Отправляет email-рассылки с помощью сервиса Sendsay

Публикации сайта BeTheHacker

  Все выпуски  

Публикации сайта BeTheHacker.net


Номер выпуска: 46.
Архив Рассылки.


 

Добрый вечер - мне,  доброго утра - вам.

Сегодня даже комментировать не буду - читайте сами.


Взлом Twitter через SSL

Опубликовано 19.11.2009 | admin

Выпускник одного из швейцарских институтов разработал и успешно проверил на практике способ атаки на Twitter, использующий обнаруженную на прошлой неделе уязвимость в протоколе SSL.

Эксплоит, разработанный турком по происхождению Анилом Курмусом, имеет особенно важное значение из-за того, что для кражи логинов Twitter он использует дыру в SSL, позволяющую хакерам вставлять небольшие фрагменты текста в начало авторизованной сессии. Когда об этой уязвимости стало известно впервые, эксперты отнеслись к ней с изрядной долей скептицизма, сочтя выгоды от применения возможного эксплоита крайне ограниченными, а саму атаку по большей части теоретической.

(далее…)

Читать полностью     Комментариев нет

The Pirate Bay закрывает трекер

Опубликовано 18.11.2009 | admin

Администраторы торрент-трекера The Pirate Bay приняли эпохальное решение о его окончательном закрытии. Однако они уверены, что эта мера вовсе не свидетельствует о неважном состоянии дел. Напротив, по их мнению, технологии BitTorrent к настоящему времени развились настолько, что необходимости в трекерах попросту нет.

Речь идёт о неновых уже технологиях распределённой хеш-таблицы (DHT), обмена пирами (PEX) и magnet-ссылок, которые поддерживаются наиболее популярными торрент-клиентами. Они позволяют находить необходимых участников файлообмена без какого-либо централизованного сервиса, а также загружать торрент-файлы непосредственно в торрент-клиент, без браузера.

(далее…)

Читать полностью     Комментариев нет

Развод в интернете

Опубликовано 17.11.2009 | admin

Тема актуальна как никогда в связи с массовой активизацией данных схем по всей сети. Некоторые мнутся в сомнениях и прикидывают что будет если “повезет и не кинут” перед откровенным разводом.

Как можно выполнять работу в интернете? Можно выполнять ее честно и качественно, можно выполнять некачественно, лишь бы отмазаться и получить деньги. А некоторые выбирают вариант: заниматься кидаловом. (далее…)

Читать полностью     Комментариев нет

Blind SQL Injection

Опубликовано 16.11.2009 | admin

Каждый раз, натыкаясь на слепую SQL-инъекцию, ты представляешь себе долгие минуты ожидания получения результатов из базы. Все знают, что процесс работы ускорить невозможно. Да неужели? Прочитав эту статью, ты заставишь свои инъекции отрабатывать по максимуму и станешь реальным SQL-гуру.

Основной проблемой при работе с Blind SQL Injection является огромное количество запросов, которое необходимо послать на сервер для получения символов из БД. А соответственно – долгое время работы скрипта и большое количество записей в логах. Вручную получать данные из БД практически нереально, поэтому процесс работы с такими инъекциями нужно автоматизировать. Сейчас мы рассмотрим некоторые варианты подобной автоматизации.

(далее…)

Читать полностью     Комментариев нет

Эпиграммы о программировании

Опубликовано 15.11.2009 | admin

Феномены, окружающие компьютеры, разнообразны, и дают удивительно богатую базу метафор об индивидуальных и групповых действиях. С другой стороны, обычный человек предоставляет неиссякаемый источник метафор для тех из нас, кто тесно связан с расчетами. Такие взаимоотношения между обществом и устройством не новы, но невероятный рост влияния компьютеров (как реальный, так и предполагаемый) предоставляет этой симбиотической зависимости жизнеспособность, как хулиганистая молодежь вырастающая из одежды во время бесконечного созревания.

Эти эпиграммы следуют попытке охватить некоторые измерения этого потока воображения, заостряют, фокусируют, очищают, расширяют и проясняют наш взгляд на наиболее примечательное из всех человеческих изобретений — компьютер.

Что для одного константа, для другого — переменная.

Функции откладывают связывание, структуры данных к нему приводят. Мораль: в процессе программирования структурируйте данные попозже.

Синтаксический сахар вызывает рак точек с запятой.

Каждая программа это часть другой программы, обычно — не подходящая часть. (далее…)

Читать полностью     Комментариев нет

Америка хочет вернуть 9 миллионов

Опубликовано 14.11.2009 | admin

В Атланте, штат Джорджия, выдвинуто обвинение по делу интернациональной группировки хакеров, которые взломали процессинговую систему местного представительства Королевского Банка Шотландии и за 12 часов украли более 9 млн. долларов со счетов держателей зарплатных карт.

(далее…)

Читать полностью     Комментариев нет

Живые кляксы против ботов

Опубликовано 13.11.2009 | admin

Команда университетских исследователей из Индии, Израиля и Тайваня разработала систему CAPTCHA на основе трехмерных изображений, постепенно проявляющихся и составленных из информативных и шумовых пятен.

Специально разработанный алгоритм выделяет ключевые элементы в исходном изображении и преобразует их в массив «чернильных клякс». Затем отдельные «брызги» удаляются, чтобы затруднить автоматическое распознавание образа, но оставить достаточно информации для человеческого восприятия. Четкость воспроизведения рисунка и уровень шума при этом можно регулировать. (далее…)

Читать полностью     Комментариев нет

Однажды мой знакомый устраивался на работу в крупную западную корпорацию. Пройдя положенный круг собеседований, он получил отказ. Причина отказа была указана следующая: “overqualified“, то есть слишком умный.

Сегодня ваш покорный слуга публикует достаточно длинный текст на эту тему. Кому лень читать, сразу резюмирую. Советская система образования (плавно перешедшая в российскую и всё ещё сопротивляющаяся попыткам её реформировать) ориентирована на подготовку хакеров, а не пользователей. В результате экономика России страдает без нужных кадров, а весь остальной мир страдает от ужасных русских кибервзломщиков. (далее…)

Читать полностью     Комментариев нет

Вся правда об интернет

Опубликовано 11.11.2009 | admin

Вся правда об интернет из самого достоверного источника. Вы впервые увидите его воочию.  :)
(далее…)

Читать полностью     Комментариев нет

Компания eBay сегодня, 6 ноября, объявила о том, что уладила свой конфликт с основателями VoIP-сервиса Skype, устранив таким образом препятствие для продажи Skype группе инвесторов.

В рамках мирного соглашения основатели Skype Никлас Зеннстром и Янус Фриис получили 14% акций этого сервиса. В обмен на это они уступают права на ключевую P2P-технологию, лежащую в основе Skype. Кроме того, Зеннстром и Фриис получат места в совете директоров Skype после продажи сервиса.

(далее…)

Читать полностью     Комментариев нет


В избранное