Yellow Ketchup

Ooo

Apple отказалась размещать программу BitTorrent в App Store

Apple отказал разработчику Maza Digital в размещении Drivetrain в App Store.

Drivetrain - программа удаленного управления для Transmission, BitTorrent клиента для Mac OS X и ряда других платформ.

Мотивировка исключения проста - программа часто обвиняется в пособничестве нарушению авторских прав. "Мы решили не публиковать этот тип приложения в App Store. Данная программа зачастую используется для целей, нарушающих права третьих компаний", - кратко заявили в Apple.

Впрочем, компания-разработчик файлообменного клиента утверждает, что логика Apple не выдерживает критики и что сами по себе BitTorrent клиент и протокол не нарушают авторских прав. Разработчик также отметил то, что сам Drivetrain не выполняет загрузку чего либо, а только позволяет пользователям управлять работой Transmission.

Current Mood: curious

Обзор утечек: 27 апреля - 13 мая
Аналитический центр компании Perimetrix представляет обзор утечек за период с 27 апреля по 13 мая. За это время в мире было зафиксировано не менее 7 масштабных инцидентов, в рамках которых могут пострадать более 9 млн. человек.

Главная утечка ( Read more... )Тайнам «Газпрома» «утечь» не дали</b> ( Read more... )Еврокомиссия рассматривает строгий вариант закона об утечках ( Read more... )Красивые цифры ( Read more... )Утечки, в которых пострадали как минимум 5 тысяч человек: ( Read more... )

Ru-Center разрешил аннулировать регистрацию доменов без решения суда
"Региональный сетевой информационный центр" (регистратор Ru-Center) внес изменения в текст клиентского соглашения о регистрации доменных имен в зонах NET, COM, ORG, BIZ, INFO, CC, TV, ME. С 4 мая он сможет без решения суда останавливать работу сайтов, если сочтет их использование незаконным.

Согласно пункту 2.7 нового пользовательского соглашения, "делегирование домена может быть приостановлено, или регистрация доменного имени может быть аннулирована, или домен может быть передан иному регистратору" в целях "пресечения незаконной деятельности, деятельности, наносящей ущерб третьим лицам, а также деятельности, противоречащей общественным интересам, принципам гуманности и морали, оскорбляющей человеческой достоинство либо религиозные чувства", причем регистратор "вправе самостоятельно давать оценку деятельности Заказчика на предмет нарушения законодательства, в том числе в случаях, когда определение таких действий не закреплено нормативными актами".( Read more... )

Current Mood: cranky

Уголовный кодекс. Вырежи и сохрани!

Уголовный кодекс. Вырежи и сохрани!

Статья 272. Неправомерный доступ к компьютерной информации. Наказывается сроком лишения свободы до пяти лет.
Статья 273. Создание, использование и распространение вредоносных программ для ЭВМ. Наказывается сроком лишения свободы от трех до семи лет.
Статья 274. Нарушение правил эксплуатации ЭВМ, системы ЭВМ или их сети. Наказывается сроком лишения свободы до четырех лет.

Атака на букмекеров

Если ты читаешь эту статью, то наверняка словосочетание «компьютерный взлом» не является для тебя каким-то загадочным. Ты точно знаешь, что такое переполнение буфера, где хранит свои пароли популярный клиент ICQ и каким эксплойтом похоронить веб-форум. Но задумывался ли ты о возможном наказании? Скорее всего, широко улыбаясь, ты думал, что твоя жизнь и Уголовный кодекс – это две совсем разные реальности. Прости, но мне придется тебя переубедить…( Read more... )</h2>

Эта история - не плод больного воображения. Это наши дни, это наша страна. А эти парни – обыкновенные компьютерщики, каких немало. Хакерство - не игрушки. За него действительно можно сесть в тюрьму. На троих Петров, Степанов и Максаков получили 24 года лишения свободы. А твоя болваночка с модифицированными эксплойтами по-прежнему лежит на самом видном месте рабочего стола?

Материалы, использованные автором при работе над статьей:

Автор: Илья Александров

Stinger for W32/Conficker

Обновилась бесплатная анти вирусная утилита, с помощью которой можно обнаружить и удалить червь Conficker, также известный как Downadup и Kido. Этот червь распространяется посредством уязвимости в службе Windows RPC Server. Червь отличается тем, что его достаточно сложно удалить из зараженной системы, поскольку после попадания на компьютер он блокирует большинство антивирусных сайтов, а также отключает систему Windows Update.

Программа имеет простенький интерфейс, а процесс сканирования файлов на диске не нагружает систему. Stinger for W32/Conficker отличается небольшим размером и не требует инсталляции, благодаря чему программу можно запускать с USB-накопителя.

Размер: 1,43 Мб

Лицензия: беcплатно

URL адреса:

Киберпреступники осваивают новую разновидность DDoS-атак

Во второй половине января провайдер ISPrime подвергся распределённой DoS-атаке нового вида, получившей название DNS Amplification («DNS-усиление»). Атака, как выяснилось, была заказана владельцами порносайта, которые хотели задавить конкурента, хостившегося на ISPrime.Через день атака повторилась и продлилась в течение трёх суток.( Read more... )

Политика безопасности беспроводных сетей

Сергей Гордейчик (gordey@ptsecurity.ru)
Владимир Дубровин (3APA3A@SECURITY.NNOV.RU)

Главы из книги «Безопасность беспроводных сетей»
http://www.sprinter.ru/books/1946896.html

При построении системы обеспечения безопасности важно определить модель угроз, т.е. решить, чему собственно защита будет противостоять. По сути, в беспроводных сетях угрозы две: несанкционированное подключение и прослушивание, но их список можно расширить, выделить следующие основные угрозы, связанные с беспроводными устройствами:

неконтролируемое использование и нарушение периметра;
несанкционированное подключение к устройствам и сетям;
перехват и модификация трафика;
нарушение доступности;
позиционирование устройства.

( Read more... )

Медведев назначил надзорный орган для российской ИТ-отрасли

У российской ИТ-отрасли появился свой надзорный орган. Функции надзора за российскими информационными технологиями с 3 декабря отошли к Россвязькомнадзору (Федеральной службе по надзору в сфере связи и массовых коммуникаций), бывшей Росохранкультуре.

Указ о реорганизации Россвязькомнадзора и переименовании его в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаци. президент Дмитрий Медведев подписал 3 декабря.

Хотя в действующем «Положении о Федеральной службе по надзору в сфере связи и массовых коммуникаций» (подписано премьер-министром Владимиром Путиным 2 июня 2008 г.) среди полномочий в п. 5.1.1.3. упоминается «надзор в сфере информационных технологий», единственной замеченной за Россвязькомнадзором функцией, имеющей отношение к ИТ был «надзор за соответствием обработки персональных данных».

Основная деятельность службы до сих пор относилась к контролю в сфере связи (в том числе к лицензированию операторов и распределению частотного ресурса) и СМИ (в том числе к лицензированию изданий).

Известно, что преобразованный Россвязькомнадзор останется в ведении Минкомсвязи, где он находится с весны 2008 г., когда служба была выведена из подчинения председателя правительства.

Анализ уязвимости «нулевого дня» в Microsoft Internet Explorer

Эта неделя выдалась для компании Microsoft сложной. Помимо выпуска 8 плановых бюллетеней безопасности, которые устранили 28 уязвимостей, стало известно еще о 3-х уязвимостях, исправления к которым отсутствуют на настоящий момент.

В этой статье мы рассмотрим полученный нами образец вредоносного кода, эксплуатирующий уязвимость «нулевого дня» (0-day) при обработке XML тегов в Microsoft Internet Explorer.

Речь идет о новой уязвимости, которая не была устранена в вышедшем вчера исправлении MS08-073. Корректная работа эксплоита подтверждена на системах Windows XP и Windows Server 2003 с установленными последними обновлениями. В связи со спецификой экплойта, вероятность успешной экплуатции составляет 1 к 3.( Read more... )

От IT ждут помощи

Однако ожидания бизнеса зачастую нереалистичны

В условиях кризиса бизнес-руководители стали чаще обращаться к ИТ-директорам за помощью. По данным организации CIO Connect, 62% опрошенных ИТ-руководителей отметили, что топ-менеджмент спрашивает их рекомендаций относительно лучшей адаптации используемых технологий в бизнес-процессах. Однако при этом в 42% случаев респонденты признают, что ожидания бизнеса зачастую «нереалистичны». Несмотря на растущий интерес бизнес-руководства к технологиям, лишь 20% ИТ-руководителей входят в состав совета директоров компании. О чем же общаются ИТ-директора с другими руководителями? Как выяснилось 55% обсуждают стратегию, 54% - изменения в компании, а по 39% говорят о прибыльности бизнеса и текущих ИТ-проектах. Что характерно, 70% признают, что их ожидают крайне непростые времена – приоритетом на следующий год стало повышение ценности ИТ для бизнеса. В связи с этим они фокусируются на уходе от унаследованных приложений и стандартизации ИТ-платформ.

Хакер-наркоман перепродал трафик провайдера на пол миллиона рублей

Сотрудниками Управления ФСБ и УВД Астраханской области по подозрению в осуществлении противоправной деятельности, связанной с неправомерным доступом к биллинговым системам провайдера ЗАО «Транк», задержан неработающий, 1981 г.р. Будучи студентом факультета информационных технологий одного из астраханских ВУЗов, он получил знания, необходимые для работы на ПЭВМ и в сети Интернет. Однако из-за своего пристрастия к наркотикам потерял работу и к моменту задержания уже имел две судимости.

В ходе оперативно розыскных мероприятий установлено, что молодой человек ранее работая администратором сети компании «Транк», выявил уязвимые места в программном обеспечении биллинговой системы, что позволило ему в последующем осуществлять модификацию данных фирмы провайдера. ( Read more... )

Уволеный админ-наркоман жестоко отомстил работодателю

IT-менеджер одной из американских компаний, являющийся по совместительству наркоманом-кокаинистом, после увольнения запустил спамеров на корпоративный сервер бывших работодателей. За такие проделки хулигана приговорили к лишению свободы сроком на один год и один день.

Стивен Барнс, житель штата Калифорния, в период с сентября 2002 по апрель 2003 года работал IT-менеджером в вещательной компании Blue Falcon Networks (в настоящий момент - Akimbo Systems). После того, как из компании его уволили, он совершил две атаки на её сервера - 30 сентября и 1 октября 2003 года. ( Read more... )

Японская технология позволяет загрузить Linux за 3 секунды
Японская компания Lineo, разрабатывающая встроенные Linux-решения, разработала технологию быстрого старта ядра Linux, которая позволяет загрузить ядро открытой операционной системы на маломощные и встроенные системы за 2,97 секунды. Как говорят разработчики, концептуально их система похожа на используемые сейчас в операционных системах механизмы "спящего режима", когда на жесткий диск сбрасываются некоторые уже загруженные данные, содержимое оперативной памяти и прочая информация.

Японская система Warp2 включает в себя специальный загрузчик, ядро Linux и фирменную систему быстрой загрузки. Система быстрой загрузки при помощи системных драйверов делает снимок содержимого оперативной памяти во флеш-память устройства. ( Read more... )

Windows 7 утекла в интернет

Операционную систему Windows 7 можно скачать с нескольких торрент-порталов. Операционная система попала в интернет уже через несколько часов после того, как ее тестовая версия была подарена участникам конференции разработчиков Microsoft, прошедшей неделю назад.

Первым торрент-порталом, где появилась Windows 7, стал The Pirate Bay. 29 октября на нем была выложена 32-разрядная версия Windows 7. Днем позже появилась 64-разрядная Windows 7. Объем 32-разрядной версии Windows 7 составляет 2,72 гигабайта, 64-разрядной - 3,36 гигабайта.

Windows 7 была публично продемонстрирована на конференции разработчиков Microsoft 28 октября. В соответствии с планами корпорации, бета-версия операционной системы будет выпущена в следующем году, в то время как коммерческий релиз системы ожидается в начале 2010 г.

Microsoft официально представила Windows 7

Корпорация Microsoft впервые показала предварительную версию Windows 7, рассказала об ее основных преимуществах и нововведениях. Новая операционная система обладает улучшенной системой безопасности, обновленным интерфейсом, поддерживает сенсорную технологию ввода и работает на маломощных ПК. Бета-версия системы ожидается в 2009 г.

Корпорация Microsoft впервые продемонстрировала предварительную рабочую версию Windows 7, рассказав об ее основных преимуществах и нововведениях. Ознакомиться с возможностями новой операционной системы первыми смогли участники конференции PDC, которая проходит в эти дни в Лос-Анджелесе, сообщает DailyTech. ( Read more... )

Однако ожидания бизнеса зачастую нереалистичны

Advertisement