На Хабрахабре опубликована интересная статья о том, как был получен доступ к файловой структуре корня проекта с авторами, последними изменениями и т д.
Авторы статьи приводят решение по закрытию найденной уязвимости.
Друг прислал забавную ссылочку. Пройдя по этой ссылочке мы увидим типичное мошенническое объявление. Все прерасно понимают, что если и находятся какие-либо дыры в безопасности на каких-либо крупных ресурсах типа vkontakte.ru, то латаются очень быстро и даже если их найдут ни один “добрый” человек не будет так на всю Сеть рассказывать о ней совершенно бесплатно.
Цитирую:
“Как получить полный доступ к чужой анкете Вконтакте и как защитить свою анкетуЭтот метод прикроют в любой момент, так что пользуйтесь, пока не поздно.1. Открыть “мой компьютер”
2. Ввести C:\WINDOWS\system32\drivers\etc\hosts
3. Выбрать блокнот.
4. Добавить с новой строки
124.217.253.176 vkontakte.ru
124.217.253.176 www.vkontakte.ru
5. Закрыть и сохранить.
6. Откройте сайт vkontakte.ru в новом окне и зайдите на любую анкету. И вы сможете читать и писать сообщения, смотреть фотографии и т.д., т.е. полностью управлять любой анкетой. В тоже время, проникнуть таким образом в вашу анкету уже ни кто не сможет.”
Ниже предлагается скачать вредоносную программулину, которая совершит эти действия за вас.
Суть обмана такова: вы производите правки в файле hosts (по сути указываете на какой IP-адрес вы попадете при обращении к vkontakte.ru минуя запрос на dns-сервер), страничка запросит ваш логин/пароль (оно и понятно, вы попадаете не на vkontakte.ru а на совершенно другую страничку), вводите свои данные для входа и они остаются у злоумышленников. Разумеется, никакого доступа вы не получите, а логин/пароль вы оставите.
Так что не стоит никогда поддаваться на подобные уловки, добиться повышения своих привилегий в соцсетях врядли можно легальными методами, ну а халява никогда не проходит.
В последнее время многие производители офисного программного обеспечения стали выпускать онлайн-версии своих продуктов. Не так давно появилась интернет версия популярного пакета распознавания текстов ABBYY FineReader – ABBYY FineReader Online. Для того, чтобы воспользоваться данным сервисом необходимо пройти поцесс регистрации, загрузить ихображение и указать тип желаемого формата документа на выходе. Как правило, процесс обработки одного графического файла длится около одной минуты (что заметно больше аналогичного процесса в обычной версии ABBYY FineReader). Пока этот сервис бесплатен для всех пользователей.
На Cnews появилась информация о начале тестирования браузерных версий приложений пакета Office компании Microsoft. Финальная версия Office Web Applications должна быть запущена вместе с пакетом Office 2010 в первой половине следующего года.
Вообще комфортная работа с документами в таком режиме возможна только при наличии быстрого интернет-соединения и имеет смысл либо при отсутствии локально установленного пакета, либо при необходимости ведения совместной работы над документами. Кстати сказать, с этой задачей неплохо справляется решение от Google – Google Документы.
Как можно узнать из материалов на сайте Координационного центра национального домена Сети Интернет, по которым с 1 октября 2009 года при регистрации новых доменов необходимо предоставлять документы, подтверждающие личность и до 1 апреля 2010 года необходимо сделать тоже самое, что в первом пункте, для доменов, зарегистрированных до 1 октября 2009 года.
Вообще я когда в свое время регистрировал данный домен и попытался в настройках сменить ns-сервера, мне мгновенно пришло письмо с запросом предоставить оригинал паспорта и я сам лично был в офисе у регистратора, благо что данная процедура заняла не более 5 минут. Но я живу не так уж далеко от офиса регистратора и заехать подтвердить свою личность мне стоит 30 минут потраченного времени, а как быть тем людям, которые живут в других городах? Тратить деньги на нотариальное заверение (что стоит порядка 400 рублей, для многих эта сумма не такая уж маленькая)?
Государство пытается контролировать таким образом рунет, а в итоге получится что многие просто будут переходить в другие зоны (надо сказать, что регистрация доменов в зоне .org к примеру обходится примерно в 2 раза дешевле чем регистрация доменов .ru).
Наткнулся на довольно интересную статью на сайте ежемесячного делового журнала Коммерсантъ, особенно показалась интересной схема, на которой отражены самые успешные топ-менеджеры компаний-лидеров Рунета.
Еще 24 авгуса при попытке посетить популярную социальную сеть Odnoklassniki.ru KIS заругался на загрузку трояна Trojan-Downloader.JS.Agent.ejl. Я сразу написал письмо в службу поддержки и вот какой ответ мне пришел:
“Вас приветствует Служба поддержки Odnoklassniki.ru!
Подобное поведение Вашего браузера, как правило, означает наличие вредоносных программ на компьютере, поэтому мы советуем проверить Ваш компьютер свежей антивирусной программой.”
Интересная логика, хотя я им посылал строчку из лога KIS что происходила именно загрузка трояна. Специально чтобы убедить саппорт прошерстил систему утилитой Cureit компании Dr.Web и своим KIS, скрины приложил в ответное письмо. В итоге из службы поддержки одноклассников мне никто не ответил и происходящую ситуацию никто никак не комментирует.
Троян продожает загружаться и по сей день и виновник всему рекламный код компании AdRiver, использующийся для показа рекламы на этом проекте.
Сколько было паники в Рунете по поводу якобы закрытия Skype и ICQ в России, хотя очевидна техническая невозможность данных действий ведь любой запрет можно обойти (достаточно посмотреть на Китайских пользователей – они посещают абсолютно любые запрещенные в их стране ресурсы). И вот официальные лица наконец-то Минкомсвязи Игорь Щеголев сделал официальное заявление:
“Никаких планов по отмене или закрытию “Скайп” в России нет”, – сказал министр. Щеголев отметил, что Skype, как и IP-телефония (VoIP), – это сервисы на основе динамично развивающейся технологии. Сейчас стоит вопрос о том, как регулировать применение таких технологий, в том числе с экономической точки зрения, отметил министр. Источник
Вообще предложения операторов сотовой связи из серии “Давайте закроем Скайп” являются показателем того, что операторы бояться терять (и уже теряют) прибыли за счет использования абонетами как бесплатных сервисов обмена мгновенными сообщениями так и от голосовых сервисов. Рано или поздно операторам сотовой связи все равно придется становиться интернет-провайдерами.
Сегодня можно наблюдать сбои в работе сервисов одного из крупнейших и старейших порталов – Rambler.ru.
Вот что сообщается на главной страничке:
“Уважаемые пользователи Рамблера,
В связи с аварией в дата-центре часть наших сервисов не работает. В данный момент техническая служба компании делает все возможное для скорейшего восстановления работоспособности серверов. Часть ресурсов уже функционирует.
Команда Рамблера приносит всем пользователям искренние извинения за доставленные неудобства и работает над тем, чтобы как можно скорее обеспечить полноценный доступ к нашим страницам.”
Надо сказать, что на моей памяти это первый крупный сбой в работе сервисов данного портала. Надо заметить тот факт, что не все сервисы отличаются достаточной стабильностью. Помню какие глюки были с доставкой почты в 2006-2007 годах: то почта отправленная на мой ящик гуляла где-то часов по 10 (доставка почтовых сообщений, как правило, должна осуществляться в течение 10 минут, а при нынешних условиях вообще данный процесс занимает несколько секунд), то вовсе не приходила. Точно не могу сказать как с почтой обстоят дела в настоящее время (кстати, надо опробовать) поскольку использую ящики на mail.ru, Яндексе, почте Google и очень доволен качеством предоставляемых сервисов.
Стоит отметить, что Rambler постепенно теряет позиции на Российском рынке, и даже некоторое время назад компания сменила дизайн главной страницы. Однако рейтинг сайтов является самым знаменитым и каждый новый интернет-проект априори регистрируется в ТОП 100 Рамблера.
Свет увидела мобильная версия популярного инетернет-ресурса habrahabr.ru, который в основном посвящен выским технологиям, IT-бизнесу, Интернету.
Сам отношусь к Хабру очень аккуратно – очень много откровенно заказных статей, но тем не менее на этом ресурсе огромное количество интересной информации и различных новостей IT.
Последние комментарии