BugTraq: Обозрение #108, 8 января 2001:

Итак, пятое место в проекте RC5 наше. Поздравляю всех сокомандников с внеочередным и в то же время запоздавшим взятием этого рубежа! Внеочередным - потому что по всем прогнозам догонять когда-то сияющую в недоступной высоте Team Evangelista нам нужно было еще пару недель. Запоздавшим - потому что подарок ребят из Far Eastern United Group в 8 с половиной миллионов блоков (!), благодаря которому это стало возможным, готовился к Новому году, но отложился из-за неожиданной особенности скриптов dnet, посчитавших, что блоки с адресов, не участвовавших в команде, присоединенные к адресу, в команде участвовавшему, команде как бы и не принадлежат (надеюсь, я понятно выразился? :) ). Впрочем, это ведь не умаляет степени нашей благодарности, не так ли?

Ну что ж, пора серьезно задуматься - и не о четвертом месте (чего о нем думать, через пару месяцев, если не раньше, оно и так в кармане будет, кроме того, это одно из самых обидных мест - наподобие второго и седьмого /любители Формулы 1 поймут :)/). Стратегическая задача на сегодня - обогнать AnandTech по ежедневным показателям и успеть подняться до нашего законного третьего места в общем зачете, что, учитывая возросшую скорость обсчета, можно просто не успеть до завершения проекта. Так что всем, желающим увидеть "русскую" (в широком смысле слова) команду на ступеньках пьедестала, стоит призадуматься...

---

RSN forum (8.01.2001 19:41:41)

Последняя неделя принесла на RSN Forum волну обсуждения уязвимости бесплатных почтовых сервисов, начавшаяся с обнаруженной Антоном Большаковым дырки в Yandex Mail, связанной с пропуском тегов в заголовке письма. Чуть позже обнаружилось ее продолжение - пропуск тегов в имени приаттаченного файла. Эта же уязвимость всплыла и в mail.ru, о ее исправлении сегодня на форуме сообщила техническая служба PORT.RU.

Такие дела. До сих пор не перестаю удивляться - сколько лет уже существуют службы веб-почты, вроде все можно за это время вылизать, ан нет, сообщения о новых граблях оявляются то и дело.

---

PGP для всех (8.01.2001 19:19:56)

До недавнего времени основным источником сведений по PGP в рунете был Русский альбом PGP, тихо замороженный летом 1998. Воды за это время все же утекло немало, хотя, конечно, принципиально за это время технология не изменилась, и документация по PGP 5.0 по прежнему актуальна. И вот в конце прошлого года эстафету подхватил сайт PGP для всех.

Помимо все той же документации по PGP 5.0, здесь можно найти достаточно подробную пошаговую инструкцию по использованию PGP и умеренное количество страшилок на тему "как ваша информация может быть перехвачена на почтовом сервере". Для интересующихся подробностями предусмотрен раздел Технологии, где можно найти статьи по основам криптографических систем с открытым ключом.

Здесь же можно опубликовать свой публичный ключ в банке ключей, либо поискать чей-то еще. К сожалению, реализовано это все не в виде нормального кейсервера, а через веб-формы, так что ценность подобного банка стремится к нулю (встроенные в ту же PGPkeys возможности поиска будут явно посильнее, и пользоваться ими удобнее, да и способ отзыва ключа тут просто не предусмотрен).

---

---