Создан универсальный эксплоит для обновляющихся программ
Исследователи из Аргентины выпустили эксплойт, который инсталлирует вредоностные программы на компьютеры пользователей, кот…
SQL-инъекция в EMC Centera Universal Access
Программа: EMC Centera Universal Access 4.x
Межсайтовый скриптинг в Cerberus CMS
Программа: Cerberus CMS 3.x
Отказ в обслуживании в HP OpenView Internet Service
Программа: HP OpenView Internet Service (OVIS) 6.x
Отказ в обслуживании в European Performance Systems Probe Builder
Программа: European Performance Systems Probe Builder 2.x
Взломан крупный вьетнамский провайдер
Сервер компании Pavietnam, крупного хостинг провайдера во Вьетнаме, был под контролем хакеров утром 27 июля. В результате п…
Мир Open Source за неделю: новости
Выпущен восьмой релиз DragonFly BSD - 2.0. Основными изменениями стали: множественные улучшения и исправления в ядре; расширенная поддержка аппаратных средств; файловая система HAMMER (позволяет, в режиме on-mount, производить восстановление после сбоев); а также, инкрементное зеркалирование
Вопросы к ведущим экспертам PostgreSQL
30 июля в 15:00 начнется онлайн-конференция - "Вопросы к ведущим экспертам PostgreSQL", которую проведет компания "Постгресмен". В мероприятии примут участие: Брюс Момджан - лидер сообщества PostgreSQL, координатор разработки PostgreSQL и эксперт компании EnterpriseDB; Максим Богук - ведущий администратор баз данных компаний Rambler и Мастерхост, известный специалист по PostgreSQL; Фёдор Сигаев - разработчик подсистемы полнотекстового поиска, систем индексации GiST, GIN и множества дополнительных модулей, один из основных членов PostgreSQL Global Development Group; Олег Бартунов - один из основных членов PostgreSQL Global Development Group, разработчик подсистемы полнотекстового поиска, систем индексации GiST, GIN, разработчик многотерабайтных научных баз данных
SQL-инъекция в ViArt Shop
Программа: ViArt Shop 3.5
PHP-инклюдинг в Dokeos E-Learning System
Программа: Dokeos E-Learning System 1.8.5
PHP-инклюдинг в PixelPost
Программа: PixelPost 1.7.1
PHP-инклюдинг в ATutor
Программа: ATutor 1.6.1-pl1
Нарушение конфиденциальности информации в Velocity web-server
Программа: Velocity web-server 1.0
Переполнение буфера в Trend Micro OfficeScan
Программа: Trend Micro OfficeScan ObjRemoveCtrl ActiveX
Удар по PHP
В этом видео автор наглядно демонстрирует ошибки PHP в известной SLAED CMS. В ролике объясняется, почему возможен локальный инклуд, несмотря на то, что внешняя переменная защищена. Видео поможет разобраться в причине возникновения SQL-инжекции
Межпланетный Интернет будет готов к 2010 году
«Отец интернета» Винт Серф совместно с представителями NASA к 2010 году представят готовую для реализации в космических апп…
Отказ в обслуживании в cwRsync
Программа: cwRsync 2.x
Множественные уязвимости в RealPlayer
Программа: RealPlayer 10.x RealPlayer 11.x RealPlayer Enterprise 1.x
Множественные уязвимости в NetApp Data ONTAP
Программа: NetApp Data ONTAP 7.2.5.1
Слухи о бэкдоре в Skype
Согласно информации, предоставленной немецким сайтом heise online, в популярной программе для бесплатных звонков через Инте…
Хакеры взломали АТС и наговорили на 15000 долларов
Мошеннические международные телефонные переговоры стоимостью 15000 долларов были сделаны из публичной библиотеки города Дак…
Объявлены результаты голосования за лучшие Open Source-проекты
На O'Reilly Open Source Convention были объявлены победители голосования сообщества за лучшие Open Source-проекты (Sourcefo…
SQL-инъекция в Getacoder clone
Программа: Getacoder clone
SQL-инъекция в GC Auction Platinum
Программа: GC Auction Platinum
SQL-инъекция в SiteAdmin CMS
Программа: SiteAdmin CMS
SQL-инъекция в Pligg CMS
Программа: Pligg CMS 9.9.0
SQL-инъекция в Youtuber Clone
Программа: Youtuber Clone
PHP-инклюдинг в TalkBack
Программа: TalkBack 2.3.5
Межсайтовый скриптинг в Lore
Программа: Lore 1.x
Обход ограничений безопасности в MySQL
Программа: MySQL
Спуфинг в BlueCat Networks Adonis
Программа: BlueCat Networks Adonis
Спуфинг в Citrix Netscaler
Программа: Citrix Netscaler 8.x
Microsoft стала спонсором веб-сервера Apache
Microsoft пошла на необычный для себя шаг - в рамках конференции O'Reilly Open Source Convention представители корпорации с…
Толковый багтрак: обзор уязвимостей за первое полугодие 2008 года
Итак, вниманию читателя представляется очередная статья, содержащая информацию об опубликованных в разделе «bugtrack» нашего сайта уязвимостях за первое полугодие 2008 года.
Крупнейшие мировые провайдеры медлят с критическим патчем
Спустя более чем две недели после того как эксперты безопасности предупредили о фундаментальной ошибке в DNS протоколе, нек…
Бум на рынке труда для разработчиков открытого программного обеспечения
Опубликованное исследование рынка труда в IT-секторе выявило, что от 5 до 15 процентов вакансий требуют наличия опыта рабо…
Нарушение конфиденциальности информации в Padl Software nss_ldap
Программа: Padl Software nss_ldap Build 258
Отказ в обслуживании в Linux Kernel
Программа: Linux kernel 2.6.25
Отказ в обслуживании в MySQL
Программа: MySQL 5.1.5
Переполнение буфера в Linux Kernel
Программа: Linux Kernel
Бумажный спецвыпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире