Это выпуск почтовой рассылки новостей сайта "eManual.ru - электронная документация"

За прошедшие дни на наш сайт было добавлено куча новых документов.
В том числе следующие руководства:

Интернет: Безопасность Народ хакеров - Он не старше двенадцати, но это не мешает ему с развязностью поп-звезды отхлебывать колу из бутылки, гасить сигарету и, прищурившись, непрерывно глядеть на экран в течение последних шести часов. С бритыми висками, что придает ему бандитский вид, он устроился среди многометровых кабелей и столов, на которых громоздятся соединенные какими-то проволочками платы, включенные лэптопы и оборудование для прослушивания телефонных разговоров. Это один из нескольких сотен хакеров, превративших Алексис-Парк в Лас-Вегасе во временный штаб ежегодного хакерского слета Def Con (военный термин, означающий уровень боевой готовности). Понятие Rootkit - Rootkit – это набор утилит, которые взломщик устанавливает на компьютере-жертве после получения первоначального доступа. Rootkit обычно содержит сетевые sniffer'ы, скрипты для удаления логов и трояны, замещающие основные утилиты системы, такие как ps, netstat, ifconfig, и killall. Хотя взломщикам еще придется взломать компьютер-жертву, прежде чем установить собственные rootkit'ы, легкость использования и количество причиняемых разрушений делают rootkit'ы серьезной угрозой для системных администраторов. Хакерские атаки типа DoS - Если специалисты по безопасности не примут меры, в один прекрасный день атаки злоумышленников смогут парализовать всю инфраструктуру Интернета. Хакерские атаки на серверы типа "отказ от обслуживания" (DoS) становятся с каждым днем все более изощренными и разнообразными. Постоянно появляется необходимость во все более сложных и эффективных инструментах защиты. В частности, тема защиты от таких атак была центральной на октябрьской конференции Североамериканской группы сетевых операторов (NANOG). Хакерство — везение, наблюдательность или... - В последнее десятилетие список престижных профессий для молодежи всего мира пополнился еще одной: все чаще на вопрос о будущей специальности можно услышать неожиданный ответ — хакер. Что это — дань моде, детское увлечение или верхушка колоссального айсберга, большая часть которого скрыта в непознанных глубинах наших «системных блоков»? Проблемам защиты от несанкционированного доступа к информации посвящено огромное количество методических, академических и правовых исследований. Отличительной особенностью хищения информации стала скрытность этого процесса, в результате чего жертва может не догадываться о происшедшем. Со стороны ортодоксального законодательства это даже нельзя назвать воровством, поскольку в большинстве случаев потерпевшего не лишают собственности, а просто делают с нее копию. Однако в случае «чистой» информации все обстоит сложнее — обладание достоверной информацией в большинстве ситуаций служит гарантией успеха предпринимательской и иной деятельности. Представьте на мгновение, что за неделю до августовского кризиса вы были бы о нем предупреждены. Естественно, возникает вопрос: насколько велика вероятность стать объектом внимания любителей чужой информации?... Как написать почтовый червь на VBScript - На идею написания статьи меня натолкнула статья How to write an E-Mail-Worm in VBScript написанная DaSRo, я даже не стала изменять ее название. Просто постаралась сделать описание более подробным и разбить пример на составные части, на которых легче объяснить идею создания почтовый Internet – червей. Начнем, как всегда с истории. Самым знаменитым и нашумевшим стал I-Worm.LoveLetter (классификация Kaspersky Lab.), вызвавший массовое поражение компьютеров и сетей в начале мая 2000 года. Для своего запуска он использовал "дыру" в системе безопасности MS Windows, которая позволяла запускаться файлам с расширением .vbs, присоединенных к почтовому отправлению. Позже эта "дыра" была заделана, но сама идея написания E-mail worm на Windows Scripting Host (WSH) пришлась по душе virmaker'ам, тем более что глубоких знаний в программировании не требовалось. Достаточно было знать основы программирования на Visual Basic или другом объектно-ориентированном языке. Уязвимость "unicode" Internet Information Server 4.0/5.0 или Как делаются "deface" - Эта статья посвящена уязвимости "unicode" в Internet Information Server(IIS) 4.0/5.0 на платформах MS Windows NT/2000. Здесь вы узнаете, как с помощью этой уязвимости получить полный контроль над удаленным сервером, а также как защититься от подобной атаки. Программирование: Разное Написание самомодифицирующегося кода под Windows 95 - Самомодифицирующийся код - программный прием, при котором приложение создает или изменяет часть своего программного кода во время выполнения. Windows 95 имеет большую степень защиты кода программы, чем DOS. Обычно приложения получают доступ к сегменту данных и стеку, но они не имеют права изменять собственный сегмент кода. Однако это не значит, что сделать это невозможно - достаточно "попросить" Windows, вызвав функцию VirtualProtect(). В качестве параметра в функцию передаются адрес первого байта блока памяти, к которому мы хотим получить доступ, количество байтов в блоке, а также флаг, определяющий, какой тип доступа нам нужен (т.е. чтение, запись, выполнение и т.д.). Также в функцию передается адрес переменной, в которой сохраняется предыдущее состояние защиты указанного блока, которое мы обязаны восстановить, когда проделаем необходимые манипуляции. Создание собственной кнопки в панели Internet Explorer - В этом фрагменте кода создается кнопка на панели Internet Explorer'a, по нажатию на которую запускается ваша программа. Программирование: Pascal Работа с несколькими спрайтами - В предыдущих статьях мы учились устанавливать графический режим с 256 цветами и нужной палитрой, выводить спрайт и текст, а также измерять время и обеспечивать независимость скорости перемещения спрайта по экрану от производительности ПК. Однако в большинстве случаев одного спрайта на дисплее явно недостаточно, и поэтому мы переделаем нашу программу так, чтобы она могла выводить одновременно уже несколько спрайтов. Существуют различные методы создания программ. При разработке сверху вниз сначала намечают структуру программы, определяют набор процедур, распределение их по модулям и только потом переходят к программированию. Так, как правило, делают все крупные проекты, причем можно заранее распределить весь объем работ между несколькими программистами. Однако при таком подходе требуется написать немало текста, прежде чем может быть откомпилирована первая исполняемая программа, ведь для каждой процедуры к данному моменту уже должна быть написана как минимум заглушка: Разное: Графика Трюки и спецэффекты в PhotoShop 6.0 - 2 - После небольшого перерыва было решено вновь возобновить рубрику "Работаем с графикой" и начать ее с небольшой серии статей, которая является продолжением одноименного цикла, опубликованного в прошлом году. Этот выбор был сделан не случайно, а потому, что в последнее время я стала получать достаточно много писем с просьбами продолжить эту тему, а также с интересными примерами, предложенными самими читателями. Учитывая ваши пожелания, в этом и нескольких следующих номерах выйдет продолжение. В него войдут только самые яркие примеры. Вы по-прежнему можете присылать свои вопросы, предложения и пожелания по адресу, указанному в конце статьи. И сегодня мы вновь затронем тему имитации объема в PhotoShop. Так как это редактор, предназначенный для работы с двумерными растровыми изображениями (хотя последнее время в него интегрируется все больше векторных элементов), а создание реалистичных, пусть и достаточно простых изображений необходимо всегда, то и начнем мы с рассмотрения того, как при помощи стандартных инструментов, фильтров и прочих функций создать реалистичную сигарету. Такие мелочи актуальны всегда, так как их можно использовать не только как декоративные элементы при создании сайтов, плакатов и реклам, но и как самостоятельные изображения или их фрагменты. Итак, речь пойдет о том, как правдоподобно нарисовать обычную сигарету. Компьютеры: Разное Windows XP против WinME и Win2000 - проверка производительности - Сегодня поговорим о WINDOWS XP. Именно так большими буквами (но только один раз :-). Об этой ОС, которой Microsoft гордится, как гордится любой своей новой ОС. А чего о ней говорить? И так уже все, что в ней появилось нового давно обсудили, разложили по полочкам новый интерфейс и все-все-все, что умудрилась туда запихнуть программерская команда Microsoft. И понял я, что лучше XP Windows еще не было. Вот только один вопрос давно не давал мне покоя. А работает ли она быстрее своих предшественниц? Ну хоть на чуть-чуть… Вот об этом мы сегодня и поговорим. Компьютеры: Видео Выбираем правельный GeForce3 - Эта статья посвящена выбору видеокарты на графическом чипе GeForce3. Здесь вы не найдете долгих рассуждений об особенностях работы и деталях архитектуры GeForce3 (подробно эти вопросы освещены здесь и здесь), мы не будем попусту тратить время на глубокомысленные "анализы рынка" и т.п. Мы просто посмотрим на реальную скорость работы и потенциал для разгона разных GeForce3 от разных производителей. На сегодняшний день нам удалось собрать вместе 7 видеокарт на GeForce3. Пожалуй, этого количества уже достаточно, чтобы публиковать статью. Но прелесть Web-сайта как раз и заключается в том, что мы в любой момент можем дополнить этот материал новыми данным, как мы делали это год назад в аналогичном материале, посвященном производительности и разгоняемости GeForce2 MX. Надеемся так и будет - ведь пока что в обзор не попали модели некоторых именитых производителей. И мы постараемся сделать все от нас зависящее, чтобы в ближайшее время эта статья пополнилась новыми данными. Интернет: ASP Введение в ASP - Этот текст предназначен для тех, кто никогда не имел дела с ASP и вообще смутно себе представляет возможности программирования на стороне сервера. Я ставил себе задачу создать у читателя общее представление о предмете. Отдельные неточности при этом менее важны - пожалуйста, громко не ругайтесь. Общие сведения ASP (Active Server Pages) – это мощная технология от Microsoft, позволяющая легко разрабатывать приложения для WWW. ASP работает на платформе Windows NT и IIS (Internet Information Server), начиная с версии 3, хотя вроде есть реализации на других платформах. ASP – это не язык программирования, это внутренняя технология, позволяющая подключать программы к Web-страницам. Основа успеха ASP – простой скриптовый язык (Visual Basic Script или Java Script) и возможность использования внешних COM-компонент. Программирование: Delphi "Прилипающие" окна - Эта статья расскажет вам, как создать такой популярный в современных программах эффект, как "прилипание" окна к краю экрана, когда до него остается небольшое расстояние. Реализуется это, как вы, наверное, догадываетесь, с помощью Win API. Конечно, Win API не содержит функций, которые помогут окну прилапать к краю экрана - нам придется немного разобраться с сообщениями Windows. Обработка сообщений в Delphi реализована посредством событий; событие обычно генерируется в ответ на сообщение Windows, посланное приложению. Несмотря на то, что Delphi обрабатывает огромное количество сообщений, некоторые из них все же "остаются без внимания". Например, мы знаем, что если нашей программе нужно обработать изменение размера формы, то мы пишем обработчик события OnResize - таким образом Delphi обрабатывает сообщение WM_SIZE, но вот как определить, что форма передвигается по экрану? Форма Delphi получает соответствующее сообщение, но не обрабатывает его. Операционные системы: Разное Windows XP: что это такое и с чем ее едят - По слухам, с 23 сентября крупнейшие поставщики начнут поставлять заказчикам компьютеры с предустановленной операционной системой Windows XP, в которой сливаются воедино две существовавшие до сих пор линейки Windows ("домашняя" Windows 9*/Me и "корпоративная" NT/2000), так что счастливые покупатели этих компьютеров смогут познакомиться с новой операционной системой за месяц до начала ее официальной продажи, намеченной на 25 октября. Будем считать, что я уже стал одним из этих счаcтливчиков, решившим поделиться своими впечатлениями от новинки... NTFS и FAT: скорость - В этой статье я попытаюсь дать оценку быстродействию файловых систем, используемых в операционных системах Windows 95/98/ME, а также Windows NT/2000. Статья не содержит графиков и результатов тестирований, так как эти результаты слишком сильно зависят от случая, методик тестирования и конкретных систем, и не имеют почти никакой связи с реальным положением дел. В этом материале я вместо этого постараюсь описать общие тенденции и соображения, связанные с производительностью файловых систем. Прочитав данный материал, вы получите информацию для размышлений и сможете сами сделать выводы, понять, какая система будет быстрее в ваших условиях, и почему. Возможно, некоторые факты помогут вам также оптимизировать быстродействие своей машины с точки зрения файловых систем, подскажут какие-то решения, которые приведут к повышению скорости работы всего компьютера... Программирование: Basic Быстродействие программы в VB - Прежде всего заставьте программу работать, а затем беспокойтесь о ее быстродействии. Существует множество способов ускорения вашей VB программы. К сожалению, большинство из них не приводят к особо впечатляющим результатам. Даже если ваша программа работает с огромными коллекциями, преобразование их в массивы, возможно, спасет вам какой-то процент или два в процессе выполнения программы. С другой стороны, переписывание основных алгоритмов программы может сократить процесс выполнения в сотни раз. Интернет: JavaScript Счетчик посещений с расширенной статистикой,использующий технологии Java Servlets и JDBC. - Сервлет,который я хочу представить в этой статье используется для статистики посещений сайта.Счетчик работает с базой данных MySQL,показывает общее количество посещений и посещения за сегодняшний день,отфильтровывает нажатия Reload с одного IP-адреса в течение 30 секунд,позволяет просматривать статистику посещений за все время,за последний месяц,последние 10,5 и 1 день-как общую,так и уникальные визиты. Вставляется в страницу с помощью SSI-директивы include,может вставляться в любое количество страниц,причем для каждой страницы ведется отдельная статистика.Для работы необходим сервер с поддержкой Java,например,Tomcat.Я использую Apache с модулем JServ,он прекрасно поддерживает сервлеты. Программирование: C & C++ Stack Overflows in Action - В прошлой статье я выложил информацию общего плана, которая необходима для тех, кто услышал о эксплоитах впервые, а тем более никогда не вникал в основную идею. Теперь приступлю к изложению непосредственно практики, которая на самом деле и является воплощением предыдущей статьи. Сразу хочу предупредить, что данный шелл не совершенен и максимально упрощен, к примеру вместо получения адреса необходимых функций с помощью пары LoadLibrary/GetProcAddress используются прямые ссылки, что локализирует действие данного шелла на те системы, на которых адреса, зашитые в шелл совпадут с реальными адресами функций в DLL. Очевидно от чего это зависит - если Windows загрузит DLL по другой базе, то шелл вылетит с сообщением... ...где 0х77е8898b адрес jmp esp в kernel32.dll в моей системе. Интернет: Разное Полезные советы по созданию сайта - Не все Web-сайты размеров корпоративного проекта, не все организации мечтают выделить деньги на создание и поддержку своего сайта. Но может быть Ваше семейство, секта, или футбольная команда нуждаются в сайте. Или сайт у Вашей дворовой футбольной команды уже есть, но нуждается в обновлении. Предлагаю несколько советов для построения функционального сайта с минимальными затратами (материальными и временными). Сначала определитесь с главное целью сайта, а также его аудиторией. Разработку всякого сайта следует начать именно с этого.