Cisco вычистила очередную порцию стандартных паролей из своего оборудования
dl // 06.03.16 17:16
Cisco выпустила обновления прошивок для свитчей Nexus 3000 Series и Nexus 3500 Platform, убирающие неприятную уязвимость, приводящую к полному удаленному или локальному доступу к системе.
[Не забывайте при копировании материала указывать полный адрес источника: //bugtraq.ru/rsn/archive/2016/03/02.html]
Пользователь с администраторскими правами и фиксированным паролем создавался при настройке системы и не мог был удален/изменен без последствий для функциональности.

Не так давно Cisco выпустила исправления аналогичных уязвимостей в беспроводных точках доступа.

Источник: ZDNet теги: cisco  |  обсудить  |  все отзывы (0)

Диффи и Хеллман получили премию Тьюринга
dl // 02.03.16 14:36
Ассоциация вычислительной техники (The Association for Computing Machinery) объявила о том, что премия Тьюринга (говоря по-простому, айтишная нобелевка) за 2015 была присуждена Уитфилду Диффи и Мартину Хеллману за фундаментальный вклад в криптографию.
[Не забывайте при копировании материала указывать полный адрес источника: //bugtraq.ru/rsn/archive/2016/03/01.html]
Практически вся современная криптография с открытым ключом выросла из их работы 1976 года (всего-то 40 лет назад). Любопытно, что Ривест, Шамир и Адлеман, разработавшие систему RSA, являющуюся развитием этих же идей, получили свою премию Тьюринга еще в 2002 году.

Источник: The Register теги: rsa  |  обсудить  |  все отзывы (0)

Трансляционное
dl // 18.02.16 02:15
Наша копилка трансляций пополнилась каналом в Telegram, так что счастливые пользователи теперь могут отслеживать поступающие новости еще и там.

Источник: telegram.me/bugtraq теги: спам  |  обсудить  |  все отзывы (0)

Выживший RuTracker
dl // 18.02.16 01:56
В этой истории прекрасно чуть более, чем все.
[Не забывайте при копировании материала указывать полный адрес источника: //bugtraq.ru/rsn/archive/2016/02/06.html]
Следим за руками: Медведев отчитывает Никифорова за то, что ему удается зайти на заблокированный RuTracker через ВГИКовскую сеть и увидеть на главной странице раздачу "Выжившего"; Роскомнадзор быстро находит виновного в лице провайдера, очень удачно еще с начала года начавшего процедуру самовыпиливания; тем временем выясняется, что на морде RuTracker'а вообще нет и не могло быть раздачи "Выжившего", а премьерский айпад, судя по всему, добрался до одноименного сайта в зоне .ru, который никто пока не блокировал, и который прямо сейчас получает свои 15 минут славы, не имея при этом никакого отношения к заблокированному RuTracker.org.

Поневоле вспоминается анекдот про "Поздно, все уже сознались".

Источник: TJournal, Интерфакс теги: torrents, клоуны  |  обсудить  |  все отзывы (1)

Серьезная уязвимость в glibc
dl // 17.02.16 13:56
В GNU C Library обнаружена серьезная уязвимость, появившаяся там аж в мае 2008 года.
[Не забывайте при копировании материала указывать полный адрес источника: //bugtraq.ru/rsn/archive/2016/02/05.html]
Классическое переполнение буфера в функции getaddrinfo делает уязвимыми практически все линуксовые приложения, обращающиеся к DNS (под раздачу попали все, от ssh до php).

Уязвимы все версии glibc, начиная с 2.9. Любопытно, что уязвимость стала известна разработчикам еще в июле 2015 года, но лихорадочное выкатывание патчей началось лишь после раскрытия уязвимости специалистами Google. Как всегда, хуже всего придется всевозможным роутерам, использующим linux (впрочем, многие из них используют облегченные альтернативы glibc). Пользователи Android на этот раз могут вздохнуть с облегчением - вместо glibc там используется своя стандартная библиотека, Bionic.

Источник: Ars Technica теги: linux, retro  |  обсудить  |  все отзывы (0)

««    «   61  |  62  |  63  |  64  |  65  |  66  |  67  |  68  |  69  |  70   »    »»