Патчи Microsoft будут на CD
Компания Microsoft объявила о начале выпуска обновлений для своих операционных систем на компакт-дисках. На такой шаг компан…
Backdoor в APC SmartSlot management cards
Программа: SmartUPS 3000RM with AP9606 AOS v3.2.1 и SmartUPS App v3.2.6, MasterSwitch AP9212 с AP9606 AOS v3.0.3 и MasterSwi…
Удаленный отказ в обслуживании против Xlight FTP Server
Программа: Xlight FTP Server 1.52 Уязвимость обнаружена в Xlight FTP Server. Удаленный авторизованный пользователь м…
Просмотр произвольных файлов в ShopCartCGI
Программа: ShopCartCGI 2.3 Уязвимость обнаружена в ShopCartCGI. Удаленный пользователь может просматривать файлы на …
Удаленный отказ в обслуживании против Vizer web server
Программа: Vizer Web Server 1.9.1 Уязвимость обнаружена в Vizer web server. Удаленный пользователь может аварийно за…
Переполнение буфера в Sami HTTP Server
Программа: Sami HTTP Server 1.0.4 Переполнение буфера обнаружено в Sami HTTP Server. Удаленный атакующий может авари…
История одного взлома: борьба хакеров
В данной статье я хотел бы рассказать одну историю из моей практики взлома.. Думаю, что случай достаточно интересный и достаточно подробно рассказывает об одном из методов взлома.. Итак, однажды, студеной зимней ночью, я вышел в инет.
Blue`s Port Scanner 5.0.2
Отличный портсканер.
Makoto — Human Elements
Группа: Makoto Альбом: Human Elements Записан: 2004 Выпущен: 2004 Good Looking Records
Просмотр произвольных файлов в системе через wsmsearch2.cgi
Скрипт: wsmsearch2.cgi Производитель: Adgrafix Cайт производителя: www.adgrafix.com Данный скрипт предназначен…
Удаленный DoS в Serv-U FTP Server
Программа: Serv-U FTP Server 4.0 Уязвимость обнаружена в Serv-U FTP Server. Удаленный авторизованный пользователь мо…
Несколько уязвимостей в ProductCart
Программа: ProductCart Несколько уязвимостей обнаружено в ProductCart. Удаленный пользователь может внедрить SQL ком…
Межсайтовый скриптинг в Online Store Kit
Программа: Online Store Kit 3.0 Несколько уязвимостей обнаружено в Online Store Kit. Удаленный пользователь может вне…
Удаленное переполнение буфера в RobotFTP сервере
Программа: RobotFTP Server 1.0, 2.0 beta 1 Переполнение буфера обнаружено в RobotFTP сервере. Удаленный пользователь…
Не ходите в беспроводные больницы
29-летний консультант по защите информации Клейтон Диллард, обвинен во вторжении в беспроводную компьютерную систему больниц…
Уязвимость в ASN.1 приведет к появлению новых червей типа MSBlast
10 февраля Microsoft выпустила патч, устраняющий ошибку сетевого ПО, которая делает уязвимыми все системы Windows XP, NT, 20…
Lindows переименовывается
Корпорации Microsoft все-таки удалось частично запретить компании Lindows называть операционную систему своим именем.
RIAA снова судится
Ассоциация звукозаписывающих компаний Америки (RIAA) обвинила в незаконном файлообмене еще 531 пользователя пиринговых сетей…
Мастерхост DDoS-ят
По сообщению пресс-службы компании «Мастерхост», сегодня в 1:30 ночи началась распределенная DDoS-атака на серверы хостинг-п…
Поиск собутыльников через Инет
На территории Всемирной паутины появился веб-сайт, который помогает людям найти компанию для совместного времяпрепровождения…
Выполнение произвольного кода через IE
В IE версии 5 (6 не подвержена) обнаружена возможность переполнения буфера. Удаленный пользователь может выполнить произволь…
Повышение привилегий через Samba 3.x
Уязвимость обнаружена в работе сервера Samba 3.x и клиента Linux smbfs 2.6.x или 2.4.25-pre8 с UNIX extensions в .config или…
Удаленное переполнение буфера в mnoGoSearch
Программа: mnoGoSearch 3.2.15, 3.2.14, и 3.2.13 Переполнение буфера обнаружено в mnoGoSearch. Пользователь может выпо…
SQL инъекция в phpWebSite
Программа: phpWebSite 0.9.x Уязвимость обнаружена в phpWebSite в announce модуле. Удаленный пользователь может внедр…
Несколько уязвимостей в ASP Portal
Программа: ASP Portal Несколько уязвимостей обнаружено в ASP Portal. Удаленный пользователь может внедрить SQL коман…
Удаленнное переполнение буфера в Purge Jihad
Программа: Purge Jihad 2.0.1 и более ранние версии Переполнение буфера обнаружено в Purge и Purge Jihad играх. …
Red Hat улучшит безопасность
Компания Red Hat собирается существенно повысить надежность своей операционной системы Red Hat Enterprise Linux. Предполагае…
ClipSecure 1.2 final
Утилита для криптографической защиты данных.
Защита сервера при помощи Squid №2
Напомню, что главная цель всей нашей эпопеи - защита Web-сервера при помощи Squid-а. В прошлой статье мы установили прокси перед сервером и все запросы, обращенные к нему будут проходить и обрабатываться Squid-ом. Настала пора настроить проксю на допуск к серверу исключительно правильного трафика
Проекты Visual Studio
Совет для тех, кто пытается открыть проект, который был создан в MS Visual Studio .NET 2003 (более поздняя версия 7.10) в MS Visual Studio .NET версии 7.00. Найди файл с расширением *.vcproj (это файл проекта). Открой его с помощью Блокнота и замени строчку Version="7.10" (у меня она по счету четвертая) на Version="7.00"
Философия жизни
- Зачем ты пришел? - Потому что ты звала меня. - Hо я не звала тебя. - Hет, звала. Иногда, для того чтобы позвать меня, нет необходимости произносить слова. - Как это? - Достаточно просто очень захотеть, и я приду. - Да, я очень хотела, чтобы ты пришел
Хакеры шантажируют казино
Ирландский онлайновый тотализатор - Paddypower.com - подвергся распределенной атаке интернет-вымогателей. Согласно словам ос…
Службу занятости взломали и использовали для рассылки спама
Калифорнийский департамент развития труда (EDD) на минувшей неделе сообщил неприятную новость 90600 своих клиентов: возможно…
Два эксплоита для XFree86
Так же вышло два эксплоита для XFree86. Первый связан с переполнением буфера в rsync, в переменной RSYNC_PROXY, сбой в работ…
Эксплоит для Microsoft ASN.1
Вышел РОС эксплоит для уязвимости в ASN.1 библиотеке. Пока только тестирует W2K сервер на наличие уязвимости.
Вирусописательница Gigabyte задержана в Бельгии
Бельгийская полиция арестовала девятнадцатилетнюю студентку технического университета по обвинению в нарушении принятого в 2…
Взломанные сайты: 16.02.2004
Взломан:
Анализатор спиртного
Шуточная программа - анализатор, позволяющая рассчитать предельную дозу спиртного для различных ситуаций.
KL-Detector v1.0
Эта программа поможет обнаружить присутствие кейлоггера на Вашем PC.
Защита сервера при помощи Squid №1
Проблема защиты своего родного Web-сервера всегда остро стояла и стоит перед администраторами. Традиционные методы защиты файрволом не всегда подходят по целому ряду причин. Ниже будет рассмотрена работа широко известного прокси-сервера Squid в качестве защищающего Web-сервер прокси.
Бумажный спецвыпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире