Обход каталога в BitZipper
Программа: BitZipper 4.1.2 SR-1, возможно другие версии. Уязвимость позволяет удаленному пользователю скомпрометировать уя…
SQL-инъекция в Stylish Text Ads Script
Программа: Stylish Text Ads Script, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить пр…
PHP-инклюдинг в phpMyDirectory
Программа: phpMyDirectory 10.4.4, возможно другие версии. Уязвимость позволяет удаленному пользователю выполнить произволь…
Выполнение произвольных команд в Prodder
Программа: Prodder версии до 0.5 Уязвимость позволяет удаленному пользователю выполнить произвольные команды на системе. …
Раскрытие данных в Dayfox Blog
Программа: Dayfox Blog 2.0, возможно другие версии. Уязвимость позволяет удаленному пользователю получить доступ к важным …
PHP-инклюдинг в phpRaid
Программа: phpRaid 2.9.5, возможно другие версии. Уязвимость позволяет удаленному пользователю выполнить произвольный код …
Магнитный хаб Elecom
Обычный USB 2.0 хаб, все совершенство которого состоит в намагниченном корпусе, что позволяет "клеить" его к любой металлической детали - корпусу компьютера, столу. Стоит 28 долларов, есть в серебряном, черном и белом цветах.
Обход ограничений безопасности в Coppermine Photo Gallery
Программа: Coppermine Photo Gallery 1.4.5, возможно более ранние версии. Уязвимость позволяет удаленному пользователю ском…
В Германии задержано 3500 пользователей p2p сетей
Полиция в Германии задержала около 3.500 тысяч человек в ходе крупнейшей акции против незаконного распространения музыки в …
Water Cowboy
Water Cowboy DC-WCP450 - первый блок питания, совмещенный с системой водяного охлаждения для процессора - радиатором, помпой и резервуаром для жидкости. Решение вроде как хорошее - вентилятор охлаждает не только сам блок питания, но и жидкость, которая по трубам подается к процессору..
Игры хакеров
Ты наверняка слышал про различные обучающие программы, где играючи можно выучить язык, научиться водить вертолёт и делать массу других полезных вещей? Так вот, сегодня мы немного отклонимся от общего направления сайта и поговорим не о сцене и как юзать определённые баги, а о том, как безопасно можно проверить ранее накопленные знания.
Отказ в обслуживании в PunkBuster
Программа: PunkBuster < 1.229
Университет Огайо был захвачен хакерами как минимум год
Беспрецедентный взлом, произошедший в Университете Огайо, вынудил руководство заведения уволить одного администратора и нач…
`Лаборатория Касперского` обновляет свои продукты
«Лаборатория Касперского» представляет новое поколение продуктов для защиты персонального компьютера - Антивирус Касперског…
Исламские экстремисты не готовы проводить кибератаки
Исламские террористические и экстремистские группировки из Юго-Восточной Азии не способны проводить интернет-атаки в ближай…
Планировщик задач сервера через веб-шелл
Крон и винда, ассемблер и php, вебшелл и планирование задач... Какая между всем этим связь? Первое, что приходит в голову - это пхп-скрипт, запускаемый на локалхосте планировщиком задач windows, взаимодействующий через WinAPI посредством DDE с асмовой программой, которая через web shell управляет cron'ом на удалённом сервере
Libdnet 1.11
Обеспечивает упрощенный, портативный интерфейс к нескольким установившимся в практике технологиям и сервисам организации low-level сети, включая: network firewalling (IP filter, ipfw, ipchains, pf, .
Win32Pad 1.5.9.1
Крохотный текстовый редактор с возможностью открытия файлов неограниченного размера.
Червь Yahoo Messenger устанавливает свой броузер
Специалисты компании FaceTime предупреждают о появлении новой вредоносной программы, распространяющейся посредством интерне…
Взломанные сайты:23.05.2006
Взломан:
Отказ в обслуживании и раскрытие данных в ядре Linux
Программа: Linux kernel версии до 2.6.16.17 Обнаруженные уязвимости позволяют удаленному пользователю вызвать отказ в обс…
Межсайтовый скриптинг и SQL-инъекция в UseBB
Программа: UseBB 1.0 RC1 и более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS нападение и в…
Настоящая бомба
Бомба? А вот и нет - всего лишь корпус для компьютера, хромированное чудище. Как бонус: водяное охлаждение, стильные индикаторы последнего отсчета, выдвигающаяся мать, крупные бомбо-кнопочки, два блока питания и много много хрома
Компьютер в стиле Dodge
Еще один компьютер в интересном корпусе, выполненном в виде автомобиля. Производителем предлагаются на выбор три модели Dodge - Magnum, Charger и Viper SRT10. Внутри продают процессор Intel Core Duo с 667 МГц системной шиной, чипсет 945GM, до 4 Гб DDRS памяти, HDTV тюнер
Обход ограничений безопасности в Linksys WRT54G
Программа: Linksys WRT54G Wireless-G Broadband Router Уязвимость позволяет удаленному пользователю обойти некоторые ограни…
США испугались китайских компьютеров
Госдеп США объявил о своем решении не использовать компьютеры от китайской фирмы Lenovo для работы с секретной информацией …
MS предлагает откаты администраторам
Microsoft нашел необычный способ увеличить свои продажи в России. Он обещает системным администраторам, которые отвечают за…
Кулхацкер украл Интернет у прокуратуры
В Санкт-Петербурге завершено расследование уголовного дела в отношении хакера, взломавшего компьютер прокуратуры Ленинградс…
В США осудили деятелей warez-сцены
Как объявило министерство юстиции США, на днях местный суд приговорил к различным срокам лишения свободы троих участников х…
В Москве начали выдавать биометрические паспорта
Федеральная миграционная служба приступила к выдаче россиянам биометрических загранпаспортов. Как сообщает пресс-служба Мин…
Уязвимость Microsoft Word используется хакерами
Обнаруженная на прошлой неделе, но не закрытая разработчиками уязвимость в Microsoft Word уже используется хакерами для про…
В истребителях F-35 будет использоваться Linux
Операционная система реального времени LynxOS-178, разрабатываемая компанией LynuxWorks, будет использоваться в панорамном …
Закрыто казино, отмывавшее деньги
Министерство юстиции США заблокировало оффшорную деятельность интернет-казино, заработавшего 2.5 миллиарда долларов США. …
Microsoft будет давать доступ к компьютерам по предоплаченным картам
Корпорация Microsoft объявила о запуске новой инициативы под названием FlexGo, основная задача которой заключается в том, ч…
SecLab: русские в первую десятку не входят
Сегодня мы продолжаем знакомить тебя с ключевыми фигурами security жизни рунета. И в гостях у Xakep On-Line администратор проекта SecurityLab - Александр Антипов. Расскажите краткую летопись Securitylab. С чего всё начиналось, какие планы на будущие?
http://byster.net/?page_id=48
Очевидно, что в PHP есть много функций, которые делают практически идентичные вещи. Типичный пример - for и while. Какая из них быстрее? Проведенные тесты быстродействия PHP функций и отвечают на этот вопрос.
Как сделать копию виниловой пластинки
Ты думаешь, что знаешь о пиратстве всё? Смею тебя уверить - это далеко не так :). Вот так, например, можно сделать себе копию виниловой пластинки:
Взломанные сайты:22.05.2006
Взломан:
Чтение произвольных файлов и выполнение кода в Xoops
Программа: Xoops <= 2.0.13.2
Переполнение буфера в Cyrus IMAPD
Программа: Cyrus IMAPD 2.3.2
Материалы для подписчиков
Трюки
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире