информационная безопасность без паники и всерьез подробно о проекте |
||||||||||||||||||||||
|
||||||||||||||||||||||
|
26 мая 1998, #26 Сегодня утром я прикрыл все известные мне дырки в клубе, так что теперь для получения возможности писать в том разделе, нужно либо успешно пройти небольшой тест, либо, став членом клуба, получить логин и пароль для входа. Правда тест проходить придется в любом случае :) Дополнительные задания для кандидатов появятся чуть позже. Да, я обещал рассказать, какими путями можно было попасть в клуб раньше. К незапланированным мной дыркам относится использование различных клубных скриптов типа zonemessage.pl или zoneanswer.pl. Большинство из них было прикрыто в первые дни. Та же лазейка, которую предлагалось найти, была еще проще. URL, соответствующий сообщению на read-only доске, имеет вид http://www.hackzone.ru/cgi-bin/zshow.pl?0NNN. Меняете нолик на единичку - и получаете возможность ответить на это сообщение, а заодно и добавить новое. Никакого хака, немного наблюдательности, ну и разве что некоторое представление о возможностях CGI. Итог первых двух недель работы клуба - 27 человек. Совсем недавно выяснилось, что неопознанный текст в Underground'е под названием "Команда Кевина Митника" на самом деле представляет собой фрагмент первой части сборника "Хакеры" (авторы - Джон Маркоф и Кэти Хефнер). Повесть называется "Кевин: неуловимый хакер", сейчас она выложена полностью. На подходе еще две части - Пенго и проект "Эквалайзер" - история о немецком хакере, сотрудничавшем с советской разведкой, и RTM - рассказ о Роберте Моррисе. Еще из новостей сайта - обновился раздел "Ваши ссылки" в "Форуме", стал посимпатичнее и удобнее, с поиском, списком самых посещаемых ссылок и т.д. Microsoft выпустила очередное обновление к IE. На сей раз это называется Internet Explorer 4.01 SP1. Чего-то особо нового я там не нашел, разве что обновленный Microsoft Chat (им вообще кто-нибудь пользуется ?), ну и исправления ранее найденных багов в security. Парочка утилит от WebWiper Inc., к хакерству отношения не имеющих, но довольно приятных. Первая - AdWiper, садится как фильтр к IE4+ и вырезает из входного потока то, что ему скажешь - как правило, рекламные баннеры :). Причем правила, которыми он при этом руководствуется, можно вовсю менять - например, встретив слово FREE, добавить к оценке блока 20 очков. При достижении 100 очков блок вырезается. Shareware-версия работает 30 дней, при этом периодически заменяя вырезаемые баннеры предложением купить AdWiper. Отношение к этой программе у меня двойственное: как у пользователя - очень даже положительное, как у человека, рекламирующего свой сайт, отрицательное :) Вторую мою ипостась чуть утешает тот факт, что при перезагрузке страницы баннер должен появиться во всей своей красе. Да, Нетскейп-версия пока не намечается. Вторая программа - бесплатная WackyWiper, работает аналогично, позволяет вволю поиздеваться над английским текстом - превратить его, например, в псевдолатынь, произвольно вставить "no", "eh" и т.п. Если вам надел стандартный логотип IE/NN, крутящийся в правом верхнем углу, вам сюда. Ну и вокруг не забудьте посмотреть.
|
анонимность
клоуны
конференции
спам
уязвимости
.net
acrobat
activex
adobe
android
apple
beta
bgp
bitcoin
blaster
borland
botnet
chrome
cisco
crypto
ctf
ddos
dmca
dnet
dns
dos
dropbox
eclipse
ecurrency
eeye
elcomsoft
excel
facebook
firefox
flash
freebsd
fsf
github
gnome
google
gpl
hp
https
ibm
icq
ie
intel
ios
iphone
java
javascript
l0pht
leak
linux
livejournal
mac
mcafee
meltdown
microsoft
mozilla
mysql
netware
nginx
novell
ny
open source
opera
oracle
os/2
outlook
password
patch
php
powerpoint
programming
pwn2own
quicktime
rc5
redhat
retro
rip
router
rsa
safari
sco
secunia
server
service pack
shopping
skype
smb
solaris
sony
spyware
sql injection
ssh
ssl
stuff
sun
symantec
torrents
unix
virus
vista
vmware
vpn
wikipedia
windows
word
xp
xss
yahoo
yandex
youtube
|
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
|
|