Обход каталога в SQLiteManager
Программа: SQLiteManager 1.x
Отказ в обслуживании в XM Easy Personal FTP Server
Программа: XM Easy Personal FTP Server 5.30
Переполнение буфера в 3Com TFTP Service
Программа: 3Com TFTP Service 2.0.1
Повышение привилегий в Debian Apache server
Программа: Debian GNU/Linux 3.1 Debian GNU/Linux unstable
Повышение привилегий в Plan 9 Kernel
Программа: Plan 9 Kernel
Повышение привилегий в McAfee VirusScan for Mac
Программа: McAfee VirusScan for Mac (Virex) 7.x
Фил Циммерман: нам надо научиться замечать изменения
Фил Циммерман известен своими технологиями по защите частных данных. Он создал программу Pretty Good Privacy для шифрования почтовых сообщений и файлов как защиту прав пользователей на приватность. Он утверждает, что шифрование было хорошим способом для людей в тоталитарных странах избежать надзора государства
Прокуратура незаконно залезла в электронную почту
Известному в Челябинске журналисту-расследователю Владимиру Филичкину взломали электронную почту. Журналист заявил об этом, …
Sun присоединилась к спонсорам Free Software Foundation
Компания Sun Microsystems объявила о своем присоединении к группе защитников (так называемых "патронов") Организац…
В Windows Vista с любой RDP
По умолчанию в Windows Vista запрещены удаленные подключения более старых версий RDP. Но это легко исправляется: - Кликните правой кнопкой мыши на My Computer, выберите Properties - В закладке Remote в секции Remote Desktop выберите Allow connections from computers running any version of Remote Desktop (less secure) - Нажмите Ok Для внесения изменений в эти настройки должен быть запущен Windows Firewall.
Студентов обвиняют в пиратстве
В Екатеринбурге за ряд преступлений в сфере компьютерной информации осужден студент одного из городских вузов, на Сахалине в…
Фишеры атакуют Веб 2.0
Компания Weebsense, специализирующаяся на разработке решений сетевой безопасности, предупредила о том, что фишеры все активн…
Школа из Огайо сэкономила $412 тыс на переходе на Linux
Американская средняя школа из Бэксли (штат Огайо) сообщила о переводе всех настольных ПК, работающих под управлением Windows…
Отказ в обслуживании и выполнение кода в Nexuiz
Программа: Nexuiz 2.x
SQL-инъекция в PostgreSQL
Программа: PostgreSQL 7.4
Межсайтовый скриптинг в Nullsoft Shoutcast
Программа: Nullsoft Shoutcast 1.9.7
PHP-инклюдинг в Admin Phorum
Программа: Admin Phorum 3.3.1a
Отказ в обслуживании в Computer Associates eTrust Intrusion Detection
Программа: Computer Associates eTrust Intrusion Detection 3.0.5.57
Отказ в обслуживании в GNUTLS
Программа: GNUTLS 1.2.3
CodeGear выпускает Delphi for PHP
Компания CodeGear, принадлежащая разработчику интегрированных сред программирования Borland, выпускает Delphi for PHP. Это п…
Обход ограничений безопасности в NetProxy
Программа: NetProxy 4.03
Обход ограничений безопасности в Parallels Desktop for Mac
Программа: Parallels Desktop for Mac
Обход ограничений безопасности в Audins Audiens
Программа: Audins Audiens 3.x
Нарушение конфиденциальности информации в Stanford Conference And Research Forum
Программа: Stanford Conference And Research Forum
Выполнение произвольного кода в Kiwi CatTools TFTP 3.2.8
Программа: Kiwi CatTools TFTP
Создатели программы-шпиона договорились с MySpace
Двум жителям Нью-Йорка, обвинявшимся в вымогательстве 150 тысяч долларов у администрации MySpace, удалось избежать тюремного…
Приоткрывая занавес: настройка ядра FreeBSD через sysctl
Ветераны еще помнят те времена, когда для настройки FreeBSD приходилось править конфиг ядра, а иной раз и его исходные тексты, обрекая себя на утомительное времяпрепровождение в черной скучной консоли. Современная FreeBSD ушла далеко вперед от своих предшественниц
К концу года спама будет 90%
К концу года количество спама в почтовых ящиках пользователей интернета достигнет рекордной отметки в 90 процентов. К такому…
Microsoft оштрафовали на $1.5 млрд за MP3
Компания Alcatel-Lucent выиграла суд над Microsoft, обвинив ее в нарушении патентов на технологии сжатия, применяемые при ко…
Межсайтовый скриптинг в WordPress
Программа: WordPress 2.x
Повышение привилегий в Debian Apache server
Программа: Debian GNU/Linux 3.1 Debian GNU/Linux unstable alias sid
Доступ к файловой системе в MTCMS
Программа: MTCMS 2.x
Нарушение конфиденциальности информации в Pagesetter
Программа: Pagesetter 6.x
Отказ в обслуживании в Linux Kernel 2.6
Программа: Linux Kernel 2.6.17 .8
Пивная катапульта
Ниже видео с примером работы, достаточно большое:
Жителя Аляски арестовали за игру в World of Warcraft по бесплатной Wi-Fi сети
Житель города Палмер на Аляске был арестован за использование бесплатной Wi-Fi сети местной библиотеки в нерабочее время.
Множественные SQL-инъекции в Oracle
Программа: Oracle 9i/10g
Множественный межсайтовый скриптинг в PhotoStand
Программа: PhotoStand 1.x
PHP-инклюдинг в xt:Commerce
Программа: xt:Commerce 3.x
PHP-инклюдинг в STWC-Counter
Программа: STWC-Counter 3.4.0
Бумажный спецвыпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире