Управляй безопасно №1
Предисловие
DoS для Instant TopTools
В HP Instant TopTools легко вызвать отказ от обслуживания. В программе работает web-сервер, висящий на 280 порту. Напрямую о…
Переполнение буфера в QuickTime Player
В QuickTime Player обнаружена ошибка - длинный URL переполнит буфер и позволит выполнить произвольные команды на системе.&nb…
Как был взломан polestudio.ru
Зашел я однажды на сайт e.polestudio.ru, полазил на нем, ничего интересного не нашел. Но тут я заметил что-то знакомое в линке, указывающем на архив новостей. Точно, это же скрипт под названием "Новости", который я недавно скачал, и в нем есть одна довольно глупая уязвимость (да простят меня создатели скрипта :)).
20 лучших вирусов Марта
"Лаборатория Касперского" представила хит-парад вирусов за Март. По итогам марта на долю Klez пришлось 37,6% всех …
Переполнение буфера в LDAP Name Service
Переполнение буфера обнаружено в LDAP Name Service в некоторых версиях Sun Solaris. Удаленный пользователь может получить ro…
DoS против Chindi
Chindi - клиент/серверная программа для передачи зашифрованных файлов написанная на Java. Удаленный пользователь может орган…
DoS против WinRoute
Kerio WinRoute Firewall просто вешается при отсутствии параметра Host в запросе. Вот это правильный запрос:
Учим C#: №8
Классы в C# могут содержать и такие элементы, как свойства. Эти члены являются очень важными и довольно часто используются. По сути, свойства - это данные, отображающие какие-либо особенности, опции, а лучше их смысл понимать дословно
Курсоры в IE
С помощью CSS можно извратится над курсором юзера елозящего мышкой по твоей странице. Делаем всё таким образом. Если ты хочеш чтобы на територии всей всей странице курсор тусил в виде песочных часов, то вписывай в тэг <BODY> курсор "wait" вот таким образом: <body style="cursor:wait">.
DoS против PowerFTP
В серверной части PowerFTP существует возможность вызвать крах сервера передав чрезвычайно длинные параметры к командам ls и…
$10.000 за вирус в Linux
Заявление о необходимости антивирусной защиты для Linux, сделанное компанией Central Command, было встречено протестами со с…
Sugababes — Angels With Dirty Faces
Группа: Sugababes Альбом: Angels With Dirty Faces Записан: 2003 Выпущен: 2003 Universal
Популизма не предвидится
Под лежачий камень мы всегда успеем, однако, cогласно последним исследованиям, возможны и альтернативные варианты. Об этом сообщила нам пресс-служба ОАО Джизус энд Компани. После длительных подсчетов выяснилось, что поступление пост-живых ресурсов значительно сократилось за счет перманентного перехода потенциальных сотрудников к конкурирующему со стандартным способу существования. Администрация ОАО серьезно обеспокоена сложившейся ситуацией и сочла своим долгом заявить о своей непричастности к махинациям с душами некрещеных младенцев Антарктиды
DHTML Menu Builder 4.2.002
DHTML Menu Builder - программа для создания динамических элементов веб-страниц (выпадающие меню, эфекты подсветки и др).
Взломанные сайты: 01.04.03
Взломан:
Хакеры атакуют GPS
Арабские хакеры организовали массированную атаку на станцию управления спутниками (Master Control Station), которая располаг…
Х-релиз: udp-tunneling
Программа для прокачки трафика через открытый 53 udp-порт.
Х-релиз: crypto
Программа для примитивного кодирования файлов при помощи XOR. Сорсы и бинарник.
Small HTTP Server: маленький, но очень гордый
Пару дней назад, в интернете, я случайно наткнулся на маленькую (по размерам, а не по возможностям) утилиту Small HTTP Server.
На грани IRC-зависимости
Ты когда-нибудь задумывался, сколько времени ты проводишь в инете и IRC в частности? 3,5,10 часов в сутки? Это мешает твоей работе, учебе и личной жизни? Твои милые беседы с родителями, которые когда-то были актуальны, ушли в небытие? Ты активен только в IRC? Если хотя бы три вопроса относятся к тебе - поздравляю приятель, ты попал :)
DoS для Netscape и Opera
Довольно любопытное сообщение появилось в BUGTRAQ от Marc Schoenefeld. Как он пишет, существует возможность при помощи livec…
Террористы и резина
Недавно задержанный шейх - соратник Бин Ладена - на очередном допросе выдал важный тайник Аль-Каиды, сообщает межрегиональна…
Межсайтовый скриптинг в PHP Web Chat
Действия: 1) Регистрация: http://[victim]/chat_dir/register.php?register=yes&username=OverG&email=<…
Несколько уязвимостей в my guest book
1) Межсайтовый скриптинг http://[target]/myguestBk/add1.asp?name=Name&subject=Subj&email=M@IL& message=&l…
Переполнение буфера в Sendmail
Удаленное переполнение буфера обнаружено в Sendmail 8.12.8 и более ранних версиях. Удаленный атакующий может получить полный…
DoS против D-Link DSL-500 Router
Уязвимость в конфигурации обнаружена в D-Link DSL-500 Router. Удаленный пользователь может изменить конфигурацию устройства.…
Ошибка в Snort Sniffer
Уязвимость обнаружена в Snort . Сниффер не в состоянии определить некоторые типы пакетов. Как сообщается, в конфигура…
Переполнение буфера в RealOne Player и RealPlayer 8
Переполнение буфера обнаружено в RealOne Player и RealPlayer 8 в библиотеке сжатия данных, используемой для обработки PNG из…
9LivesW
9LivesW - Менеджер виртуальных рабочих столов для MS Windows.
Ослиное желание
Вы когда-нибудь видели как осел уговаривает? 45 секунд ослиных уговоров, неубедительные протесты и полная победа осла над разумом - зрелище не для слабонервных.
Link: как я ломал сеть
Недавно наткнулся в сети на статейку с претензионным названием «Как я ломал сеть». Широко известный в узких кругах автор пытался в популярной форме описать типовой сценарий взлома сети. Чем больше я читал эту сказочку, тем больше меня разбирал смех, к концу перешедший в гомерический хохот
IQ-тесты: оцени себя
Интеллект (от лат. intellectus - познание, понимание, рассудок), способность мышления, рационального познания. Латинский перевод древне-греческого понятия нус ("ум"), тождественный ему по смыслу.
Взломанные сайты: 31.03.03
Взломан:
Сайт Аль-Джазир атакован
Сайт известной арабской телекомпании Аль-Джазир был атакован вчера. вместо него появилась вот такая картинка.
Троянец Rolark охотится на IIS
Компания Panda Software зарегистрировала появление нового троянца Rolark (Trj/ Rolark). Создатель вредоносной программы оказ…
Подделка цифровой подписи в Adobe Acrobat Plug-In
Уязвимость обнаружена в Adobe Acrobat. Adobe Acrobat не в состоянии проверять законность дополнений к программе, вне перенос…
mrPostman
Программа на java, предназначенная для создания шлюза между почтовыми веб- серверами(например, Yahoo! Mail или Hotmail) и почтовыми POP-клиентами.
Изменение произвольных файлов в PHP Topsites
Уязвимость обнаружена в PHP Topsites. Удаленный пользователь может изменять произвольные файлы на сервере. Удаленный …
Выполнение произвольных SQL инструкций в paFileDB
Несколько уязвимостей обнаружено в paFileDB file management script. Удаленный пользователь может представить измененный рейт…
Бумажный спецвыпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире