Милицейско-Агавный DoS
dl // 17.03.10 23:39
В результате милицейского рейда были отключены все серверы московского хостинг-провайдера "Агава", расположенные в датацентре Голден Телекома на ул.2-й Энтузиастов.
[Не забывайте при копировании материала указывать полный адрес источника: //bugtraq.ru/rsn/archive/2010/03/05.html]
По информации Вебпланеты, доблестные сотрудники органов пришли с обыском в связи с жалобой на детскую порнографию, размещенную на iFolder.ru, не смогли найти нужный сервер и поначалу решили вывезти все серверы Агавы из этого дата-центра - хотя "администрация сервиса предложила сотрудникам оказать максимальное содействие в поиске и получении нужной информации, а также в установлении пользователя ее разместившего".

От веселой операции по вывозу сотни серверов милицию пока удалось отговорить ценой отключения и опечатывания всех серверов как проекта ifolder, так и других серверов компании, не имеющих к нему никакого отношения - в частности, первичные DNS-серверы Агавы.

Источник: Вебпланета, Roem.ru теги: клоуны  |  обсудить  |  все отзывы (4)

Российские проблемы владельцев американских гуглофонов
dl // 13.03.10 13:17
Точнее, не гуглофонов, а телефонов, привязанных к американскому опсосу T-Mobile - но как раз доля гуглофонов среди трубок, привезенных из Штатов, достаточно высока.
[Не забывайте при копировании материала указывать полный адрес источника: //bugtraq.ru/rsn/archive/2010/03/04.html]

Некоторые их дополнительные функции реализованы с помощью отправки SMS на короткий номер 453, причем отправляют они эти сообщения довольно часто. То ли некие предприимчивые деятели решили этим воспользоваться, то ли так счастливо совпало, но с конца февраля этот номер оказался зарегистрирован в некоторых российских мобильных сетях для очередной контент-услуги "мобильный патруль". А как известно, основное назначение подобных услуг - срубить побольше денег с тех, кто имел неосторожность ими воспользоваться. Не стал исключением и данный случай: SMS на номер 453 в сети МТС обходится владельцу аж в 37 рублей 31 копейку без НДС. Сообщений же таких за сутки может набежать не один десяток, и если у вас нет привычки ежедневно проверять свой баланс, вполне можно попасть на довольно крупную сумму.

Так что владельцам трубок, привезенных из США, стоит срочно повнимательнее ознакомиться с личной жизнью своего телефона.

Источник: asy.livejournal.com обсудить  |  все отзывы (0)

РИТ++ / 2010
dl // 12.03.10 15:02
с 12 по 15 апреля в Москве в конференц-центре "Инфопространство" состоится новая профессиональная конференция веб-разработчиков РИТ++ / 2010.
[Не забывайте при копировании материала указывать полный адрес источника: //bugtraq.ru/rsn/archive/2010/03/03.html]

Под крылом РИТ++ объединено несколько относительно независимых мероприятий:

• Серверное программирование и конференция MayPerl от Андрея Шитова;
• Конференция системных администраторов RootConf;
• Конференция клиентских технологий ClientSide от Вадима Макеева;
• Управление проектами и специализированная конференция AgileDays;
• Базы данных, Java в вебе, Качество и Технологии будущего.

Участие в конференции платное, но вечером каждого из трех дней двери конференции будут открываться и сообщества получат возможность проводить бесплатные обучающие мероприятия и общественные встречи.

До 20 марта принимаются заявки и тезисы желающих выступить с самостоятельным докладом.

Источник: РИТ++ / 2010 теги: конференции  |  обсудить  |  все отзывы (0)

Мартовские обновления от MS
dl // 09.03.10 23:16
На этот раз всего два важных - устранение удаленного исполнения кода в Excel и Windows Movie Maker.
[Не забывайте при копировании материала указывать полный адрес источника: //bugtraq.ru/rsn/archive/2010/03/02.html]
Обнаруженная недавно уязвимость, связанная с взаимодействием IE c Windows Help, как и предполагалось, пока осталась непропатченной.

Источник: Microsoft Security Bulletin Summary теги: microsoft, patch  |  обсудить  |  все отзывы (0)

Гуглехакеры могли получить доступ к исходникам атакованных компаний
dl // 04.03.10 09:23
Согласно материалу, распространенному McAfee на конференции RSA, январьская массовая атака могла поставить под угрозу целостность критичной корпоративной информации, в том числе используемых систем управления кодом.
[Не забывайте при копировании материала указывать полный адрес источника: //bugtraq.ru/rsn/archive/2010/03/01.html]
На примере SCM производства Perforce рассматриваются основные угрозы, характерные для подобных систем (кража интеллектуальной собственности, внедрение закладок, анализ украденного кода для выявления новых уязвимостей), а также слабые места данной конкретной системы.

Впрочем, до сих пор нет ни одного свидетельства того, что хотя бы одна атакованная компания пострадала от внедрения зловредных модификаций, так что материал этот отчасти из серии "но если бы рыбы жили на суше, у них водились бы блохи". С другой стороны, проблемы, к которым он привлекает внимание, вполне реальны, так что можно простить несколько алармистский характер, который приобретает эта тема по мере популяризации (достаточно сравнить исходный заголовок с заголовком Wired).

Источник: Wired обсудить  |  все отзывы (0)

««    «   171  |  172  |  173  |  174  |  175  |  176  |  177  |  178  |  179  |  180   »    »»

Предложить свою новость