Подписаться Бесплатная «Серебряная» новостная рассылка В отпуске ,возобновит выход вдруг Подписчиков 349 RSS

←   Сентябрь 2013   →
						1
2	3	4	5	6	7	8
9	10	11	12	13	14	15
16	17	18	19	20	21	22
23	24	25	26	27	28	29
30

За последние 60 дней ни разу не выходила

Открыта: 05-09-2008

Автор

BeThe

Статистика

349 подписчиков
0 за неделю

• Выпуски
• Статистика

←   Все выпуски   →

Публикации сайта BeTheHacker.net

Номер выпуска: 89. Архив Рассылки.   Осень наступила, высохли цветы, И молчат как прежде SSD-винты...  Плавно подбираемся к 90-у выпуску. Ещё немного и подберёмся. А прямо сейчас: как Аргентина отказалась встать в общее стоило? за какое непотребство учинённое над iPhone 5S готовы заплатить 15 килобаксов? что грозит Интернету в России ? Всё это и кое-что другое читайте в этом выпуске!   Взлом WordPress при помощи XSS, обход WAF и получение shell-доступа Опубликовано 22.09.2013 | admin Вне всяких сомнений на сегодняшний день WordPress является самой популярной системой управления контентом (Content Management System, CMS). Автор: don Вне всяких сомнений на сегодняшний день WordPress является самой популярной системой управления контентом (Content Management System, CMS). Согласно исследованию W3 Techs, доля WordPress составляет 58,2% от веб-сайтов, чьи системы управления контентом нам известны или 18,6% от всех веб-сайтов. Как и все самые современные и популярные кмски стандартная сборка WordPress достаточно защищена и безопасна. Однако для расширения функционала владельцы сайтов на WordPress часто устанавливают множество дополнительных плагинов. На начало июля 2013 года официальный репозитарий WordPress.org насчитывал 25700 плагинов, которые были загружены более 475 миллиона раз. И это не считая тех плагинов, которые не входят в официальный репозитарий WordPress. В основном именно сторонние расширения делают веб-сайт уязвимым и используются злоумышленниками при реализации атак на WordPress. Многие из установленных плагинов не обновляются, и даже те из них, которые не активированы через WordPress Dashboard, предоставляют прекрасные возможности для осуществления атак. Кроме того, на хостингах, разделенных на несколько пользователей, или в консолидированных корпоративных дата центрах, ваш экземпляр WordPress скорее всего не единственное веб-приложение, находящееся на сервере. (далее…) Читать полностью     Комментариев нет Как закрыть Интернет в России Опубликовано 21.09.2013 | admin Начнём с источников: Проект развития мультисервисных сетей в России на ближайшие годы, усилиями Минкомсвязи: minsvyaz.ru/ru/discussions/index.php?id=41 Разбор и обсуждение оного с эвфимизмами в отношении существующих телекомов: www.kipchatov.ru/blog/?p=1151 (очень рекомендуется к прочтению) Для скучающего читателя выписываю самую жаренную часть. По планам минкомсвязи ожидается изменение провайдерского рынка — все операторы делятся на «федеральных операторов связи» и плебейских просто операторов связи. При этом: «просто операторам связи» запрещается трансграничная передача данных. Этим должны, будут и могут заниматься только федеральные операторы связи. (далее…) Читать полностью     Комментариев нет Награда за взлом сканера отпечатков iPhone 5S превысила $15000 Опубликовано 20.09.2013 | admin На сайте IsTouchIDHackedYet.com продолжается сбор средств на вознаграждение хакеру, который первым взломает сканер отпечатков пальцев iPhone 5S, чтобы телефон можно было разлочить бумажкой с отпечатком пальца пользователя. Все началось со спора в твиттере нескольких специалистов по безопасности о надежности сканера отпечатков пальцев. Потом один из них сказал, что предложит 100 долларов хакеру за взлом, так и началась краудсорсинговая кампания, которая уже набрала неслабый ход. (далее…) Читать полностью     Комментариев нет Аргентина создала операционную систему для школ на базе Linux Опубликовано 19.09.2013 | admin Правительство Аргентины официально аносировало релиз операционной системы под названием Huayra GNU/Linux, разработанной по госзаказу для использования в школьном образовании. Новая операционная система, базирующаяся на Debian GNU/Linux, будет предустановлена на ноутбуках, которые ученики аргентинских школ получат в ходе национальной программы информатизации образования. Новая открытая ОС появится в школах в рамках государтвенной программы Conectar Igualdad (Connection Equality), реализация которой финансируется Министерство социальной защиты Аргентины. К завершению программы правительство Аргентины рассчитывает оборудовать в аргентинских школах более 5 тыс. компьютерных классов и выдать школьникам около 5 млн. нетбуков для выполнения учебных заданий в школе и дома. (далее…) Читать полностью     Комментариев нет В Госдуму внесен новый «антипиратский закон» Опубликовано 19.09.2013 | admin В Госдуму внесена новая версия «антипиратского закона» в редакции депутата Роберта Шлегеля. Законопроект подразумевает расширение закона на все объекты авторского права. Одновременно автор учел в документе часть пожеланий интернет-отрасли. 17 сентября 2013 г. депутаты от фракции «Единая Россия» Роберт Шлегель и Мария Максакова-Игенбергс внесли на рассмотрение Госдумы обновленный «антипиратский закон», который расширит действие законодательства о защите интеллектуальных прав в интернете. (далее…) Читать полностью     Комментариев нет Хакер опубликовал сообщение на стене Цукерберга Опубликовано 18.08.2013 | admin Безработный палестинский хакер Халил Шритех (Khalil Shreateh) хотел заработать немного денег по программе вознаграждений за найденные уязвимости в Facebook. Он обнаружил баг, позволяющий публиковать сообщения на стене любого пользователя Facebook, даже если тот не является вашим другом, и независимо от настроек приватности. (далее…) Читать полностью     Комментариев нет Использовавшийся Сноуденом почтовый сервис собрал 100 тысяч на суд с США Опубликовано 17.08.2013 | admin Владелец почтового сервиса Lavabit, которым пользовался бывший сотрудник ЦРУ Эдвард Сноуден, сумел собрать 100 тысяч долларов на судебное разбирательство с властями США, сообщает телеканал RT. По словам Лейдара Левисона, в случае победы в суде он сможет снова запустить почтовый сервис, на создание которого потратил более десяти лет и который в августе вынужден был временно закрыть. Левисон отказывается раскрывать причины, толкнувшие его на приостановление работы сервиса, так как власти могут расценить это как преступление против американских граждан. (далее…) Читать полностью     Комментариев нет Коренные жители Сан-Франциско возмущены нашествием богатых программистов Опубликовано 16.08.2013 | admin В городе Сан-Франциско нарастает недовольство все возрастающим количеством богатых программистов, из-за которых повышаются цены на жилье, а местные жители вынуждены выселяться на окраины. За последние несколько лет в городе количество бездомных выросло на 20%, пишет газета Los Angeles Times. Заметно выросли цены на аренду квартир. Жители города теперь как будто разделились на две касты. К первой относятся молодые успешные программисты, работающие на компанию Google и разные стартапы. Ко второй — коренные жители Сан-Франциско, артисты, художники, интеллектуалы и прочие горожане, которые в свое время и создали уникальную атмосферу культурного богатства этого калифорнийского города. Сейчас программисты все это уничтожают. (далее…) Читать полностью     Комментариев нет Порядок действий хакера Опубликовано 15.08.2013 | admin Грусть-печаль. Они всех посчитали! Специалисты «Специалиста» раскрыли «всю правду об алгоритме поведения хакеров». Запись вебинара, официальное описание которого выглядит так: Ведущий преподаватель Центра «Специалист» Сергей Боронин рассказывает о порядке действий хакера и выявлении угроз безопасности. Вы узнаете последовательность действий, выполняемых хакером для получения доступа к Вашим данным. Вы также получите представление о том, что и как необходимо делать, чтобы избежать назойливого внимания компьютерных злоумышленников. Кто учится, кто радуется. И то, и другое не бесполезно. Итак, видео: (далее…) Читать полностью     Комментариев нет Самый мощный суперкомпьютер 2013 Опубликовано 08.07.2013 | admin Новейший китайский суперкомпьютер Тянъэ-2 имеет в своем составе 3,1 млн вычислительных ядер, причем создана эта машина была почти на два года раньше изначально заявленного. Подобный энтузиазм позволил китайским разработчикам уже дважды за последние два года возглавить список 500 мощнейших суперкомпьютеров мира. Этот список обновляется каждые полгода и сегодня вышла летняя редакция этого рейтинга, где компьютер Тянъэ-2 помещен на первое место. Данная разработка выполняет 33 квадриллиона операций в секунду, что почти в пятнадцать раз мощнее Тянъэ-1. Как сегодня рассказали в рамках ежегодной конференции International Supercomputing Conference, новый суперкомпьютер находится в китайском Национальном Университете оборонных технологий и в ближайшее время на нем будут проводиться испытания, связанные с мощными взрывами и прогнозированием изменения климата, и другими работами, связанными с массивными расчетами. (далее…) Читать полностью     Комментариев нет Раньше »

---

В избранное

{#template MAIN} <div id="loginForm" style="display:none;" class="subscriberu_popup"> <div class="popup_register"> {#include js_tmpl_auth_reg_tab} {#if $P.login_register_tab == 1} <form class="authentication-form" method="post" action="/MEMBERLOGIN_authen_cred"> <dl class="rg_block_options"> <dt id="js_tap_panel_auth"> <h1>Войти на сайт</h1> {* {#include js_tmpl_auth_reg_button} *} {#include js_tmpl_auth_reg_action} <hr class="logreg_line noPhones"> <div class="logreg_descr noPhones"><p>{#include js_tmpl_auth_reg_descr} </p></div> <div class="logreg_advice noPhones"> Если вы еще не с нами, то начните с <a href="#" onclick="rgNav('js_tab_reg');return false;" class="dashed" data-func="registr">регистрации</a> </div> <br><br> <a class="dashed auth-enter" href="/manage/author/"><b>Вход для авторов</b></a> </dt> </dl> </form> {#/if} {#if $P.login_register_tab == 2} <div class="rg_block_options"> <div id="js_tap_panel_auth"> <h1>Регистрация</h1> <div class="social_reg"> {* <div class="rg_description">{#include js_tmpl_soc_auth_reg_descr}</div> *} {#include js_tmpl_auth_reg_soc} <div class="rg_soc_auth_agree">{#include js_tmpl_auth_reg_agree}</div> </div> <div class="subscribe_reg"> {* <div class="rg_description"> #include js_tmpl_auth_reg_descr </div> *} {#include js_tmpl_auth_reg_action} </div> {* {#include js_tmpl_auth_reg_button} *} <div class="clr"> </div> <hr class="logreg_line noPhones"> <div class="logreg_descr noPhones">{#include js_tmpl_auth_reg_descr} {#include js_tmpl_soc_auth_reg_descr} </div> </div> </div> {#/if} </div> {* <div class="gray_bg register_shadow"></div> *} </div> {#/template MAIN} {#template js_tmpl_auth_reg_tab} <ul class="rg_nav"> <li id="js_tab_auth" class="{#if $P.login_register_tab == 1} rg_active_nav {#/if} rg_first_nav"><a onclick="rgNav('js_tab_auth');return false;" href="">Вход на сайт</a></li> <li id="js_tab_reg" class="{#if $P.login_register_tab == 2} rg_active_nav {#/if}"><a onclick="rgNav('js_tab_reg');return false;" href="">Регистрация </a></li> </ul> <span onclick="hidebo();" class="rg_closed"> </span> {#/template js_tmpl_auth_reg_tab} {#template js_tmpl_auth_reg_action} {#if $P.login_register_tab == 1} {#include js_tmpl_auth_reg_soc} {#/if} <div class="rg_forms"> <input type="hidden" id="login_register_destination" value="{$P.login_register_destination}"/> {#if $P.login_register_tab == 1} <div class="rg_for_input"> <span class="rg_text_inner">E-mail или код подписчика</span> <input id="credential_0" class="js_keydown_selector rg_input_text" data-js_submit="no" data-js_next_input_name="credential_1" name="" type="text" /> </div> <div class="rg_for_input"> <span class="rg_text_inner">Пароль</span> <input id="credential_1" class="js_keydown_selector rg_input_text" data-js_submit="yes" data-js_action="js_loginFormBut" name="" type="password" onkeyup="showAttention(this,!!window.event.shiftKey)" /> <span class="pswd_attention" id="attention_pswd"> <span class="icon_attention"></span> <span class="pswd_attention-text" id="attention-text_pswd1">Русская раскладка клавиатуры!</span> <span class="pswd_attention-text" id="attention-text_pswd2">У вас включен Caps Lock!</span> <span class="pswd_attention-text" id="attention-text_pswd3">У вас включен Caps Lock и русская раскладка клавиатуры!</span> </span> </div> <div class="rg_for_input input-alien"> <span class="chk noPhones"><input id="chk_alien" name="" type="checkbox" /></span><label for="chk_alien" class="noPhones"> Чужой компьютер</label> <a class="forgot_pass" href="/member/totalrecall">Забыли пароль?</a> </div> <div class="rg_for_input"> <em id="auth_msg" class="reg_error"></em> <input id="lf_typeauthid" value="email" type="hidden"> <input type="submit" class="button button-red logreg_submit" id="js_loginFormBut" value="Войти"> <!--</a>--> <div class="loading loading-cover" style="display: none;"><div class="loader"></div></div> </div> {#/if} {#if $P.login_register_tab == 2} <div class="rg_for_input"> <span class="rg_text_inner">E-mail</span> <input id="arfemail" class="js_keydown_selector rg_input_text" name="" type="text" data-js_submit="yes" data-js_action="js_regFormBut"/> </div> <div class="rg_for_input rg_set_lineh rg_for_input_wide"> <label class="js_tap_panel_checkbox"> <span class="chk"><input name="" id='js_tap_panel_checkbox_terms' type="checkbox" data-js_submit="yes" /></span> Я ознакомился и согласен с <a class="link_txd logreg_accLink" href="/faq/vereinbarung.html">условиями сервиса Subscribe.ru</a> </label> <br /> <label class="js_tap_panel_checkbox"> <span class="chk"><input name="" id='js_tap_panel_checkbox_personal' type="checkbox" data-js_submit="yes" /></span> Нажимая на кнопку "Готово!", я даю <a class="link_txd logreg_accLink" href="/faq/persverordnung.html">согласие на обработку персональных данных</a> </label> </div> {* <div style="float: left;position: absolute;left: 11em;"> <img src="http://www.kupivip.ru/images/vip/logo.png?1604" style="width: 86px; vertical-align: middle;display: block;"> </div> <div class="rg_for_input rg_set_lineh"> <label class="js_tap_panel_checkbox"><input name="" id="js_tap_panel_checkbox_kupivip" type="checkbox" data-js_submit="yes"> Я хочу получать новости о скидках на одежду</label> </div> *} <div class="rg_for_input"> <em id="reg_msg" class="reg_error rg_for_input_wide"></em> <em id="reg_msg2" class="reg_error rg_for_input_wide"></em> <input id="rf_typeauthid" value="email" type="hidden"> <a class="button button-red logreg_submit" id="js_regFormBut" href="#">Готово!</a> <div class="loading loading-cover" style="display: none;"><div class="loader"></div></div> </div> {#/if} </div> {#/template js_tmpl_auth_reg_action} {#template js_tmpl_auth_reg_agree} <div class="rg_for_input rg_set_lineh rg_for_input_wide"> <label class="js_tap_panel_checkbox"> <span class="chk"><input name="" id='js_tap_panel_checkbox_terms_reg' type="checkbox" data-js_submit="yes" /></span> Я ознакомился и согласен с <a class="link_txd logreg_accLink" href="/faq/vereinbarung.html">условиями сервиса Subscribe.ru</a></label> <em id="reg_msg_soc" class="reg_error rg_for_input_wide"></em> </div> {#/template js_tmpl_auth_reg_agree} {#template js_tmpl_auth_reg_button} <div class="rg_butons_socials"> {#if $P.login_register_tab == 1} <a class="rg_btn_soc rg_bs_01 js_tap_panel_selector" action="auth_email" href="#"><span><i></i>Email</span></a> <a class="rg_btn_soc rg_bs_01 js_tap_panel_selector" action="auth_openid" href="#"><span><i></i>OpenID</span></a> <a class="rg_btn_soc rg_bs_02 js_tap_panel_selector" action="auth_vkontakte" href="#"><span><i></i>Вконтакте</span></a> <a class="rg_btn_soc rg_bs_02 js_tap_panel_selector" action="auth_mailru" href="#"><span><i></i>Mail.Ru</span></a> {#/if} {#if $P.login_register_tab == 2} <a class="rg_btn_soc rg_bs_01 js_tap_panel_selector" action="reg_email" href="#"><span><i></i>Email</span></a> <a class="rg_btn_soc rg_bs_01 js_tap_panel_selector" action="reg_openid" href="#"><span><i></i>OpenID</span></a> <a class="rg_btn_soc rg_bs_02 js_tap_panel_selector" action="reg_vkontakte" href="#"><span><i></i>Вконтакте</span></a> <a class="rg_btn_soc rg_bs_02 js_tap_panel_selector" action="reg_mailru" href="#"><span><i></i>Mail.Ru</span></a> {#/if} </div> {#/template js_tmpl_auth_reg_button} {#template js_tmpl_auth_reg_descr} {#if $P.login_register_tab == 1} Для оформления подписки на выбранную рассылку, работы с интересующей вас группой или доступа в нужный вам раздел, просим авторизоваться на Subscribe.ru {#/if} {#if $P.login_register_tab == 2} Для регистрации укажите ваш e-mail адрес. Адрес должен быть действующим, на него сразу после регистрации будет отправлено письмо с инструкциями и кодом подтверждения. {#/if} {#/template js_tmpl_auth_reg_descr} {#template js_tmpl_soc_auth_reg_descr} Или зарегистрируйтесь через социальную сеть. {#/template js_tmpl_soc_auth_reg_descr} {#template js_tmpl_auth_reg_soc} <div class="rg_soc"> {#if $P.login_register_tab == 1} <a onclick="return _checkSocConfirm(event)" href="https://oauth.vk.com/authorize?client_id=3954260&scope=wall,offline,photos,groups,video,audio,email&redirect_uri={location.protocol+'//'+location.host}/member/login/vk/&response_type=code&v=5.15" class="login_register_vk_button"> <span class="login_register_vk_icon"></span> </a> {#/if} {#if $P.login_register_tab == 2} <a onclick="return _checkSocConfirm(event)" href="https://oauth.vk.com/authorize?client_id=3954260&scope=wall,offline,photos,groups,video,audio,email&redirect_uri={location.protocol+'//'+location.host}/member/join/vk&response_type=code&v=5.15" class="login_register_vk_button"> <span class="login_register_vk_icon"></span> </a> {#/if} </div> {#/template js_tmpl_auth_reg_soc}

{#template MAIN} <div id="loginForm" style="display:none;" class="subscriberu_popup"> <div class="popup_register"> {#include js_tmpl_auth_reg_tab} <dl class="rg_block_options"> <dt id="js_tap_panel_auth"> <p class="rg_description">{#include js_tmpl_auth_reg_descr}</p> <div class="clr"> </div> {#include js_tmpl_auth_reg_action} <div class="clr"> </div> </dt> </dl> </div> <!-- <div class="gray_bg register_shadow"></div> --> </div> {#/template MAIN} {#template js_tmpl_auth_reg_tab} <ul class="rg_nav"> <li id="js_tab_reg" class="rg_active_nav rg_first_nav"><a href="" onclick="return false;" >Регистрация</a></li> </ul> <span onclick="hidebo();" class="rg_closed"> </span> {#/template js_tmpl_auth_reg_tab} {#template js_tmpl_auth_reg_descr} <strong>Пожалуйста, подтвердите ваш адрес.</strong><br><br>Вам отправлено письмо для подтверждения вашего адреса {$P.register_confirm_mail}.<br>Для подтверждения адреса перейдите по ссылке из этого письма. {#/template js_tmpl_auth_reg_descr} {#template js_tmpl_auth_reg_action} <div class="rg_forms confirm_code_from_letter"> <div class="rg_for_input"> <span class="rg_inp_descr" style="width:15em;">Или введите код из письма:</span> <input type="text" value="" id="confirm_code" name="" data-js_submit="yes" data-js_action="js_confirmFormBut" class="js_keydown_selector rg_input_text_conf" > </div> <div class="rg_for_input"><label>Не пришло письмо? <b>Пожалуйста, проверьте папку Спам</b><br /> (папку для нежелательной почты).</label><br />  <a href="" onclick="ajax_recall_code();return false" >Вышлите мне письмо еще раз!</a></div> <div class="rg_for_input"> <em class="reg_error" id="confirm_msg"></em> <a href="#" class="button button-red" id="js_confirmFormBut">Готово</a> <div class="loading loading-cover" style="display: none;"><div class="loader"></div></div> <br> </div> </div> {#/template js_tmpl_auth_reg_action}