Новости

18.05.2010

SELinux в CentOS

Добавлена небольшая статья о том, что такое SELinux и как с ним работать. Статья не является полным how-to, но содержит список полезных опций для редактирования политик SELinux...

11.05.2010

Опубликован способ обхода большинства современных антивирусов

Исследователи из matousec.com описали метод, позволяющий обходить практически все современные антивирусные системы, работающие под Windows (в исследовании перечислено 34 уязвимых продукта, но список вполне может быть расширен). Метод ориентируется на антивирусы, использущие популярный способ по встраиванию кода в ядро системы с помощью модификации System Service Descriptor Table (SSDT). Суть метода заключается в подсовывании системному драйверу безопасного кода с последующей подменой его на...

07.05.2010

Атака через PDF, не требующая особых уязвимостей

Дидье Стивенс (Didier Stevens) продемонстрировал возможность частичного управления сообщением, которое выдает Adobe Reader при запуске включенного в pdf исполняемого файла (в принципе, Reader не дает запускать включенные exe-файлы, но нашелся способ обойти и это). Предупреждение выводится в текстовое поле высотой всего в три строки, и у создателя pdf-файла есть возможность добавить к тексту сообщения достаточно строк, чтобы пользователь увидел лишь их, ну а дальше за дело принимается старая

Источник

07.05.2010

Jarlsberg - веб-программисты могут тренироваться в написании кода без ошибок

Google анонсировала Jarlsberg - образцово-показательный пример того, как не нужно писать веб-приложения. На примере небольшой системы для микроблоггинга продемонстрированы основные уязвимости, которые могут быть найдены в веб-приложениях, от XSS до DoS и удаленного исполнения кода. Любой желающий может поиграть с персональной копией Jarlsberg, запущенной в отдельной песочнице, почувствовав себя в шкуре настоящего взломщика. Все заложенные в него уязвимости описаны и сгруппированы по типа...

Источник

26.04.2010

Настройки прокси-сервера 3proxy

Настройки безопасности работы служб прокси-сервера 3proxy смотрите в статье "Управление службами 3proxy". Базовые настройки пользователей смотрите в статье "Управление пользователями 3proxy"...

26.04.2010

Установка программ в домене Windows средствами групповой политики

Закончена вторая статья из цикла, посвященному установке программного обеспечения в домене Windows средствами групповой политики. Первая статья Установка Firefox в сети Windows 2003 средствами групповой политики  описывала как дать пользователю возможность выбирать софт для установки через "Панель управления - Установка и удаление программ". Вторая статья Автоматическая установка программ в домене Windows описывает как сделать процесс установки и обновления программного обеспечения автоматич...