__ __ _ _ ___ _ _ ___ \ \ / /| \| | / _ \| | | | / _) TM \ \/ / | \ || __/| ^ |_\ \ \__/ |_| _| \___/ \/^\/(____/ --------------------------------------------------- VNews 0027 - 02 de Agosto de 1999 --------------------------------------------------- Editor : HuB --------------------------------------------------- [ A V I S O ] Esta publicacao pode conter artigos sobre atividades ilegais. Nao me responsabilizo pelo mau uso destas informacoes. --------------------------------------------------- [ S i t e s O f i c i a i s ] http://projetov.hypermart.net/VNews/vnews.html http://www.eGroups.com/list/vnews/ http://pagina.de/vnews/ --------------------------------------------------- [ M i r r o r s ] ftp://ftp.etext.org/pub/Zines/VNews/ * ftp://geekmafia.dynip.com/zines/virtualis/ ( * VNews e Virtualis ) --------------------------------------------------- [ N e s t a E d i c a o ] 0. Editorial 1. ALERTA - Uma grave vulnerabilidade no Windows -------------------- Por ai'---------------------- * Resumes - Nova ferramenta de busca para empregos * The Hunger Site nao e' mais um boato da Web -------------------------------------------------- 3. Guia Under 4. Sites (Pode ser...que voce nao tenha reparado) 5. LinuxMania 6. Dicas de ShareWare / FreeWare --------------------------------------------------- [ E d i t o r i a l ] Escuto de muitos usuarios, se vale a pena permanecer anonimo na Internet, seja navegando ou usando o correio eletronico. O anonimato pode ser util, para proteger sua privacidade em determinada ocasioes. Como ja' e' sabido, os cabecalhos (headers) das mensagens, permitem tracar a pista do autor, sem nenhuma dificuldade e da mesma maneira, cada vez que visitamos um site, revelamos mais informacoes do que imaginamos, e o que e' pior, estas informacoes podem ser aproveitadas, para fins pouco honestos. Enfim, se voce procurar ajuda, para alguma doenca, para algum problema com drogas ou alcool, e' obvio que voce gostaria de visitar estes sites, completamente anonimo ou ainda, se voce edita ou organiza publicacoes tipo Virtualis ou Vnews, e' obvio tambem, que e' melhor, permanecer anonimo... Mas, se voce resolver montar uma Home Page de cracks, seriais e outras do genero, nem preciso dizer, porque voce deve permanecer anonimo. O anonimato absoluto, nao existe na Internet, desde o momento que voce se conecta a WEB, e dispoe de um IP proprio (fixo ou nao) todos os seus movimentos serao registrados em algum lugar, seja ele provedor, site, servidor em outro pais, etc... Nas proximas edicoes do Vnews, serao publicadas materias sobre o assunto Anonimato, em uma linguagem simples para o bom entendimento de todos. Nao sei se vou poder esgotar o assunto, ja' que este assunto, e' muito polemico e cheio de controversias. HuB --------------------------------------------------- [ A l e r t a ] Uma vez mais, o cacador de Bugs, Juan Carlos Garcia Cuartango, relata um grave Bug nos sistemas Windows. Cuartango anunciou o descobrimento de uma grave vulnerabilidade no ODBC localizado no Jet 3.51 (controlador ODBCJT32.DLL) que vem junto com o Office 97. A vulnerabilidade pode ser explorada de uma planilha de calculo, e tambem, existe a suspeita que pode ser possivel, realizar o ataque a partir de um documento Word. Ate' este momento, so' foi feito um teste com versoes do Office 97, incluindo o SR-2. Se for aberta uma planilha de calculo Excel, que implemente esta vulnerabilidade, a planilha pode enviar comandos ao sistema operacional (todas as versoes do Windows NT, 95 e 98 sao afetadas), que pode infectar o sistema com um virus, apagar o HD, ler os arquivos, etc... Pode-se afirmar que, a planilha de calculo infectada, tem controle total sobre o micro. E o pior, como a planilha Excel nao contem nenhuma macro, nenhuma mensagem de advertencia aparecera' quando a planilha for aberta. A vulnerabilidade pode ser explorada atraves da Internet. Uma pagina WEB pode conter um frame oculto como :