Уязвимость в Polymorph
Polymorph представляет из себя конвертор файловой системы Win32 -> Unix. При скачивании графических файлов из usenet c помощ…
ФБР против русских хакеров, ФСБ против ФБР
Вот уже более двух лет челябинские программисты Алексей Иванов и Василий Горшков содержатся в Америке под стражей. На них в…
X-релиз: свой PGP за 5 минут
Реализация свой криптовалки на Delphi. Метод шифрования - RSA. Для этого использован вспомогательный компонент.
Как был взломан radiant.net
Доброго времени суток, дорогой hax0r! Вот и настало время рассказать о взломе известного хостинга www.radiant.net. Всё началось с того, что одним теплым весенним днём я как обычно бороздил просторы нашей великой сети. Бороздил, бороздил, но ничего интересного я не находил
Генетические алгоритмы
Введение.
Переполнение буфера в Eudora
В почтовом клиенте Eudora обнаружено переполнение буфера. Сообщение с файлов, в имени которого много точек вызове крах прогр…
Несколько уязвимостей в сканере Nessus
Nessus - бесплатный мощный сканер безопасности. Его модульная архитектура позволяет легко и просто настраивать его под опред…
Несколько уязвимостей в Darwin Streaming Server
Darwin Streaming Server (DSS) - сервер, позволяющий потоковое видео используя RTP и RTSP протоколы, он основан на том же код…
Удаленный административный доступ в BadBlue web server
Уязвимость авторизации обнаружена в BadBlue web server в административном интерфейсе. Удаленный пользователь может обойти пр…
Несколько уязвимостей в ShareMailPro e-mail server
Уязвимость обнаружена в ShareMailPro e-mail server. Сервер раскрывает административную информацию удаленным авторизованным п…
MS выпустила плагин для защиты документов
Microsoft выпустила встраиваемый модуль для Internet Explorer, предназначенный для защиты конфиденциальных документов от нес…
Факультетская телега
Телега обыкновенная, запряженная лошадью в исполнении студентов разных факультетов.
Хак-группа в 4 шага
Ты хочешь стать крутым хакером ? Видишь себя лидером супер-пупер хак-группы, зашибающий огромные бабки? Ты думаешь это очень сложно ? Упаси боже, сегодня я расскажу тебе о том, как сделать все это очень и очень быстро.
Run-D.M.C. — The Original Rhymes
Группа: Run-D.M.C. Альбом: High Profile - The Original Rhymes Записан: 2003 Выпущен: 2003 Arista
Взломанные сайты: 23.05.03
Взломан:
Канада будет обучать вирусописателей
Создание вирусов, червей, троянов станет частью программы для 16 студентов Университета Калгари. "Наши ученики станут п…
MooreR Port Scanner
Сканер портов для MS Windows платформ имеет два режима работы: сканирование заданного диапозона портов и сканирование по списку, известных программе портов, список содержит около 3000 записей о портах наиболее используемых сетевых служб и различных троянов.
DoS против Win2K/XP
David F. Madrid из одноимённого испанского города сообщает о возможности вызвать "экран синей смерти" (он же BSOD,…
Локальное переполнение буфера в slocate
Целочисленное переполнение буфера обнаружено в slocate. Локальный пользователь может получить поднятые привилегии на системе…
Удаленное переполнение буфера в Microsoft Windows Script Engine
Переполнение буфера обнаружено в Microsoft Windows Script Engine. Удаленный пользователь может аварийно завершить работу IE …
Тормознутое ПО — настоящая беда
Низкое качество программного обеспечения подрывает имидж компании, снижает производительность сотрудников и оказывает …
Link: insertsilence и uncontrol
Я тут общался с разными людьми с необъятных просторах Интернета, и от неких симпатичных англичанок (хейл рина! :) получил пару ссылок:
bzip2 лучше
Cторить гораздо эффективнее в bzip2, нежели в gzip, например, сжатые исходники FreeBSD 4.8 Stable занимают соответственно 72,4M и 90M. Дело в том, что bzip2 использует более сложный (читай: эффективный, но ресурсоемкий) алгоритм "Burrows-Wheeler block sorting text compression algorithm" и "Huffman coding", gzip же ограничивается Lempel-Ziv (LZ77) кодированием. Добавляем в /etc/profile|bashrc|bash_profile, чтобы уменьшить место на своем /dev/adx|dax|hdx|sdx: gz2bz() { if [ $# -ge 1 ] then for file in $* ; do gzip -dc ${file} | bzip2 -9zc > `echo ${file} | sed 's/gz/bz/g'` && rm -rf ${file} done fi } А теперь натравляем на папку с *.gz: gz2bz *, и через какое-то время наслаждаемся выводом du
Оверклокинг серого процессора №2
Многие витамины обладают способностью влиять на метаболические процессы (активируя, либо замедляя их), иногда с ноотропным эффектом. Например, витамин B6 (принимать вечером, не более 40мг) помогает улучшить метаболизм серотонина
Французы пренебрегают безопасностью
Clusif (Club de la securite des systemes d'information francais) опубликовал результаты исследования проблем информационной …
Выполнение произвольного кода в ОЕ
Уязвимость обнаружена в Microsoft Outlook Express. Удаленный атакующий может незаметно загрузить и выполнить произвольный фа…
Ace вместо Java
Специалисты компании Sun занимаются разработкой нового языка программирования Ace, отличающегося высокой степенью визуализац…
Взломанные сайты: 22.05.03
Взломан:
HWiNFO32 1.31
Hardware Info (HWiNFO) - мощная системная информационная утилита, предназначенная для обнаружения оборудования установленного в PC.
Переполнение буфера в MailMax IMAP Server
Переполнение буфера обнаружено в MailMax IMAP сервере. Удаленный авторизованный пользователь может аварийно завершить работу…
Переполнение буфера в PoPToP PPTP сервере
Два переполнения буфера обнаружены в PoPToP PPTP сервере. Локальный пользователь может выполнить произвольный код с привилег…
Недостаток в обработке неизвестных RADIUS атрибутов в tcpdump
Отказ в обслуживании обнаружен в tcpdump. Удаленный пользователь может заставить программу войти в бесконечный цикл. …
Уязвимость в банковской системе: PIN-код за 15 попыток
Счет, которым якобы воспользовались злоумышленники, помог выявить уязвимость в системе банковской безопасности. Существующ…
Мыль анонимно
В данной статье мы рассмотрим методы отправки почты с анонимным адресом, ну и, естественно, другими фальшивыми данными в заголовке письма. Но я не буду рассматривать старинный случай отправки почты через всем известную программу sendmail, которая "зашита" во многих *nix системах
Spybot — Search & Destroy 1.2
Многофункциональная программа для удаления различных типов "шпионских" программных модулей, таких как adware, spyware, кейлогеров, троянов и др.
Защита Cisco для настольного компьютера
Компания Cisco Systems готовится выпустить целый ряд новых продуктов для обеспечения безопасности информационных систем. При…
Британия тестирует новые кредитки
На следующей неделе в Англии начнется тестирование новых кредитных карт, которые по идее должны быть более устойчивы к проти…
Оверклокинг серого процессора
"Интересно, о чем эта статья?", - подумал ты, наверное. Оверклокинг (overclocking) - это, как ты конечно знаешь, разгон. Нет, не разгон демонстрации в поддержку Дани Шеповалова на президентских выборах, а разгон процессора или других компонентов твоего ПожарногоКрана сверх установленной частоты
Обход авторизации в Owl Intranet Engine
Уязвимость обнаружена в Owl Intranet Engine. Удаленный пользователь может получить доступ к приложению без авторизации. …
Межсайтовый скриптинг в частных сообщениях в vBulletin
Уязвимость в проверке правильности ввода обнаружена в vBulletin при просмотре честных сообщений. Удаленный пользователь може…
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире