RFC №1928
RFC посвящен пятой версии протокола SOCKS.
Продукты «Хакера»
Все выпуски в PDF →-
Годовая подписка на Xakep.ru
Все статьи, PDF-архив, скидки и другие бонусы
6000₽ в год
Подписаться -
Ежеквартальный «Хакер» #4
Печатный выпуск за август–ноябрь 2026 года
2000₽
Заказать -
Ежеквартальный «Хакер» #3
Печатный выпуск за май–июль 2026 года
2000₽
Заказать -
Спецвыпуск «Хакера» #4
Избранные материалы 2021–2022 годов на бумаге
2000₽
Заказать
The Who — Who`s Next
Группа: Who Альбом: Who's Next Записан: 2002 Выпущен: 2002 Universal
Copy Right
Здесь мне следовало бы поставить эпиграф, но у меня нет денег, чтобы оплатить использование части текста какого-то знаменитого автора.
Головолмка для хакера: $4.000 за .swf
Компания Genable, разработчик программы Genable Action Script Obfuscator, объявила о проведении весьма необычного конкурса…
Невозможность проверки сигнатур в nCipher
nCipher выпускает несколько аппаратных и программных средств защиты. Проблема обнаружена в криптографической библиотеке nCip…
Множественные переполнения буфера в PostgreSQL
PostgreSQL - бесплатная реляционная база данных. 1. Переполнение буфера в функции repeat(). Уязвимость может использо…
Совокупная заплата для IE
Microsoft выпустил совокупную заплату к IE 5.01, 5.5 и 6.0, которая устраняет шесть новых, недавно обнаруженных, уязвимостей…
IP Tools 2.08
Универсальный инструмент для хакера.
Продолжают сажать DrinkOrDie
Американские суды продолжают выносить приговоры по делам компьютерных пиратов из группы DrinkOrDie. На этой неделе был вынес…
Внедрение CRLF в Lynx
Уязвимость внедрения CRLF, обнаруженная в Lynx, позволяет атакующему внедрять дополнительные HTTP заголовки в просматриваем…
Слабая конфигуриция по умолчанию в MySQL
MySQL - база данных, доступная для большинства платформ. 1. В установке по умолчанию MySQL для Windows систем, root пользо…
Эксплоит для Cisco IOS Heap
Эксплуатирует недавно обнаруженное переполнение буфера в tftp сервере. Загружает новую конфигурацию в одном UDP пакете. Рабо…
В США посадят всех пользователей пиринговых сетей
Министерство Юстиции США готово начать уголовное преследование пользователей пиринговых сетей (подобных сети Napster), незак…
Red Hat дешевеет
Скидка будет действовать только до 31 августа и будет распространяться только на клиентов, купивших "коробочные" в…
Памятка взломщика или как удержать права root
Пишу эту статью и вспоминаю мои первые взломанные сервера %) Разумеется рутом на них я был недолгое время. Причем, сам удивлялся - почему же мое пребывание на сервере раскрыли и запатчили все дыры, через которые я ломал сервер
Секс-террорист: трахни их всех!
Сууууперская игра про овцу, которой надо трахнуть все стадо не попадаясь сторожевой собаке и пастуху. Определенно тянет на 5 с огромным плюсом!
Заблудившимся в лесу
Попала мне давеча в руки газета "Труд". К газетно-печатному слову я, в принципе, равнодушен, но... То ли делать было нечего, то ли еще чего - решил просмотреть для общего развития. Открываю. В глаза сразу бросается статья "Куда ты, тропинка, меня привела? Заблуждения в лесу", состоящая из советов заблудившемуся в лесу туристу
Избавиться от Windows: это просто!
Не все, что описано далее имело место быть, но процесс идет и недалек тот час, когда Win разделы станут историей. А пока...
Переполнение буфера в системных вызовах FreeBSD
В нескольких системных вызовах в FreeBSD обнаружено целочисленное знаковое переполнение буфера. Уязвимость связанна с…
Доступ к произвольным файлам в IE через XML Datasource
Из-за ошибки в апплете можно просмотреть любой файл на диске через удаленную Web страницу. Пример (отображает содержан…
Переполнение буфера в клиенте AOL Instant Messenger
Уязвимость обнаружена в клиенте AOL Instant Messenger для Windows систем. Переполнение обнаружено в механизме обработ…
DoS в функции поиска в Google Toolbar
Некорректный поисковый запрос, полученный Google Toolbar, может привести к аварийному завершению работы Internet Explorer с …
Лучшее письмо номера: русская утопия
Типа введение. Походил я по книжным магазинам, поболтал со случайными людьми, побродил по интернету, поковырялся в истории информационных технологий, посмотрел софт в магазинах и пришёл к одной такой идее с которой с вами и хочу поделиться, надеюсь, что не перевились в России идейные, талантливые, желающие чего-то сделать люди, программеры, дизайнеры, кодеры, хакеры и юзеры. Экскурс по историческим фактам
Множественные уязвимости в MyWebServer
MyWebServer – Web сервер для Microsoft Windows. В программе обнаружено несколько уязвимостей: 1. Переполнение буфера …
Удаление произвольных файлов в Windows XP
Microsoft Internet Explorer в Windows XP содержит обработчик для приложения 'Help and Support Center'. Этот обработчик может…
Неправильный аудит Hard Link в Windows 2000
Файловая система NTFS поддерживает жесткие ссылки (“hard link ”). Жесткая ссылка – другой путь, который указывает на тот же …
Доступ к произвольным файлам в Apache 2.0.x
В apache 2.0.x для Win/Netware/OS2 обнаружена возможность обхода каталога и раскрытие информации. 1. Обход основ…
Сообщения Windows: дорога в ад №2
Мировая общественность всполошилась после заявления "эксперта" FOON о том, что все члены семейства Windows содержат неисправимую Design Error, могущую привести к локальной эскалации привилегий вплоть до LocalSystem. http://www.void.ru/content/994 http://www.xakep.ru/post/16039/default.asp
Reflection SYN флуд атаки
Неужели ты думаешь, что знаешь все о DoS? Тогда читай! Denial-of-service (DoS), атаки отказа от обслуживания, стали опаснее и легче. DoS это разновидность сетевых атак (от червей до SYN flooding), цель которых сделать сервер недоступным для пользователей
Пивное охлаждение компа
Hi, Хакер!
Звони!
Внимание! Во время проведения данного западла жертва может наложить в штаны, кончить от испуга или просто двинуть кони, так что слабонервным просьба дальше не читать во избежание вышеописанных последствий :) Суть западла в следующем
Стань мобильным и выиграй ноутбук!
Компания Motorola и сеть салонов сотовой связи "Бета Линк" при информационной поддержке журнала "Мобильные компьютеры", с…
Взломанные сайты: 16.08.2002
Взломан:
WinMP3Locator 4.0
WinMP3Locator - очень полезная прога, выполняет две функции: ищет в инете мптришки (как знаменитый напстер) и файлы.
Повышение привилегий в Microsoft SQL Server
SQL Server 7.0 и SQL Server 2000 могут использовать сохраненные процедуры, которые являются внешними подпрограммами, написан…
Повышение привилегий в Network Connection Manager в Windows 2000
Network Connection Manager (NCM) работает над управлением сетевыми подключениями, в частности NCM вызывает подпрограмму обра…
Слушай песню ветра
"Такой вещи, как идеальный текст, не существует. Как не существует идеального отчаяния". Это сказал мне один писатель, с которым я случайно познакомился в студенческие годы. Что это означало на самом деле, я понял значительно позже, но тогда это служило, по меньшей мере, неким утешением
Раскрытие зашифрованного текста в PGP и GnuPG
PGP и GnuPG – две популярные разновидности OpenPGP. Проблема в OpenPGP спецификации, реализованной в обоих программах…
Переполнение буфера в adv.select в OpenBSD
Переполнение буфера обнаружено в функции select() в OpenBSD. Уязвимость происходит при использовании запроса, исследующего I…
Выполнение произвольного кода в IE
Обнаруженная ошибка в Microsoft Internet Explorer 6.0 позволяет скрипту выполнять произвольный код в контексте Local securit…
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире