Активисты считают, что Россия не должна вводить запреты на Интернет-ресурсы в связи с недовольством религиозных групп.

Как сообщает информагентство «Интерфакс», противники правительственной инициативы о закрытии доступа к порталу видеохостинга YouTube в связи с размещением на нем антиисламского фильма «Невинность мусульман», намерены выйти на улицы Москвы с акцией протеста.

Заявку на проведение митинга, согласно которой участие в демонстрации примут 2000 человек, мэрия столицы получила во вторник, 25 сентября.

Организаторы акции протеста уверенны, что правительство должно отказаться от идеи закрыть доступ к YouTube. «Введение запретов на доступ к материалам, находящимися во всемирной сети, на основании недовольства религиозных или иных групп недопустимо в правовом, светском государстве», - цитирует «Интерфакс» организаторов митинга.

По информации Интерфакс.

Мы рады сообщить, что phpFox версия 3.4.0 Beta 1 был выпущен. Пожалуйста, обратите внимание, что это бета-версии и официально не поддерживается разработчиками. Мы советуем не обновлять свое живое сообщество пока продукт не достигнет версии RC (Release Candidate).

Вы можете обновить тестовой сайт, чтобы помочь с тестированием и сообщить о любых проблемах. Следующий релиз будет 3.4.0 Beta 1 и запланирован на 3 октября.

Российские пользователи интернета могут полностью лишиться доступа к видеохостингу YouTube, на котором размещен трейлер к скандальному фильму "Невинность мусульман", после вступления в силу 1 ноября норм закона о "черных списках" сайтов.

Это произойдет в случае, если этот видеоматериал будет признан экстремистским в РФ, а Google, которой принадлежит YouTube, не ограничит российских пользователей в доступе к ролику.
"Шутки шутками, а из-за этого ролика 3-5 ноября на территории России может быть полностью заблокирован весь YouTube", - написал в своем "твиттере" глава Минкомсвязи Николай Никифоров. Он напомнил, что 1 ноября вступают в силу поправки в закон "О защите детей от информации, причиняющей вред их здоровью и развитию".
Этот документ предусматривает создание единого реестра доменных имен и сетевых адресов, позволяющих идентифицировать сайты, содержащие запрещенную в РФ информацию.

По информации Интерфакс.

В связи с тем, что 26 октября 2012 года компания Microsoft запускает Internet Explorer 10, Google прекращает поддержку IE 8 и более ранних версий. Официально поддержка прекратиться 15 ноября 2012 года, с этого числа пользователи старых версий IE будут получать сообщение с рекомендацией обновить браузер, если они хотят пользоваться продуктами Google и впредь.

Это объявление было выложено в официальном релизе Google 14 сентября, и касается не только поисковика, но также почты Gmail, Google Calendar, Google Drive и других продуктов компании.

Мы уже писали о новом продукте в линейки SocialEngine ранее, сегодня у нас есть еще парочка новостей и небольшой обзор возможностей.

Как вы помните разработчики SE, недавно объявили о своем новом продукте SocialEngine 5, который будет основываться на облачных технологиях. Пользователю больше не нужно думать о серверах и обновлению ПО, все будет делаться за него, а работать на серверах Amazon. Прочитать о будущих планах разработчиков, вы можете в прошлой статье: SocialEngine: взгляд в будущее, сейчас мы посмотрим на функции SocialEngine 5 beta, хотя уже правильней называть SocialEngine Cloud, разработчики решили отказаться от цифр в название, клиенты стали путаться и неправильно сравниваться SE 4 и SE 5. Мы пока будем называть данный продукт SocialEngine 5 Cloud.

Мы добавили новую статью на Wikipedia. Она посвящена phpFox. Статья была переведена с английской версии статьи о phpFox, автором которой является Джон Льюис, мы писали об этом в прошлых новостях.


Ознакомиться со статьей, вы можете на сайте wikipedia.

Дата публикации: 29.08.2012
Опасность: Низкая
Наличие исправления: Да
Количество уязвимостей: 4
Вектор эксплуатации: Удаленная
Воздействие: Межсайтовый скриптинг
Наличие эксплоита: Нет данных
Уязвимые продукты: ownCloud 4.x

Уязвимые версии: ownCloud версий до 4.0.6

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю обойти ограничения безопасности на целевой системе.

1. Уязвимость существует из-за недостаточного ограничения доступа к appconfig.php. Удаленный пользователь может подключиться к запрещенному для него функционалу.

Примечание: Уязвимость № 1 распространяется на ownCloud 4.0.5, возможно другие версии.

2. Уязвимость существует из-за недостаточной обработки входных данных. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольный код сценария в браузере жертвы в контексте безопасности уязвимого сайта.

Примечание: Уязвимость № 2 распространяется на ownCloud версий до 4.0.3.

3. Уязвимость существует из-за недостаточной обработки входных данных в календаре и контактах. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольный код сценария в браузере жертвы в контексте безопасности уязвимого сайта.

Примечание: Уязвимость № 3 распространяется на ownCloud версий до 4.0.2.

4. Уязвимость существует из-за недостаточной обработки входных данных в календаре и контактах. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольный код сценария в браузере жертвы в контексте безопасности уязвимого сайта.

Примечание: Уязвимость № 3 распространяется на ownCloud версий до 4.0.1.

URL производителя: http://owncloud.org/

Решение: Для устранения уязвимости установите продукт версии 4.0.6 с сайта производителя.

Ссылки: http://owncloud.org/changelog/

SocialEngine 5 закрытое бета-тестирование теперь открыто для клиентов. Если вы являетесь владельцем сайта на SE, войдите в свой ​​аккаунт для получения бета-ссылки и запроса доступа. Разработчики будут каждый день раздавать ссылки на тестирование, уделяя приоритетное внимание сторонним разработчикам и активным владельцам сайтов на SocialEngine 4.

У меня после установки нормальной версии SocialEngine 4.2.6 в логи посыпались предупреждения:



Это исправил так:

в /index.php нашел 10-ю строку:

if (substr_count($_SERVER['HTTP_ACCEPT_ENCODING'], 'gzip')) ob_start("ob_gzhandler"); else ob_start();

И исправил ее на:

if (isset( $_SERVER['HTTP_ACCEPT_ENCODING'] ) && substr_count($_SERVER['HTTP_ACCEPT_ENCODING'], 'gzip')) ob_start("ob_gzhandler"); else ob_start();

Может кому пригодиться...

Автор codeman

ownCloud 4.0.7 Version 4.0.7 Aug 15th 2012

-Show Login Button when user and password are auto-completed
-Sanitize LDAP base, user and groups
-Fix non active Adressbooks
-Calendar: Remove double html encoding
-Fix label for versioning in admin settings
-Add parent directory into filecache if it Âdoesn´t exist
-Handle non writable files correctly
-Disable webfinger completely if not activated
-Security: Disable user listings in DAV
-Check file blacklist for file renames
-Security: Fix XSS bug in Gallery
-Security: Several CSRF security fixes
-Security: Validate cookie to prevent auth bypasses
-Special thanks to Julien Cayssol for reporting several security problems

Скачать - Download: owncloud-4.0.7.tar.bz2 [4,41 Mb] (cкачиваний: 198)
MD5: owncloud-4.0.7.tar.bz2.md5 [57 b] (cкачиваний: 166)

Archlinux
Есть два AUR пакета для ownCloud 2:

-Стабильная версия 3.0
-Разрабатываемая версия

openSUSE
1. Скопировать ownCloud в директорию Apache: /srv/www/htdocs
2. Дайте веб-серверу необходимые права: sudo chown -R wwwrun owncloud
-Если у вас нет "sudo" необходимо стать root пользователем и выполнить: chown -R wwwrun owncloud в директории.
-(Если вы используете MySQL, вы должны установить базу данных в UTF-8)
3. Откройте папку, в браузере и завершите работу мастера установки.

Если выполнили все шаги, описанные выше, и хотите попробовать в работе систему, выполните следующую команду в терминале для запуска Apache, если он не запущен:

1. sudo /etc/init.d/apache2 start
2. Перейдите http://127.0.0.1/owncloud/index.php и завершите настройку.

SLES и openSUSE rpm пакеты на ownCloud 2.0.1 openSUSE Build Service

Чтобы обновить ownCloud, просто замените старые файлы, новыми. Оставьте без изменений папку config/ и data/, чтобы сохранить свои данные. Обновление происходит автоматически, когда вы впервые войдете в систему.