Web-Design #1
В: Чем нужно руководствоваться, при выборе хостинга?
В: Чем нужно руководствоваться, при выборе хостинга?
Tripwire - это инструмент проверки целостности файловой системы (для *nix систем), который позволяет администраторам системы…
Молодой хакер, который взломал несколько коммерческих сайтов в 5 странах и выкрал информацию о более чем 26.000 кредиток был…
Вот что меня радует, перцы, так это то, что, помимо ссылок на всякий мусор, начиная от пустой борды и кончая ресурсами о рэп-культуре (глупо звучит, правда: “рэп-культура”: два слова, взаимоисключающие друг друга ;-). И не надо меня пинать, но большей пытки, чем заставить слушать экзерсисы Эминема и Ко, для меня не придумать :-), так вот, помимо сыплющегося в мой ящик спама мне присылают (Ну надо же! Кто бы мог подумать! 8) и ссылки на вполне достойные ресурсы
Прива люди идущие по X-Дороге.
Make your own rules in this f...ing life!
И вот мы девушки.
Взломан:
Basilix Webmail System - простая система webmail, написанная на PHP+MySQL. В ней найдена уязвимость, присутствующая в скрипт…
Xdm является компонентой пакета XFREE86 (X Display Manager). Если xdm server откомпилирован без WrapHelp.c, то он уязвим к b…
Ternd Micro AppletTrap -продукт предназначенный для блокировки злонамеренных JAVA апплетов, JavaScript и unsecured ActiveX в…
Cobalt Cube - internet или intranet сервер, обеспечивающий организацию всеми инструментальными средствами и приложениями для…
На прошлой неделе CISCO опубликовала информацию, о возможности получения несанкционированного доступа с наивысшими привилеги…
ISS X-Force обнаружил переполнение буфера в двух популярных реализациях RADIUS(Remote Authentication Dial-In User Server). RADIUS разрабатывался для управления пользовательской идентификацией в dial-up серверах и подобных устройствах. С тех пор его стали использовать как стандарт для управления доступом и пользовательской идентификации для многочисленных устройств инфраструктуры Internet, включая маршрутизаторы, коммутаторы, и 802.11 Wireless Access Points. Обычно RADIUS используется как "безопасное" решение контроля доступа к критическим сетевым компонентам, например как добавление к слабым мерам защиты, обеспеченными в 802.11b спецификации
Сегодня самой большой проблемой для хакера является, конечно, же его безопасность. На страницах "Хакера" уже много было рассказано про безопасность, и сегодня речь не о том, как пользоваться прокси, как скрыть свои следы и т.д
В четверг агентство РБК со ссылкой на источник в Управлении "Р" ГУВД Москвы сообщило, что 16 июня министр внутренн…
Взломан:
Программа whodo установлена по умолчанию в setuid root в Solaris. В ней найдена уязвимость при обработке данных от переменны…
Как сообщила вчера Microsoft, найдена уязвимость в SMTP service для W2k, позволяющая злоумышленнику обойти аутентификацию с …
Программа представляет собой открывающуюся по горячей клавише консоль, позволяющую быстро запускать программы.
Читатель, спасибо тебе за участие в конкурсе! Победителями конкурса стали:
Взломан:
Poprelayd - простой скрипт, который просматривает /var/log/maillog для определения допустимого POP логина, после чего обновл…
Когда стартует система daemons от webmin webfrontend, webmin не очищает переменные среды. Так как эти переменные содержат ра…
Хакер, который отдефейсил официальный сайт Бритни Спирс в пятницу, извинился за этот инцидент, судя по всему под давлением с…
Хакер, взломавший когда-то единственного провайдера Арабских Эмиратов снова предстал перед судом.
Класс ошибок Devicefile Crash. Довольно распространенная ошибка, позволяющая осуществлять удаленные DoS-атаки на Windows-приложения. Предположим, программа должна прочитать файл с диска, если нет - перейти к обработчику ошибки. Обычный алгоритм, используемый программистами, описанный в учебниках по Паскалю ;) и т.д
То, что твоего маленького серого друга, живущего у тебя между ушами надо кормить регулярно, в отличие от тебя, доказательств не требует :о) Универсальную формулу (чем и как), вывели ещё в Древнем Риме: "Хлеба и Зрелищ". Но о чём им в то время думать приходилось и главное, чем? Судя по тому же "Гладиатору", умным обычно считался самый накачанный перец, мозги которому заменяли бицепс, трицепс и пр
DNS ID хакинг/спуфинг Теперь несомненно пора объяснить что такое DNS ID хакинг/спуфинг. Как я уже объяснял раньше, единственным путем для DNS демона распознать различные вопросы/ответы - это ID флаг в пакете. Взгляните на этот пример: ns.bibi.com;53 ----->[?www.heike.com] ------> ns.heike.com:53 Итак вы всего лишь должны подменить ip ns.heike.com и ответить ложной информацией ns.bibi.com прежде, чем это сделает ns.heike.com! ns.bibi.com <--
В чём будет заключаться взлом этой программы. Мы просто должны её зарегистрировать. То есть сделать так, чтобы не появлялось при старте Winzip окно "Эта программа не зарегистрирована и т.д." Давайте этим как раз и займёмся. Заходим в окно для ввода регистрационной информации и вводим наше имя и пароль
Уже полгода Хакер тусуется около проблематики просвещения своих читателёй во Флеш технологиях. Как обстоят дела? Да в общем-то могло бы быть и лучше. Одни довольны, другие нет – зачем начинать все с нуля, заполнять всю так сказать пустоту мысли ленивых мохнатых созданий да говорить им пару крепких словечек? А идти сразу на flasher.ru и выпендриваться не хочется – тебе сразу покажут, как глубоко ты можешь быть в заднице %)
DNS пакет
Тинэйджер, проживающий в штате Нью-Мексико, обвиняется во взломе исследовательского центра, которым управляет НАСА.
Для исполнения Java кода на сервере наберите следующий URL: http://www.lotus.com/home.nsf/ <img%20src=javascript:alert(d…
Напомню, что Microsoft в августе прошлого года выпустила патч, закрывающий дырку IIS cross-site scripting. Теперь найдена по…
Найдено 2 проблемы в PHP safe mode. 1. PHP версии 4.0.5 пропускает (break) safe mode При вызове дополнительного 5-ог…
Очень длинный URL в small HTTP сервере приводит к отказу от обслуживания с возможностью выполнить потенциально опасный код н…
Найдено несколько уязвимостей в vWebServer version 1.2.0: 1. После добавления кода пробела в конце запрашиваемого URL, Web…
Программа уменьшает размер html-файлов путем удаления лишних пробелов, кавычек, концов строк.