информационная безопасность
без паники и всерьез
 подробно о проекте
Rambler's Top100За кого нас держат?Все любят медСетевые кракеры и правда о деле Левина
BugTraq.Ru
Русский BugTraq
 Анализ криптографических сетевых... 
 Модель надежности двухузлового... 
 Специальные марковские модели надежности... 
 Шестой Perl превратится в Raku,... 
 Kik закрывается, все ушли на криптофронт 
 Sophos открывает Sandboxie 
главная обзор RSN блог библиотека закон бред форум dnet о проекте
bugtraq.ru / RSN
RSN
RSN
архив
2019
2018
2017
2016
2015
2014
2013
2012
2011
2010
2009
2008
2007
2006
2005
2004
2003
2002
2001
предложить новость
экспорт
конкурс




Подписка:
BuqTraq: Обзор
RSN
РВС
БСК




OpenSSL выпускает патч патча
dl // 27.09.16 11:27
Одно из вышедших на прошлой неделе исправлений уязвимостей в OpenSSL в свою очередь содержит уязвимость, способную привести к удаленному исполнению произвольного кода.
[Не забывайте при копировании материала указывать полный адрес источника: //bugtraq.ru/rsn/archive/2016/09/03.html]
Вышедшее срочное исправление, кроме того, устраняет еще одну уязвимость в ветке 1.0.2, связанную с обращением по нулевому указателю.

Источник: The Register
теги: ssl  |  обсудить  |  все отзывы (0)


Запароленные бэкапы iOS 10 взламываются в 2500 раз легче
dl // 26.09.16 00:40
В блоге компании Элкомсофт опубликована информация об уязвимости в механизме защиты резервных копий iOS 10, связанной с добавлением альтернативного механизма верификации пароля.
[Не забывайте при копировании материала указывать полный адрес источника: //bugtraq.ru/rsn/archive/2016/09/02.html]
Пропуск ряда проверок в его реализации позволил многократно повысить скорость подбора пароля.

Включенная в очередную версию Elcomsoft Phone Breaker реализация пока не использует GPU, но разница все равно впечатляющая - если в случае iOS 9 перебор идет со скоростью 2400 паролей в секунду на i5 и 150 тысяч паролей в секунду на GTX 1080, в случае iOS 10 этот показатель вырос до 6 миллионов на i5. Т.е. в 40 раз быстрей, чем при использовании топового GPU и в 2500 раз быстрей, чем без него.

Источник: Elcomsoft
теги: ios  |  обсудить  |  все отзывы (0)


Сентябрьские обновления от MS
dl // 13.09.16 23:33
Всего 14, из которых половина критичных, закрывающих более полусотни уязвимостей.
[Не забывайте при копировании материала указывать полный адрес источника: //bugtraq.ru/rsn/archive/2016/09/01.html]
Критичные: кумулятивные обновления IE и Edge, удаленное исполнение кода в Microsoft Graphics Component, Office, Exchange Server, OLE Automation for VBScript Scripting Engine и Adobe Flash Player. Важные: удаленное исполнение кода в Silverlight и SMBv1 Server; эскалация привилегий в ядре и на экране блокировки; утечка информации в Windows Secure Kernel и Windows PDF Library.

Источник: Microsoft Security Bulletin Summary
теги: microsoft, patch  |  обсудить  |  все отзывы (0)


Срочное обновление iOS
dl // 26.08.16 19:17
Apple выпустила iOS 9.3.5, закрывающую три уязвимости, позволяющие получить доступ к положению устройств, почте, sms, списку контактов, включить микрофон и т.п.
[Не забывайте при копировании материала указывать полный адрес источника: //bugtraq.ru/rsn/archive/2016/08/04.html]
Сообщившие Apple об этих уязвимостях 10 дней назад Citizen Lab и Lookout обнаружили их во вредоносном софте, который использовался для слежки за правозащитником из ОАЕ Ахмедом Мансуром и предположительно был создан израильской компанией NSO Group.

Источник: ZDNet
теги: ios  |  обсудить  |  все отзывы (0)


25 лет первому сообщению о Linux
dl // 25.08.16 20:57
Собственно, к тексту пятилетней давности мне добавить нечего :)

25 августа 1991 года в 20:57:08 GMT некий студент из Хельсинки с адресом torvalds@kruuna.helsinki.fi отправил в конференцию comp.os.minix сообщение под заголовком "What would you like to see most in minix?", в котором рассказал, что пишет бесплатную операционную систему, свободную от кода minix (чисто хобби, не будет такой большой и профессиональной, как gnu), в которой уже вроде работают bash 1.08 и gcc 1.40, но нет переносимости, и вряд ли когда-нибудь она будет работать с чем-то помимо ATшных винчестеров.

Источник: comp.os.minix
теги: linux  |  обсудить  |  все отзывы (2)




««    «   11  |  12  |  13  |  14  |  15  |  16  |  17  |  18  |  19  |  20 >>  »    »»


Предложить свою новость

анонимность клоуны конференции спам уязвимости .net acrobat activex adobe android apple beta bgp bitcoin blaster borland botnet chrome cisco crypto ctf ddos dmca dnet dns dos dropbox eclipse ecurrency eeye elcomsoft excel facebook firefox flash freebsd gnome google gpl hp https ibm icq ie intel ios iphone java javascript l0pht leak linux livejournal mac mcafee meltdown microsoft mozilla mysql netware nginx novell ny open source opera oracle os/2 outlook password patch php powerpoint pwn2own quicktime rc5 redhat retro rip router rsa safari sco secunia server service pack shopping skype smb solaris sony spyware sql injection ssl stuff sun symantec torrents unix virus vista vmware vpn wikipedia windows word xp xss yahoo yandex youtube


Rambler's Top100
Рейтинг@Mail.ru



  Copyright © 2001-2019 Dmitry Leonov   Page build time: 0 s   Design: Vadim Derkach