Китайский инцидент: небезопасные маршруты
Как показывает инцидент, о котором мы сообщали на прошлой неделе, система Интернет-маршрутизации не так безопасна, как мы бы того желали. Но на самом ли деле все так плохо?
Как показывает инцидент, о котором мы сообщали на прошлой неделе, система Интернет-маршрутизации не так безопасна, как мы бы того желали. Но на самом ли деле все так плохо?
Инструменты: отдадчик OllyDebugger v.1.1, дизассемблер IDA Pro v.5.0, утилита PEiD, упаковщик/распаковшик UPX v.3.
Не секрет, что когда люди уже отчаялись самостоятельно решить свои проблемы, они обращаются к специалистам. То есть к психологам. Касается это и поисков счастья, так как зачастую именно отсутствие этого ощущения лишает нашу жизнь красок.
Со временем работа в должности сисадмина становится все более и более рискованной. Ведь на самом деле администратор рулит не техникой, а деньгами, нематериальными активами, людьми, репутацией компании. Соответственно с этим — и его ответственность.
Вместе с финансовым отчетом, отражающим подъем доходов за прошлый год на 34%, Mozilla также опубликовала ежегодный отчет "State of Mozilla", проливающий свет на будущие планы организации.
Современные популярные дистрибутивы предъявляют нескромные требования к железу. И на стандартных компьютерах 7-10-летней давности если и заведутся, то летать точно не будут. А такие динозавры еще сохранились в большом количестве в госконторах, образовательных учреждениях, в кладовках у гиков
Середина июля была ознаменована кибератакой на промышленный сектор целых государств. Естественно, наш журнал не мог пропустить такого события и подготовил материал об этом инциденте.
С тех пор, как злой компьютер из War Games практический привел мир к глобальной катастрофе, а Терминатор вернулся из будущего, чтобы всех нас уничтожить, кибернетический мир наводнен теориями заговора, повествующими о том, что машины постепенно завладеют миром
Необходимость установки на компьютер под управлением Windows антивирусной программы сегодня, я думаю, ни у кого не вызывает сомнения. Однако, даже самые совершенные антивирусы с самыми последними обновлениями иногда дают осечку, допуская ложные срабатывания или наоборот, пропуская заразу в систему
Мы сами создаем свою субъективную реальность, отличающуюся от исходников настоящего мира. Именно за ней охотятся пиарщики, маркетологи, журналисты, политики. Идет война за наши умы, за наши привязанности, за наш выбор. Оружием в этой войне выступают манипуляции, призванные искажать наше восприятие, влияя на конечный результат
PowerShell — очень удобный инструмент администратора, предоставляющий практически безграничные возможности по настройке серверов, виртуальных машин, а также сбору информации об их состоянии. Он достаточно прост: можно быстро писать скрипты, не вникая в детали
Технические характеристики CyberBook S855 Процессор (один из): Intel Core 2 Duo 2.1-2.8 ГГц FSB 800 МГц, 3-6 Мбайт кэш второго уровня Intel Celeron M 1.73-2.26 ГГц FSB 533 МГц, 1 Мбайт кэш второго уровня Чипсет: Северный мост — Intel 965GM Южный мост — Intel ICH8M Память: 2 SODIMM сокета для модулей памяти DDR2 800/667 SDRAM Максимум 4 Гб Жесткие диски: 2.5" SATA HDD, объем 80-320 Гб Дисплей: 15.4" WXGA (1280x800) Видео: Intel Graphics Media Accelerator GMA X3100 (до 358 Мб) Сетевые устройства: Встроенный 56K V.90 факс-модем Интегрированный 10/100/1000 Мбит/с сетевой адаптер Беспроводной сетевой адаптер Intel Pro Wireless 4965AGN (802.11a/g) Bluetooth 2.0, 3G модуль (опционально) Питание: Стандартная литий-ионная 6-элементная 4400 мА/ч (до 3 часов работы) Опционально литий-ионная 9-элементная 6600 мА/Ч (до 4 часов работы) Внешние порты ввода-вывода: 3 USB 2.0 1 IEEE 1394 (4-pin) 1 Express Card 34/54 1 VGA порт (15-pin D-sub) 1 линейный выход для внешних колонок 1 вход для внешнего микрофона 1 разъем RJ-11 для модема (56 Kbps V.90) 1 разъем RJ-45 для сети Ethernet 1 COM port (9-pin D-sub) Другое: Кард-ридер 4 в 1 (SD, MMC, MS, MS Pro) Веб-камера на 1.3 Мп 88 клавиш Intel HD Audio Встроенный микрофон и динамики DVD+-RW (с поддержкой чтения и записи двухслойных дисков) Исполнение: Размеры 370 мм x 276 мм x 37,5~40 мм Масса: 3 кг Тяжела жизнь выездных админов
Будущее настало. Cloud Computing доступен массам, а распределенная архитектура теперь является естественной потребностью не только крупных организаций, но и самых что ни на есть рядовых граждан. Сегодня мы рассмотрим систему быстрого развертывания распределенных приложений в домашних условиях.
Когда все настроено и работает как часы, когда пользователи довольны, а босс не достает постоянными просьбами и вопросами, когда все мануалы прочитаны, а в контре нет равных, настает тоска, и чтобы спастись от нее, админ включает творческое мышление и начинает придумывать всевозможные виды пранка, чтобы поглумиться над коллегами и теми, кто пытается пробраться в его серверы.
Кремль призывает к сотрудничеству сотни иностранных технологических компаний исходя не только из благих намерений. По словам специалиста по информационной безопасности из Сиэтла Джеффри Карра, среди тех, кто получит выгоду от этого "огромного горшка с медом", будут спецслужбы, которые отслеживают каждый байт в интернете.
В этом видеоуроке показан пример распаковки 64-битной модификации протектора PeSpin. Просмотрев ролик, ты сможешь окунуться в мир взлома 64-разрядных приложений.
Выбор системы резервирования для гетерогенной сети — дело весьма непростое. Требований, предъявляемых к конечному варианту, можно выставить предостаточно: поддержка как можно большего количества ОС (и, в первую очередь, Windows), различные схемы бэкапа, шифрование, удобство в настройках и многое другое
С++ — это объектно-ориентированный язык программирования, и в этот раз мы будем говорить только об ооп. Без него современному программисту ну совсем никак, а «приплюснутому» программеру так и вовсе приходится быть начеку — ооп в срр несколько отличается от предлагаемого в других языках программирования.
Если честно, я люблю Microsoft. Люблю давно, беззаветно, не расстаюсь с виндой и даже приобрел себе лицензионную версию Семерки. И тем не менее, мне кажется, что разработкой операционной системы в Майкрософте занимаются лучшие разработчики, а разработкой браузера… ну, скажем так, троечники.
Не секрет, что многие пользователи настолько далеки от информационных технологий, что допускать их к работе за таким сложным устройством, как ЭВМ, чревато. Но как организовать ограничение доступа к ПК? Ведь включить компьютер нынче может любой, у кого хотя бы на 10% руки растут из плеч
Приверженцы UNIX-систем не просто пользователи, это люди с пытливым умом, любовью к велосипедостроению и непреодолимым желанием доказать свою гиковость. Они готовы потратить не один час свободного времени, чтобы найти нетривиальное решение простой проблемы или доказательство возможности ее решения с помощью не предназначенных для этого средств
Многообразие — блеск и нищета мира Linux. Distrowatch.com знает о 649 дистрибутивах (включая все респины) — но я уверен, что знает он все-таки не про все. А что, если среди этого великого множества нет того, который нужен именно тебе? Не беда! Всегда можно сделать свой дистр, причем не прилагая особых усилий.
В ОС Win7/Win2k8R2 было представлено логическое продолжение технологии SRP (политики ограниченного использования программ) - AppLocker. Это гибкий и простой в использовании механизм, позволяющий администратору строго определять, какие программы могут быть запущены на клиентских хостах
Телевидение, приложения, фирменный поиск, сеть… все это теперь есть в твоем ТВ. Одновременный поиск через каждое приложение, через каждый канал, через всю сеть и это – Google TV. У тебя наверняка есть приложения для любимого Android? Теперь они будут и в твоем телевизоре
Сборка приложений из исходников процесс для юниксоида обычный и даже обыденный. Мы компилируем приложения, чтобы опробовать новый функционал, наложить патчи или просто установить пакет в систему (привет поклонникам BSD и Gentoo)
Большинство из нас привыкло к стандартным решениям, которые не пересматриваются годами. Так защиту винды мы доверяем одному и тому же комплекту программ — файрвол, антивирус, антишпионская программа… Подобный набор есть у каждого, отличаются лишь производители
Typing Speed — это расширение для браузера Google Chrome, предоставляющее информацию о скорости набора текста и визуализацию данных по частоте использования кнопок клавиатуры. После установки расширение замеряет количество набранных символов и слов в минуту, а также время набора текста.
FreePBX - это популярная веб-панель для настройки и управления Asterisk PBX, обладающая простым, интуитивно понятным интерфейсом. В этом ролике мы познакомимся с основными ее возможностями.
Пожалуй, эту статью стоит начать именно с вопроса «а на фига мне это надо?». Сертификация — дело сугубо добровольное, а все мы, как известно, ленивы… В итоге, как показывает практика, многие недооценивают пользу сертификатов, или вообще о ней не задумываются, полагая, что им хватит диплома о высшем образовании и\или хорошего послужного списка, то есть резюме.
Как известно, в жизни нет ничего неизбежного, кроме смерти и налогов. Но, согласитесь, было бы куда спокойнее, если бы приходилось беспокоиться только о налогах. Предлагаем вашему вниманию обзор технологий, дающих нам шанс победить смерть и дожить до следующего тысячелетия...
Думаю, ты не раз встречал эксплойты, которые классифицируются как Unicode, подыскивал нужную кодировку для отображения страницы, радовался очередным кракозябрам то тут, то там. Да мало ли чего еще! Если ты хочешь узнать, кто заварил всю эту кашу, и расхлебывает по сей день, пристегни ремни и читай дальше.
Сегодня я предлагаю познакомиться с некоторыми непростыми видами защитных механизмов, их описанием, примерами реализации и оценкой. И начнем мы с самых простых реализаций, которые ломаются в один заход и один байтом, а закончим хардкорными сооружениями в стиле StarForce Protection System, над взломом которых надо много думать
Первая версия Doctor Web появилась еще в 1992 году. Я до сих пор помню, как словил свою первую заразу, а потом лечил ее запущенным с дискеты «вебом», фанатея от того, как он управляется с вирусом. Тогда это все казалось чем-то фантастическим
Идеи зарабатывать на мобильных приложениях у меня никогда не было. Опыта разработки для мобильной платформы — тоже. Даже телефон на Android оказался у меня совершенно случайно. Но пара вечеров экспериментов и неожиданно удачная идея позволили за 2 месяца заработать более $1000
Технические характеристики Дисплей: 16”, 1366x768, глянцевый\ Процессор: Intel® Core™ i7-620M, 2.67 ГГц Чипсет: Intel® HM55 Express Chipset (Auburndale IMC) Память: 4096 Мбайт DDR3-1066 Видео: ATI Mobility Radeon HD 5730, 1024 Мбайт + Intel® GMA HD Винчестер: 640 Гбайт, Toshiba MK6465GSX, SATA HDD, 5400 об/мин Оптический привод: HL-DT-ST GT30N, DVD-RW Порты: 1х USB 3.0, 2x USB 2.0, 1x e-SATA, ExpressCard/34, HDMI, VGA, 2xAudio, карт-ридер Коммуникации: Wi-Fi 802.11b/g/n, Bluetooth 2.1+EDR, LAN Батарея: 4400 мАч, Li-ion Операционная система: Windows 7 Ultimate x64 Размеры, вес: 384x264,9x37,3 мм Масса: 2,79 кг За последнее время нашей тестовой лаборатории приходилось видеть не так уж много действительно интересных новинок в области мобильных компьютеров
Совсем недавно мы рассказывали о том, что защита Sony PlayStaiton 3, которую не могли вскрыть почти три года, пала – в Сети появился магазин, продающий USB-донглы для джейлбрейка консоли. Эта история получила интересное продолжение
Видеоплаты, которые стоят больше, чем средний системный блок, остаются голубой мечтой для большинства геймеров. Но некоторые, собрав волю в кулак, все же отдают за них огромные деньги, устанавливают такого монстра себе в ПК и пару лет не задумываются о производительности графической подсистемы.
После окончания цикла статьей «Лучшие инструменты пентестера» в редакцию пришло немало писем с просьбой сделать подборку hex-редакторов. Интерес, конечно, представляет не возможность редактировать бинарные данные, а дополнительные фичи вроде автоматического распознавания структур данных и дизассемблирования кода
Брутфорс – вещь достаточно полезная и приятная, особенно когда нет каких-то четких ограничений по времени. Включил брутилку – и занимайся своими делами. А через пару дней – плоды собирай. Да и вообще, ни один пен-тест без брута не обходится
Очередная уязвимость-фича от компании Microsoft. На этот раз «фича» позволяет выполнить произвольный код на удаленной системе. Началось все с того, что исследователь Саймон Рэйнер (Simon Raner) из компании Arcos отправил в Apple iTunes отчет об уязвимости, вернее, об особенности загрузки DLL-библиотек во время запуска приложения