Блог IT-шивы

Релиз Nmap 5.20

2010-01-20T23:11:00.007+03:00

Давно я не писал новостных постов, но этот не мог пропустит (в очередной раз), к тому же: Delivered-To: XXXXXXX@XXXXXX.com X-Original-To: XXXXXX@XXXXXX.org Date: Wed, 20 Jan 2010 10:13:33 -0800 From: Fyodor To: XXXXXXX@XXXXX.org Subject: Nmap 5.20 Released Собственно говоря понятно в чем дело =) (было понятно уже из заголовка) Приведу перевод (вольный) начал письма от руководителя проекта: С

Монтирование удаленных ssh хостов

2010-01-09T19:14:00.003+03:00

Ура! Нашел!spxnezzar@auditor ~ $ eix sshfs[I] sys-fs/sshfs-fuse Available versions: 1.9 ~2.1 2.2 Installed versions: 2.2(00:15:15 26.10.2009) Homepage: http://fuse.sourceforge.net/sshfs.html Description: Fuse-filesystem utilizing the sftp service.По дискрипшину видно что файловая система предназначена для доступа по sftp.Формат монтирования правда немного не

Монтирование ftp как папки

2010-01-07T01:16:00.003+03:00

Как-то возникла необходимость смонтировать ftp ресурс как локальную папку (то ли клиента под рукой не было, то ли просто руки зачесались). Поверхностное гугление привело к двум кандидатам в слесаря по монтажу удаленных ресурсов (их конечно гораздо больше, но я не стал дальше терзать себя поиском и предался монтированию всего и вся): curlftpfs и lufis. Если первый представляет из себя

Новая дорога: Сертификация 1с-Битрикс

2009-12-24T09:48:00.005+03:00

За последние несколько месяцев мой профессиональный профиль начал немного уходит в некий фокус, который я еще толком не понял. Из классического админа (хотя чего скрывать - One Man Band'а) я стал одним из сотрудников отдела внедрения одного из интеграторов нашего города. На моей совести должны оказаться портальные решения разного уровня в ближайшие пару лет и технический пресэйл этих самых

инвайт на Google wave

2009-11-02T23:20:00.005+03:00

Как я уже писал в своем твиттере в прошлом месяце получил инвайт в Google Wave а в конце этого еще и в сэндбокс вэйва.впечатлениями делиться особо не приходиться - видно что развивают проект быстро и "докручивают прямо на ходу".Было желание описать работу, да вот нового ничего из того что показывали на Google I/O я не заметил. кроме диких тормозов (которые со временем чинятся) на больших

Переход на bash 4

2009-10-06T10:07:00.006+04:00

Увидел на днях, что bash в gentoo обновился до версии 4.0.28. Как говориться "не прошло и года", а года с февраля (именно тогда был релиз 4-ки) еще не прошло, и вот в gentoo он стал стабилен.На первый взгляд ничего сильно не изменилось, но по выводу помощи добавились некоторые команды, которые в 3.2 не светились. Сначала думал описать сам, но потом подумал что лучше будет обратиться к официальным

Установка Adobe AIR в gentoo

2009-09-15T16:24:00.006+04:00

Качаем SDK c официального сайтасоздаем папку для SDK (у меня это /opt/AIR-SDK)переходим в нее и распаковываем скачанный архив:~cd /opt/AIR-SDK; tar jxvf /path/to/AdobeAIRSDK.tbz2после чего adl будет доступен в папке bin/adl (это ланчер эйр приложений)после чего берем нужное приложение (я взял twhirl, ибо из-за твиттера и затеял эту канитель)создаем для него папку в домашней директории (я для AIR

Gentoo: Dual View on Dell Vostro 500

2009-08-27T13:08:00.010+04:00

Возникла необходимость завести на своем ноутбуке Dell Vostro 500 VGA выход. Пользуюсь я им (VGA выходом) редко, но в силу рабочих обстоятельств он мне понадобился, т.к. смотреть на одиноко стоящий монитор у себя на столе я не мог.Убил почти весь рабочий день на разборку xorg.conf для того чтобы у меня появились злосчастный Screen 0 и Screen 1. Как выяснилось делал я это зря. В xorg.conf

Gettext на благо языков

2009-08-24T09:47:00.006+04:00

Стукнула мне как-то в голову перевести Nmap Network Scanning, хотя бы ту часть которая лежит в паблике.Дабы не нарушать законы, как нашей страны, так и страны автора я связался с ним по вопросу перевода всей книги на русский язык.Ответ был получен через несколько часов, в котором мне сказали что с радостью взвалят на меня эту работу при условии наличия у меня контактов с каким-либо издательство

Включаем возможность сворачивания кода в syntax-highlighter

2009-07-24T09:53:00.002+04:00

Возвращаясь к нашим баранам, а именно к подсветке синтаксиса в предыдущем посте. Код выглядит гораздо читабельно, но в случае вставки большого объема на странице очень тяжело уловить весь смысл если код развернут и идет вставками по тексту. Для удобства можно добавить функционал сворачивания/разворачивания кода. Для этого нам понадобится провести некоторые изменения в файле shCore.js, который

Подсветка синтаксиса в Blogger

2009-07-23T18:17:00.007+04:00

По мотивам прошлого поста после вставки текста был разочарован читаемостью кода без подсветки синтаксиса. Решил погуглить и нашелмануал.Собственно тут решил записать вольный перевод чтобы не потерять что-либо.1. Для начала нам потребуется Syntax-Highlighter (http://syntaxhighlighter.googlecode.com/files/

BackUp скрипт для MS-SQL баз

2009-07-23T15:20:00.004+04:00

Собственные заметки:Архивирование бэкапов MSSQL и передача на уделенный север для хранения.долго разбивал задачу на много подзадач ибо задумок изначально было больше (надо еще организовать передачу на сторонний фтп, за пределами видимости сервера с БД).В итоге получился один скрипт который и жмет и пересылает файло на другой сервак, более того даже отчеты в системный журнал пишет о действиях.

Вышел Nmap 5.0

2009-07-17T08:59:00.004+04:00

Прелетело мне с утра на почту новостное известие о том что обновился nmap, но не просто обновился, а изменилась мажорная версия (последний раз подобное обновление было аж в 2007 году). Теперь он 5.0.Что по этому поводу пишут на официальном сайте:Прежде чем вдаваться в подробности можно посмотреть на 5 значимых улучшений:1. Теперь в nmap включен велики швейцарский нож NetCat, которым можно

Gmail: Drag and Drop Labels

2009-07-02T09:00:00.008+04:00

Ура! Свершилось! то что никто не ждал, но получили.Сегодня утром открыв свой ящик узрел хинт на ярлыках о том что теперь письма можно "таскать" по ярлыкам стандартным drag and drop.Это также повлекло некоторые изменения:1. Изменено местоположение ярлыков, теперь они сразу под папками. С левой стороны.2. Ярлыки можно раскрывать и сворачивать соттвествующей кнопкой под ними:3. В этом же меню можно

Комфортная работа

2009-06-30T11:33:00.005+04:00

Под покровом кризиса объем работы отступил, что положительно сказавается на свободном времени (жаль что только в этом плюс). Пересмотрел юзабилити рабочего места, не только в IT понимании, но и физически. Но о последнем говорить не намерен. после долгих брыканий с панелями самой Vista, с гаджетами Google Desktop, различными липстиками и прочими "ускорителями" работы пользователя пришел к выводу,

Linux Kernel 2.6.30

2009-06-11T09:14:00.000+04:00

Линус Торвальдс представил новый релиз Linux ядра - 2.6.30. В новое ядро принято более 13 тысяч исправлений от 1334 разработчиков, размер патча - 63Мб (добавлено 1 096 994 строк кода, удалено - 470 555). В код ядра 2.6.30 добавлено несколько существенных улучшений, связанных с файловыми системами и хранилищами данных: Файловая система NILFS2, разработанная в недрах японской телефонной компании

Отказу от Windows при покупке ноутбука быть?

2009-06-10T14:07:00.004+04:00

ФАС России возбудила дело в отношении шести производителей ноутбуковФедеральная антимонопольная служба (ФАС России) 4 июня 2009 г. возбудила дело в отношении шести производителей ноутбуков - Асеr, Asustek Computer, Toshiba, Hewlett-Packard, Samsung Electronics и Dell - по признакам нарушения п. 5 ч. 1 ст. 11 ФЗ «О защите конкуренции». Об этом говорится в сообщении ФАС.Признаки нарушения

Видео BackTrack 4

2009-05-30T12:58:00.003+04:00

Не успел я отписаться что на http://www.offensive-security.com открылся раздел с видео багтраком, как туда закинули еще два видео:1. Утановка backtrack 4 на USB flash2. Создание dual-boot: BackTrack 4 и Windows Vistaвидео снабжено текстовыми комментарими по ходу действия, звукового сопровождения нет. Видео достаточно разжевано, что бы не пересматривать его снова.Самого видео для скачиания на

Работаем с portage: elogv, elogviewer (kelogviewer)

2009-05-29T23:23:00.005+04:00

Пропускаем eclass-manpages по причине того что это всего-лишь руководства с описание процедур для пишуших ебилды.elogv и его гуишные производные elogviewer (GTK+ вариант) и kelogviewer (как понятно из названия для кде, кстати ~x86) предназначены для удобной работы с логами emerge (имемнно то что выдает сам емерж в процессе сборки пакетов, т.е. какие-либо заметки по гентушным патчам, указани по

Видеосекция о BackTrack на offensive-security.com

2009-05-29T13:23:00.004+04:00

Сегодня, была запущенна новая секция на сайте offensive-security.com, Которая должна помоч людям лучше освоить BackTrack.Первое видео, размещенное в этой секции “Up and running with BackTrack” демонстрирует установку backtrack на жесткий диск, правку сплэша и initrd после установки, настройка ssh и беспроводной сети.Так же в видео продемонстрирована установка BackTrack4 на USB и работа виндового

L0phtcrack 6 доступен к скачиванию

2009-05-28T14:21:00.004+04:00

Более чем три года спустя после того, как компания Symantec бесцеремонно прекратила разработку L0phtcrack, эта утилита для аудита и взлома паролей вновь появилась на свет, обретя по дороге ряд новых возможностей. Начиная со вчерашнего дня, L0phtcrack 6 предлагается миру все той же командой хакеров, которая впервые представила ее десятилетие назад. В 2005 году, сразу же после приобретения

Работаем с portage: demerge

2009-05-27T11:40:00.005+04:00

Идем по алфавиту пропуская ~x86 пакеты. Очередная утилита из app-portage - demerge.Данная утилита позволяет сохранять состояние системы относительно портэджа.Т.е. сохранить перечень из мира, всех флагов, названия пакетов и зависимостей в системе для того что бы откатиться на эту точку (очено удобно если решили обновить профиль или еще что-либо, где понадобится собрать достсточно большое

Работаем с portage: conf-update

2009-05-26T12:15:00.003+04:00

И опять очередная утилита для работы с конфигами.Для ее работы может понадобится только colordiff, причем если вы этого захотите, если нет, то и вывод сравнений конфигов у вас будет черно-белым.Что из себя представляет. да собственно говоря ничего кроме диалога выбора конфига для обновления:Где на хоткеях висят варианты работы с конфигом (удалить, обновить, редактировать, посмотреть изменения). В

Мультипротокольный IM-Клиент Digsby (c возможностью работы в соц.сетях)

2009-05-24T01:39:00.005+04:00

Искал клиент для twitter.com - нашел интересный мульпротокольный клиент с поддержкой IM, Mail, Social Networking - Digsby.При запуске установщика увидел картинку, показывающую мне что клиент поддерживает следующие IM, Mail и SN: AIM, MSN, Yahoo, Gtalk, ICQ, Jabber, facebook chat; Gmail, Yahoo, MSN, AOL, любой imap- или pop-сервер; Facebook, MySpace, twitter, LinkedIn.Не слабый список? И я о

Google Chrome 2.0

2009-05-22T11:09:00.003+04:00

Обновил сегодня Chrome:Google Chrome2.0.172.28 (Официальная сборка )WebKit530.5V81.1.10.12User AgentMozilla/5.0 (Windows; U; Windows NT 6.0; en-US) AppleWebKit/530.5 (KHTML, like Gecko) Chrome/2.0.172.28 Safari/530.5Из увиденных изменений:1. На новой вкладке можно удалить превьюшки.2. Говорят что изменился полноэкранный режим, но так как я им пользуюсь редко, то не заметил что-то нового.3.

Работаем с portage: cfg-update

2009-05-21T20:44:00.005+04:00

Что-то понравилось мне в свободное вечернее время разбирать легкие пакетики.Cегодня на очереди (иду тупо по алфавиту) cfg-update из тогоже app-portage.Судя по описанию: Легкий в использовании гуишная и консольная альтернатива etc-update c функционалом автоматического обновления.Если вы не собираетесь ее использовать в каком-либо ВМ или ДЕ, то кроме 162 байт самой утилиты вам ничего не понадобится

Работаем с portage: autounmask

2009-05-20T00:27:00.002+04:00

Наткнулся на интересную утилиту в портэдже для работы... хм... с портэджем, извиняюсь за туфтологию.app-portage/autounmaskкак понятно из названия программулинка (с некислыми зависимости для своего функиционала, а именно: dev-lang/perl, dev-perl/PortageXS, virtual/perl-Term-ANSIColor, dev-perl/Shell-EnvImporterи естественно sys-apps/portage) позваляет в один миг демаскировать необходимый пакет или

QIP.RU - дальше-лучше

2009-05-08T18:56:00.004+04:00

Сегодня проводя мониторинг новостей об утреннем событии наткнулся на много фактов о квипе (инфиум в частности), причем для меня (как пользователя множества разных клиентов) некоторые оказались для меня шоком.Шок 1. - Квип без ведома пользователя хранит переписку жаббер аккаунта у себя на сервере (что-то я в лицензионном соглашении не увидел этого). посмотреть на нее можно по адресу http://

Взломан QIP.ru

2009-05-08T10:01:00.002+04:00

Думаю, что сегодня утром уже ни для кого не секрет что qip.ru был взломан. Приводить тексты сообщений или скрины того что там происходило с часу ночи до 3-х я не буду, ибо первые 10 ответов гугла по соответствующему запросу дадут более красноречивые ссылки, нежели мои перепечатки произошедшего.Могу только прокомментировать эту ситуацию.Несколько дней назад мне попалось на глаза объявление в

Мой новый PGP ключ

2009-04-28T23:10:00.005+04:00

-----BEGIN PGP PUBLIC KEY BLOCK-----Version: GnuPG v2.0.9 (GNU/Linux)mQGiBEn3SOsRBACb8MnRCQ7cX4ounEO2Ttclbn+7pcqG425horuR0NBRvI8xBbEEhT7ZE7Z0+r6YB6Tm60l9MEdDdIbQI8VDnuLuYUmqWdrBJI1Cmlbp2CJF1eJofV02K7KAr1HD5vJwViIwq6TAPcX2z0N6YZCgsM5v+D49bPIxfIp57/qQiOKMAwCgoV7pBQdFccYL9xf++QwrtpqysmUD/1ioTwQBZnlR8hEFfqZPGxcbB14UtE+oDZ/6dJ0EFA+HIf0kvv7EUjp4ULfJX/

Gentoo: Kgpg и gnupg-2.0.10

2009-04-28T18:01:00.005+04:00

После очередного обновления мира воникла проблема. Kpgp не отображает в списке ключей владельцев и сроки действия ключей. При этом сам gnupgp нормально все генерирует и отображает как надо. После запуска kgpg в консоли узрел интересный вывод:QDate::setYMD: Invalid date 1240-22-59QDate::setYMD: Invalid date 1240-22-59QDate::setYMD: Invalid date 1241-09-59QDate::setYMD: Invalid date 1240-22-

BackTrack 4 beta

2009-04-23T11:37:00.004+04:00

Как-то мимо меня прошел выход бэта версии 4-го дистрибутива этой замечательной сборки для аудита безопасности предприятия и систем. Сейчас он доступен в двух вариантах:1. DVD-image весом 854 метра2. VMWare Image весом в 1 гиг.на сайте remote-exploit.org указаны комментарии что вобзможны перебоии о скоростью доступа к ресурсу во время скачивания.Так же доступен блог Backtrack 4 beta в котором

Возвращение LophtCrack (6-й релиз)

2009-03-27T17:30:00.003+03:00

Находясь в длительном отъезде и не имея возможности кросспостить новости, изредка читаю сводки новостей за неделю. Желания что-либо постить нет никакого, но есть одна новость которую я не могу не опубликовать.В начале месяцв на Zdnet.com был опубликован пост о том что легендарный LophtCrack будет возражден. Symantec, приобревший права на эту утилиту, ее продажи три года назад. Сейчас ходя слухи

Публичный релиз safari 4 beta

2009-02-25T09:13:00.004+03:00

Вчера компания Apple анонсировала публичную бета-версию веб-браузера Safari 4. В новой версии популярного браузера прежде всего хочется отметить движок Nitro, в четыре с лишним раза (4,2) ускоряющий работу JavaScript по сравнению с Safari 3. Как заявил старший вице-президент Apple по международному маркетингу Филипп Шиллер (Philip Schiller), Safari 4 является самым быстрым и эффективным

AIMP и LastFM скроблинг

2009-02-11T23:40:00.004+03:00

Сегодня с радостью для себя обнаружил, что, выпущенный под Новый Год, бесплатный музыкальный проигрыватель AIMP (версия 2.51 build 330) в штатном наборе имеет плагин для скроблинга на lastfm.В настройке плагин почти не нуждается, после первого запуска, при наличии у вас на компьютере оригинального скроблерра от lastfm, вам будет предложено ввести данные своего аккаунта для доступа на сайт.В связи

acpid: can't open /proc/acpi/event: Device or resource busy

2009-02-08T16:18:00.002+03:00

Почти закончена обработка напильником моего Vostro Dell 500. Осталось несколько штрихов, таких как acpi (полностью функционирующие hybernate, suspend и действия по закрытию/открытию крышки ноута), мультимедийные кнопки (почему-то не желающие заводиться по мануалу для inspirion) и скролинг на тачпаде (которым я собственно говоря не пользуюсь, как и самим тачпадом).Возникла проблема старта демона

Проблемы поиска контента с неоднозначным значением.

2009-02-08T02:38:00.001+03:00

Вы когда-нибудь сталкивались с тем что вам необходимо найти какой-либо материал, но Ваш запрос выглядел не совсем культурно: что-то типа "Мокрые киски" (имеются ввиду именно домашние животные)?Как только люди не исхищряются чтобы корректно указать на то что им не нужно выводить аморальные результаты поиска.Решение гораздо проще, чем кажется, можно использовать семейный фильтр (если речь идет о

Госдума внесла изменения в закон об авторском праве

2009-02-06T13:56:00.002+03:00

Госдума РФ приняла во втором чтении изменения в законе об авторском праве. Теперь провайдеров сделали ответственными за «пиратский» контент в их сетях, а гражданам придется в суде доказывать «необходимость» даже копирования картинки из окна браузера.Госдума проигнорировав замечания всех, включая собственное правовое управление, приняла во втором чтении поправки в часть 4-ю Гражданского Кодекса,

gmail accounts checker

2009-02-06T01:08:00.005+03:00

Возникла необходимость, проверить несколько gmail аккаунтов на валидность пары логин-пасс. После непродолжительного гугления наверстал небольшой скрипт, бъющий исходный файл на два (с валиднымт данными и с некорректными):#!/bin/bashecho "+=====================+"echo "| Gmail checker v 0.1 |"echo "| Author: SpxnezzaR |"echo "| icq: 602296 |"echo "+=====================+"if [ "$#" -eq 0 ]thenecho

Обновление ICQ

2009-01-21T23:02:00.000+03:00

Для тех кто пользуется альтернативными IM клиентами ICQ сегодня возникла очередная проблема - невозможность подключится.Нашел два решения:1. Сменить ID клинта на MacICQ или Miranda2. Сменить сервер подключения на login.oscar.aol.com и порт 4444Мною проверен второй способ - работает.У пользователей Miranda IM (с модулем ICQ Oscar v0.5.0.4a ) проблем не возникло.Так же ходыт слухи что эта проблема

Названы 25 самых опасных ошибок программирования

2009-01-14T09:42:00.001+03:00

Специалисты по кибербезопасности из более 30 компаний и организаций составили список из 25 наиболее опасных ошибок программирования. Эксперты надеются на то, что их труд поможет кардинально изменить подход к написанию софта и предотвратить возникновение уязвимостей, благодаря которым злоумышленники регулярно наносят пользователям и компаниям серьёзный ущерб.В заявлении руководителя проекта Top 25

Fate (прохождение)

2009-01-09T02:12:00.004+03:00

Недавно пересмотрев статистику посещений увидел несколько переходов с запросом о прохождении одной из хакерских игр Fate (описанной в одном из постов). Решил пройти и заодно написать солюшн.в процессе запарился и выяснил для себя что игра не дописана и дописана никогда не будет, для активистов доступны неполные исходникипервый уровень (Area6)учетную запись для доступа вам дают в IRClogin:

С Новым Годом!

2008-12-31T23:59:00.001+03:00

С НОВЫМ ГОДОМ!!!

Заочный курс этического взлома

2008-12-30T12:10:00.001+03:00

Новый университетский курс предлагает добропорядочным членам гражданского общества Великобритании стать профессиональными антихакерами, не выходя из дома. Международная заочная школа (Глазго, Шотландия) впервые разработала серию уроков по так называемому «этичному взлому» (ethical hacking), который используется службами интернет-безопасности, для того чтобы противостоять компьютерным преступникам

Sugar Labs присоединилась к GNOME Foundation

2008-12-30T10:34:00.001+03:00

Некоммерческая организация GNOME Foundation, координирующая разработку проекта GNOME, пополнилась новым участником - на правах члена Наблюдательного совета к ней присоединилась Sugar Labs. Напомним, что Sugar Labs – это отделившаяся в мае этого года от проекта OLPC группа разработчиков инновационной графической среды Sugar, ориентированной на использование в обучении школьников.Ожидается, что

Hack-эмуляторы: игры хакеров

2008-12-17T09:02:00.000+03:00

Теория игр – раздел математики, описывающий состояние динамически взаимодействующих систем категориями простых математических величин. Игра – имитация реальности, как идеальный газ в термодинамики или кот Шрёдингера для квантовой теории. Игра – лучший способ постижения Дао хакерства. Игры, имитирующие деятельность компьютерного взломщика, и эмуляторы хакерского вторжения чаще всего строятся

Google попросил провайдеров пускать его траффик по "быстрой линии"

2008-12-17T08:56:00.001+03:00

Интернет-гигант Google сообщил о новом проекте , согласно которому компания хотела бы повысить скорость обновления данных в поисковом индексе google.com за счет прокладки выделенных прямых каналов связи от серверов хостинговых компаний до датацентров Google. В данном проекте интернет-гиганта уже очень явно прослеживаются имперские амбиции компании.Wall Street Journal пишет, что по планам проекта

Browser Security Handbook

2008-12-11T13:59:00.000+03:00

Корпорация Google выложила в свободный доступ справочник по безопасности браузеров под названием Browser Security Handbook. 60-страничный документ содержит сравнительную информацию по функциям и характеристикам безопасности самых распространенных браузеров, а также комментарии и образцы кода для разработчиков приложений, желающих использовать описанные функции в своих программах.Справочник

Поменять Windows Vista на XP можно до середины следующего года

2008-12-09T10:08:00.001+03:00

Корпорация Microsoft предоставила право сборщикам компьютеров делать даунгрейд операционной системы Windows Vista Ultimate или Business до Windows XP Professional до конца июля следующего года, сообщает InformationWeek. Ранее Microsoft планировала прекратить поставки Windows XP Professional в рамках даунгрейд-программы до конца января 2009 года.Представители Microsoft подчеркивают, что этот шаг

Медведев ратифицировал закон о сотрудничестве стран СНГ в борьбе с киберпреступлениями

2008-10-02T10:42:00.000+04:00

Президент РФ Дмитрий Медведев подписал федеральный закон "О ратификации Соглашения о сотрудничестве государств - участников Содружества Независимых Государств в борьбе с преступлениями в сфере компьютерной информации", принятый Госдумой 12 сентября 2008 г и одобренный Советом Федерации 19 сентября. Об этом сообщила сегодня пресс-служба главы государства. Соглашение, подписанное 1 июня 2001 г в г

Разработчики Gentoo Linux отказываются от выпуска дистрибутивов

2008-09-30T12:49:00.002+04:00

Большинство современных Linux-дистрибутивов корпоративного уровня обновляются раз в 3 года, бесплатные пользовательские варианты обновляются, как правило, два раза в год. Именно такой график используют все ведущие разработчики - и Red Hat, и Novell, и Debian и Mandriva. Такого же графика ранее придерживались и разработчики дистрибутива Gentoo Linux, однако теперь здесь не намерены выпускать

Готовится к выходу Firefox 3.0.3

2008-09-26T23:26:00.000+04:00

В последней версии браузера Firefox 3.0.2 обнаружена ошибка, которая блокирует доступ пользователей к сохраненным паролям в кодировке, отличной от UTF-8. Пользователи, которые установили версию 3.0.2, не смогут воспользоваться сохраненными паролями или сохранить новые пароли в браузере. Разработчик уверяет, что данные не были потеряны. Они просто недоступны для пользователей, установивших

Dell защитит ноутбуки от «подглядывания»

2008-09-26T23:21:00.003+04:00

Новая разработка Dell должна обеспечить приватность пользователей, работающих за ноутбуками в публичных местах. Компания Dell выпустила программное обеспечение, цель которого обеспечить защиту данных, отображаемых на мониторе пользователя, путем сужения угла видимости TFT панели. Новый функционал получил название One-Touch Privacy. Как сообщает компания, человек, сидящий рядом с пользователем,

Множественные уязвимости в Mozilla Firefox 3

2008-09-24T10:54:00.002+04:00

Обнаруженные уязвимости позволяют удаленному пользователю получить доступ к важным данным, произвести XS нападение и выполнить произвольный код на целевой системе.1. Уязвимость существует из-за ошибки, которая позволяет атакующему смещать окно содержимого и перетаскивать элементы страницы при клике мыши. Удаленный пользователь может с помощью специально сформированного Web сайта заставить

Google Android: премьера назначена на сегодня

2008-09-23T14:52:00.002+04:00

На сегодня намечена широкая пресс-конференция, в рамках которой компании Google и T-Mobile USA представят ожидаемую разработку - операционную систему Google Android и первый смартфон, работающий на ее базе. Впервые Google Android была анонсирована почти год назад и с тех пор новости о ее разработке не покидают ленты новостных сайтов.Не меньше интереса вызывает и оборудование, на котором мобильная

Google погрузит свои сервера на баржи

2008-09-17T21:18:00.001+04:00

Поисковик Google подал заявку на патент, описывающий размещение дата-центров на баржах, заякоренных в офшорной зоне в 5-11 километрах от берега, пишет The Times. Энергию баржи будут получать от движения волн. Те же волны приведут в движение насосы, которые, забрав воду, проведут ее по системе охлаждения и тем самым отведут тепло, генерируемое серверами. Новое решение позволит Google сократить

Google Chrome должен стать операционной системой

2008-09-11T13:32:00.002+04:00

Недавно сотрудники корпорации Google раскрыли информацию, которая должна заинтересовать множество пользователей ПК.Как известно, недавно вышла в свет бета-версия нового браузера Google Chrome. Пока лишь это обычный веб-браузер, но, по новым сведениям, в ближайшем будущем он должен стать не только альтернативой традиционных программ для просмотра содержимого интернета, но и самой операционной

Google разместит старые газеты и журналы в интернете

2008-09-09T13:46:00.002+04:00

Google сообщает о новой инициативе - на сей раз компания намерена разместить в интернете тысячи оцифрованных снимков старых газет и журналов. В компании отмечают, что все печатные издания, которые планируется отсканировать и разместить в сети, были выпущены еще до эпохи расцвета интернета.В компании говорят о подписании партнерских соглашений с примерно сотней западных издательств на сканирование

В браузере Google Chrome обнаружена очережная уязвимость

2008-09-09T13:44:00.001+04:00

В браузере Google Chrome обнаружена уязвимость, позволяющая злоумышленникам получить полный контроль над компьютером пользователя. Об этом сообщается на сайте вьетнамской компании Bach Khoa Internet Security (BKIS), занимающейся компьютерной безопасностью. Представители BKIS подчеркивают, что уязвимость связана с функцией "СохранитьКак" (SaveAs) браузера Google Chrome версии 0.2.149.27. При

Горящие ноутбуки разоряют Sony

2008-09-05T18:13:00.002+04:00

Корпорация Sony отзывает 440 тыс. ноутбуков Sony Vaio, проданных по всему миру, из-за возможности их возгорания. Новость привела к падению стоимости акций компании на 4,2% до рекордного за последние три года минимума в $35,8 за штуку. По мнению аналитиков, если нечто подобное повторится вновь, Sony рискует потерять свою репутацию. Корпорация Sony, один из крупнейших

Google подправила пользовательское соглашение браузера Chrome

2008-09-05T13:12:00.001+04:00

Корпорация Google поправила текст пользовательского соглашения браузера Chrome, вызвавший возмущение многих интернетчиков. Он давал Google право на всестороннее использование пользовательских материалов. В пункте 11 соглашения ранее говорилось, что пользователь предоставляет Google постоянное, безотзывное, действующее на территории всего мира, не требующее авторских отчислений неэкслюзивное

Первой уязвимостью Google Chrome стали пользователи

2008-09-05T12:13:00.003+04:00

В браузере Google Chrome обнаружена первая уязвимость, сообщает TG Daily. Она позволяет удаленно запускать практически любой файл на компьютере пользователя. Данную уязвимость обнаружил эксперт по компьютерной безопасности Авив Рафф (Aviv Raff). Для того, чтобы злоумышленники смогли воспользоваться уязвимостью, пользователь должен зайти на специальный сайт и самостоятельно кликнуть на иконку

Нарушителей лицензии Linux постигла кара

2008-08-04T10:25:00.000+04:00

Разработчикам свободного программного обеспечения из BusyBox удалось заставить соблюдать лицензии GNU GPL v2 производителя материнских плат Supermicro. Таким образом, пополнилась «копилка» успешно завершенных дел против нарушителей условий распространения и использования СПО.Менее чем два месяца продлилось очередное судебное разбирательство о нарушении лицензии GNU GPL v2 — разработчики BusyBox и

Cisco усилила защиту сертификационных экзаменов

2008-08-01T13:05:00.003+04:00

Cisco и глобальный поставщик экзаменационных услуг – компания Pearson VUE объявили об усилении защиты сертификационных экзаменов Cisco.Отныне для идентификации экзаменуемых и проверки присланных ими ответов будут использоваться цифровые фотографии. Новые меры безопасности, вводимые в действие с 1 августа 2008 г., включают: использование фотографий в отчетах и интернете; «полицейский анализ»;

Мировая доля браузера Firefox превысила 20%

2008-08-01T12:47:00.000+04:00

Согласно данным постоянного опроса компании NetApplications, мировая доля браузера Firefox от компании Mozilla в июле 2008 г. впервые превысила 20%. Доля Internet Explorer от Microsoft, напротив, впервые упала ниже 70% и продолжает снижаться.Доля браузера Firefox от компании Mozilla на мировом рынке продолжает расти, а Internet Explorer - снижаться, утверждают результаты опроса компании

Office 2007 + блоггер

2008-07-29T17:12:00.001+04:00

Открыл у себя удивительную вещь, при создании нового документа есть возможность создания записи в блог непосредственно из окна Word с его интерфейсом. По списке поддерживаются следующие «блогоносители»: Microsoft Live, Блоггер, Вордспэйс и некоторые малоизвестные мне. В данный момент этот пост пишется именно из окна MS Word.

Yahoo прекращает поддержку DRM

2008-07-29T10:17:00.002+04:00

Yahoo! 30 сентября отключит DRM-сервера своего музыкального магазина Unlimited Music Store. Сервера были нужны для того, чтобы повторно подтвердить цифровое право покупателей на проигрывание музыки при переносе на новый компьютер или модернизации старого.Чтобы пользователи и дальше могли слушать их музыку, Yahoo! предложила до 30 сентября переписать треки на CD, а затем перенести их обратно на

Microsoft спонсирует разработку веб-сервера Apache

2008-07-29T09:50:00.002+04:00

Microsoft пошла на необычный для себя шаг - в рамках конференции O'Reilly Open Source Convention представители корпорации сообщили о том, что софтверный гигант вошел в состав основных спонсоров разработки открытого веб-сервера Apache и продуктов на его базе. В фонде Apache Software Foundation подтвердили эти данные.Напомним, что в 2007 году Microsoft подала заявку на сертификацию в OSI (Open

Еще один боян в честь праздника.

2008-07-25T09:38:00.002+04:00

Прошу прощения за маты в конце этого сообщения, но без них цитируемый текст теряет эмоциональную окраску. Это два поста, опубликованных на voffka.com 29 июля 2005 года, т.е. день сисадмина 2005 года. Те кто читал, надеюсь с радостью прочтут вновь и позабавятся. Тем же кто не читал эту маленькую перепалку я рекомендовал бы прочесть обе части до конца, вы не пожалеете.Сисадмин глазами

С праздником, коллеги!

2008-07-25T09:21:00.004+04:00

В честь топика позволю себе немного боянчиков:Семь мифов о сисадминахЭто вольный перевод известной мантры Настоящих Сисадминов (оригинал на www.adminspotting.org). Если ты, сидя на работе, без проблем получаешь и отсылаешь почту, веб-странички всегда грузятся шустро, с одинаковой скоростью даже в самые рабочие часы и совсем без баннеров, вся информация на сетевых дисках регулярно бэкапится, а

"Лаборатория Касперского", выявила очередную атаку злоумышленников на социальную сеть "ВКонтакте"

2008-07-22T12:24:00.002+04:00

"Лаборатория Касперского", выявила очередную атаку злоумышленников на социальную сеть "ВКонтакте". Через интерфейс социальной сети ее пользователи получали спам-сообщения, содержащие в себе ссылку на зараженные веб-сайты.В сообщениях, которые получали пользователи, предлагалось посетить новый недорогой порносайт или пообщаться в порночате. Там же помещалась ссылка на сервер, перенаправляющий

Microsoft готовит к выпуску четыре апдейта

2008-07-07T10:05:00.000+04:00

Во вторник корпорация Microsoft планирует выпустить четыре апдейта для своих программных продуктов.Как сообщается в предварительном уведомлении, на этот раз специалисты Microsoft устранили уязвимости в программных платформах Windows различных версий, системе управления базами данных SQL Server и почтовом сервере Exchange Server. Одна из дыр обнаружена в операционной системе Windows Vista и

Британские ученые продемонстрировали графические пароли

2008-07-05T15:27:00.000+04:00

Британские ученые из Университета г. Ньюкасл (Newcastle University) разработали любопытную систему проверки подлинности пользователей с помощью графических паролей. Принцип парольной защиты заключается в сочетании выбранного фонового изображения собственными каракулями пользователя. Преподаватель компьютерных наук Джефф Ян (Jeff Yan) и студент-старшекурсник Пол Данфи (Paul Dunphy) предложили

Microsoft сдаст ПО в аренду

2008-07-04T10:10:00.001+04:00

Корпорация Microsoft вместе с российскими посредниками начинают продвигать по всей России услуги по аренде приложений. Эксперты рынка не склонны пока верить в быстрый успех этой инициативы – не тот менталитет, не те законы. Опасения вызывает аспект безопасности использования «виртуального офиса», а также сложность оценки экономической целесообразности перехода на эту бизнес-модель. Тем не

Заливаем BackTrack 3 на USB-flash

2008-07-02T16:31:00.005+04:00

Прежде чем приступать к попыткам создать свой собственный живчик на флэшке, убедитесь что ваша материнская плата поддерживает загрузку с USB-накопителей. Для начала нам понадобится USB/DVD образ BT3, который вам надо будет распаковать на вашу флэшку (воспользуйтесь любой программой для работы с iso). Далее согласно многочисленным руководствам нам понадобится MySLAX Creator (если быть совсем

Последний день Windows XP

2008-06-30T20:59:00.001+04:00

Сегодняшний день можно назвать последним днем доминирования Windows XP. Создатель "форточек", компания Microsoft, официально остановила продажу популярной операционной системы.Теперь вместо нее компаниям-посредникам, а также крупнейшим производителям компьютеров, будет поставляться новая Windows Vista. XP будет предустанавливаться только на самые дешевые компьютеры - такие, как Asus

Linux Advanced Routing & Traffic Control HOWTO. GRE тоннели

2008-06-28T21:43:00.002+04:00

GRE это протокол тоннелирования, который был разработан фирмой Cisco. Он может немного больше чем тоннелирование IP-в-IP. Например, вы можете пересылать широковещательную передачу и IPv6 через тоннель GRE. В ОС Linux вам будет нужен модуль ip_gre.o. Тоннелирование IPv4. Давайте сначала разберемся с тоннелированием IPv4: Допустим у вас есть три сети: внутренние сети A и B,

List of Google Server Types - Services and Server Software used by Google

2008-06-27T22:12:00.000+04:00

Main Search: GWS/2.1Google Accounts: GFE/1.3*Google AdSense: GFE/1.3*Google AdWords: GFE/1.3*Google Analytics (Login Page): GWS/2.1Google Analytics (Auth Page): GFE/1.3*Google Analytics (Other Pages): ucfe*Google Analytics (Analysis Image and JS): ucfeGoogle Analytics (Images/JS/CSS/Flash): ga-reporting-feGoogle Answers: GFE/1.3Google Base: asfeBlogger: ApacheGoogle Book Search: OFE/0.1Google

2008-06-27T22:02:00.000+04:00

Вышел драйвер xf86-video-ati-6.9.0 После четырёх месяцев разработки наконец-то вышла новая версия открытого драйвера для видеокарт ati/amd.Главные изменения:теперь 3d поддерживается на всех чипах <=r500;улучшена поддержка EXA рендеринга для чипов r1xx/r2xx, поддержка EXA для чипов r3xx/r4xx/r5xx;поддержка текстурированного вывода видео для X-Video (xv) (r1xx-r5xx);много исправлений и улучшений

Уязвимость FireFox3

2008-06-19T23:20:00.001+04:00

По прошествии всего лишь пяти часов после официального релиза новой версии браузера Firefox, сотрудниками компании Tipping Point в нем была найдена уязвимость.Нераспространение информации об уязвимости мотивируется тем, что Mozilla все еще работает над исправлением. Tipping Point оценили уязвимость как критическую, но для того, чтобы ею воспользоваться, злоумышленник должен каким-то образом

2008-06-18T14:32:00.001+04:00

Работа с почтовым ящиком через Telnet. Автор Алексей Агапов 26.06.2007 г. Чтобы немножко разобраться какие команды дает Ваш почтовый клиент pop/smtp-серверу при отправке/получение почты, я решил написать эту статью. Протокол POP использует 110 порт, а SMTP - 25. Где же вводить команды и какие команды?

Firefox 3 Download Day!

2008-06-14T13:41:00.005+04:00

Не забудь принять участие в Дне Загрузки Firefox!