SQL-инъекция в Md-Pro
Программа: Md-Pro 1.0.8x
Продукты «Хакера»
Все выпуски в PDF →-
Годовая подписка на Xakep.ru
Все статьи, PDF-архив, скидки и другие бонусы
6000₽ в год
Подписаться -
Ежеквартальный «Хакер» #4
Печатный выпуск за август–ноябрь 2026 года
2000₽
Заказать -
Ежеквартальный «Хакер» #3
Печатный выпуск за май–июль 2026 года
2000₽
Заказать -
Спецвыпуск «Хакера» #4
Избранные материалы 2021–2022 годов на бумаге
2000₽
Заказать
PHP-инклюдинг в BBS E-Market
Программа: BBS E-Market
PHP-инклюдинг в phpBB Module SupaNav
Программа: phpBB Module SupaNav 1.0.0
PHP-инклюдинг в A-shop
Программа: A-shop 0.70
Обход ограничений безопасности в Joomla Component Expose
Программа: Joomla Component Expose RC35
Отказ в обслуживании в Cisco Wide Area Application Services
Программа: Cisco Wide Area Application Services (WAAS)
Отказ в обслуживании в Asterisk
Программа: Asterisk 1.2.22 / 1.4.8 / 2.2.1
Переполнение буфера в Ipswitch IMail Server
Программа: Ipswitch IMail Server 2006
Переполнение буфера в Microsoft DirectX
Программа: Microsoft's DirectX SDK (February 2006)
Google разрабатывает свой сканер уязвимостей
Google разрабатывает автоматическую утилиту для поиска стандартных ошибок в веб-приложениях.
Microsoft IIS за год вдвое сократил отставание от Apache
По данным компании Netcraft, занимающейся мониторингом интернета, за последний год доля Web-сайтов, работающих под управлени…
Межсайтовый скриптинг во множестве тем для WordPress
Программа: Blixed 1.x (theme for WordPress) BlixKrieg 2.x (theme for WordPress) Blix 0.x (theme for WordPress) Redoable 1.x…
Learn To Program (русский перевод)
Учебник Learn To Program - свободно распространяемый учебник Криса Пайна для абсолютно начинающих программистов. Изложение ведётся на примере языка программирования Ruby.
Ноутбук на базе Core 2 Extreme X6800 от VoodooPC
Заказать компьютер можно здесь.
Цифровые фотопринтеры SONY – самые быстрые в мире
Компания SONY анонсировала новые серии термосублимационных принтеров формата печати 10х15. Старшая в линейке модель DPP-FP90…
Full HD-монитор производства Iiyama
Цена ProLite B2403WS равна €499, а на полках магазинов в Европе он появится уже в конце июля 2007 года.
iPhone пока не удалось отвязать от AT&T
Отвязка Apple iPhone от AT&T в настоящее время невозможна, констатировал глава сообщества «хакеров iPhone» GeoHot на сайте-в…
Над RIAA одержана победа
Борьба жительницы Оклахомы Дебби Фостер с Американской ассоциацией звукозаписывающих компаний (RIAA) наконец-то завершена. В…
Спамеры работают от имени правительства
Центр общественных связей ФБР по проблемам киберпреступлений (IC3) обнародовал официальное уведомление, в котором предупрежд…
Множественные уязвимости в продуктах Mozilla Firefox
Программа: Mozilla Firefox 2.0.x
Множественные уязвимости в продуктах Oracle
Программа: Oracle Application Express 1.x Oracle Application Express 2.x Oracle Application Server 10g Oracle Collab…
Накладывание обновлений на серверы Windows и *nix без перезагрузки
Наложение заплаток на ядро обычно требует перезагрузки системы, что не всегда приемлемо (особенно в отношении серверов), однако ядро можно залатать и вживую. Аналогичным образом поступают и защитные системы, руткиты и прочие программы, модифицирующие ядро на лету, но! Практически все они делают это неправильно! Ядро нужно хачить совсем не так! Мыщъх укажет верный путь, пролегающий сквозь извилистый серпантин технических проблем и подводных камней, особенно характерных для многопроцессорных систем.
В Western Union утечка данных
Western Union уведомила около 20000 пользователей о существовавшей уязвимости в базе данных компании, которая привела …
Отказ в обслуживании в IBM Tivoli Provisioning Manager for OS Deployment
Программа: IBM Tivoli Provisioning Manager for OS Deployment 5.x
Переполнение буфера в продуктах CA
Программа: BrightStor ARCserve Backup 11.x BrightStor ARCserve Backup 11.x (for Microsoft SQL Server) BrightStor ARCserve B…
Выполнение произвольного кода в Netscape
Программа: Netscape 9.x
Ошибка в Flash-плеере Nintendo Wii
Хакеры обнаружили уязвимость в программном обеспечении игровой приставки Nintendo Wii, что потенциально может привести к вып…
Новая серия цветных и стильных USB-накопителей Traveling Disk i261
Компания PQI представила новую серию цветных стильных USB-накопителей Traveling Disk i261. По заявлениям производителя, нови…
Компания Intel представила проект Mobile Linux
Компания Intel в кооперации с Canonical (Ubuntu) и Red Flag Linux ввела в строй сайт moblin.org, призванный стимулировать уч…
SQL-инъекция в Expert Advisior
Программа: Expert Advisior
SQL-инъекция в Pictures Rating
Программа: Pictures Rating
Доступ к файловой системе в Data Dynamics ActiveBar ActiveX
Программа: Data Dynamics ActiveBar ActiveX actbar3.ocx 3.1
XSS-туннелинг: твой трафик в XSS канале
Подразумевается, что читатель в курсе того, что такое XSS.
SQL-инъекция в Zoph
Программа: Zoph 0.x
Межсайтовый скриптинг в Jasmine CMS
Программа: Jasmine CMS 1.x
Межсайтовый скриптинг в ASP Ziyaretci Defteri
Программа: ASP Ziyaretci Defteri 1.x
Доступ к файловой системе в Microsoft IE `scriptlet.typlib` ActiveX
Программа: Microsoft Internet Explorer 5.0 for Windows NT 4.0 Microsoft Internet Explorer 5.0 for Windows 98 Mi…
Нарушение конфиденциальности информации в MailMarshal
Программа: MailMarshal SMTP 2006 MailMarshal SMTP 6.x
Переполнение буфера в Netscape Enterprise Accept
Программа: Netscape Enterprise Accept 3.6 SP2
Переполнение буфера в Yahoo! Messenger Address Book
Программа: Yahoo! Messenger 8.0.1
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире