 Крупнейшие интернет-ресурсы протестуют в среду против законопроекта о
борьбе с онлайновым пиратством SOPA (Stop Online Piracy Act),
готовящегося к принятию в США.В рамках акции протеста онлайн-энциклопедия Wikipedia закрыла свой англоязычный раздел на 24 часа. При обращении к статьям энциклопедии выводится страница, на которой посетители могут высказать свое мнение о SOPA посредством социальных сетей Facebook и Google+ и сервиса микроблогов Twitter. Рассматриваемый законопроект "может нанести непоправимый ущерб свободному и открытому интернету", говорится в сообщении Wikipedia. При этом перенаправление посетителей в настоящее время происходит после загрузки запрошенной статьи, поэтому доступ к ее содержимому можно получить, остановив дальнейшую загрузку страницы в браузере. Англоязычный раздел является крупнейшим в Wikipedia, в настоящее время он содержит 3,8 миллиона статей. Протест Wikipedia против готовящегося к принятию антипиратского ... Читать дальше »
Категория: Безопасность |
Просмотров: 863 |
|
Дата: 12.12.2011
| Комментарии (1)
Источник: newsera.ru
Итоги акции планируется подвести 25 ноября. Участник, который найдёт наиболее критическую уязвимость, получит 5 000 долларов. Критерии, по которым будет определяться критичность уязвимости, не сообщаются. Крупные западные IT-компании давно практикуют выплату вознаграждений за поиск уязв ... Читать дальше »
Стоит отметить, что Red Hat также обновил и исправил своё ядро в RHEL. Баг в багзилле Red Hat
Категория: Безопасность |
Просмотров: 537 |
|
Дата: 20.08.2010
| Комментарии (0)
Источник: linux.org.ru
Tap Snake представляет собой простую игру "Удав", которая скрыто выполняет шпионские функции, сохраняя в сети раз в 15 минут координаты перемещения телефона, получаемые посредством скрытого включения GPS-приемника. Tap Snake функционирует вкупе с другим приложением - GPS Spy, которое считывает сохраненные данные и отображает их на карте Google Maps. Методика использования троянской программы выглядит следующим
образом: злоумышленник покупает GPS Spy и каким-то образом вынуждает
жертву установить и один раз запустить программу Tap Snake, после чего
шпионская программа остается в фоне и до перезагрузки телефона
периодически отправляет координаты. При установке программы инсталлятор
преду
...
Читать дальше »
Категория: Безопасность |
Просмотров: 1982 |
|
Дата: 18.08.2010
| Комментарии (0)
Источник: opennet.ru
На конференции BlackHat был прочитан доклад, в котором рассказывалось об организации атаки, позволяющей получить доступ к закрытой информации, такой как пароли пользователей, воспользовавшись некорректной настройкой системы кэширования Memcached. Проблема вызвана тем, что некоторые администраторы используют привязку Memcached к реальному IP (при запустке memcached на одном хосте с сайтом рекомендуется привязать его к адресу 127.0.0.1), забывая блокировать сетевой порт 11211 межсетевым экраном. Так как в Memcached отсутствуют средства аутентификации, при наличии доступа к открытому сетевому порту злоумышленник может легко получить полный доступ (чтение и запись) ко всем хранимым в кэше данным. На первый взгляд может показаться, что атаке могут быть подвержены только сайты, на которых используются стандартные web-приложения для которых известна логина формирования ключей для хранения данных в кэше. Но это не так, дело в том, что значения ключей для закрытого сервиса можно легко вычислить используя встроенные в Memcached отладочные инструменты и команды для просмотра статистики. В качестве демонстрации, приводится пример получения доступа к одному из аккаунтов социальной сети Gowalla. Кроме того ... Читать дальше »
Категория: Безопасность |
Просмотров: 496 |
|
Дата: 07.08.2010
| Комментарии (0)
Источник: opennet.ru
К Модуль pam_motd является одним из компонентов PAM и занимается выводом текстового приветствия после входа пользователя в систему через консоль. Обнаруженная в нем уязвимость позволяла любому пользователю системы (имеющему возможность входить в систему) получить привилегии на произвольный файл в системе. Для того, чтобы воспользоваться проблемой, злоумышленнику достаточно заменить директорию .cache в своем домашнем каталоге на символическую ссылку (например, на файл /etc/shadow). Тогда при вызове pam_motd (т.е. при логине в систему, в том числе и удаленному — по SSH) вы (т.е. пользователь, который входит в систему) станете владельцем файла /etc/shadow. Что примечательно, данная уязвимость характерна только для дистрибутива Ubuntu Linux (согласно USN-959-1 / CVE-201 ... Читать дальше »
Категория: Безопасность |
Просмотров: 545 |
|
Дата: 09.07.2010
| Комментарии (0)
Источник: www.nixp.ru
|
Спустя несколько дней после 
 |
| Open Source [403] |
| Компьютерные новости [93] |
| Гаджеты [104] |
| Soft [326] |
| GNU/Linux [55] |
| Политика [78] |
| Образование [18] |
| Интервью [36] |
| Безопасность [28] |
| Разное [196] |
Нас уже: 1302 Линуксоидов
Сегодня нас посетили следующие Линуксоиды -