SQL-инъекция в Rianxosencabos CMS
Программа: Rianxosencabos CMS 0.9
SQL-инъекция в Bookmarks Favourites sсriрt
Программа: BookMarks Favourites Script
SQL-инъекция в ADN Forum
Программа: ADN Forum 1.0b
Нарушение конфиденциальности информации в Printlog
Программа: Printlog 0.4
SQL-инъекция в Adult Banner Exchange Website
Программа: Adult Banner Exchange Website
Множественные SQL-инъекции в Freeway
Программа: Freeway 1.x
PHP-инклюдинг в A4Desk PHP Event Calendar
Программа: A4Desk PHP Event Calendar
Обход ограничений безопасности в Xen
Программа: Xen 3.x
Доступ к файловой системе в GdPicture Pro Imaging SDK
Программа: GdPicture Pro Imaging SDK 5.x
Отказ в обслуживании в Mozilla Firefox
Программа: Mozilla Firefox 3.x
Энциклопедия антиотладочных приемов 5. Исчерпывающее руководство по приготовлению и взлому TLS
Загадочная аббревиатура TLS таит в себе много секретов. Это — мощнейшее оружие против отладчиков и дизассемблеров. В комбинации с упаковщиками TLS превращается в гремучую смесь термоядерного типа.
Лучшие вирусы Сентября
По итогам работы Kaspersky Security Network (KSN) в сентябре 2008 года представлена двадцатка самых …
Linux Foundation проведет первую открытую конференцию LinuxCon
Linux Foundation была сформирована в январе прошлого года путем объединения Open Source Development Labs…
Пиратская Windows на 43 процента нестабильнее лицензионной
В организациях, использующих нелицензионные копии Windows, риск отказа системы на 43 процента выше, чем в компаниях, работа…
Количество веб-сайтов превысило 180 миллионов
Компания Netcraft подвела итоги ежемесячного исследования, в ходе которого оценивалась динамика роста численности веб-сайто…
История медлеенннооого компьютера
Несколько недель назад моя жена мне пожаловалась, что ее компьютер под управлением ОС Windows Vista не отвечает на самые обычные движения мышкой. Приняв во внимание важность клиента, от которого поступила жалоба, я незамедлительно принялся за устранение причины возникшей проблемы
Мир Open Source за неделю: открытая электроника Arduino от Smart Projects пришла в Россию
21 сентября между ГНУ/Линуксцентр и компанией Smart Project было заключено дистрибьюторское соглашение. Благодаря данному соглашению, открытая электроника стала легко доступна и в России. Так, как компания Smart Project производит микроэлектронные устройства под товарным знаком Arduino, которые имеют свободный аппаратный дизайн, лицензированный под Creative Commons Attribution Share-Alike 2.5, последняя допускает его неограниченное использование
Суд наложил крупный штраф на разработчика бота для World of Warcraft
На этой неделе суд наложил штраф на компанию MDY, разработчика небольшой утилиты Glider для игровой вселенной World of Warc…
Межсайтовый скриптинг в WordPress MU
Программа: WordPress MU 1.x
Межсайтовый скриптинг в MailMarshal SMTP
Программа: MailMarshal SMTP 2006 MailMarshal SMTP 6.x
SQL-инъекция в FAQ management sсriрt
Программа: FAQ Management Script
SQL-инъекция и PHP-инклюдинг в SG Real Estate Portal
Программа: SG Real Estate Portal 2.0
PHP-инклюдинг в MiNBank
Программа: MiNBank 1.5.0
Доступ к файловой системе в eFront
Программа: eFront 3.5.1 build 2710
Выполнение произвольного кода в Autodesk DWF Viewer Control / LiveUpdate Module
Программа: Autodesk DWF Viewer Control / LiveUpdate Module
Подробности процесса загрузки Linux
Когда-то давно термин bootstrapping (загрузка) в компьютерной области означал загрузку бумажной ленты, на которой хранилась программа начальной загрузки, или же ввод программы начальной загрузки вручную при помощи расположенных на передней панели переключателей адреса/данных/управления
Прорыв сквозь PPP
C появлением высокоскоростных соединений подключения по протоколу PPPoE получили широкое распространение. Как правило, документация на сайтах интернет-провайдеров заточена под Windows. Что делать брату-линуксоиду? Не сидеть же сложа руки
Властелин лоадеров
В ролике продемонстрирован процесс создания простейших лоадеров, снимающих проблему trial, nagscreen. Для обхода множества защит взломщику достаточно базовых знаний, чтобы вылечить программу от жадности.
Повышение привилегий в Citrix Presentation Server
Программа: Citrix Access Essentials 1.x Citrix Access Essentials 2.x Citrix Presentation Server 4.x
Нарушение конфиденциальности информации в HP Insight Diagnostics
Программа: HP Insight Diagnostics
Нарушение конфиденциальности информации в hyBook Guestbook
Программа: hyBook Guestbook Script
Переполнение буфера в MPlayer
Программа: MPlayer 1.x
Аукцион Yahoo! Japan скомпрометировали
Согласно опубликованной сегодня информации, для доступа на аукцион воры использовали ворованные логины пользователей и кита…
Cистема кеширования плеера Adobe позволяет скачивать платные фильмы бесплатно
Как сообщает агентство Reuters, баг в системе безопасности программного обеспечения Adobe позволяет пользователям бесплатно…
Дыры в безопасности делают сеть лаборатории в Лос-Аламосе уязвимой
Лос-Аламосская национальная лаборатория – пожалуй, одно из самых серьезных и закрытых научно-исследовательских учреждений в…
CSRF-уязвимости — на самых популярных ресурсах
Для того чтобы подчеркнуть опасность некоторых экзотических форм внутрисайтовых уязвимостей, эксперты из Принстонского Унив…
Cisco Expo 2008
C 14 по 16 октября, в Москве, в гостинице "Рэдиссон Славянская" пройдет очередная ежегодная конференция Cisco Expo. Программа семинаров и форма регистрации.
Раннее обнаружение – ключ к оперативной ликвидации проникновения
По заявлению SANS, для того, чтобы успешно ликвидировать бреши в системе защиты сети, компаниям требуется иметь представлен…
Разработчик Linux-ядра: Canonical почти ничего не делает для ядра
Грег Кроа-Хартман, известный разработчик Linux-ядра и сотрудник Novell, выступая на конференции Linux Plumber Conference, о…
SQL-инъекция в Arcadem Pro
Программа: Arcadem Pro
Бумажный спецвыпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире