Во второй половине января провайдер ISPrime подвергся распределённой DoS-атаке нового вида, получившей название DNS Amplification («DNS-усиление»). Атака, как выяснилось, была заказана владельцами порносайта, которые хотели задавить конкурента, хостившегося на ISPrime.Через день атака повторилась и продлилась в течение трёх суток.
Как заявил Фил Розенталь (Phil Rosenthal), технический директор ISPrime, всего 2’000 компьютеров-«зомби» смогли полностью наводнить своими фальшивыми пакетами сеть ISPrime, используя для этого 750'000 вполне легитимных серверов DNS по всему миру.
Алгоритм атаки DNS Amplification отличается изощренностью. Используя недавно найденную уязвимость во многих серверах DNS, компьютер по команде злоумышленника может отправить на официальный DNS-сервер небольшой пакет размером, скажем, в 17 байт. В ответ DNS-сервер отправляет пакет размером уже около 500 байт. Подменяя адрес источника своего пакета, злоумышленник может направить огромный поток никому не нужных данных на любой выбранный адрес в сети свой жертвы.
Причем новой атаке жертве нечего противопоставить. Защититься от нее можно только вместе с провайдерами. Если владельцы DNS-серверов не устранят уязвимость в своей системе, то их клиенты останутся беззащитными перед лицом таких мощных и разрушительных атак...
[ Administrator, 9 февраля 2009, 02:07 | Просмотров: 3894 | Комментариев: 0 ]
Министр связи и массовых коммуникаций Игорь Щёголев встретился с директором европейского подразделения, вице-президентом компании Red Hat Вернером Кноблихом и обсудил вопросы, касающиеся развития рынка свободного программного обеспечения и его практического применения.
"Министерство поддерживает инициативу компании Red Hat по созданию сообщества разработчиков Russian Fedora в России. Таким образом, Россия становится одной из трех стран, на ряду с США и Индией, которые участвуют и влияют на разработку кода самого успешного коммерческого Linux-проекта в мире – Red Hat", говорится в заявлении Щёголева.
Развитие программного обеспечения идёт такими темпами, что невозможно взять доступный за рубежом открытый код, скомпилировать операционную систему и назвать её «русской Windows» - к моменту выхода он устареет. Образование российского сообщества разработчиков Russian Fedora, которые будут работать в России, - условие для создания отечественной операционной системы, полагает министр.
Так же Щеголев считает, что «интеллектуальный потенциал российских специалистов таков, что в России можно вести не только сборку, но и полноценную разработку кода»...
[ Administrator, 9 февраля 2009, 01:56 | Просмотров: 3836 | Комментариев: 0 ]
Компьютерный вирус под названием Pinch представляет собой вредоносное приложение, на базе которого киберпреступники могут собирать собственных «троянов», предназначенных для кражи электронной корреспонденции, IM-сообщений и другой конфиденциальной информации.
Создатели и распространители Pinch действительно были установлены и, звучавшие ранее в СМИ фамилии – Ермишкин и Фархутдинов, принадлежат именно данным людям. Против них было возбуждено уголовное дело, которое расследовалось на протяжении 2008 года. Столь долгий срок вызван значительными масштабами истории Pinch.
В конце декабря 2008 в Калининском районном суде города Челябинска прошел процесс по данному делу.
Damrai и Scratch были обвинены в создании программ Pinch, Pinch2Pro и Parser. Damrai был основным разрабочиком, Scratch отвечал за Parser. Свою деятельность группировка осуществляла в течении 2005-2007 годов.
Для продажи троянца ими были созданы интернет-ресурсы: pinch2.pro.ru, pinch3.ru, pinch3.com, pinch3.net.
Всего за период с начала 2005 года по июнь 2007 года damrai и Scratch распространили (признали свою вину) порядка десяти модификаций троянских программ Pinch, Pinch2Pro, Pinch3 и Parser, получая за это ежемесячно на свои электронные кошельки около 20 000 рублей, всего на общую сумму в 600 000 рублей...
[ Administrator, 9 февраля 2009, 01:55 | Просмотров: 4701 | Комментариев: 0 ]
Web сайт одного из самых популярных форумов в мире подвергся хакерской атаке. В сообщении, опубликованном в воскресенье на сайте говорится о том, что злоумышленники получили неавторизованный доступ к сайту через брешь в программном обеспечении стороннего производителя PHPList.
Злоумышленники контролировали сервер более двух недель, пока не была обнаружена компрометация системы. В данный момент сайт phpbb.com находится на обслуживании.
[ Administrator, 8 февраля 2009, 13:10 | Просмотров: 78745 | Комментариев: 0 ]
Учебное заведение будет готовить специалистов для решения глобальных проблем, с которыми в настоящее время сталкивается человечество.
В новом университете студенты будут слушать различные междисциплинарные курсы, которые затронут темы относящиеся к самым разным областям человеческих знаний: медицине, нанотехнологиям, искусственному интеллекту, этике и многим другим.
В основании Университета приняли участие многие известные люди. Среди них Питер Диамандис - глава фонда X PRIZE Foundation. Данная организация занимается финансовым поощрением исследований частных компаний в различных областях. Первая компания, которая предложит полную расшифровку генома человека менее чем за 10 дней при стоимости не выше тысячи долларов, получит 10 миллионов долларов от X PRIZE Foundation...
[ Administrator, 8 февраля 2009, 13:00 | Просмотров: 4129 | Комментариев: 0 ]
Вчера были опубликованы данные по уязвимости в QIP 2005, которая позволяет злоумышленнику вызвать отказ в обслуживании приложения.
QIP – один из самых популярных менеджеров для отправки мгновенных сообщений в рунете. Наличие уязвимости вызвало огромный интерес у пользователей, несмотря на то, что уязвимость затронула только старую версию QIP 2005 (build 8082)...
[ Administrator, 8 февраля 2009, 12:58 | Просмотров: 4436 | Комментариев: 0 ]
SAFE - Программа предназначена для сокрытия информации на Вашем компьютере.
Можно спрятать различную информацию: конфиденциальные документы от любопытных коллег,
игры от начальника, "взрослые" файлы от детей и много чего другого.
Также программа имеет ряд дополнительных функций:
Возможность скрытия системных дисков или закрытия доступа к ним.
Возможность скрытия ярлыков на рабочем столе: Мой компьютер, Мои документы и Корзина.
Возможность скрытия папок документов в окне: Мой компьютер.
Программа имеет интуитивный интерфейс.
Для запуска программы просто разархивируйте её в любую папку и запустите двойным кликом по иконке.
(Желательно выбрать диск имеющий наибольшее свободное место).
Появится окно в виде сейфа, необходимо набрать первоначальный пароль: 777
Будет создана и открыта папка: СЕЙФ, в которую Вы можете поместить файлы необходимые для сокрытия.
По умолчанию файлы в папку будут копироваться, чтоб полностью перенести файлы в папку нажмите и удерживайте: Shift
Чтоб спрятать файлы, просто закройте программу.
[ Administrator, 8 февраля 2009, 12:53 | Просмотров: 4704 | Комментариев: 0 ]
Программа запоминания форм и паролей для Internet Explorer сохранит ваше время: чтобы вставить данные в поля формы, достаточно нажать одну кнопку. Особенности программы:
• Открытый и абсолютно безопасный код javascript.
• Хранение данных в отдельных каталогах.
• Можно открыть все ссылки каталога в отдельном окне.
• Можно записать несколько паролей для одной страницы.
• Защита файлов данных от просмотра.
• Данными легко управлять: копировать, удалять, переносить на флэшку
[ Administrator, 8 февраля 2009, 12:49 | Просмотров: 4758 | Комментариев: 0 ]
Шустрая, легкая в управлении и объемом, удобная, бесплатная программа для шифрования ваших данных. Работает по алгоритму ГОСТ (ГОСТ 28147-89), длина ключа 256 бит режим шифрования OFB. 4-я редакция. Переработаны алгоритмы хеширования, заменены на более надежные в 256 бит. Также есть возможность шифрования конфиденциальных данных сроком до 2036 года. Платформа Windows
[ Administrator, 8 февраля 2009, 12:43 | Просмотров: 5854 | Комментариев: 0 ]
Разработчики Miranda подозревают Mail.ru в плагиате программного кода. Речь идет о вышедшем недавно мобильном «Mail.ru Агенте» для коммуникаторов и смартфонов на базе ОС Symbian. В версии 1.15 «Агента» была анонсирована поддержка протокола Jabber (XMPP), открытого аналога популярного протокола обмена мгновенными сообщениями ICQ.
Представитель команды разработчиков Miranda Виталий Игонин заявил, что после изучения новой версии «Mail.ru Агента» сообщество пришло к выводу об использовании в нем исходников Miranda. В ходе тестирования клиентов сравнивалась их работа с сервером через открытый протокол XMPP сразу после логина. Как оказалось, поведение «Mail.ru Агента» совпадает с поведением Miranda, что косвенно свидетельствует о копировании исходного кода.
Кроме того, по словам Игонина, в распоряжении разработчиков Miranda есть история переписки по ICQ одного из разработчиков клиента Smaper, на базе которого впоследствии и был создан «Mail.ru Агент». В ней пользователь по имени JasFas0la сообщает неизвестному собеседнику следующее: «Jabber есть в Миранде, что заранее обуславливает его благополучную интеграцию в программу. А про Миранду я вспомнил потому… Вы не против, если в проекте используются наработки из open source источников? Так как в новом клиенте я уже не руками пишу… а доверяю исходникам из Миранды».
Для более основательного доказательства факта плагиата разработчики Miranda могут воспользоваться процедурой реверс-инжиниринга или «обратной разработкой». В ее ходе воссоздается программа с аналогичными функциями, но без прямого копирования кода. В российском законодательстве проведение реверс-инжиниринга не запрещено, если его результат не будет использован для выпуска похожего продукта...
[ Administrator, 8 февраля 2009, 08:54 | Просмотров: 4378 | Комментариев: 0 ]