информационная безопасность
без паники и всерьез
 подробно о проекте
Rambler's Top100Все любят медЗа кого нас держат?Страшный баг в Windows
BugTraq.Ru
Русский BugTraq
 Анализ криптографических сетевых... 
 Модель надежности двухузлового... 
 Специальные марковские модели надежности... 
 Бэкдор в xz/liblzma, предназначенный... 
 Три миллиона электронных замков... 
 Doom на газонокосилках 
главная обзор RSN блог библиотека закон бред форум dnet о проекте
bugtraq.ru / обзор / архив / 1998
АРХИВ
главная
2024
2023
2022
2021
2020
2019
2018
2017
2016
2015
2014
2013
2012
2011
2010
2009
2008
2007
2006
2005
2004
2003
2002
2001
2000
1999
1998
1997






Подписка:
BuqTraq: Обзор
RSN
РВС
БСК




26 мая 1998, #26

Сегодня утром я прикрыл все известные мне дырки в клубе, так что теперь для получения возможности писать в том разделе, нужно либо успешно пройти небольшой тест, либо, став членом клуба, получить логин и пароль для входа. Правда тест проходить придется в любом случае :) Дополнительные задания для кандидатов появятся чуть позже.

Да, я обещал рассказать, какими путями можно было попасть в клуб раньше. К незапланированным мной дыркам относится использование различных клубных скриптов типа zonemessage.pl или zoneanswer.pl. Большинство из них было прикрыто в первые дни. Та же лазейка, которую предлагалось найти, была еще проще. URL, соответствующий сообщению на read-only доске, имеет вид http://www.hackzone.ru/cgi-bin/zshow.pl?0NNN. Меняете нолик на единичку - и получаете возможность ответить на это сообщение, а заодно и добавить новое. Никакого хака, немного наблюдательности, ну и разве что некоторое представление о возможностях CGI.

Итог первых двух недель работы клуба - 27 человек.


Совсем недавно выяснилось, что неопознанный текст в Underground'е под названием "Команда Кевина Митника" на самом деле представляет собой фрагмент первой части сборника "Хакеры" (авторы - Джон Маркоф и Кэти Хефнер). Повесть называется "Кевин: неуловимый хакер", сейчас она выложена полностью. На подходе еще две части - Пенго и проект "Эквалайзер" - история о немецком хакере, сотрудничавшем с советской разведкой, и RTM - рассказ о Роберте Моррисе.

Еще из новостей сайта - обновился раздел "Ваши ссылки" в "Форуме", стал посимпатичнее и удобнее, с поиском, списком самых посещаемых ссылок и т.д.


Microsoft выпустила очередное обновление к IE. На сей раз это называется Internet Explorer 4.01 SP1. Чего-то особо нового я там не нашел, разве что обновленный Microsoft Chat (им вообще кто-нибудь пользуется ?), ну и исправления ранее найденных багов в security.


Парочка утилит от WebWiper Inc., к хакерству отношения не имеющих, но довольно приятных. Первая - AdWiper, садится как фильтр к IE4+ и вырезает из входного потока то, что ему скажешь - как правило, рекламные баннеры :). Причем правила, которыми он при этом руководствуется, можно вовсю менять - например, встретив слово FREE, добавить к оценке блока 20 очков. При достижении 100 очков блок вырезается. Shareware-версия работает 30 дней, при этом периодически заменяя вырезаемые баннеры предложением купить AdWiper.

Отношение к этой программе у меня двойственное: как у пользователя - очень даже положительное, как у человека, рекламирующего свой сайт, отрицательное :) Вторую мою ипостась чуть утешает тот факт, что при перезагрузке страницы баннер должен появиться во всей своей красе. Да, Нетскейп-версия пока не намечается.

Вторая программа - бесплатная WackyWiper, работает аналогично, позволяет вволю поиздеваться над английским текстом - превратить его, например, в псевдолатынь, произвольно вставить "no", "eh" и т.п.


Если вам надел стандартный логотип IE/NN, крутящийся в правом верхнем углу, вам сюда. Ну и вокруг не забудьте посмотреть.

«     »



анонимность клоуны конференции спам уязвимости .net acrobat activex adobe android apple beta bgp bitcoin blaster borland botnet chrome cisco crypto ctf ddos dmca dnet dns dos dropbox eclipse ecurrency eeye elcomsoft excel facebook firefox flash freebsd fsf github gnome google gpl hp https ibm icq ie intel ios iphone java javascript l0pht leak linux livejournal mac mcafee meltdown microsoft mozilla mysql netware nginx novell ny open source opera oracle os/2 outlook password patch php powerpoint programming pwn2own quicktime rc5 redhat retro rip router rsa safari sco secunia server service pack shopping skype smb solaris sony spyware sql injection ssh ssl stuff sun symantec torrents unix virus vista vmware vpn wikipedia windows word xp xss yahoo yandex youtube



Rambler's Top100
Рейтинг@Mail.ru





  Copyright © 2001-2024 Dmitry Leonov   Page build time: 0 s   Design: Vadim Derkach