Доступ к файловой системе в AuraCMS
Программа: AuraCMS 2.2.2
Продукты «Хакера»
-
Ежеквартальный «Хакер» #3
Лучшие статьи квартала на бумаге
2 000 ₽
Заказать журнал -
Годовая подписка на Xakep.ru
Полный доступ к статьям и архиву выпусков
6 000 ₽ в год
Подписаться -
«Пентест WEB» для начинающих
Совместный курс «Хакера» и лаборатории «Хаксет»
7 000 ₽
Купить курс -
Спецвыпуск «Хакера» #4
Лучшие статьи за 2021–2022 годы на бумаге
2 000 ₽
Заказать журнал
Выполнение произвольного кода в Poppler
Программа: Poppler 0.8.4
Межсайтовый скриптинг в Adobe RoboHelp Server
Программа: Adobe RoboHelp Server 6.x Adobe RoboHelp Server 7.x
Спуфинг в продуктах Nominum
Программа: Nominum Caching Name Server (CNS) 3.x Nominum Vantio (CNS) 3.x
Спуфинг в Sun Solaris
Программа: Sun Solaris 8 Sun Solaris 9
Спуфинг в продуктах Juniper Networks
Программа: JUNOS 8.x NetScreen ScreenOS 5.x NetScreen ScreenOS 6.x
Обход ограничений безопасности в Moodle
Программа: Moodle 1.8.x
Межсайтовый скриптинг в vBulletin
Программа: vBulletin 3.x
Каждый третий американец оказался пиратом
Треть американцев и британцев хоть раз за последние полгода скопировали DVD, сообщает ArsTechnica со ссылкой на исследовани…
Подведены итоги Кубка технологий Imagine Cup 2008
8 июля в столице Франции были подведены итоги международного студенческого Кубка технологий Imagine Cup 2008.
Developer vs Cracker: косвенная адресация
Каждый раз, когда разработчик пишет какой-нибудь коммерческий программный продукт, он хочет защитить свое творение от несанкционированного копирования либо использования. Поскольку писать защиту не совсем простое дело – используют различные «навесные» протекторы
Файловая система для безнаказанного хранения нелегального контента
OFFSystem (Owner-Free File System) — распределённая файловая система, в которой кусочки файлов случайным образом хранятся на разных компьютерах, и никто не имеет определённый файл целиком. Система была создана хакерской группой The Big Hack, которая занимается борьбой с цифровым копирайтом
iDefence изменила систему выплат за нахождение уязвимостей
Изменения должны помочь сделать поиск уязвимостей снова привлекательным бизнесом.
Garmin опубликовала исходники Linux-системы своих GPS-навигаторов
Компания Garmin опубликовала исходный код Linux-системы, которая применяется в их GPS-навигаторах серий Nuvi 5xxx и 8xx.
Два хакера займутся поиском уязвимостей на Black Hat
Два хакера должны найти в течении часа как можно больше уязвимостей в ранее им неизвестном коде – так звучит задача конкурс…
Закрыта фундаментальная уязвимость в DNS
Альянс разработчиков программного обеспечения и фирм-производителей объявил вчера, что они выпустили патч для устранения фу…
Антивирусы сами являются угрозой для безопасности
Немецкая фирма занимающаяся компьютерной безопасностью n.runs AG оценила безопасность анивирусных сканеров и пришла к неуте…
SQL-инъекция в Joomla Component com_content
Программа: Joomla Component com_content 1.0.0
SQL-инъекция в mole Group last minute sсriрt
Программа: Mole Group Last Minute Script 4.0
Межсайтовый скриптинг в Microsoft Exchange Server
Программа: Microsoft Exchange Server 2003 Microsoft Exchange Server 2007
PHP-инклюдинг в BoonEx Ray
Программа: BoonEx Ray 3.5
Спуфинг DNS в Microsoft Windows
Программа: Microsoft Windows 2000 Advanced Server Microsoft Windows 2000 Datacenter Server Microsoft Windows 2000 Professio…
Множественные уязвимости в Microsoft SQL Server и MSDE
Программа: Microsoft Data Engine (MSDE) 1.0 Microsoft SQL Server 2000 Microsoft SQL Server 2000 Desktop Engine (MSDE 2000) …
Выполнение произвольного кода в Microsoft Windows
Программа: Microsoft Windows Server 2008 Microsoft Windows Vista
Под знаком VoIP
Часто компания имеет несколько офисов, удаленных друг от друга. Использовать только один сервер телефонии в таком случае очень накладно. Кроме того, нельзя забывать о том, что в настоящее время существует достаточно сервисов, предлагающих выход в телефонную сеть по приемлемым тарифам (например, sipnet.ru).
Google предлагает свою замену XML
Компания Google сегодня опубликовала исходные коды ранее закрытых протоколов для внутреннего обмена данными между сервисами…
Gmail поможет юзерам следить за взломщиками
Компания Google решила сделать вид, что вопросы приватности крайне важны для нее, и потому объявила об очередном улучшении …
Trend Micro: утечка информации становится основой проблемой предприятий
Компания Trend Micro провела исследование на базе нескольких предприятий в разных странах мира с целью выяснить уровень соз…
Windows снова будет обновляться без разрешения
Чтобы опять не получилось скандала, компания Microsoft на этот раз заблаговременно предупреждает, что скоро компьютеры Win…
Русские хакеры зарабатывают на анкетах
Хакеры превратили сбор персональной информации с Monster.com и других крупных американских сайтов, посвященных поиску работ…
Палестинские хакеры ломают партийные сайты Израиля
Официальный сайт партии Ликуд был взломан дважды в понедельник палестинскими активистами, которые оставили сообщение написа…
Украв пароли инсайдер пытался перевести $140 млн
Инсайдер приговорен к девяти годам заключения за попытку украсть 141 миллионов долларов.
SQL-инъекция в PHP-Nuke 4ndvddb Module
Программа: PHP-Nuke 4ndvddb Module 0.x
Мир Open Source за неделю: свободная мультимедиа (фильмы, мультфильмы, музыка)
Сегодня, наверное, каждый знает как обстоят дела с мультимедиа индустрией для конечных пользователей. У них нет прав свободно скачивать, копировать, передавать и тд. Но людям, как известно, всегда хотелось быть свободными
Мир Open Source за неделю: новости
Стив Лангашек представил первый альфа релиз Ubuntu 8.10, получивший кодовое имя "Intrepid Ibex". В данном релизе ядро обновлено до версии 2.6.26. Произведены исправления, направлены на адаптирование изменений, произошедших в репозиториях Debian
Доступ к файловой системе в Snapshot Viewer for Microsoft Access
Программа: Microsoft Snapshot Viewer for Microsoft Access Microsoft Access 2003
SQL-инъекция в Triton CMS Pro
Программа: Triton CMS Pro
SQL-инъекция в Smartppc pay per click sсriрt
Программа: SmartPPC Pay Per Click Script
Выполнение произвольных команд в Neutrino
Программа: Neutrino 0.8.4 Atomic Edition
PHP-инклюдинг в fuzzylime cms
Программа: fuzzylime cms 3.01a
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире