информационная безопасность
без паники и всерьез
 подробно о проекте
Rambler's Top100Сетевые кракеры и правда о деле ЛевинаSpanning Tree Protocol: недокументированное применениеВсе любят мед
BugTraq.Ru
Русский BugTraq
 Модель надежности двухузлового... 
 Специальные марковские модели надежности... 
 Модель надежности отказоустойчивой... 
 Уязвимости в реализациях OpenPGP... 
 Twitter просит пользователей срочно... 
 Google прикрыл domain fronting 
главная обзор RSN блог библиотека закон бред форум dnet о проекте
bugtraq.ru / обзор / архив / 2005
АРХИВ
главная
2018
2017
2016
2015
2014
2013
2012
2011
2010
2009
2008
2007
2006
2005
2004
2003
2002
2001
2000
1999
1998
1997




The Bat!

Подписка:
BuqTraq: Обзор
RSN
РВС
БСК



Paragon Partition Manager 7.0

MS планирует ввести ограничения на обновления; IE как spyware; Следующий номер Phrack будет последним; DoS на IOS; SQL injections: much ado about nothing.

#199, 27.01.2005

MS планирует ввести ограничения на обновления
dl // 26.01.05 13:26
С проверкой на легальность системы уже столкнулись желающие ознакомиться с бетой AntiSpyware, она же вскоре будет проводиться и при попытках установить обновления вручную. Новая система аутентификации, которая войдет в строй к середине этого года, ограничит возможности владальцев пиратских версий Windows автоматическим обновлением. MS заявляет, что у нее пока нет планов полностью перекрыть доступ к обновлениям для нелегальных копий системы, хотя аналитики и предполагают, что в конце концов все закончится именно этим.
Источник: Yahoo


IE как spyware
dl // 25.01.05 23:32
Я, конечно, понимаю, что всенародная любовь к MS вообще и к IE в частности просто не оставляет иных вариантов кроме безграничного доверия к начавшей шествие по блогам (ну да для них простительно, а вот крупным сайтам могу только посочувствовать) новости о том, что MS AntiSpyware опознает IE как spyware и удаляет его с компьютера. Одно только прошу - перед тем как в очередной раз присылать ссылку на эту утку, гляньте на саму статью, на "звучащие" имена, рекомендации в ее конце, соседние статьи, и после этого сами решайте.
Источник: BBSpot


Следующий номер Phrack будет последним
dl // 23.01.05 01:31
Судя по объявлению на сайте журнала (немного прилегшем из-за slashdot-эффекта), начался прием статей для 63-го выпуска, который станет последним, поставив тем самым точку в 20-летней истории.
Источник: Slashdot


DoS на IOS
dl // 21.01.05 23:58
Маршрутизаторы Cisco, в которых включена поддержка IOS Telephony Service, Cisco CallManager Express и Survivable Remote Site Telephony, использующих в своей работе Skinny Call Control Protocol, могут быть подвержены DoS-атаке, приводящей к постоянным перезагрузкам. Патч доступен.
Источник: ZDNet


SQL injections: much ado about nothing
dl // 13.01.05 22:49
Поправьте меня, если я что-то не понимаю, но почему-то мне не очень интересны многочисленные статьи, посвященные борьбе с SQL Injections, в которых долго и занудно расписываются всевозможные способы борьбы с ними и не упоминается простой и гарантированно устраняющий 99% проблем способ, заключающийся в принудительном квотировании строковых параметров (то, что делает перловская функция DBI::quote, и что по сути происходит с bound parameters - простая замена всех ' на '' и всех \ на \\. Для параметров, которые хочется передать в запрос без кавычек - к примеру, для числовых полей, достаточно перед передачей в запрос сделать +=0 или принудительно привести, например, к int). Оставшийся 1 процент остается на долю символов _ и % в сочетании с запросами с like, впрочем, серьезные проблемы это вызывает крайне редко.




обсудить  |  все отзывы (0)  
[8853]

анонимность клоуны конференции спам уязвимости .net acrobat activex adobe android apple beta bgp bitcoin blaster borland botnet chrome cisco crypto ctf ddos dmca dnet dns dos dropbox eclipse ecurrency eeye elcomsoft excel facebook firefox flash freebsd gnome google gpl hp ibm icq ie intel ios iphone java javascript l0pht leak linux livejournal mac mcafee meltdown microsoft mozilla mysql netware nginx novell ny open source opera oracle os/2 outlook password patch php powerpoint pwn2own quicktime rc5 redhat retro rip router rsa safari sco secunia server service pack shopping skype smb solaris sony spyware sql injection ssl stuff sun symantec torrents unix virus vista vmware vpn wikipedia windows word xp xss yahoo yandex youtube



Rambler's Top100
Рейтинг@Mail.ru



назад «     » вперед


  Copyright © 2001-2018 Dmitry Leonov   Page build time: 0 s   Design: Vadim Derkach