В процессорах AMD и Intel появится антивирусная защита
cybervlad // 16.01.04 08:05
Ведущие производителя прпоцессоров собираются встроить защиту от переполнения буфера (причина большинства "дырок" в софте) непосредственно в чипы.
[Не забывайте при копировании материала указывать полный адрес источника: http://www.bugtraq.ru/rsn/archive/2004/01/23.html]
Решение по меньшей мере странное: на существующей архитектуре уже есть возможность защищать сегменты памяти от записи и исполнения. В частности, существует несколько вариантов патчей для linux-систем, запрещающих от исполнения кода в стеке. Правда, после этого перестает работать ряд программ, но может быть надо просто выпрямить руки программистам? :)
СОРМ по-французски
cybervlad // 16.01.04 07:42
При рассмотрении во втором чтении в национальной Ассамблее законопроекта о доверии в цифровой экономике (la confiance dans l’economie numerique, LEN), дебаты были очень горячими - оппозиция обвинила правительство и правых в попытке создать "карманное правосудие".
[Не забывайте при копировании материала указывать полный адрес источника: http://www.bugtraq.ru/rsn/archive/2004/01/22.html]
Законопроект вводит целый ряд требований, нарушающих неприкосновеность частной жизни и противоречащих как французскому, так и европейскому и международному законодательству. В частности, введенное в законе определение электронной почты лишает ее статуса приватной корреспонденции, лишив ее, как следствие, соответствующей защиты, положенной исходя из этого статуса, не говоря уже о том, что оно вступает в конфликт с законом от 10 июля 1991, который гарантирует тайну сообщений, передаваемых по сетям электросвязи. Поскольку законопроект ставит под угрозу фундаментальные права и свободы, а также может сделать работу провайдеров попросту невозможной, IRIS начала сбор подписей против данного закона. На сегодняшний день под петицией уже насчитывается более 5000 индивидуальных и 140 коллективных подписей.
Очередной выпуск Crypto-Gram
cybervlad // 16.01.04 07:31
В выпуске:
- Color-Coded Terrorist Threat Levels
- Crypto-Gram Reprints
- Fingerprinting Foreigners
- News
- Terrorists and Almanacs
- Counterpane News
- More "Beyond Fear" Reviews
- Security Notes from All Over: President Musharraf and Signal Jammers
- WEIS
- New Credit Card Scam
- Diverting Aircraft and National Intelligence
- Comments from Readers
В коде MSOffice есть русский нецензурный стишок
jammer // 15.01.04 12:20
Как сообщает НТВ, в коде одного из файлов Office найдена уникальная нецензурная находка.
[Не забывайте при копировании материала указывать полный адрес источника: http://www.bugtraq.ru/rsn/archive/2004/01/20.html]
Проще всего ее можно описать цитатой из Владимира Высоцкого: "В общественном парижском туалете есть надписи на русском языке… ".
Послание было обнаружено во всех версиях Microsoft Office - англоязычных и русифицированных, лицензионных и пиратских.
По поводу происхождения надписи мнения разделились. Одни считают это безобидной шуткой, другие – идеологической диверсией, а третьи – похвалой программиста самому себе.
Шароварщики проснулись: долгожданный ответ кракерам от Shareware?
!mm // 14.01.04 15:07
Наконец-то пришли те времена, когда не только кракеры борятся за бесплатное ПО, но и когда авторы платного ПО по-настоящему борятся с кракерами их же собственными методами.
[Не забывайте при копировании материала указывать полный адрес источника: http://www.bugtraq.ru/rsn/archive/2004/01/18.html]
Речь идет об услуге, недавно предложенной в русском сообществе авторов shareware (swrus.com). "Всего лишь" за $5 для вас изготовят крак или кейген, и, за дополнительную плату, добавят этот крак на 30/60/100 сайтов ($1 за сайт).
Суть заключается в том, что автор программы, пользуясь подобной услугой, получает для своей программы крак или кейген, который перестает работать через определенное время (например 5 дней) после установки. Тем самым, наличие двух-трех краков или кейгенов на варез сайтах означает, что другие кракеры уже не возьмутся ломать программу автора (ведь уже есть крак). С другой стороны, если программа хорошая, пользователь успеет привыкнуть к ней за 5 дней, и когда она перестанет работать, он скорее всего купит ее (речь идет о психологии американских пользователей).
Если этого недостаточно, то в swrus сообществе предлагается за $150-200 и более серьезная услуга – "создание крек групп под конкретную фирму, которые будут заниматься еще и маркетинговым продвижением в группах новостей, чатах, на сайтах и так далее".
P.S. [dl] Отмечу, что эта информация пока носит неподтвержденный характер и является анонимной утечкой с листа рассылки swrus@yahoogroups.com. Хотя такая идея по сути простого завуалированного распространения пробных ключей выглядит достаточно правдоподобно и забавно.
Предложить свою новость
подробно о проекте
Анализ криптографических сетевых...
