SQL-инъекция в Archangel Weblog
Программа: Archangel Weblog 0.90.02
SQL-инъекция в How2ASP.net Webboard
Программа: How2ASP.net Webboard 4.1
SQL-инъекция в FicHive
Программа: FicHive 1.0
Нарушение конфиденциальности информации в Zomplog
Программа: Zomplog 3.8.2
Нарушение конфиденциальности информации в WR-Meeting
Программа: WR-Meeting 1.0
PHP-инклюдинг в Smeego
Программа: Smeego 1.0
Нарушение конфиденциальности информации в testMaker
Программа: testMaker 3.x
Отказ в обслуживании в lighttpd
Программа: lighttpd 1.4.19
Переполнение буфера в Firefly Media Server
Программа: Firefly Media Server 0.2.4
Переполнение буфера в Netpbm
Программа: Netpbm 10.26
Вирусописателю дали условный срок за нарушение авторских прав
Окружной суд Киото приговорил хакера Масато Накацудзи к трем годам условного тюремного заключения. Накацудзи обвинялся в на…
В Испании арестованы взломавшие 21 тысячу сайтов хакеры
Полиция Испании в субботу сообщила об аресте группы хакеров, подозреваемых в нападениях на правительственные сайты США и ря…
Научитесь программировать за десять лет
Исследователи показали, что для приобретения экспертных знаний в любой широкой области человеческой деятельности, включая шахматную игру, сочинение музыки, рисование, игру на фортепьяно, плавание, теннис, а также проведение исследований по нейропсихологии и топологии, требуется приблизительно десять лет
Apple не собирается исправлять баг в Safari
Компания Apple отказалась устранять ошибку в браузере Safari. Специалист по информационной безопасности Нитеш Дханьяни обнар…
Предъявлено уголовное обвинение по делу о травле через Myspace.com
Федеральное жюри вынесло обвинительное заключение в адрес Лори Дрю, домохозяйки, участвовавшей в интернет-травле одноклассни…
Чертенок на рабочем столе: обзор BSD систем, ориентированных на конечного пользователя
Среди альтернатив Windows для применения на рабочих столах пользователей в первую очередь рассматривают GNU/Linux и Mac OS X. Попытку использования в таком качестве одного из вариантов *BSD редко кто воспринимает в серьез. Единственная BSD система, которой удалось проникнуть на десктопы, – это Mac OS X, но переработана она кардинально
SQL-инъекция в SunShop
Программа: SunShop Version 3.5.1
Множественные SQL-инъекции в W1L3D4 Philboard
Программа: W1L3D4 Philboard 0.x
Повышение привилегий в GForge
Программа: GForge 4.x
Создан первый руткит для Cisco IOS
ИБ-исследователь создал руткит, способный осуществлять скрытый мониторинг и контроль маршрутизаторов Cisco.
Введение в XPath-инъекции
http://www.ethicalhacker.net/content/view/185/1/
Россия лучше всех боролась с пиратами в 2007 году
В 2007 году Россия оказалась лидером по сокращению доли пиратского программного обеспечения. По данным ежегодного отчета Асс…
SQL-инъекция в 68 Classifieds
Программа: 68 Classifieds 4.0
Множественные SQL-инъекции в IMGallery
Программа: IMGallery 2.5
Повышение привилегий в Symantec Altiris Client Service
Программа: Symantec Altiris Client Service 6.8.378
Обход ограничений безопасности в RantX
Программа: RantX 1.0
Обход ограничений безопасности в Web Slider
Программа: Web Slider 0.6
Обход ограничений безопасности в Multi-Page Comment System
Программа: Multi-Page Comment System 1.1.0
Обход ограничений безопасности в Debian
Программа: Debian
Обход ограничений безопасности в Citrix Presentation Server
Программа: Citrix Access Essentials 1.x Citrix Access Essentials 2.x Citrix Desktop Server 1.x Citrix Presentation Server 4…
Отказ в обслуживании в Cisco Catalyst Content Switching Module
Программа: Cisco Catalyst Content Switching Module (CSM) 4.x Cisco Catalyst Content Switching Module with SSL (CSM-S) 2.x
Отказ в обслуживании в Cisco Unified Presence
Программа: Cisco Unified Presence 6.x
Отказ в обслуживании в Cisco Unified Presence Server
Программа: Cisco Unified Presence Server 1.x
Множественные уязвимости в Symantec Altiris Deployment Solution
Программа: Altiris Deployment Solution 6.x
Угрожающий рост количества атак на SSH серверы.
Данные собранные DenyHosts.org подтверждают эту информацию. На графике видно резкое увеличение попыток взло…
Приручение почтового голубя
Сейчас мы установим и настроим почтовый сервер, состоящий из связки Postfix и Dovecot.
Один на всех и все на одного
Сегодня наиболее популярной является модель «один компьютер – одно приложение», когда на каждом компьютере, на котором работает пользователь, устанавливаются все необходимые для работы приложения. Такая схема не очень удобна, так как каждая установка часто требует отдельной лицензии
Семинар по теме `Одноразовые пароли, смарт-карты, аутентификация по сертификатам, PKI`
Во 2-й учебный корпус МГУ точно пускают по паспорту, но, если с этим возникнут проблемы, то в день семинара для их решения по мобильному телефону и джабберу доступен Артем Гавриленков (координаты ниже).
Появилась бета-версия Adobe Flash Player 10 для Linux
Компания Adobe выпустила бета-версию своего проигрывателя Flash Player 10 (под кодовым названием "Astro"). Текущая…
Ботнеты — основной источник нелегального заработка
Цены на управление зараженными зомби-компьютерами варьируются от $5 до $1000, а их создание становится все более простой про…
Бумажный спецвыпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире