США: Завоевание и подчинение востока 53 mins

Евросеть! Все - людям! 16 secs

The Sysadmin Song - Streaming Google Version 2 mins

Google - прикольчик тот ещё...

......................

• В отличие от Linked XSS, Image XSS не остаётся в логах web-сервера, и её невозможно фильтровать или обнаружить привычными средствами, такими как mod_security, PHP Hardening-Patch или Snort, так как в url не присутствует сигнатуры скрипта.
• Ссылку на картинку потенциальная жертва нажмёт с большей вероятностью, чем на Linked XSS, где в строке URL присутствует множество непонятных символов.
• Можно использовать для фишинга. Мы можем поместить в картинку целую HTML-страницу, которая подделывала бы, например, страницу авторизации какого-либо сайта.

Недостатки:

• Работает только в Internet Explorer.
• Пользователь должен перейти по ссылке (или кликнуть на картинку). Для этого, аналогично Linked XSS, необходим элемент социальной инженерии.
• Картинки могут храниться на другом сервере, тем самым исключая возможность получения несанкционированного доступа к cookies.

Мы решили проверить несколько существующих сайтов на наличие данной уязвимости. Были выбраны следующие сайты: securitylab.ru, google.com, mail.ru, xakep.ru, livejournal.com. Четыре из приведенных пяти сайтов оказались уязвимыми, не поддался только Google.com. Администраторы данных ресурсов были предупреждены заранее, до публикации статьи.

Ссылки:

[1] RFC UTF-7
http://www.faqs.org/rfcs/rfc2152.html

[2] XSS (Cross Site Scripting) Cheat Sheet Esp: for filter evasion
http://ha.ckers.org/xss.html

[3] XSS in Image Format
http://milw0rm.com/video/watch.php?id=58

Главная

Winamp 5.34 25.04.2007 Winamp 5.34 Build 1273 - новый релиз популярного проигрывателя с множеством исправлений QNX Этот адрес e-mail защищен от спам-ботов. Чтобы увидеть его, у Вас должен быть включен Java-Script / 24.04.2007 15:19 / Выпущена очередная финальная версия популярного проигрывателя Winamp под номером 5.34. Плеер предназначен для воспроизведения любых аудио и видео форматов, для которых имеются встроенные, либо внешние декодеры (в частности DirectShow для видео). Программа может прослушивать потоковые записи, взаимодействовать с интернет-магазинами и online-сервисами, синхронизировать музыку с портативными цифровыми плеерами и многое другое. Кроме того, имеет в своем составе специальную библиотеку для организации музыкальной коллекции. Интерфейс может использовать два типа «шкур»: классические (еще со времен линейки 2.хх) и современные (Modern). Распространяется в нескольких вариантах: Lite, Standart, Full и Pro. Отличия между ними заключаются в наличии модулей для поддержки различных форматов, а также дополнительных функций. Версия Pro - единственный коммерческий пакет, выделяется среди бесплатных дистрибутивов умением копировать Audio CD в различные форматы на максимальных скоростях, а также перекодированием файлов. На рисунке использован «скин» nxPro Как обычно стоит остановиться только на нововведениях: добавлена поддержка протокола IPv6 инсталлятор теперь удаляет модуль in_mp3pro, если таковой имеется страницы браузера теперь запускаются отдельным потоком улучшена производительность приложения, сделаны внутренние оптимизации исправлены проблемы с изменением размеров окон улучшен рендеринг интерфейса в среде ОС Windows Vista обновлен API добавлена поддержка формата ATF для волновых файлов улучшена обработка шкур в формате XML добавлена поддержка JTFE в кодировке Unicode добавлены дополнительные фильтры по исполнителям, жанрам и альбомам исправлено около тридцати ошибок обновлены некоторые декодеры и внутренние компоненты (более подробно можно прочесть в закладке «About») Скачать один из вариантов можно по следующим ссылкам: Winamp 5.34 Lite Build 1273 (1.4 MB, freeware) Winamp 5.34 Full Build 1273 (6.5 MB, freeware) Winamp 5.34 Pro Build 1273 (6.5 MB, shareware).

Вещь однако)

....поздравляю Данилова с днюхой его Вэбушки. Желаю дорогому Игорю затолкать побольше вирусных сигнатур в антивирусную базу, пополнить базу упаковщиков и протекторов, улучшить эвристику.
И вообще, DrWeb32 - самый лучший антивирь в мире! Ни чета всяким новомодным НОДам и НАВам.
Я предпочитаю ваш антивирус и обновляю ему базы с помощью Кореша (DrWu) десятки раз на день!

Дмитрий, 24.04.2007 09:38:39

Взял и спалил всех... Антивирусник с 15-летием, пусть процветает...

К чему это я дядьку из омской безопасности запостил? Так просто всё - что-то он в моём дневе искал, я аж удивился! Вот и решил спеца предстивить, широкой общественности так сказать...

Ему ещё и пиар)))))

--------------------------------------------------------------------------------------    Надеемся, что надежная репутация нашей фирмы, опыт работы, оснащенность современным оборудованием, наличие высококлассных специалистов станет для Вас существенным стимулом для начала сотрудничества с нами.    С уважением, директор ООО "Мир безопасности" В.А.Барабашин
Лицензия №1/08450 выдана 15.07.2005г.           Лицензия №2/13836 выдана 15.07.2005г

Перенос компонентов DirectX 10 на Windows XP: миф или реальность?

Некий юный натуралист, судя по всему, решил обойти проблемы, с которыми не справилась сама Microsoft, а точнее посчитала слишком дорогой и не перспективной задачей портировать библиотеки DirectX 10 на старые версии операционных систем, дабы не дать конечному пользователю возможности запускать игры на новом API (например, Crysis) без обязательной установки новой ОС.   // Overclockers.ru 22.04.07 03:17

Microsoft ищет слившего Windows Home Server
Новость от: hsi Корпорация Microsoft пытается выяснить, кто разместил в блоге TheHotfix.net вариант операционной системы Windows Home Server, получившей статус Community Technology Preview (CTP). Доступ к этой версии имел лишь ограниченный круг тестеров.
Программная платформа Windows Home Server предназначена, в первую очередь, для тех пользователей, в квартирах или домах которых установлены несколько ПК и игровых приставок Xbox. Серверы под управлением WindowsHome Server должны будут облегчить обмен мультимедийным контентом между различными устройствами и упростить процедуру создания резервных копий информации. Фактически, сервер с Windows Home Server будет выступать в роли домашнего координационного центра. Сейчас доступна вторая бета-версия ОС, а финальный релиз должен состояться до конца текущего года.
В распоряжение новостной службы IDG попало письмо, направленное тестерам по электронной почте Кевином Биэресом, руководителем сообщества разработчиков Windows Home Server. В послании он уведомляет группу "особо ценных профессионалов" (Most Valuable Professionals), что они не получат доступ к бета-версии ОС до тех пор, пока не станет ясно, кто "слил" промежуточный вариант ОС. Известно, что это сделал пользователь по имени Ричард (именно так он подписал свой постинг в блоге). Биэрес также извиняется за то, что по вине одного человека страдают все тестеры. По словам владельца блога TheHotfix.net Итана Аллена, бывшего сотрудника Microsoft, представители корпорации связывались и с ним и просили удалить с сайта Windows Home Server CTP. Аллен внял просьбам и перенес ПО с главной страницы сайта на приватную страницу закачек. Несколько ранее, по просьбе Microsoft, Аллену пришлось убрать и сто патчей, которые войдут в первый пакет обновлений для Windows Vista, выложенный им в своем блоге на прошлой неделе. По его словам, патчи прислал человек, у которого есть доступ к разработкам корпорации.
Итан Аллен утверждает, что Microsoft "шпионит" на форумах Hotfix.net, пытаясь найти того, кто разместил Windows Home Server CTP. Корпорация также просила Аллена выдать имена пользователей, "сливающих" ему разработки Microsoft, но владелец блога отказался предоставлять такую информацию.

Почём Robson для народа: первые упоминания о стоимости

Lexagon / 25.01.2007 12:35 / ссылка на материал / версия для печати

Давно известно, что операционная система Windows Vista будет стимулировать пользователей к модернизации компьютеров, и увеличением объёма оперативной памяти дело не ограничится. Свидетельством близости анонса потребительской версии Windows Vista может служить тот факт, что производители видеокарт в массовом порядке начали сообщать о том, что те или иные их продукты получили сертификат соответствия требованиям этой операционной системы.

Производители материнских плат тоже не дремлют. Компания Asus подготовила сразу четыре материнских платы в серии Vista Edition: M2N32-SLI Deluxe Vista Edition (nForce 590 SLI), M2N-Plus Vista Edition (nForce 500 SLI), P5B Premium Vista Edition (P965) и P5B-Plus Vista Edition (P965). Все четыре поддерживают технологию Asus Accelerated Propeller (ASAP), которая подразумевает использование интегрированной на материнскую плату флэш-памяти для ускорения запуска приложений, загрузки операционной системы и выхода из спящего режима. Кроме того, все платы из этого списка оснащаются пультом дистанционного управления, позволяющим не только осуществлять все основные действия, но и запускать "любимые" приложения, не вставая с дивана. Выносной дисплей ScreenDUO позволяет просматривать содержимое веб-сайтов, обновления новостей и записи ежедневника без запуска операционной системы. Идея уже давно реализована в ноутбуках и мобильных телефонах.

 

Материнские платы этой серии также поддерживают приобретаемый отдельно модуль аппаратного шифрования данных TPM, который должен не только охранять пользовательскую информацию, но и предотвращать попытки копирования лицензионного видеоконтента. Многим такое нововведение не понравится, но оно всё равно используется в качестве опции. Подробное описание характеристик материнских плат Asus P5B Premium Vista Edition и Asus M2N32-SLI Deluxe Vista Edition можно найти на страницах форума XtremeSystems.org, куда оно попало из закрытого раздела официального сайта Asus.

 VR-Zone называют официальное имя технологии Robson: Intel Flash Response Memory Technology. Напомним, что работать эти модули флэш-памяти будут в связке с технологией ReadyBoost от Microsoft. Преимущественная сфера применения интегрируемой на материнские платы флэш-памяти - ноутбуки, относящиеся к мобильной платформе Intel Santa Rosa. Между тем, и настольные материнские платы на базе чипсетов серии Bearlake могут оснащаться соответствующими модулями флэш-памяти. Каждый модуль представляет собой небольшую печатную плату с размещёнными на ней двумя микросхемами памяти и контроллером. Модуль ёмкостью 1 Гб будет стоить от $19 до $23, модуль ёмкостью 512 Мб обойдётся в сумму от $15 до $19. Напомним, что владельцы настольных систем могут приспособить для аналогичных нужд подключаемые к порту USB флэш-накопители, так что простор для выбора остаётся.

Новые анекдоты - основной выпуск

- Вот это от усталости, это - от нервного напряжения, а это - от
    депрессии.
    - Спасибо, доктор, спасибо... А у вас, кроме водки, ничего нет?
    http://shift-insert.ru