Подписаться Бесплатная «Серебряная» новостная рассылка Подписчиков 13.831 RSS

←   Январь 2000   →
					1	2
3	4	5	6	7	8	9 09.01.2000 15:01:02 19:30:32
10	11	12	13	14	15	16
17	18	19	20	21	22	23
24	25	26	27	28	29	30
31

За последние 60 дней 1 выпусков (1 раз в 2 месяца)

Сайт рассылки: http://www.bugtraq.ru/review/
Открыта: Давно

Автор

Дмитрий Леонов

Статистика

13.831 подписчиков
-1 за неделю

• Выпуски
• Статистика

←   Все выпуски   →

Служба Рассылок Городского Кота

Служба Рассылок Городского Кота

HackZone Журнал HackZone alert Обзор Обсуждение Архив Статьи Закон есть закон Форум Ваши ссылки Underground Юмор Hacked sites Чат HackZone-обозрение #87, 15 января 2000: В сегодняшнем выпуске будет много новостей, несколько отодвинутых на второй план известием о недавнем воскресном взломе. Ну и про него, естественно, тоже не забудем. А начать его хотелось бы поздравлением участников RC5 HackZone Team с первым настоящим юбилеем - сегодня команде исполняется первый год. Праздновать его можно вплоть до 19 января - именно тогда о создании команды было объявлено в обзоре и начали подключаться новые участники. За год мы проделали массу работы, которой можем со всем основанием гордиться, пройдя путь от никому не известной команды до одного из лидеров проекта. Поздравляю! Ну а последние события на dnet только укрепили меня в мнении, что проект CSC был запущен наспех, в стремлении не пропустить вперед конкурентов. Вскоре после упомянутого в предыдущем обзоре заявления о том, что из-за рассылки повторных блоков обсчитано будет более 100 процентов ключей, последовало новое, еще менее приятное - выяснилось, что некоторое время keyserver выдавал запоротые блоки, и выдал их аж 25 процентов от общего количества. Таким образом, проект CSC откатился на уровень 75% обсчитанных ключей, и остается надеяться, что за оставшиеся несколько дней до его завершения не случится новых неожиданностей. Ну а я лишний раз порадовался тому, что не стал с ним связываться, и можете пинать меня ногами :) взломы бывают разные (15.01.2000 00:02:37) Пока мы тут все занимались танцами с бубнами вокруг взлома Ленты.Ру, внимание всего остального мира занимал совсем другой взломщик, укравший с CD Universe информацию о кредитных карточках 300.000 клиентов, и распространивший ее в Интернет после того, как компания отказалась выплатить ему $100.000 в качестве компенсации за неразглашение. На днях пришла новость, что Maxus в итоге оказался жителем России Максимом Иванцовым, и его дальнейшая судьба зависит от того, как ФБР удастся договориться с нашими властями. уход Гейтса (14.01.2000 23:23:52) Вчерашний уход Гейтса с поста CEO Microsoft, наверное, будет еще долго комментироваться. Кстати, это вам ничего не напоминает? Давние слухи о том, что корпорацией на самом деле руководит Болмер, оставленный за собой загадочный пост Chairman and Chief Software Architect. Забавно, даже объявлено об уходе было накануне Нового Года (правда, старого, о котором нормальные люди на Западе и не подозревают :) ). Опять же, пиар. Что заняло половину времени во всех сюжетах? Прально, картинка с коробочками Windows'2000, продемонстрированная на халяву всему земному шару. @Stake (14.01.2000 22:55:13) Между прочим, мнение о том, что компании, занимающиеся безопасностью, обожают набирать в штат бывших взломщиков, несколько преувеличено. Вопрос доверия в этой сфере не менее важен, чем профессиональные навыки. Мнение специалистов достаточно жестко: дешевле научить всему человека с нуля, чем пытаться переучивать человека, специализирующегося по взломам, и все равно не быть до конца уверенным, что в нем не взыграет былое, и он не перепродаст обнаруженные секреты конкурентам. Подоспевшее на прошлой неделе известие о создании новой компании @Stake, ядро которое составлют участники известной хакерской группы L0pht (первичное финансирование в размере 10 миллионов долларов получено от Battery Ventures, в руководство, помимо Mudge, основателя L0pht, вошли люди, ранее занимавшие не последние посты в руководстве Forrester Research, Cambridge Technology Partners и Compaq), казалось бы, опровергает этот постулат. Однако, обратите внимание на следующий абзац из FAQ о L0pht: 5) I need help breaking into system xyz.com -- can you help? Will you break into xyz.com for me? I'll pay you! A) Thanks, but no thanks. We're not in this for the money, or the glory. We have heard some pretty outlandish sob stories that people have tried to lay on us in order to get us to do their dirty work for them. If we accepted all these offers not only would we be filthy rich, we would have no morals or self respect, and quite possibly be living in a cell with a mass-murderer named "Brutus". If you want a job done right you're really going to have to do it yourself. Другими словами, мы вновь пришли все к тому же вопросу - кого называть хакером? В качестве дополнительной пищи для размышлений - пара статей Эрика Рэймонда: Краткая история страны хакеров и Как стать хэкером. Другие тексты того же автора, правда, уже на английском, можно найти здесь, чтение увлекательное. Уже после написания этого текста мне попался на глаза один перевод объяснения Mudge, почему он скрывает свое настоящее имя: "Американский сенат обращался ко мне как к Mudge, Mom и Dad (двое других участников группы L0pht) √ тоже. Какой мне резон прерывать эту традицию". Что-то мне подсказывает, что нет в L0pht таких участников, а говорил он о своих папе с мамой :) взлом ФЭПовских серверов, продолжение (13.01.2000 03:03:36) Утомила меня, честно говоря, поднявшаяся истерика вокруг недавнего взлома. Для начала опубликую открытое обращение webster'а aka Романа Ильина as is: Просьба опубликовать всем в своих новостных полосах о том что я желею о взломе, и никаких претензий к ленте.ру не имею Содеюсь в совершенном взломе, поскольку это была последняя попытка устроится на работу, И не желаю, а так же не советую ломать кому либо сайты русской тематики, а так же правительственные, и вообще сайты, поскольку я думаю это была единственная ошибка с моей стороны, хочу публично принести извенение редакциям компьютерных газет. тем кому я помешал выполнять их работу, за которую платят деньги и на которую живут люди которые создают эти информационные сайты. gazeta.ru lenta.ru vesti.ru gullman.ru надеюсь они меня поймут, и дадут мне спокойно жить, без лишних штампов, и процессов... Честно говоря, при всем моем снисходительном отношении к подобным действиям, я не понимаю, на что он надеется. Даже в случае мягкой реакции потерпевших, вряд ли доблестные органы упустят такой преподнесенный на блюдечке шанс устроить показательную порку. Следующая точка зрения, хотя и не совсем стыкуется с текущим законодательством, но поддерживается многими с обеих сторон баррикад, мной в том числе. Фронтир он и есть фронтир. 1. Обязанность администратора (точнее, человека, отвечающего за безопасность сервера) - защитить свой сервер. Админ, которого взломали, в первую очередь должен винить себя. Противно, но продуктивно. Во вторую очередь он должен устранить последствия и причины, и по возможности вычислить взломщика. 2. Взломщик, которого вычислили, в этом должен винить _только_ себя. Улизнул - молодец, нет - простите, романтика закончилась. Другими словами, взлом - не повод ни для гневных обличений, ни для вырывания волос. Понятно, что взломать в принципе могут любого. Нашлась новая дырка - и привет. Не успел отследить - никто не виноват. Пока не пойман. Поймали - нечего обижаться. История с Webster'ом уникальна своей изначальной публичностью. Является ли она поводом для нарушения правила #2 - сомневаюсь. Свое мнение вы можете высказать в нашем очередном голосовании: Что надо сделать с хакером, взломавшим Lenta.ru, Vesti.ru и другие сайты? простить возбудить уголовное дело по ст. 272 УК РФ разобраться неформальным способом Подписчики текстовой версии рассылки могут проголосовать на http://www.hackzone.ru/forum/vote/. Некий казус случился с резюме Webster'а, опубликованном на его сайте. В среду я получил письмо Андрея Мирона, по словам которого текст этого резюме очень сильно позаимствован из его (Мирона) резюме, причем адрес и UIN в тексте были заменены, ссылки же, на которые они отправляли - нет (большой привет Ворду). В результате Мирон к моменту своего обращения успел получить уже несколько десятков писем. Webster ответил, что получил это резюме в виде чистого бланка, хотя каким образом его адрес оказался так (не)удачно залинкован на адрес Мирона, не объяснил. Что касается вопроса, почему счетчик Рэмблера на взломанной Ленты.Ру продолжал активно крутиться, ответ очень простой. Дело в том, что, в отличие от Вестей.Ру и других взломанных страниц, на Ленте.Ру не было полной замены стартовой страницы - текст был вставлен внутрь стандартной страницы со счетчиком, так что до тех пор, пока сервер не был отключен администратором, счетчик работал в обычном режиме - причем посетителей, привлеченных известием о взломе было, скорее всего, больше, чем обычно. После этого в течение восьми часов серверы были отключены, и счетчик мог крутиться за счет кэшированных страниц. В конце декабря мы как-то раз отдыхали в течение всех выходных, и за воскресенье натикало около 90 хитов. Учитывая разницу в посещаемости с Лентой, 300-400 хитов за счет кэшей не кажутся чем-то необычным. Доступная статистика неплохо согласуется с этими соображениями - 9 тысяч против 15 за предыдущее воскресенье. Дополнительные ссылки: Интервью #1 Интервью #2 Интервью #3 Интервью #4 Комментарии Антона Носика Также в web-версии обзора: - проблемы провайдеров... Продолжается конкурс "Говорящей собаки" на лучший материал из собачьей жизни Ведущий рассылки - Дмитрий Леонов http://www.compulog.ru, http://www.hackzone.ru

http://www.citycat.ru/         E-mail: citycat@citycat.ru

---

В избранное

{#template MAIN} <div id="loginForm" style="display:none;" class="subscriberu_popup"> <div class="popup_register"> {#include js_tmpl_auth_reg_tab} {#if $P.login_register_tab == 1} <form class="authentication-form" method="post" action="/MEMBERLOGIN_authen_cred"> <dl class="rg_block_options"> <dt id="js_tap_panel_auth"> <h1>Войти на сайт</h1> {* {#include js_tmpl_auth_reg_button} *} {#include js_tmpl_auth_reg_action} <hr class="logreg_line noPhones"> <div class="logreg_descr noPhones"><p>{#include js_tmpl_auth_reg_descr} </p></div> <div class="logreg_advice noPhones"> Если вы еще не с нами, то начните с <a href="#" onclick="rgNav('js_tab_reg');return false;" class="dashed" data-func="registr">регистрации</a> </div> <br><br> <a class="dashed auth-enter" href="/manage/author/"><b>Вход для авторов</b></a> </dt> </dl> </form> {#/if} {#if $P.login_register_tab == 2} <div class="rg_block_options"> <div id="js_tap_panel_auth"> <h1>Регистрация</h1> <div class="social_reg"> {* <div class="rg_description">{#include js_tmpl_soc_auth_reg_descr}</div> *} {#include js_tmpl_auth_reg_soc} <div class="rg_soc_auth_agree">{#include js_tmpl_auth_reg_agree}</div> </div> <div class="subscribe_reg"> {* <div class="rg_description"> #include js_tmpl_auth_reg_descr </div> *} {#include js_tmpl_auth_reg_action} </div> {* {#include js_tmpl_auth_reg_button} *} <div class="clr"> </div> <hr class="logreg_line noPhones"> <div class="logreg_descr noPhones">{#include js_tmpl_auth_reg_descr} {#include js_tmpl_soc_auth_reg_descr} </div> </div> </div> {#/if} </div> {* <div class="gray_bg register_shadow"></div> *} </div> {#/template MAIN} {#template js_tmpl_auth_reg_tab} <ul class="rg_nav"> <li id="js_tab_auth" class="{#if $P.login_register_tab == 1} rg_active_nav {#/if} rg_first_nav"><a onclick="rgNav('js_tab_auth');return false;" href="">Вход на сайт</a></li> <li id="js_tab_reg" class="{#if $P.login_register_tab == 2} rg_active_nav {#/if}"><a onclick="rgNav('js_tab_reg');return false;" href="">Регистрация </a></li> </ul> <span onclick="hidebo();" class="rg_closed"> </span> {#/template js_tmpl_auth_reg_tab} {#template js_tmpl_auth_reg_action} {#if $P.login_register_tab == 1} {#include js_tmpl_auth_reg_soc} {#/if} <div class="rg_forms"> <input type="hidden" id="login_register_destination" value="{$P.login_register_destination}"/> {#if $P.login_register_tab == 1} <div class="rg_for_input"> <span class="rg_text_inner">E-mail или код подписчика</span> <input id="credential_0" class="js_keydown_selector rg_input_text" data-js_submit="no" data-js_next_input_name="credential_1" name="" type="text" /> </div> <div class="rg_for_input"> <span class="rg_text_inner">Пароль</span> <input id="credential_1" class="js_keydown_selector rg_input_text" data-js_submit="yes" data-js_action="js_loginFormBut" name="" type="password" onkeyup="showAttention(this,!!window.event.shiftKey)" /> <span class="pswd_attention" id="attention_pswd"> <span class="icon_attention"></span> <span class="pswd_attention-text" id="attention-text_pswd1">Русская раскладка клавиатуры!</span> <span class="pswd_attention-text" id="attention-text_pswd2">У вас включен Caps Lock!</span> <span class="pswd_attention-text" id="attention-text_pswd3">У вас включен Caps Lock и русская раскладка клавиатуры!</span> </span> </div> <div class="rg_for_input input-alien"> <span class="chk noPhones"><input id="chk_alien" name="" type="checkbox" /></span><label for="chk_alien" class="noPhones"> Чужой компьютер</label> <a class="forgot_pass" href="/member/totalrecall">Забыли пароль?</a> </div> <div class="rg_for_input"> <em id="auth_msg" class="reg_error"></em> <input id="lf_typeauthid" value="email" type="hidden"> <input type="submit" class="button button-red logreg_submit" id="js_loginFormBut" value="Войти"> <!--</a>--> <div class="loading loading-cover" style="display: none;"><div class="loader"></div></div> </div> {#/if} {#if $P.login_register_tab == 2} <div class="rg_for_input"> <span class="rg_text_inner">E-mail</span> <input id="arfemail" class="js_keydown_selector rg_input_text" name="" type="text" data-js_submit="yes" data-js_action="js_regFormBut"/> </div> <div class="rg_for_input rg_set_lineh rg_for_input_wide"> <label class="js_tap_panel_checkbox"> <span class="chk"><input name="" id='js_tap_panel_checkbox_terms' type="checkbox" data-js_submit="yes" /></span> Я ознакомился и согласен с <a class="link_txd logreg_accLink" href="/faq/vereinbarung.html">условиями сервиса Subscribe.ru</a> </label> <br /> <label class="js_tap_panel_checkbox"> <span class="chk"><input name="" id='js_tap_panel_checkbox_personal' type="checkbox" data-js_submit="yes" /></span> Нажимая на кнопку "Готово!", я даю <a class="link_txd logreg_accLink" href="/faq/persverordnung.html">согласие на обработку персональных данных</a> </label> </div> {* <div style="float: left;position: absolute;left: 11em;"> <img src="http://www.kupivip.ru/images/vip/logo.png?1604" style="width: 86px; vertical-align: middle;display: block;"> </div> <div class="rg_for_input rg_set_lineh"> <label class="js_tap_panel_checkbox"><input name="" id="js_tap_panel_checkbox_kupivip" type="checkbox" data-js_submit="yes"> Я хочу получать новости о скидках на одежду</label> </div> *} <div class="rg_for_input"> <em id="reg_msg" class="reg_error rg_for_input_wide"></em> <em id="reg_msg2" class="reg_error rg_for_input_wide"></em> <input id="rf_typeauthid" value="email" type="hidden"> <a class="button button-red logreg_submit" id="js_regFormBut" href="#">Готово!</a> <div class="loading loading-cover" style="display: none;"><div class="loader"></div></div> </div> {#/if} </div> {#/template js_tmpl_auth_reg_action} {#template js_tmpl_auth_reg_agree} <div class="rg_for_input rg_set_lineh rg_for_input_wide"> <label class="js_tap_panel_checkbox"> <span class="chk"><input name="" id='js_tap_panel_checkbox_terms_reg' type="checkbox" data-js_submit="yes" /></span> Я ознакомился и согласен с <a class="link_txd logreg_accLink" href="/faq/vereinbarung.html">условиями сервиса Subscribe.ru</a></label> <em id="reg_msg_soc" class="reg_error rg_for_input_wide"></em> </div> {#/template js_tmpl_auth_reg_agree} {#template js_tmpl_auth_reg_button} <div class="rg_butons_socials"> {#if $P.login_register_tab == 1} <a class="rg_btn_soc rg_bs_01 js_tap_panel_selector" action="auth_email" href="#"><span><i></i>Email</span></a> <a class="rg_btn_soc rg_bs_01 js_tap_panel_selector" action="auth_openid" href="#"><span><i></i>OpenID</span></a> <a class="rg_btn_soc rg_bs_02 js_tap_panel_selector" action="auth_vkontakte" href="#"><span><i></i>Вконтакте</span></a> <a class="rg_btn_soc rg_bs_02 js_tap_panel_selector" action="auth_mailru" href="#"><span><i></i>Mail.Ru</span></a> {#/if} {#if $P.login_register_tab == 2} <a class="rg_btn_soc rg_bs_01 js_tap_panel_selector" action="reg_email" href="#"><span><i></i>Email</span></a> <a class="rg_btn_soc rg_bs_01 js_tap_panel_selector" action="reg_openid" href="#"><span><i></i>OpenID</span></a> <a class="rg_btn_soc rg_bs_02 js_tap_panel_selector" action="reg_vkontakte" href="#"><span><i></i>Вконтакте</span></a> <a class="rg_btn_soc rg_bs_02 js_tap_panel_selector" action="reg_mailru" href="#"><span><i></i>Mail.Ru</span></a> {#/if} </div> {#/template js_tmpl_auth_reg_button} {#template js_tmpl_auth_reg_descr} {#if $P.login_register_tab == 1} Для оформления подписки на выбранную рассылку, работы с интересующей вас группой или доступа в нужный вам раздел, просим авторизоваться на Subscribe.ru {#/if} {#if $P.login_register_tab == 2} Для регистрации укажите ваш e-mail адрес. Адрес должен быть действующим, на него сразу после регистрации будет отправлено письмо с инструкциями и кодом подтверждения. {#/if} {#/template js_tmpl_auth_reg_descr} {#template js_tmpl_soc_auth_reg_descr} Или зарегистрируйтесь через социальную сеть. {#/template js_tmpl_soc_auth_reg_descr} {#template js_tmpl_auth_reg_soc} <div class="rg_soc"> {#if $P.login_register_tab == 1} <a onclick="return _checkSocConfirm(event)" href="https://oauth.vk.com/authorize?client_id=3954260&scope=wall,offline,photos,groups,video,audio,email&redirect_uri={location.protocol+'//'+location.host}/member/login/vk/&response_type=code&v=5.15" class="login_register_vk_button"> <span class="login_register_vk_icon"></span> </a> {#/if} {#if $P.login_register_tab == 2} <a onclick="return _checkSocConfirm(event)" href="https://oauth.vk.com/authorize?client_id=3954260&scope=wall,offline,photos,groups,video,audio,email&redirect_uri={location.protocol+'//'+location.host}/member/join/vk&response_type=code&v=5.15" class="login_register_vk_button"> <span class="login_register_vk_icon"></span> </a> {#/if} </div> {#/template js_tmpl_auth_reg_soc}

{#template MAIN} <div id="loginForm" style="display:none;" class="subscriberu_popup"> <div class="popup_register"> {#include js_tmpl_auth_reg_tab} <dl class="rg_block_options"> <dt id="js_tap_panel_auth"> <p class="rg_description">{#include js_tmpl_auth_reg_descr}</p> <div class="clr"> </div> {#include js_tmpl_auth_reg_action} <div class="clr"> </div> </dt> </dl> </div> <!-- <div class="gray_bg register_shadow"></div> --> </div> {#/template MAIN} {#template js_tmpl_auth_reg_tab} <ul class="rg_nav"> <li id="js_tab_reg" class="rg_active_nav rg_first_nav"><a href="" onclick="return false;" >Регистрация</a></li> </ul> <span onclick="hidebo();" class="rg_closed"> </span> {#/template js_tmpl_auth_reg_tab} {#template js_tmpl_auth_reg_descr} <strong>Пожалуйста, подтвердите ваш адрес.</strong><br><br>Вам отправлено письмо для подтверждения вашего адреса {$P.register_confirm_mail}.<br>Для подтверждения адреса перейдите по ссылке из этого письма. {#/template js_tmpl_auth_reg_descr} {#template js_tmpl_auth_reg_action} <div class="rg_forms confirm_code_from_letter"> <div class="rg_for_input"> <span class="rg_inp_descr" style="width:15em;">Или введите код из письма:</span> <input type="text" value="" id="confirm_code" name="" data-js_submit="yes" data-js_action="js_confirmFormBut" class="js_keydown_selector rg_input_text_conf" > </div> <div class="rg_for_input"><label>Не пришло письмо? <b>Пожалуйста, проверьте папку Спам</b><br /> (папку для нежелательной почты).</label><br />  <a href="" onclick="ajax_recall_code();return false" >Вышлите мне письмо еще раз!</a></div> <div class="rg_for_input"> <em class="reg_error" id="confirm_msg"></em> <a href="#" class="button button-red" id="js_confirmFormBut">Готово</a> <div class="loading loading-cover" style="display: none;"><div class="loader"></div></div> <br> </div> </div> {#/template js_tmpl_auth_reg_action}