Отравление DNS кеша в OpenServer
Уязвимость позволяет удаленному пользователю отравить DNS кеш на уязвимой системе. Злонамеренный DNS сервер может отравить D…
Небезопасное создание временных файлов в Apache
Уязвимость позволяет локальному пользователю повысить свои привилегии на уязвимой системе. Уязвимость существует в сценарии …
Раскрытие информации и удаленное выполнение команд в Sun Java Plug-in
Программа: Sun Java SDK и JRE 1.4.2_05 и более ранние версии, 1.4.1 и 1.4.0, 1.3.1_12 и более ранние версии Две…
Выполнение произвольного кода в Xpdf и CUPS
Программа: Xpdf версии до 3.00pl3m, CUPS Уязвимость в просмотрщике pdf документов Xpdf позволяет удаленному пользоват…
Отказ в обслуживании в MaxDB Web Agent
Две уязвимости в MySQL MaxDB Web Agent и SAP DB Web Agent позволяют удаленному пользователю вызвать отказ в обслуживании.
WiFi — рай для хакеров
Журнал New Scientist утверждает, что домашние беспроводные сети "подвергают пользователей беспрецедентно большой опасно…
Обход авторизации и повышение привилегий в Novell GroupWise WebAccess
Программа: Novell GroupWise WebAccess Обнаружены две уязвимости в Novell GroupWise WebAccess, которые позволяют обойт…
Eiruk 1.7 Lite
Быстрый, надежный и удобный менеджер рабочих столов - позволяет создавать и удобно переключаться между десятью рабочими столами, причем эти рабочие столы нельзя назвать "виртуальными" - это реальные объекты ОС Windows NT.
Удаленное выполнение произвольного кода в GNU Queue
Программа: Queue 1.30.1 Уязвимость позволяет удаленному пользователю выполнить произвольный код на уязвимой системе. …
IBM обязали открыть код AIX и Dynix
Судья Брук Уэллс вынесла очередное решение по иску компании SCO к корпорации IBM.
Всё о Windows XP 3.0
Windows XP FAQ - это ответы на самые разнообразные вопросы, касающиеся настройки, оптимизации, разрешения проблем и восстановления операционной системы.
Recycle Bin Manager 2.0
Программа для настоящих ценителей свободного места на рабочем столе - позволяет свернуть в трей обычную "Корзину".
Содержание диска Хакер Спец #02(51)
Игры под *nix Battle Of Survival 1.
Случайные числа своими руками №2
Джорджем Марсаглией, позднее, был написан ещё более мощный алгоритм генерации случайных чисел и он был назван им "Mother-of-All random number". Этот алгоритм базируется на умножении с переносом и имеет период 2^250. Реализация и этого алгоритма на ассемблере была сделана Агнером Фогом и увидеть её вы можете на его домашней странице
ДиДюЛя — Легенда
Группа: ДиДюЛя Альбом: Легенда Записан: 2004 Выпущен: 2004
Непропатченный Linux живет 3 месяца
Honeynet Project опубликовала новые денные о живучести Linux-систем в диком-диком Интернете. Надо сказать, что ОС значительн…
Panda будет боротся с фишингом
Panda Software стала Корпоративным Спонсором Группы по борьбе с фишингом (Anti-Phishing Working Group), ассоциации представи…
У Office проблемы с шифрованием
Во всех версиях широко распространённого ПО MS Office обнаружена серьезная уязвимость, связанная с шифрование…
Множественные уязвимости в продуктах Oracle
Программа: Oracle9i Database Standard Edition, Oracle9i Database Enterprise Edition, Oracle9i Application Server, Oracle8i D…
Переполнение буфера в MSN Heartbeat Control
Программа: Microsoft Internet Explorer с MSN Heartbeat Control Уязвимость в MSN Heartbeat ActiveX компоненте позволяе…
Переполнение буфера в RealPlayer ActiveX компоненте
Программа: RealPlayer 10.5 (6.0.12.1040) и более ранние версии Уязвимость позволяет удаленному пользователю выполнить…
Целочисленное переполнение в Microsoft Internet Explorer Install Engine
Программа: Microsoft Internet Explorer 5.x-6.x Целочисленное переполнение в Microsoft Internet Explorer Install Engin…
Удаление произвольных файлов в RealPlayer
Программа: RealPlayer 10.5 (6.0.12.1040) и более ранние версии Уязвимость позволяет злоумышленнику удалить произвольн…
QuickStart 4.6c
Программа для быстрого запуска программ, открытия папок, доступа к дискам.
Удаленный DoS в Cisco IOS
Программа: Cisco IOS 12.1YD, 12.2T, 12.3 и 12.3T Уязвимость позволяет злоумышленнику вызвать отказ в обслуживании уст…
Взломанные сайты:20.01.2005
Взломан:
Случайные числа своими руками №1
В этом тексте мы рассмотрим несколько теорий и реализаций генераторов случайных чисел. Мы так же попробуем определить оптимальный с точки зрения размера и скорости. ГПСЧ (PRNG) это генераторы псевдо-случайных чисел. Никакой детерминированный алгоритм не может генерировать полностью случайные числа, а только лишь аппроксимировать некоторые свойства случайных чисел
Oracle выпустила патч для 23 уязвимостей
Oracle выпустила Critical Patch Update, содержащий исправления для 23 ошибках в продуктах компании. Это первый пат с прошлог…
У старейшего провайдера украли домен
У старейшего нью-йоркского коммерческого интернет-провайдера Panix (Public Access Networks Corporation, основана в 1989 году…
Эксплоит для NodeManager Professional
Эксплоит для NodeManager Professional 2.00. Создает шелл на 2001 порту.
XSS в ganjawrs.ru
Вот и решил я выложить это на паблик за ненадобностью мне:
Вышел новый PostgreSQL
Состоялся новый релиз популярной открытой базы данных PostgreSQL - 8.0.
Небезопасное создание временных файлов в MySQL
Уязвимость позволяет локальному пользователю повысить свои привилегии на системе. Уязвимость существует из-за небезопасного …
Выполнение произвольного кода в NodeManager
Программа: NodeManager 2.00 Обнаружено переполнение буфера в NodeManager. Удаленный пользователь может выполнить прои…
Выполнение произвольного кода в AWStats
Программа: AWStats версии до 6.3 Уязвимость позволяет атакующему выполнить произвольные команды на уязвимой системе. …
Выполнение произвольного кода в ImageMagick
Программа: ImageMagick версии до 6.1.8-8 Переполнение буфера в ImageMagick позволяет атакующему выполнить произвольны…
Взломанные сайты:19.01.2005
Взломан:
GetSizer 1.0
Помогает облегчить работу в интернете, особенно для владельцев выделенных линий.
Атомный драйв
Где-то в Москве живёт человек, который верит, что взрыв на Чернобыльской Атомной Электростанции устроили пришельцы с Альтаира-4, чтобы вызвать на Земле цепочку катаклизмов и очистить цивилизацию. Он обклеил стены комнат фотографиями разрушенного четвёртого энергоблока и множеством газетных вырезок, посвящённых различным техногенным катастрофам, начиная с апреля 1986 года
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире