Дистрибутив ALT Linux 4.0 Desktop Professional получил сертификацию ФСТЭК
Компания ALT Linux объявила об успешном завершении сертификации операционной системы для персональных компьютеров ALT Linux…
Подмосковный программист объявлен в розыск за срыв телемоста с Путиным
В городе Дубна Московской области объявлен в федеральный розыск научный сотрудник, которого подозревают в срыве телемоста с…
Лучшие приемы программирования на C
Эта статья написана с учетом требований программистов. Здесь собран ряд рекомендаций, которым следуют авторы, работая программистами и консультантами в течение нескольких лет, и теперь эти рекомендации предлагаются читателям, чтобы помочь в их работе
Linux-альянс LiMo представил новые телефоны и новых участников
Linux-альянс LiMo (Linux Mobile) Foundation, занимающийся созданием программной платформы для телефонов на базе операционно…
DNS-патч Apple не работает на клиентских версиях Mac OS X
Apple подверглась широкой критике за то, что оказалась в числе последних, закрывших дыру в системе доменных имен, позволяю…
Открытая Wi-Fi сеть сделала жителя Бомбея подозреваемым во взрыве бомбы
Индийская полиция обыскала бомбейский дом выходца из Америки после того, как его открытая Wi-Fi сеть была использована для …
Доклад о дыре в системе шифровании Apple на конференции Black Hat отменен
Исследователь безопасности, который должен был выступить на хакерской конференции Black Hat в Лас-Вегасе с разъяснениями де…
Полиция Нидерландов арестовала 19-летнего владельца бот-сети
Власти Голландии арестовали двух братьев, подозреваемых в организации ботнета из 100 000 компьютеров.
На Black Hat покажут защиту от Cold Boot атак
Эксперт по безопасности на Black Hat USA опубликует технические детали разработанного им способа защиты машин с зашифрованн…
Множественные SQL-инъекции в GreenCart PHP Shopping Cart
Программа: GreenCart PHP Shopping Cart
Множественные SQL-инъекции в phsBlog
Программа: phsBlog 0.1.1
SQL-инъекция и межсайтовый скриптинг в K-Links Directory
Программа: K-Links Directory
SQL-инъекция в E-Store Kit
Программа: E-Store Kit- 2 PayPal Edition
Спуфинг в BIND
Программа: BIND 9.x
Нарушение конфиденциальности информации в moziloCMS
Программа: moziloCMS 1.10.1
Энциклопедия антиотладочных приемов 4. Самотрассировка и прочие головоломки
Сегодня мы будем ломать мой crackme, напичканный антиотладочными приемами. Они основаны на особенностях обработки исключений отладчиками и на ошибках в debug engine, о которых я расскажу по ходу дела. А заодно продемонстрирую интимные подробности основных хакерских инструментов — «Ольги», «Иды», Syser’а, x86emu и прочих.
Переполнение буфера в IntelliTamper
Программа: IntelliTamper 2.07
Переполнение буфера в libxslt
Программа: libxslt 1.x
10 лучших цитат из Линуса Торвальдса
1. «Программы — как секс: лучше, когда бесплатно.» 2. «Microsoft — не зло, просто у них по-настоящему паршивые операционные системы.» 3. «Моё имя Линус, и я ваш Бог.» 4. «Видите ли, вы не только должны быть хорошим кодером, чтобы создать систему, подобную Линуксу, вы еще должны быть и хитрожопым сукиным сыном.» 5
В понедельник в Сан-Франциско открывается LinuxWorld
На мероприятии LinuxWorld традиционно обсуждаются тенденции развития ПО с открытым кодом в целом и опера…
Создана новая система моделирования взлома
Один из ваших пользователей, взаимодействующих с системой, делает что-то необычное. Это может означать, что он пытается дел…
Вышел полугодовой отчет по уязвимостям от ISS
IBM Internet Security Systems выпустила свой отчет X-Force 2008 Mid-Year Trend Statistics. Он дает абсолютно исчерпывающий …
HD Moore стал жертвой собственного эксплоита
HD Мура поимели. Примерно это скажет хакер, имея в виду, что Мур, автор популярного хакерского инструмента Metasploit, сам …
Microsoft требуется больше бета-тестеров для IE8
На этой неделе через блог Microsoft объявила дополнительный набор бета-тестеров для Internet Explorer 8. Следующая бета-вер…
SQL-инъекция в phpMyRealty
Программа: phpMyRealty
Выполнение произвольных команд в Symphony
Программа: Symphony 1.7.01
PHP-инклюдинг в Coppermine Photo Gallery
Программа: Coppermine Photo Gallery 1.4.18
PHP-инклюдинг в LetterIt 2
Программа: LetterIt 2
Переполнение буфера в NCTsoft ActiveX
Программа: NCTsoft AudFile.dll ActiveX
Израильские хакеры захватили антисемитскую группу в Facebook
Израильские хакеры из группировки "Еврейские Силы Интернет-Защиты" (Jewish Internet Defense Force, или JIDF) взло…
Обход ограничений безопасности в phpFreeChat
Программа: phpFreeChat 1.x
Обход ограничений безопасности в Axesstel
Программа: Axesstel AXW-D800
Нарушение конфиденциальности информации в Acronis True Image Echo Enterprise Server
Программа: Acronis True Image Echo Enterprise Server 9.x
Тотальный антивирус: универсальный антивирусный центр своими руками
Появившаяся некогда идея проверять файл сразу по многим антивирусам оказалась очень удачной. Онлайновая антивирусная служба www.virustotal.com имеет тысячи посещений ежедневно, при этом обладая дюжиной недостатков. Сервис не раскрывает своих секретов, однако автор давно разобрал его по винтикам и теперь работает над улучшенной реализаций.
Шведов уличили в давней слежке за российским трафиком
Институт радиокоммуникаций шведских вооруженных сил, подконтрольный шведской разведке (FRA), подал иск в министерство юстиц…
Итальянская полиция закрыла крупный торрент-трекер
Международная федерация звукозаписывающей индустрии празднует очередную победу - во вторник, по распоряжению итальянского с…
Большинство загрузок шпионских программ исходит из Китая
Google представил результаты исследования сайтов, содержащих вредоносное программное обеспечение, на конференции Usenix Sec…
Межсайтовый скриптинг в Panasonic Network Camera
Программа: Panasonic Network Camera BB-HCM5XX Series 3.x Panasonic Network Camera BL-CXXX Series 3.x
Обход ограничений безопасности в Sun N1 Service Provisioning System
Программа: Sun N1 Service Provisioning System 5.x Sun N1 Service Provisioning System 6.x
Обход ограничений безопасности в HP-UX
Программа: HP-UX 11.x
Бумажный спецвыпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире