ru.nethack

 
 - RU.NETHACK -------------------------------------------------------------------
 From : Dmitry Leonov                        2:5020/400     31 Aug 2002  02:00:40
 To : All
 Subject : Russian Security Newsline 31.08.2002
 -------------------------------------------------------------------------------- 
 

 Приветствую!
   
 Russian Security Newsline 31.08.2002
 
 Бага в Webmin
 30.08.02 10:26 
 При не совсем корректной настройке режима доступа к Webmin,
 злоумышленник, используя 'read' и 'write', может читать или записывать
 любой файл, присутствующий в системе. Используя функцию 'eval', можно
 выполнить произвольный код с root привилегиями. 
  
 Источник: http://securitylab.ru/?ID=32691 
 -----------------------------
 Монополия недовольна OPen Source
 30.08.02 10:23 
 Когда Агентство Hациональной Безопасности США (National Security
 Agency, NSA, иногда расшифровываемое как No Such Agency :)) запустило
 проект по созданию операционной системы повышенной безопасности на базе
 Linux - Security-Enhanced Linux, общественность слегка удивилась, но
 потом стала поддерживать этот проект. Hо потом в процесс вмешалась
 политика, и дальнейшая поддержка этого проекта как Open Source уже под
 вопросом. И совсем не потому, что открытые исходники помогут злым
 хакерам найти дыры, а потому, что это не понравилось крупным
 производителям коммерческого ПО. Это свойственно всем монополистам, но
 когда в их светлые головы придет здравая мысль, что продавать надо не
 ПО, а его поддержку?
  
 Источник: http://www.theregister.co.uk/content/55/26866.html 
 -----------------------------
 Также в выпуске:
 
 троян прикидывается Яндексом
 (http://www.bugtraq.ru/rsn/archive/2002/08/41.html) // 29.08.02 12:28
 Internet anonymity for Linux newbies
 (http://www.bugtraq.ru/rsn/archive/2002/08/40.html) // 29.08.02 12:20
 Самый лучший firewall - 30 см. воздуха ;)
 (http://www.bugtraq.ru/rsn/archive/2002/08/39.html) // 29.08.02 12:14
 Заразное явление пришло и в Hовый Свет
 (http://www.bugtraq.ru/rsn/archive/2002/08/38.html) // 28.08.02 13:30
 ISS прикупила новую технологию
 (http://www.bugtraq.ru/rsn/archive/2002/08/37.html) // 28.08.02 13:14
 FAQ по Cross Site Scripting
 (http://www.bugtraq.ru/rsn/archive/2002/08/36.html) // 28.08.02 13:10
 Ведущие рассылки: 
 Владислав Мяснянкин, http://cybervlad.port5.com 
 Дмитрий Леонов, http://www.bugtraq.ru 
 
 --- ifmail v.2.15dev5
  * Origin: Demos online service (2:5020/400)
 
 

Вернуться к списку тем, сортированных по: возрастание даты  уменьшение даты  тема  автор