Отправляет email-рассылки с помощью сервиса Sendsay

BugTraq: Обозрение

  Все выпуски  

Служба Рассылок Городского Кота


Служба Рассылок Городского Кота
HackZone
Журнал
HackZone alert
Обзор
Обсуждение
Архив
Статьи
Закон есть закон
Форум
Ваши ссылки
Underground
Юмор
Hacked sites
Чат




Анекдоты от Kiri wizard

Подписаться на ЕжеПравду


HackZone-обозрение #91, 18 марта 2000:


почти разумное объяснение поведения запароленных документов в Excel (18.03.2000 18:37:11)

Почти - потому как, несмотря на то, что я не сомневаюсь, что автор следующего письма знает, о чем говорит, большого смысла в таком решении программистов MS я все же не вижу.

Хочу немного дополнить вашу заметку про защиту документов Excel паролем 'VelvetSweatshop'. Как справедливо отметил Павел Семьянов, этот пароль игнорируется при открытии документа. И вот по какой причине: когда пользователь ставит пароль защиты книги (не документа, а именно книги), весь документ шифруется. И шифруется именно паролем 'VelvetSweatshop'. Алгоритм шифрования зависит от версии Excel, но пароль всегда один и тот же. При открытии документа Excel сначала пытается расшифровать файл этим паролем, и в случае успешной расшифровки продолжает работать с документом. В противном случае спрашивает пароль. Небольшая дырочка в безопасности конечно налицо, но вероятность того, что кто-то придумает именно такой пароль, очень мала.

Андрей Малышев, автор Advanced Office 97 Password Recovery,
http://www.passwords.ru/ao97pr.html

Помимо упомянутой выше "вспоминалки" паролей для Office'97 на относительно недавно созданном сайте PASSWORDS.RU можно найти и другие аналогичные программы Андрея Малышева, разбирающиеся с паролями к zip и arj-архивам, а также к макросам VBA от Office'97. Наверняка вас порадует тот факт, что русские версии раздаются безДвозДмезДно, т.е. даром, и работают без ограничений английских shareware-версий.


FreeBSD 4.0 Release (17.03.2000 22:59:46)

А вот это уже событие, анонсированное в понедельник, поинтереснее выхода альфы второго Апача.

Из очевидных вкусностей в первую очередь конечно-же хочется сказать о новом системном вызове и команде jail, позволяющих загнать процесс в отдельную "камеру", выбраться из которой он в принципе не в состоянии. Что должно значительно улучшить систему безопасности, хотя, конечно, как оно окажется на самом деле, покажет время.

Плюс масса второстепенных и не очень изменений, добавленные/обновленные драйверы, (например, переписан ATAPI-драйвер), добавлено несколько пользовательских приложений для работы с ipv6, поддержке которого вообще в этой версии уделено очень много внимания - что, возможно, подстегнет таки его внедрение, в которое в последнее время верилось уже с трудом.


Apache 2.0 (16.03.2000 00:46:11)

На днях вышла публичная альфа-версия Apache 2.0, наверное, самого популярного web-сервера.

Из существенных новшеств - поддержка POSIX-потоков в тех юниксах, которые их знают, новое API для модулей, улучшенная поддержка для не-юникс платформ (давно пора, потому как, например win32-версия по производительности и рядом не валялась ни с юниксовой, ни с первым попавшимся IIS).


мы - в десятке (14.03.2000 22:45:54)

RC5 HackZone Team - Combined power of Russia and exUSSR countries после долгого перерыва поднялась еще на одно место, войдя уже в десятку по общему рейтингу distributed.net. С чем, собственно, и поздравляю всех участников. Дорога до восьмого места выглядит вполне накатанной, дальше опять будет перерыв. К слову сказать, свежеобогнанная команда называется L0phT Heavy Industries. Это вам не IBM какой-нибудь :)


мечта московского диалапщика (14.03.2000 05:27:01)

...расположена тут. Несмотря на ураганную распродажу коробочек с Би-плюсом, проблема "вынимания" человека из сети по-прежнему актуальна (опять же, покупка мобилы исключительно для получения сообщений типа "Дима, положи трубку" - конечно же, жлобство :) ).

На упомянутом же сайте совершенно на халяву (!) раздаются голосовые почтовые ящики. После того как ящик создан, вы можете позвонить по многоканальному телефону доступа, где пообщаетесь с железной леди, указав номер ящика либо с помощью тонового набора, либо голосом (!), внятно произнося цифры (по-русски, по-русски). Ну а потом наговариваете звуковое сообщение, которое и свалится в итоге в почтовый ящик в виде приаттаченного wav-файла (и немного текстовой рекламы в самом письме, но на это грех жаловаться). Можно так отправить и факс, который придет в виде tiff-файла.

Услуга пока что действует только в Москве, жители Питера могут утешаться старой доброй Icq-me, к сожалению, прикрытой в Москве из-за наплыва желающих.

Кстати, заодно получилось неплохое средство для забивания почтового ящика злейшего друга без особых усилий со своей стороны (минутное сообщение занимает килобайт 300).


еще разок об icq (12.03.2000 17:11:47)

Вы, наверное, помните, что еще не так давно всякие интересные вещи типа пароля к icq, лежали совершенно открыто в файле с базой сообщений. В последних версиях, насколько я помню, это хозяйство стали худо-бедно шифровать. Но недолго мучалась старушка. Здесь раздается программка, вытаскивающая массу полезной информации из icq 99a и 99b. Enjoy.


еще разок о подарке секретаршам (12.03.2000 17:10:24)

Написав, что при копировании из клипборда "Яр-Тур.~" с Word'ом ничего не происходит, я явно поторопился. Пришла масса сообщений, подтверждающих, что Word валится и при копировании тоже. С другой стороны, есть сведения и о том, что в некоторых случаях Word продолжает спокойно работать, каким бы способом эти заветные символы не вводились. Закономерность неясна, возможно, повлиял факт установки SR1, SR2, но и тут отзывы противоположные.


Также в web-версии обзора:
- взлом hackzone: faq




Продолжается конкурс "Говорящей собаки" на лучший материал из собачьей жизни




Ведущий рассылки - Дмитрий Леонов
http://www.compulog.ru, http://www.hackzone.ru

http://www.citycat.ru/         E-mail: citycat@citycat.ru

В избранное