Опубликовано

Уязвимость BIND позволяет «уронить» любой сервер: как и почему это работает


Почти месяц назад, 11 января 2017 года, разработчики наиболее популярного DNS сервера с открытым исходным кодом BIND выпустили исправления для четырех новых уязвимостей, которые позволяют удаленному атакующему аварийно завершить работу DNS сервера. В числе уязвимостей присутствует CVE-2016-9147, о которой далее пойдет речь. Атака не требует специальных условий кроме необходимости злоумышленнику видеть исходящий от уязвимого сервера трафик.


Мы задались целью создать правила (NAD) для обнаружения эксплуатации данных уязвимостей по сети — чтобы это сделать, нам пришлось глубже разобраться с кодом BIND и написать собственные эксплоиты. Наш разбор поможет понять, как все устроено внутри столь популярного DNS-сервера, а также узнать о просчетах, допущенных разработчиками проекта, и возможных решениях этих проблем. Читать дальше →
Уязвимость BIND позволяет «уронить» любой сервер: как и почему это работает
Source: habrahabr

Опубликовано

Хардкорный клон Dark Souls получил мобильный спин-офф

В конце 2014 года польская студия City Interactive объявила о планах перенести свою хардкорную ролевую игру Lords of the Fallen на мобильные устройства. Почти два года о проекте ничего не было слышно, […]
Хардкорный клон Dark Souls получил мобильный спин-офф
Source: 4pda

Опубликовано

Meizu объявила дату анонса нового смартфона с быстрой зарядкой

Meizu раскрыла дату анонса нового смартфона из линейки M, который получит быструю зарядку. Устройство представят 15 февраля, в следующую среду. Предполагается, что речь идёт о смартфоне Meizu M5S, который […]
Meizu объявила дату анонса нового смартфона с быстрой зарядкой
Source: 4pda

Опубликовано

Пост №2980856

Автор: sashkauskas

Развернуть { «@context»: «http://schema.org», «@type»: «BlogPosting», «mainEntityOfPage»:{ «@type»:»WebPage», «@id»:»/post/2980856″ }, «headline»: «перевел сам :: irwinC :: Смешные комиксы (веб-комиксы с юмором и их переводы)», «image»: { «@type»: «ImageObject», «url»: «http://img0.joyreactor.cc/pics/post/full/irwinC-%D0%9A%D0%BE%D0%BC%D0%B8%D0%BA%D1%81%D1%8B-%D0%BF%D0%B5%D1%80%D0%B5%D0%B2%D0%B5%D0%BB-%D1%81%D0%B0%D0%BC-3651100.png», «height»: 864, «width»: 650 }, «datePublished»: «2017-02-08T14:18:35+03:00», «dateModified»: «2017-02-08T14:18:35+03:00», «author»: { «@type»: «Person», «name»: «sashkauskas» }, «publisher»: { «@type»: «Organization», «name»: «JoyReactor.cc», «logo»: { «@type»: «ImageObject», «url»: «http://joyreactor.cc/images/joyreactor_ie6.png», «width»: 207, «height»: 54 } }, «description»: «» }
Комментировать 
Пост №2980856
Source: Joyreactor

Опубликовано

Micromax Q4260 Canvas Juice A1 Plus представлен на российском рынке

На российском рынке стартовали официальные продажи смартфона Micromax Q4260 Canvas Juice A1 Plus. Новая модель пополнила ряды линейки Juice, ключевой особенностью которой являются аккумуляторы ёмкостью […]
Micromax Q4260 Canvas Juice A1 Plus представлен на российском рынке
Source: 4pda

Опубликовано

Пост №2980852

Автор: Negriero

Стереотипы в которые некоторые люди упорно верятРазвернуть { «@context»: «http://schema.org», «@type»: «BlogPosting», «mainEntityOfPage»:{ «@type»:»WebPage», «@id»:»/post/2980852″ }, «headline»: «Стереотипы в которые некоторые люди упорно верят / факты :: длиннопост :: перевел сам», «image»: { «@type»: «ImageObject», «url»: «http://img1.joyreactor.cc/pics/post/full/%D1%84%D0%B0%D0%BA%D1%82%D1%8B-%D0%B4%D0%BB%D0%B8%D0%BD%D0%BD%D0%BE%D0%BF%D0%BE%D1%81%D1%82-%D0%BF%D0%B5%D1%80%D0%B5%D0%B2%D0%B5%D0%BB-%D1%81%D0%B0%D0%BC-3651091.jpeg», «height»: 637, «width»: 650 }, «datePublished»: «2017-02-08T14:11:56+03:00», «dateModified»: «2017-02-08T14:11:56+03:00», «author»: { «@type»: «Person», «name»: «Negriero» }, «publisher»: { «@type»: «Organization», «name»: «JoyReactor.cc», «logo»: { «@type»: «ImageObject», «url»: «http://joyreactor.cc/images/joyreactor_ie6.png», «width»: 207, «height»: 54 } }, «description»: «» }
Комментировать 
Пост №2980852
Source: Joyreactor

Опубликовано

Файлы для Windows с DRM-защитой можно использовать для деанонимизации пользователя Tor

image


Специалисты из HackerHouse провели исследование атаки с использованием социальной инженерии через файлы, оснащенные защитой Digital Rights Management (DRM). Суть атаки заключается в получении информации о пользователе через подмену DRM-подписи и использования подставного URL, который будет автоматически открываться при запуске файла через Windows Media Player.


Реализации подобной атаки способствует сам принцип работы DRM-защиты, которая при запуске файла запрашивает на сетевом сервере ключ шифрования для аудио или видеопотока файла. Как следствие, DRM-файл при наличии подключения к сети может создать несанкционированный запрос по указанному ему адресу, чем и пользуются злоумышленники для перенаправления пользователя на подставные ресурсы.
Читать дальше →
Файлы для Windows с DRM-защитой можно использовать для деанонимизации пользователя Tor
Source: habrahabr

Опубликовано

Школа мобильного маркетинга, UI дизайна и Unity 3D разработки своими руками

Среди IT-компаний распространён такой способ получения новых кадров с достойным потенциалом, как организация специальных курсов, так называемых школ, где всех желающих обучают необходимым навыкам, а заодно оценивают их пригодность в качестве возможных работников. Привлекая внимание молодых энтузиастов, которые сами не всегда знают о своих возможностях, организуя и направляя их в нужное русло, мы получаем на выходе энергичных сотрудников, которые могут придать компании новый импульс. Успешных примеров множество — Школа Intel, Школа разработчиков 2ГИС, Школа программистов HH…


Мы с нашим давними партнерами и друзьями — новосибирской IT компанией Academ Media — не остались в стороне от этой практики и минувшей осенью организовали подобный проект в стенах их компании. Почему такой опыт может оказаться полезным и чему учили в Школе, разберемся прямо сейчас.

Читать дальше →
Школа мобильного маркетинга, UI дизайна и Unity 3D разработки своими руками
Source: habrahabr

Опубликовано

Дайджест продуктового дизайна, январь 2017

Уже семь лет я публикую регулярные обзоры свежих статей по теме интерфейсов, новых инструментов и коллекций паттернов, интересных кейсов и исторических рассказов. Из лент нескольких сотен тематических подписок отбирается примерно 5% стоящих публикаций, которыми интересно поделиться. Предыдущие материалы: апрель 2010-декабрь 2016.

Дайджест продуктового дизайна, январь 2017

Читать дальше →
Дайджест продуктового дизайна, январь 2017
Source: habrahabr

Опубликовано

Denuvo нанесёт ответный удар по пиратам

Компания Denuvo
Software, занимающаяся разработкой антипиратской защиты, не собирается
сдаваться. Напомним, на днях хакеры ухитрились похитить скрытые данные с
официального сайта компании, а на прошлой […]
Denuvo нанесёт ответный удар по пиратам
Source: 4pda