Платный
хостинг от провайдера HostSpace.com.ua - хостинг, регистрация доменов.
Поддержка PHP, MySQL, почта - в каждом тарифном плане.
Создана новая международная группа раннего реагирования на ИТ-угрозы
На Международном саммите по кибербезопасности в Куала-Лумпуре (Малайзия) 26
стран, включая Россию, подписали соглашение о создании глобальной группы по
мониторингу кибербезопасности. Новая международная группа International
Multilateral Partnership Against Cyber-Terrorism (Impact) будет представлять
собой центр раннего реагирования на различные информационно-технические угрозы.
"Интернет несет в себе деловые и социальные преимущества, а также
международные возможности, однако зачастую эти функции используются во вред или
в незаконных интересах кого-либо. Группа Impact должна заняться отслеживанием
ИТ-ситуации и предупреждением атак на крупные деловые и правительственные
информационные системы", - говорится в заявлении инициативной группы по Impact.
Помимо предотвращения ИТ-атак, Impact должна будет заняться пропагандой
концепции безопасного интернета. Эксперты отмечают, что новое формирование
представляет собой аналог американского проекта Manhattan, о создании которого
было объявлено в апреле этого года. В случае возникновения чрезвычайных
ситуаций, связанных с ИТ-системами, все 26 стран-участников договорились открыто
обмениваться всеми доступными ресурсами и сведениями. Система Impact также будет
в постоянном режиме следить за интернет-угрозами и периодически составлять
экспертные отчеты.
Полномочия Impact предусматривают довольно широкие возможности по
коммуникации сторон на уровне правительств. Эксперты, входящие в состав Impact,
представляют собой правительственные, деловые и академические круги своих стран.
Помимо России, в Impact вошли: Великобритания, США, Австралия, Канада, Франция,
Мексика, Япония, Тайланд, Швеция, Саудовская Аравия и другие. Среди персон,
курирующих новосозданную группу, называются: создатель архитектуры интернета
Винт Серф, исполнительный директор Trend Micro Стив Ченг, экс-советник Белого
дома США по вопросам кибербезопасности Говард Шмидт, глава компании Symantec
Джон Томпсон, глава отдела исследований F-Secure Микко Хиппонен, а также Евгений
Касперский.
Сайт Impact расположен по адресу
http://www.impact-alliance.org.
www.xakep.ru
Системы безопасности связи 22-05-2008 sql-инъекция в diesel pay sсriрt 22-09-2008 Системы безопасности связи Программа: Diesel Pay ScriptУязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения. Уязвимость существует из-за недостаточной обработки входных данных в параметре «area» сценарием index.php. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольные SQL команды в базе данных приложения.Эксплоит:http://localhost/script_path/index.php?a=browse&...
Троянский конь в PhpMyFaq: история протроянивания популярного движка 20-09-2008 Системы безопасности связи Как-то раз я наткнулся в Гугле на сайтhttp://phpmyfaq.de. Это официальная страница движка для создания факов – PhpMyFaq (по аналогии со скриптом менеджера БД PhpMyAdmin). Заинтересовавшись, я решил проверить распространенность движка в инете. По запросу «phpmyfaq» поисковик выдал 828 000 результатов! И тут мне пришла безумная идея: что, если взломать официальный сайт движка, а затем протроянить архивы с PhpMyFaq своим php-шеллом?Пои...
PHP-инклюдинг в D-iscussion Board 15-09-2008 Системы безопасности связи Программа: D-iscussion Board 3.01Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой системе. Уязвимость существует из-за недостаточной обработки входных данных в параметре «topic» сценарием index.php. Удаленный пользователь может выполнить произвольный PHP сценарий на целевой системе с привилегиями Web сервера.Эксплоит:http://127.0.0.1/3.01/general/index.php?topic=../../../../autoexec.bat%00...
Пентагон поставит на самолеты Linux 15-09-2008 Системы безопасности связи Американское военное ведомство планирует в скором времени осуществить массовую смену операционных систем в бортовых компьютерах боевых самолетов и вертолетов. Коммерческие продукты по всем параметрам не удовлетворили генералов.Вместо продуктов с закрытым исходным кодом, вроде Windows, американское военное ведомство может начать использовать программное обеспечение с открытым исходным кодом (Linux) в пилотируемых и беспилотных летательны... |