1.NewS (НовостИ)
2.Hi-Tech NewS (Хай-Тек НовостИ)
3.BugS (УязвимостИ)
4.PaperS&ViewS (Публикации и мнениЯ)
5.SpeC (Интересные вещИ)
6.TrasH (МусоР)
7.WherE&HoW (ГдЕ и КаК)

Пополнение в ряду электронных питомцев.
Новый робот, под названием "Hello Kitty", должен представлять кошку, хотя очень не обычную. По замыслу компании Sanrio, кошка не может самостоятельно передвигаться, но благодаря системе распознавания речи может поддерживать диалог со своим хозяином и узнавать его с помощью двух CDD-сенсоров. Стоимость этого представителя электронного мира 3700$.
www.gizmodo.com

Bigger Disk Extreme от LaCie
Компания LaCie дополнила линейку своих внешних накопителей серии Extreme моделью под названием Bigger Disk Extreme. Новинка полностью отвечает своему названию, поскольку старшая модель Bigger Disk Extreme обладает фантастической емкостью в 1,6 терабайта при самой высокой в данном классе скорости передачи данных (85 MБ/с). Bigger Disk Extreme на 50% быстрее, чем ранее выпускавшиеся накопители FireWire 800, и предназначен для профессионалов, работающих с видео- и аудиозаписями. Удивительно, но при использовании операционных систем Windows XP, Windows 2000 или Mac OS X для подключения внешнего накопителя не требуется установки никаких дополнительных специализированных драйверов. Суперемкий накопитель уже доступен покупателям через сеть официальных дилеров компании LaCie или при заказе через Интернет. Цена новинки колеблется от $1199 за диск емкостью 1ТБ до $2199 за изделие емкостью 1.6TБ.
www.3dnews.ru

Военная камера.
Как обычно самые передовые устройства разрабатываются для военных целей. Группа компаний Imaging Solutions разработала новую камеру для военно-морского флота США и НАСА, которая будет доступна через 9 месяцев. Эта камера снимает в режиме 8.3 мегапикселей с 24-битным цветом и 30 кадрами в секунду. Тест показывают, что человек с идеальным зрением, будет смотреть на экран, с видеосигналом из камеры, как в простое окно, до такой точности сможет вести запись новая камера.
www.trnmag.com

Война мухам! :)
Сейчас лето и разборки с мухами очень актуальны. Но забудь старые, дедовские методы. Новое устройство, внешне напоминающие ракетку, поможет вам в этой маленькой войне :). Принцип действия электрической мухобойки прост, смерть мухам приходит в виде электрического удара, от двух батареек AA. Причем от несчастной мухи не остается и мокрого места, так что отпадает проблема уборки останков насекомого. Стоимость ракетки-убийцы :) 10 долларов.
www.play.com

Ловля беспроводных шпионов в малом бизнесе
Highwall Technologies анонсировала систему обнаружения несанкционированных беспроводных устройств, ориентированную на применение в малом бизнесе. В комплект входит собственно детектор Highwall Sentinel Model 500 и однопользовательская версия Highwall Management Console. По данным компании, эта система может обслуживать среднее двухэтажное здание с площадью помещений около 9 тыс. м. кв.
www.3dnews.ru

Солнцезащитные очки с MP3
Появилась информация, что существует прототип солнцезащитных очков Oakley, с возможностью воспроизведения и хранения 35 MP3 песен.
www.gizmodo.com

Полиция - скоро с супер пушкой:)
В США и Великобритании проходит испытания устройство, которое способно остановить любой автомобиль в радиусе 50-ти метров:) Технологическая новинка, основанная на радио-волнах, способна остановить любой автомобиль произведенных в последние 10 лет. Интересно, эта штука будет действовать на наши жигули с нашим модным двигателем, оставшимся ещё с конца 70-х:) Вообщем, ждите - скоро грядёт будущее:)
http://www.bezpeka.com/news/2004/07/1304.html

Множественные баги в PhpNuke
http://securityfocus.com/

Бага в PhpBB 2.0.8 - полный контроль над пакетом
http://securityfocus.com/

PHP - множественные(!:)) проблемы в безопасности, уязвимы:
dev-php/php <= 4.3.7-r1
dev-php/mod_php <= 4.3.7-r1
dev-php/php-cgi <= 4.3.7-r1
Сплоита пока не слышно.
http://securityfocus.com/

PHP - уязвимость в strip_tags(), уязвимы: PHP <= 4.3.7 и PHP5 <= 5.0.0RC3 http://securityfocus.com/

PHP - удалённая(!) уязвимость в memory_limit:) Сплоита не слышно - пока:) http://securityfocus.com/

Баги, Баги и снова баги в WIN, итак:) :
проблема с менеджером задач:
http://securityfocus.com/
проблема с mstask.dll
http://securityfocus.com/
проблема с хелпфайлами(*.chm):
http://securityfocus.com/
проблема с Utility Manager:
http://securityfocus.com/
проблема с POSIX Component:
http://www.securiteam.com/
проблема с Windows Shell:
http://www.securiteam.com/
и... сплоиты товарищи:):
http://www.securiteam.com/
и http://www.k-otik.com/
и http://www.k-otik.com/
ну или всё вместе в нашем фирменном архиве:):
http://cdswom.net/datas/users/252-n&v_16.rar
Все проблемы приводят к фатальным последствиям:)

Удалённый DOS сервера Half-life
http://securityfocus.com/

У ослика (IE) снова проблемы:)
http://securityfocus.com/

Уязвимость в Adobe Reader 6.0 - переполнение буфера в заголовке имени файла
http://www.securiteam.com/

Сплоит под HP-UX Xfs Daemon Port
http://www.securiteam.com/

Сплоит под багу в MySQL - смотрите предыдущие выпуски
http://www.securiteam.com/
и
http://www.securiteam.com/

IIS - удалённое переполнение буфера
http://www.securiteam.com/

SSLTelnet Daemon - удалённая уязвимость.
http://www.securiteam.com/

Наконец-то товарищи PHRACK #62 вышел!
Надеюсь, не надо объяснять, что это за журнал и про что он:)
Просто скачивайте:)
Содержание:
1) Introduction by phrackstaff
2) Loopback by phrackstaff
3) Linenoise by phrackstaff
4) Phrack Prophile on scut by phrackstaff
5) Bypassing Win BO Protection by Anonymous
6) Kernel Mode Backdoor for NT by firew0rker
7) Advances in Windows Shellcode by sk
8) Remote Exec by grugq
9) UTF8 Shellcode by greuff
10) Attacking Apache Modules by andi
11) Radio Hacking by shaun2k2
12) Win32 Portable Userland Rootkit by kdm
13) Bypassing Windows Personal FW's by rattle
14) A Dynamic Polyalphabetic Substitution Cipher by veins
15) Playing Cards for Smart Profits by ender
16) Phrack World News by phrackstaff
Достать тут:
http://www.phrack.org/
Вот мнение о журнале специалиста:
http://securityfocus.com/

"Краткий обзор Slackware 10.0"
http://www.nixp.ru/

"Руководство по установке squid2mysql под FreeBSD"
http://www.nixp.ru/

Мнение Thornton A. May о нынешней ситуации в IT-индустрии
http://www.computerworld.com/

"FIVE MYTHS OF REMOTE ACCESS SECURITY"
http://adserver.fattail.com/

Мнение от доминиканского президента почему надо оставаться на платном ПО
- маразм крепчал и птички пели:)
http://www.computerworld.com/

"0x00 vs ASP file upload scripts"
Статья о новом типе уязвимостей от знающих людей.
http://www.security-assessment.com/
и статья о шаттер атаках под виндами, кто не в курсе прочитайте:
http://www.security-assessment.com/

"Антиспамовые решения и безопасность, часть вторая"
http://www.securitylab.ru/

"Статистика методов взлома компьютерных сетей"
http://www.securitylab.ru/

"Шесть мифов о биометрии"
http://www.xakep.ru/

"TCP/IP Skills Required for Security Analysts"
http://www.securitydocs.com/

"TCP/IP Skills for Security Analysts (Part 2)"
http://www.securitydocs.com/

Давай по-быстрому и главное - безопасно!
Быстрый SYN сканер на C для линухов - всегда полезно иметь под рукой при боевых действиях, даю исходник (естественно нужен libnet, libpcap):
http://cdswom.net/
SYN скан является, наверно, одним из самых безопасных методов скана портов(его поддерживает nmap), так как его трудно просечь(но можно). Например, на фаер, по крайней мере на web-хостинге, никогда (практически) не ставят защиту, поэтому такого рода вещи must have всегда в исходниках - пригодится:)

Смени свой MAC быстро или GNU MAC Changer
Прога под линух для быстрой смены mac-адреса любой сетевухи в вашем распоряжении. Автоматизирует процесс - может висеть, как демон, и менять, менять, менять:) Нужная штука в домашнем хозяйстве - особенно, если ты в локалке или на компе с разными сетевухами, включая и wi-fi связь.
ftp://ftp.gnu.org/

p0f 2.0.4 - свой определитель в кармане.
Прога подается как пасивный определитель удалённой OC.
Умеет туча возможностей, вот основные:
- RST+ACK (connection refused) fingerprinting,
- Official SYN+ACK (outgoing connection) fingerprinting support,
- Sophisticated masquerade / IP sharing detection algorithms,
- TCP/IP stack bug dissector and fingerprinting support,
- External query API for easier service integration,
- Rudimentary fuzzy matching, - Cool supplementary utilities and ports,
- Numerous bugfixes and functionality enhancements,
- Plenty of new signatures. Почти nmap:)
Достать можно тут:
http://lcamtuf.coredump.cx/

Webstrech - Web Site Audit Companion
Прога, помогающая в аудите вашего WEB-сервака. Достаточно интересный проект:
http://sourceforge.net/

DHCPing
Прога, которая помогает проводить аудит протокола DHCP в вашей локалке. Генерит любые пакеты на ваше усмотрение, а так же имеет на борту пару сплоитов под различные девайсы от D-link и ISC Infoblox. Достать тут:
http://dhcping.openwall.net

ADVANCED HOST MONITOR 4.42
Прога для мониторинга в сети.
http://www.net-security.org/

ANGRY IP SCANNER 2.21
Быстрый IP-сканер под Win
http://www.net-security.org/

BESTCRYPT 7.10
Новая версия популярной программы для защиты данных.
http://www.net-security.org/

LKL 0.1.0
Кейлогер под линух
http://www.net-security.org/

NESSUS 2.1.0
Лучший сканер безопасности под линух - must have
http://www.net-security.org/

NETPIPE 2.0
Прога для перенаправления данных с одного порта на другой. Порты могут быть у разных компьютеров (идеальная вещь для обхода фаеров)
http://www.net-security.org/

NMAP 3.55
Классика жанра - новая версия.
http://www.net-security.org/

PRISMSTUMBLER 0.7.2
Прога для поиска беспроводных сеток, она же делает аудит сетки. Платформа - linux. http://www.net-security.org/

WINFINGERPRINT 0.5.11
Определяет ОС - под WIN!
http://www.net-security.org/

И на сладкое немножко философии:
"Убил паука,
И так одиноко стало
В холоде ночи"
(с) Масаока Сики

"? Кролик ? он умный!? сказал Пух в раздумье.
? Да,? сказал Пятачок.
? Кролик? он хитрый. ? У него настоящие Мозги.
? Да,? сказал Пятачок,
? у Кролика настоящие Мозги. Наступило долгое молчание.
? Наверно, поэтому,? сказал наконец Пух,? наверно, поэтому-то он никогда ничего не понимает!"
(с) Алан Александр Милн.
?Винни Пух и Все-Все-Все? (пересказ Б.Заходера)

Список первоисточников: 
http://www.uinc.ru/ 
http://www.securitylab.ru/  
http://securityfocus.com/
http://packetstormsecurity.nl/ 
http://www.security.nnov.ru/  
http://www.xakep.ru/  
http://www.net-security.org/ 
http://bugtraq.ru/ 
http://www.hizone.info/ 
http://www.securitydocs.com/ 
http://www.eweek.com/ 
http://www.computerworld.com/ 
http://www.nixp.ru/ 
http://www.bezpeka.com/ 
http://www.securiteam.com/ 
http://www.linuxsecurity.com/ 
http://www.k-otik.com/ 
http://www.nwfusion.com/ 
http://29a.host.sk/ 


Напоминаем: газета не претендует на полноту описания предмета, она лишь 
отражает мнение авторов на тот или иной вопрос. 
Если у вас есть ресурс, который вы часто посещаете(по тематики раздела),
то не поленитесь, и опубликуйте его в нашем форуме
http://www.cdswom.net/forums.php?m=topics&s=16  
или пришлите на networkscafee@tut.by
Все старые и новые выпуски всегда можно найти тут:
http://netcafe.cdswom.net 
или на зеркале проекта:
http://netboard.ru/
Творческая команда:
Burger_cdr (networkscafee@tut.by) - ведущий разделов:1,3,4,5,6; верстальщик.
HedgeHog (скромно скрывает от поклонников:)) - ведущий раздела "Hi-Tech NewS"
Внимание:
Проекту всегда нужны люди! Если вы чувствуете желание помочь или 
хотите вести один из разделов, то милости просим:) Обращайтесь 
к Burger_cdr (Будьте уверены, я найду, чем вас занять:))