Hewlett-Packard: привыкайте к патентам на ПО
У Linux-эксперта из Hewlett-Packard есть, что сказать разработчикам ПО с открытым кодом, которым не нравится идея патентов н…
Win4Lin Pro запускает в Linux программы для Windows 2000 и XP
Компания Win4Lin представила выпуск Win4Lin Pro - программного обеспечения, позволяющего запускать приложения для Windows 20…
В Брюсселе прошла акция протеста против патентов на ПО
Сотни людей со всей Европы собрались в четверг в Брюсселе на акцию протеста против принятия Европейским советом закона о пат…
Взлом T-Mobile подставил знаменитостей
Любой желающий теперь может позвонить на мобильник и отправить письмо по электронной почте Анне Курниковой, Стивену Кингу ил…
PHP-инклюдинг в pMachine
Программа: pMachine 2.4 Уязвимость позволяет удаленному пользователю выполнить произвольный php-сценарий на уязвимой системе…
Межсайтовый скриптинг в Zeroboard
Программа: Zeroboard Уязвимость позволяет удаленному пользователю произвести XSS нападение и получить доступ к важной…
Несколько уязвимостей в glftpd
Уязвимость позволяет удаленному авторизованному пользователю просмотреть определенные файлы на уязвимой системе. Уязвимость …
Раскрытие информации о существующих пользователях в Tarantella Enterprise
Уязвимость позволяет злоумышленнику определить наличие имени пользователя на системе и механизм аутентификации. Уязвимость с…
Уязвимость форматной строки в Bidwatcher
Уязвимость позволяет удаленному пользователю выполнить произвольный код на уязвимой системе. Уязвимость существует в файле '…
Множественные уязвимости в в TrackerCam
Уязвимости позволяют удаленному пользователю аварийно завершить работу службы, просмотреть произвольные файл на системе и пр…
Подмена имени файла и повышение привилегий в Yahoo! Messenger
Уязвимость позволяет подменить имя загружаемого файла и повысить свои привилегии на системе.
DoS в Gaim
Уязвимость позволяет удаленному пользователю аварийно завершить работу приложения.
SQL-инъекция в paFAQ
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных уязвимого приложения. Уязвимос…
SQL-инъекция в WebCalendar
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных уязвимого приложения. Уязвимос…
Simple Password Generator 1.0
Программа для генерирования случайных паролей по правилам, заданным пользователем - можно выбрать алфавит (русский, английский или и тот, и другой, и т.
SQL-инъекция и межсайтовый скриптинг в BibORB
Уязвимость позволяет удаленному пользователю выполнить произвольный SQL сценарий в базе данных и произвести XSS нападение.
Взломанные сайты:21.02.2005
Взломан:
POC эксплоит для Typespeed
Эксплоит для сегодняшней уязвимости.
Firefox исполнилось 25.000.000
У членов Mozilla Foundation – небольшой праздник. За сто дней, прошедшие с выхода в свет финальной версии браузера Firefox 1…
О взломах рассказывают лишь в 20% случаев
Большинство киберпреступлений, результатом которых оказывается кража конфиденциальных данных, тщательно скрываются. К такому…
Отказ в обслуживании в wpa_supplicant
Уязвимость при обработке WPA2 фреймов позволяет удаленному пользователю аварийно завершить работу службы. Уязвимость существ…
Уязвимость форматной строки в Typespeed
Уязвимость позволяет локальному пользователю повысить свои привилегии на системе. Уязвимость форматной строки существует в ф…
Межсайтовый скриптинг в MercuryBoard
Уязвимость позволяет удаленному пользователю произвести XSS атаку и получить доступ к важным данным пользователей. Уязвимост…
WinBITS 0.7
Компактный менеджер загрузок, главная особенность которого - использование имеющегося в Windows XP/2000 "Background Intelligent Transfer Service" (BITS), т.
Секреты быстрой прорисовки на Visual C++
Многим программистам, пишущим программы для Windows на Visual C++ или на Borland C++, наверняка приходилось составлять такие программы, в которых существенное значение имеет скорость вывода на экран графических данных. Примеров можно привести множество: воспроизведение фильма, создание анимации, каких-нибудь визуальных спецэффектов на экране, проигрывание сейсмограммы и т.д.
Взломанные сайты:18.02.2005
Взломан:
Манера печатать — уже пароль
Оказывается, наша манера набирать тексты на клавиатуре так же уникальна, как походка или отпечатки пальцев, что обеспечивает…
Онлайновые аферисты заработали 1.2 млрд
9,5 миллионов человек стали жертвами онлайновых афер в прошлом году, сообщает сайт Vnunet.com со ссылкой на материалы аналит…
Множественные уязвимости в CitrusDB
Уязвимости позволяют удаленному пользователю обойти авторизацию, получить доступ к важным данным других пользователей, произ…
Множественные уязвимости в ядре Linux
Уязвимости позволяют злоумышленнику получить доступ к важной информации, вызвать отказ в обслуживании и обойти некоторые огр…
Повышение привилегий в KDE
Уязвимость позволяет локальному пользователю получить root привилегии и удаленному пользователю доступ к системе. Переполнен…
SQL-инъекция в DCP-Portal
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL запросы в целевой базе данных. Уязвимость существует…
Раскрытие установочной директории в phpMyAdmin
Уязвимость позволяет удаленному пользователю получить информацию об установочной директории приложения на сервере. Удаленный…
Отказ в обслуживании в Internet Explorer
Уязвимость позволяет удаленному пользователю аварийно завершить работу браузера. Удаленный пользователь может создать специа…
Отказ в обслуживании и обход каталога в Sami HTTP Server
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании и получить доступ к произвольным файлам на системе…
Содержание диска Хакер Спец #03(52)
SQL-серверы MySQL 5.
Heditor 1.2
Небольшой по размеру Html редактор, но с большим набором тег.
Настоящий Brainfuck №1
Brainfuck, вероятно, это самый безумный язык программирования, который встречается на свете. Сам язык состоит всего из 8 операторов, которыми можно написать практически любую программу, которую вы хотите. Для работы вам понадобится: компилятор или интерпретатор (приводятся в конце статьи - компилятор на ассемблере, интерпретатор Brainfuck-C); ASCII таблица; вероятно калькулятор :).
Взломанные сайты:17.02.2005
Взломан:
Повышение привилегий в ядре Linux
Уязвимости в ядре Linux позволяют локальному пользователю повысить свои привилегии на системе.
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире