Отправляет email-рассылки с помощью сервиса Sendsay

"Сетевой Взгляд" / NetVieW

  Все выпуски  

News&Views от Networks's coffee


Информационный Канал Subscribe.Ru

\  \\ \  \
/ //  /  /
\ ___________ /
\           /
\ NeTcafE /
\  \-------/  /
\------------/
Network's Coffee
PresentS
NewS&ViewS выпуск #17

Intro

Лето? Наконец-то лето!:) Говорят в Москве скоро будет жарко:) Ну, я не дождался сего счастья и решил отправиться в жаркие страны на пару недель, ввиду отсутствия каких-либо серьёзных финансов - пришлось смириться с Крымом и замечательным городом - Севастополем, так что следующий выпуск вы получите в "горячем" виде со сладких севастопольских пляжей:) Правда будут и последствия - может быть следующий выпуск выйдет без нашего нового дизайна ввиду отсутствия каких-либо серьёзных дизайнерских инструментов на отдыхе. Ну а сегодня - снова туча интересных новостей специально для вас:) Да, кстати, скоро ( в ближайшие 3-4 дня) выходят две хороших (я очень старался:)) статьи от меня вам:) :
"Жаркие, летние ночи в Гаграх или Trinux в разрезе" и
"Еда, женщины и сокеты на скорую руку" - следите за обновлениями на нашем сайте:) Ну, приятного чтения и крепкого вам net-кофе, ваш Бург:)

CoNteNt (Содержание):

1.NewS (НовостИ)
2.Hi-Tech NewS (Хай-Тек НовостИ)
3.BugS (УязвимостИ)
4.PaperS&ViewS (Публикации и мнениЯ)
5.SpeC (Интересные вещИ)
6.TrasH (МусоР)
7.WherE&HoW (ГдЕ и КаК)

1.NewS (НовостИ)

Украли данные под грифом секретно
Правительство США объявило о том, что были украдены два харда с секретной
информацией на борту. Что за данные неизвестно, но по сообщениям шпионов это
данные о ядерных проектах США. Данные были украдены, наверно, с самого
навороченного с точки зрения безопасности места - Alamos National Laboratory в
Нью-Мексико. Будем надеяться, что они не попадут туда, куда не надо. Бен ладен
наверно очень рад.
www.computerworld.com

Кто они - эти хакеры из Флориды
Недавно был пойман очередной супер хакер, на этот раз из Флориды. 45-летний (ну
куда таких-то тянет?) хакер был задержан при попытки взлома Acxiom Corp.. Хакер
надеялся по тихому стянуть всю базу данных этой крупной компании, но не
получилось.
newsletter.infoworld.com

Первый зверёк для Windows CE
Недавно был зарегистрирован первый зверёк для КПК. Но паниковать пока рано -
чудо природы не приносит никакого ущерба, а лишь заявляет о своём присутствии и
показывает саму возможность. По сообщениям шпионов опять засветилась команда
29A.

Отлов мобильников - версия от учеников
Ученики St Thomas of Canterbury College создали устройство позволяющее отследить
сотовые устройства и при этом само устройство очень дёшево. Естественно мировая
пресса не обошла этот вопиющий случай самостоятельности и ребята продали все 20
устройств из их коллекции. Естественно тут же подбежали коммерсанты, и теперь
это устройство можно приобрести всего за $35. Сам сотовый регистрируется в
момент приёма, отсылки сигнала - то есть ребята, просто создали подобие радара
под нужные частоты. Однако эффект на лицо.

Новая ОС от Севастопольских разработчиков
На этой недели прям активизация славянских народов:). В Севастополе представили
новую операционную систему - аналог Win XP. Система бесплатно распространяется
бюджетным организациям города. Пакет же сам стоит 1600 тугриков (умножайте на
6 и получите наши). ОС успешно интегрируется с Win системами и по заявлению
разработчиков жутко надёжная - проверим:). Постараюсь выбить из них версию в
Севастополе.
www.liga.kiev.ua

Снова в рубрике - Билл Гейтс:)
Недавно Билли снова высказал мысль. Мысль, наверно, была гениальной с его
точки зрения и, конечно, по поводу открытого ПО. Итак, по мнению дорого нашего
Билли открытое ПО не способствует созданию рабочий мест и интеллектуальной
собственности. Всё бы нечего, но он добавил:
"Открытые исходники вовсе не гарантируют совместимость и не способствуют
интеграции" - скажите это Билли разработчикам FreeBSD например:) Вот такой он
мистер Гейтс - белый и пушистый зверёк.
soft.compulenta.ru

64-битную Solaris оживили!
Sun Microsystems объявила всему миру, что наконец-то они собрали стабильное
работающее ядро Solaris под процессоры opteron. Так что Франкенштейн ожил и
скоро нас жёт модная ос с 64-бит приложениями.Вот что они сами говорят:
"Мы в сети, монтируем файловые системы, может удаленно заходить, можем
запускать простые 64-битные программы и стабильны.Нам еще не удалось
запустить Java и у нас еще нет графической оконной системы, т.к. нет и
64-разрядных графических драйверов. Зато мы можем запускать X-приложения на
удаленной системе, что очень существенно".
www.theregister.co.uk

Тим Бернерс-Ли и Елизава II - это связь на века :)
На днях Елизавета II, королева британской империи, пожаловала Тиму Бернерс-Ли
Титул "Рыцаря Британской Империи". Почему ему, а не вам? А потому что товарищ
Тим Бернерс-Ли придумал WWW - да, именно его идея была размещать в сети
информацию в виде специально сформатированных страничек. По совместительству
он написал так же первый браузер. Официально титул дали за "работу по
глобальному развитию Интернета".
www.w3.org

ICANN - новый IPv6 в деле
ICANN объявила о начале раздач адресов, описанных в стандарте IPv6.
Вот оно будущее-то:. Правда, торопиться некуда, так как старый стандарт
ещё будет поддерживаться, по крайней мере, ещё лет 20. Но всё равно прогресс
на лицо - и скоро заниматься сетевой безопасностью станет немножко сложнее -
так как надо признать, что новый стандарт несколько сильнее старого:. Но всё
равно, что-то мне подсказывает, что новые сетевые стеки ОС по началу будут полны
дырок.
Вообщем, надежда умирает последней:.
www.reuters.com

2.Hi-Tech NewS (Хай-Тек НовостИ)

Каждому студенту по iPod от Apple!
The North Carolina university раздал своим первокурсникам по новенькому iPOD в
надежде, что это поможет бедным студентам. На КПК будет вся программа курса и
расписание занятий, а так же книжки и все аудио лекции курса. Вот такую бы нам
вещичку в МГТУ:)) Мечты, мечты?
news.bbc.co.uk

PDA - мы снова впереди планеты всей:)
Компания Юникор Микросистемы (г. Зеленоград) - привет соседям:), анонсирует
проект создания PDA (КПК) со встроенной ос Linux - да товарищи это будет первый
карманный компьютер с этой ос и к тому же российский. Ну, пожелаем ребятам
удачи и порадуемся за российскую электронику.
unicore.ru

Глаза не только зеркало души
В Колумбийском университете разработано устройство, позволяющие по отражению
изображения на роговице глаз человека определить на что он смотрит в данный
момент. В основе устройства используются 6 мегапиксельные фотоматрицы. В ходе
экспериментов удалось распознать на какой именно шар при игре в бильярд смотрит
игрок в каждый текущий момент.
Подробности этой разработки буду известны на конференции SIGGRAPH, которая
пройдет в Лос-Анджелесе в августе.
www.techjapan.com

Искусственный интеллект идет на помощь мозгу
Новый слуховой аппарат Oticon Syncro использует специальный чип, который
способен выделять речь из шума и определять направление, откуда доносится звук.
Таким образом устройство передаёт уху уже очищенный и усиленный звук, тем
самым очень сильно помогает людям со слабым слухом.
biz.yahoo.com

Удаленная блокировка мобильного телефона
Фирма SuperWave, специализирующаяся на технологиях безопасности разработала
специальный беспроводной модуль, для защиты мобильных телефонов. Для
эффективной работы используется пара модулей, установленных на 2 устройства,
например, мобильный телефон и электронный брелок для ключей. Когда расстояние
между устройствами превышает определенную величину, то происходит
автоматическая блокировка мобильного телефона.
Т.е. в случае потери или кражи телефона, это гарантирует его неработоспособность в
чужих руках. Однако можно предположить, что в случае потери второго устройства,
оставшийся в руках телефон также перестанет работать, что будет совсем не кстати.
Модуль под названием SuperWave использует радиочастотный диапазон 300МГц и
имеет радиус действия несколько метров, при размере модуля 10x6 мм и толщине
всего несколько миллиметров.
www.3dnews.ru

Управляйте техникой одним касанием
Сближение человека и техники продолжается. Фирма NTT DoCoMo разработала
устройство UbiButton, похожее внешне на часы, содержащие сенсорный чип и
инфракрасный передатчик. Чип улавливает колебания кожи, при соприкосновении с
нею, создаваемые от прикосновений кончиками пальцев. Задаваемый таким
образом ритм, можно использовать для управления различной электроникой в доме,
начиная от освещения и заканчивая устройствами Bluetooth.
www.engadget.com

100 Гб болванки
Тайваньский производитель оптических накопителей, компания Ritek, объявила, что
обладает технологией near-field recording (NFR) позволяющей записывать до 100 Гб
данных на DVD носитель. Разработка над технологией NFR DVD велась Center for
Nanostorage Research (CNR) тайваньского университета во главе с
профессором-физиком Din-ping Tsai при финансовой поддержке Ritek. Технология
NFR будет использовать более привычный красный лазер, но с гораздо меньшим
диаметром луча, что позволит избежать оптической дифракции. Производство 100 Гб
болванок намечанно на 2007 год, надеюсь к этому времени человечество придумает
что можно полезного записать на такие объемы, кроме видео.
www.digitimes.com

Миниатюрный MP3 плеер
Компания Virgin Electronics выпустила очень оригинальный MP3 плеер "Wearable
128Мб MP3 Player", размером с серебряный доллар и весом в 15г. Но маленький
размер достигнут, не в ущерб функциональности. Плеер вмещает до 40 песен и очень
прост и удобен в управлении. Подключается к компьютеру через USB порт (через
который одновременно и заряжается) и не требует оригинального программного
обеспечения. Как мне кажется основная проблема не потерять такую миниатюрную
игрушку :).
www.mobilemag.com

Bluetooth-авторучка
Очередная новость опять из Японии, эта страна, как обычно, впереди планеты всей.
На выставке Wireless Japan 2004 японская компания KDDI
www.kddi.com
и шведская компания Anoto
www.anoto.com
представили авторучку, поддерживающую беспроводной протокол Bluetooth и
позволяющую автоматически вводить в компьютер рукописный текст,
записываемый не на сенсорном экране, а на обычной бумаге. Записываемый текст
фиксируется крошечной цифровой камерой, установленной у самого кончика
авторучки, и передается в компьютер в виде графического изображения.
www.cnews.ru


Новая игрушка для правоохранителей
Фирма по производству игрушек Sheriff Corp. решила помочь стражам правопорядка
в их нелёгком деле поимки преступников и разработала устройство стреляющие с
расстояния до 15 метров, для наведения на цель используется лазер, шариками,
содержащими специальный невидимый и несмываемый раствор. Этот раствор легко
улавливаемым собаками или металлодетекторами.
www.nni.nikkei.co.jp

Мобильник aka кошелек
Вот я все думал нужен мне кошелек или нет, но скоро это проблема станет не
актуальной, в Я пони точно скоро :). Компания NTT DoCoMo, крупнейший оператор
мобильной связи в Японии, 17 июля объявила о выпуске первого
телефона-бумажника. Для выполнения платежных операций в мобильном телефоне
установлен смарт-чип FeliCa производства корпорации Sony. Денежные операции
производятся путем быстрого перемещения телефона перед сканером.
www.it-news.net.ua

Электрическое ружье
Создано первое в мире электрического ружья StunStrike, способное поражать цель
на расстояние до 15 метров. Основное преимущество такого оружия перед
аналогичными, что не требуется непосредственного контакта с целью. Создателем
является фирма Xtreme Alternative Defense Systems. В основе ружья используется
ионизированный газ, которым выстреливает StunStrike и передает вместе с ним
электрический разряд. Оружие может остановить не только человека, но и машину.
www.cnews.ru


3.BugS (УязвимостИ)


Сплоит на Perl для последней баги с Samba:
www.k-otik.com


Сплоит под Microsoft Windows 2K/XP Task Scheduler
www.securiteam.com


Сплоит под Apache 2 любой платформы
www.securiteam.com


много сплоитов под ослика(IE) в одном флаконе:
securityfocus.com


переполнение буфера в Unreal Tournament 2003/2004
securityfocus.com


Удалённое переполнение буфера в Samba 3.0.2-3.0.4
securityfocus.com
и сплоит под эту багу:
securityfocus.com


Снова серьёзные проблемы у PhpBB 2.0.x
securityfocus.com


Сплоит под Apache 1.3.x - под винды:
securityfocus.com


4.PaperS&ViewS (Публикации и мнениЯ)

О бедном МАСе замолвите слово
www.xakep.ru

Удаленное переполнение буфера своими руками
www.xakep.ru

В МГУ глушат абитуриентов
www.securitylab.ru

Packet Crafting for Firewall & IDS Audits (Part 2 of 2)
www.securityfocus.com

Интервью с Mr. Hendrix, директора CEO
Обо всем по немногу: о спаме, о дырках и о жизни
www.net-security.org

Интервью с секьюрити командой Wietse Venema
Разговор о насущном с этой замечательной командой
www.linuxsecurity.com

Интервью с Dave Wreski
Давольно известный секьюрити-эксперт Dave Wreski дал интервью по поводу
безопасности открытых проектов
www.linuxsecurity.com

Essential Windows CE Application Programming
Пишем приложение под КПК - очень полезная книжка для владельцев этого
чудо-устройства.
club.shelek.com

Illustrated TCP/IP
Подробное описание протокола
club.shelek.com

How to Build a FreeBSD-STABLE Firewall
настройка firewall на сервере под управлением Free BSD OS
club.shelek.com

FreeBSD Architecture Handbook
архитектура и программирование в ОС Free BSD
club.shelek.com

Crypto-Gram и все, все, все
И снова выпуск этого замечательного журнала, вот содержание:
- Due Process and Security
- Security Notes from All Over: X-Ray Machines and Building Security
- Cryptographers and U.S. Immigration
- Crypto-Gram Reprints
- Security and Portable Storage Devices
- News
- Counterpane News
- Security Notes from All Over: Coca-Cola and the NSA
- The Doghouse: ICS
- The CLEAR Act Does Not Help Fight Terror
- Comments from Readers
Приятного чтения:)
www.schneier.com

Как справиться с "черными шляпами"
Очередные фантазии на тему безопасности, правда с небольшой практикой
www.unixreview.com

5.SpeC (Интересные вещИ)

Hardening TCP/IP 1.0
чуть ниже вы увидите описание самой программы, а тут держите исходники:
www.securitywireless.info

SECURITYFOCUS ТОП 6 программм:
1. CryptoHeaven v2.4.1
www.cryptoheaven.com
Платформы: UNIX, Windows 2000, Windows 95/98, Windows NT, Windows XP
Отличная утилита для защиты ваших данных

2. Hardening TCP/IP 1.0
www.securitywireless.info
Платформы: Windows 2000, Windows XP
Небольшой GUI для работы с TCP/IP стеком под Win

3. Xintegrity 1.4
www.xintegrity.com
Платформыs: Windows 2000, Windows 95/98, Windows XP
Программа гарантирует сохранность ваших данных путем постоянной слежкой за
оными.

4. Anti-Cracker Shield 1.10
www.softsphere.com
Платформы: Windows 2000, Windows NT, Windows XP
Подаётся как универсальная защита от сплоитов любого рода

5. cenfw 0.2 beta
www.securegateway.org
Платформы: Linux, Windows 2000, Windows 95/98, Windows CE, Windows NT, Windows
XP
Конфигурирует фаерволл Win наподобие правил IPTABLES

6. tenshi 0.3
www.gentoo.org
Платформы: Perl
Очередной монитор безопасности - неплохой надо сказать.

ZOC 4.14
Классика жанра - незаменимая вещь для модемщика.
Это прога была просто супер популярна во времена ББС. Идеально подходит для
исследования сетей типа X25. Куча возможностей, вклячая поддержку своих
скриптов. Однозначный must have для модемщика.
www.net-security.org

WINSCP 3.6.6
Мой любимый клиент для SSH
www.net-security.org

PKDUMP 3.3
отслеживает любые попытки просканировать ваш комп.
www.net-security.org

PACKIT 1.0
Небольшая утилита для мониторинга трафика в сети
www.net-security.org

FIREPASS 1.1.2a
хорошая программа для обхода фаеров
www.net-security.org

Вышел PHP 5
www.php.net

6.TrasH (МусоР)


"Когда ты поймешь,
что мои стихи - не стихи,
Поговорим о поэзии"
(с) Рёкан

"Кто-то когда-то сказал:
работай, как будто тебе не надо денег,
люби, как будто тебе никто никогда не причинял боль,
танцуй, как будто никто не смотрит,
пой, как будто никто не слышит,
живи, как будто на земле рай."
(с) Когда-то кто-то сказал:)

7.WherE&HoW (ГдЕ и КаК)
Список первоисточников: 
http://www.uinc.ru/ 
http://www.securitylab.ru/  
http://securityfocus.com/
http://packetstormsecurity.nl/ 
http://www.security.nnov.ru/  
http://www.xakep.ru/  
http://www.net-security.org/ 
http://bugtraq.ru/ 
http://www.hizone.info/ 
http://www.securitydocs.com/ 
http://www.eweek.com/ 
http://www.computerworld.com/ 
http://www.nixp.ru/ 
http://www.bezpeka.com/ 
http://www.securiteam.com/ 
http://www.linuxsecurity.com/ 
http://www.k-otik.com/ 
http://www.nwfusion.com/ 
http://29a.host.sk/ 


Напоминаем: газета не претендует на полноту описания предмета, она лишь 
отражает мнение авторов на тот или иной вопрос. 
Если у вас есть ресурс, который вы часто посещаете(по тематики раздела),
то не поленитесь, и опубликуйте его в нашем форуме
http://www.cdswom.net/forums.php?m=topics&s=16  
или пришлите на networkscafee@tut.by
Все старые и новые выпуски всегда можно найти тут:
http://netcafe.cdswom.net 
или на зеркале проекта:
http://netboard.ru/
Творческая команда:
Burger_cdr (networkscafee@tut.by) - ведущий разделов:1,3,4,5,6; верстальщик.
HedgeHog (скромно скрывает от поклонников:)) - ведущий раздела "Hi-Tech NewS"
Внимание:
Проекту всегда нужны люди! Если вы чувствуете желание помочь или 
хотите вести один из разделов, то милости просим:) Обращайтесь 
к Burger_cdr (Будьте уверены, я найду, чем вас занять:))
         
CDS_WomNeT(http://www.cdswom.net/) irc.x25.net.ru #internet #CDS

http://subscribe.ru/
E-mail: ask@subscribe.ru
Адрес подписки
Отписаться

В избранное