.000 upp í 10.000. Hæsta skorið fær svítan frá Symantec Norton,  89 stig.

Þegar ég keypti fartölvu mína, fylgdi með vírusvörn frá Norton sem gilti í 3 mánuði. Ég ákvað að kaupa áframhaldandi þjónustu. Ég greiddi uppsett verð og fékk lykil. Eftir nokkrar vikur fór vörnin að neita að gera ákveðna hluti nema keypt væri meiri þjónusta eða hún endurnýjuð. Þetta tiltæki Norton-manna fór illa í mig svo ég tók vörnina út og fékk mér  ókeypis vírusvörn, AVG.

Því gef ég Norton ekki mín bestu meðmæli þó hátt skori.  Ég er hrifnastur af Rússunum á þessum lista. Kaspersky er þeirra vopn.

Svítan frá Norton stóð sig vel í öllum flokkum prófananna og fann 98.9% af spilliforritum og náði 80% árangri í því að hreinsa ófögnuðinn upp. Í leit að óværubúnaði (adware) náðu Norton 96.8% árangri.

Hér er listinn frá PCWorld yfir vírusvarnir semgreiða þarf fyrir.

1. Symantech Norton Internet Security 2009   89

2. BitDefender Internet Security 2009              87

3. Panda Internet Security 2009                      84

4. McAffe Internet Security Suite 2009             82

5. Avira Preminum Security Suite 8.2                82

6. Kaspersky Internet Security 2009                81

7. F-Secure Internet Security 2009                  78

8. Webroot Internet Security Essentials          77

9. Trend Micro Internet Security Pro 2009       74

Það er gaman að sjá fulltrúa frá Íslandi á þessum lista en F-Secure er byggt á vírusforriti frá FRISK Software International  en þau runnu saman árið 1990. Höfuðstöðvar F-Secure eru í Finnlandi.  Púki er ein af afurðum FRISK og er notaður til að finna stafsetningarvillur á blogginu.

El Clássico

El Clássico var klassa leikur.  Barcelona sundurspilaði hið sterka lið Real Madrid.  Það hlýtur að hafa farið um stuðningsmenn Chelsea þegar þeir horfðu á leikinn. En það sýnir líka hversu mikið afrek Chelsea vann með því að halda hreinu í síðustu viku á Nou Camp í Barcelona.

Ég hef trú á því að Barcelona skori mark eða mörk á Brúnni á miðvikudaginn og fari í úrslitaleikinn i Meistaradeildinni. Spænski meistaratitillinn er komin í hús eftir þessi stórmögnuðu úrslit. Það vantaði bara innkomu Eiðs Smára í þennan leik.

Mynd tekin í október 2000 á  El Clássico leik á Nou Camp af hermönnum Barcelona, en "Catalonia is a nation and FC Barcelona its army".

 

Barcelona gjörsigraði Real Madríd

Ruslpóstur kemur í ruslpósts stað

Vöxtur ruslpósts eykst enn á Netinu og aðferðirnar taka á sig sífellt nýja mynd. Kínverjar hafa leitt síðustu bylgju og er notkun mynda nýjasta bragðið.  Orsökin fyrir sókn Kínverja er talin vera sú að um miðjan nóvember á síðasta ári var McColo ruslpóstveitan upprætt. Við það datt ruslpóstur tímabundið niður um 75%. Þá kom tækifæri fyrir nýsköpun.

 

Á vef MessageLabs er haldið um þróunina í ruslpósts og vírusmálum. Það er fróðleg lesning. Bretland er hrjáðasta land hvað ruslpóst varðar en þar er hlutfallið 94%. Á eftir þeim koma Kína með 90% og Hong Kong með 89%. Ísland mælist ekki.

Einnig kemur fram að  meðaltali eru settar upp 3.561 vefsíður sem innihalda spillihugbúnað á dag. Förum því varlega og sérstaklega á Facebook en þar hafa þrjótarnir hreiðrað um sig.  En bragðið þar er að viðtakandi fær skeyti frá einum vina sinna með efnisinnihaldi, "hello" og innihaldið er tengill. Ef smellt er á tengilinn er viðtakandi sendur á síðu sem líkist innskráningu Facebook-síðu.  En með því að rýna slóðina, þá er uppruninn allt annar. Þannig ná árásaraðilar aðgangi að Facebook síðu þinni.