У р н а л




PDF просмотр
НазваниеУ р н а л
страница6/71
Дата конвертации29.10.2012
Размер1 Mb.
ТипРуководство
1   2   3   4   5   6   7   8   9   ...   71





TRAQ Cлежка за чужими процессами ktrace’ом в *BSD
BT id 5133
Класс - ошибка дизайна 
Тип эксплойтинга - локальный
Дата - 27.06.02
Уязвимый продукт - FreeBSD (вплоть до 4.6), OpenBSD
(вплоть до 3.1)
Автор - OpenBSD Security Team
Когда FreeBSD сдавала информацию по всем процессам системы, несмотря на
ограничение юзера просмотром его собственных, OpenBSD держалась кремнем.
Сейчас же обе системы оказались слабы перед утилитой ktrace, что занимается
слежением за оригинальными и дочерними процессами системы. По задумке, по
умолчанию только root может видеть все происходящее разом. В реальности же
мы можем получить ряд конфиденциальных данных, вроде ссылок на файлы
паролей и авторизаций, проскакивающих среди инфы о процессах в ktrace. 
Патчи готовы, хотя Free/Open security-спецы видят решение и в полном
отключении Ktrace (работает в обеих системах по умолчанию) с перекомпиляцией
ядра. Заплаточные изменения, в случае опробованной Фрюхи, коснулись файла
src/sys/kern/kern_ktrace.c. Последнее: OpenBSD SecTeam - вовсе не очередная
подростковая security-шайка, над которой смеяться уже моветон. OpenBSD
SecTeam - официальный орган OpenBSD. 

Звуковые схемы ICQ
BT id 5239
Класс - ошибка верификации доступа
Тип эксплойтинга - удаленный
Дата - 15.07.02 
Уязвимый продукт - Mirabilis ICQ 2002 a build #3727 
Автор - «xLaNT» xLaNT@mailfloor.ch
Файлы модулей расширения уже подводили ICQ не раз, вспомним лишь
апрельский .hpf-конфуз. Сейчас проблемы творят файлы .scm - звуковые
схемы. Оригинальное применение вполне понятно: можно менять набор
звуков, которыми радует слух Аська.  
Ты без проблем сможешь поменять «куку» на нечто нецензурное и смачное:
достаточно лишь включить тэг на новую схему в IFRAME HTML-кода. К
постингу BT прилагается пример - пустая схема, которая напрочь лишает ICQ
всяческого звучания. Лично я последствий так и не заметил, последние 2
года работаю с рассматриваемым сетевым пейджером без звука (чего и тебе
желаю). Искатель бага говорит о возможности обвала Аськи, а возможно и
всей системы путем введения в .scm файл определенной
последовательности ASCII-символов. Лично у меня ничего не вышло, даже
после записи в файло всего греческого и узбекского алфавита :(.
Впоследствии идея была доработана, и уже голландский исследователь
предложил готовое решение, что позволит использовать текущий баг ICQ
совместно с IE’шным для исполнения зловредного exe в системе. Линкуемся
сюда http://www.xs4all.nl/~jkuperus/icq/icq.htm. Браузер, увидев ссылку на
.scm, быстренько сливает схемку и извлекает указанный wav-файл. На
первый взгляд безобидный звуковой файл в действительности оказывается
.mht (файл почтового архива), который уже IE исполняет, руководствуясь
собственной дыркой. А где выполненный .exe, там и гуляй поле... 
Официального решения пока не пришло. В перспективе Mirabilis’у следует
научить Аську работать со звуковыми файлами из временных папок, чтобы
злоумышленник не мог предугадать приблизительное расположение файла
для дальнейшего exe-исполнения. Пока же заходим в «Панель управления»-
>»Опции папок»->»Типы файлов»->»SCM», прицепляем галку на
«Запрашивать разрешения после скачивания».

д 5 X-Cтиль 6 Hack-Faq 7 JoyStick 8 Юниты
9 Quit> 9




HardNews
В номере:
АВГУСТ
2002
Новенький Rio 
Резиновая Зина
Цветок от UMAX
№44
p0r0h (p0r0h@real.xakep.ru)
Охлаждающий вулкан
Новенький Rio 
LOOX - это судьба! Резиновая Зина
Компания SONICblue родила на белый
nForce2
свет  очередной  плейер.  Имя  ново-
Точнее не судьба, а название нового
Назвать ее Клавой язык не поворачи-
рожденного  -  Rio  900.  И  хотя  он  как
в массы! КПК от Fujitsu-Siemens. Начинка этой вается, т.к. подобных экземпляров по-
две капли воды похож на своего брат-
новинки  достаточна  продвинутая  и
ка еще не было замечено в мире ком-
ца  (Rio  800),  по  характеристикам  он
привлекательная:  процессор  Intel
пов и периферии. Дело в том, что это
его превосходит. Так, например, объ-
NVIDIA  с  недавних  пор  нацелилась  и
на рынок системных чипсетов. Снача-
PXA250  XScale  на  400МГц,  цветной
первая  растягивающаяся  клавиатура.
ла был nForce, а вот теперь и nForce2.
TFT-дисплей с поддержкой до 65536
Чип будет выпускаться в двух вариан-
цветов и разрешением 240x320, объ-
тах - со встроенным графическим яд-
ем памяти - 32Мб ROM и 64Мб RAM,
ром (SPP) и без него (IGP). Вот крат-
инфракрасный  порт,  USB-порт,
кие характеристики новинки: 
RS232,  Bluetooth-модуль  и  разъем
для 
подключения 
внешнего
Поддержка платформы на Socket A; 
GSM/GPRS-блока.  Также  имеются
Два  канала  DDR400/DDR333/DDR266
слоты расширения для карт SD, MMC
(PC3200/PC2700/PC2100); 
Предназначена она в первую очередь
Встроенное графическое ядро класса
для карманных ПК. Тесная связь про-
GeForce4 MX; 
исходит по Bluetooth, IEEE 802.11b или
ИК порту. Материал, из которого сде-
ем  памяти  увеличился  до  192  МБ
AGP 8x;
лана новинка, выполнен из некой эла-
(можно  приобрести  и  дополнитель-
ATA133; 
стичной и прочной резины, что позво-
ные модули памяти на 32, 64 или 128
USB 2.0; 
ляет ей растягивается на два размера.
МБ), а работы NiMH-аккумулятора те-
Два  контроллера  10/100  Ethernet
А с таким размером уже можно печа-
перь  хватит  на  10  часов.  Любимые
MAC; 
тать  двумя  руками,  что,  безусловно,
форматы - MP3, WMA и Audible, но в
IEEE 1394; 
понравится владельцам КПК. 
будущем  этот  список  может  легко
Декодер Dolby Digital; 
расшириться.  Воссоединение  с  ПК
ACR.
происходит с помощью USB 1.1, а с
Комедия от Olympus
магнитолой - через специальный кас-
Также,  к  радости  АМДешников,  ожи-
и Compact Flash (тип II). Стоит же этот
сетный  адаптер.  Покупка  же  такого
дается,  что  сам  чипсет,  а  соответст-
красавец  немало  -  порядка  680-700
И  правда,  цена  на  новую  4-мегапик-
девайсика обойдется ориентировочно
венно  и  материнки  на  нем,  не  будут
буказоидов.  
сельную камеру от Olympus смешная.
в 250 американских енотов. 
столь дорогим, как первый собрат.  
Всего-то  500  баксов  :].  Имя  цифро-
вушки  -  CAMEDIA  C-4000  ZOOM.
Взглянем на ее характеристики:
Сенсор:  1/1,8»,  CCD,  4,1  млн.  эле-
Резак от Asus Старым  мамкам ментов, эффективное число пикселов
Bluetooth-
посвящается...
Имя нового внутреннего CD-RW при-
- 4,0 млн;
адаптер от EpoX  вода - Archont. Интерфейс - ATAPI. Компания  PowerLeap  выпустила  два
оригинальных комплекта для установ-
Материнок  от  Epox  с  поддержкой
Скоростная  формула,  как  всегда,
ки  новых  камушков  1,4ГГц  Intel
Bluetooth пока в продаже не наблюда-
впечатляет  -  48х/16х/48х.  Размер
Celeron  на  материнки  со  Slot-1  и
ется, но зато уже имеется Bluetooth-
буфера, правда, стандартен - всего
Socket 370. Называются они, соответ-
адаптер  Bluetooth  Dongle  BT-DG02  с
ственно,  PL-iP3  и  PL-370/T.  Стоят  -
USB-интерфейсом.  Так  что  теперь
170  вечнозеленых.  Дороговато  не-
можно подключать разнообразную пе-
много,  но  юзерам,  искренне  любя-
риферию  к  мамкам,    оснащенными
соответствующими  Bluetooth-модуля-
Цифровой зум: 3,3х; 
2 МБ, но если учесть использование
Объектив: 3х оптический зум; 
технологии защиты от переполнения
Фокусное расстояние: 6,5-19,5 мм;
FlextraLink  и  оптимизации  скорости
Апертура: F:2,8;
записи  FlextraSpeed,  то  можно  не
Флэш-карта на 16МБ; 
беспокоиться  за  жизнь  болванок.
USB-интерфейс, Video-out; 
щим  свою  стареющую  мамашу  и  за-
2 аккумулятора. 
ми (например, EpoX BT-MD01 с внеш-
Записывать  же  болванки  можно  с
ботящимся о ней, этот наборчик при-
ней антенной). Ну а стоит этот адап-
помощью прилагаемого ПО -  попу-
дется весьма кстати ;].
Помниться,  раньше  аналогичная  мо-
тер около 50 бакинских.
лярным Nero 5.5.
дель стоила целых 1100 бакинских...
10 Ньюсы
1 Феррум 2 PC_Zone 3 Взлом
4 Юниксоид
1   2   3   4   5   6   7   8   9   ...   71

Разместите кнопку на своём сайте:
TopReferat


База данных защищена авторским правом ©topreferat.znate.ru 2012
обратиться к администрации
ТопРеферат
Главная страница