В китайских смартфонах Coolpad нашли бэкдор от производителя


Вы небось, также как и я, неоднократно слышали телегу про дешевые китайские смартфоны, которые мощнее и гораздо дешевле западных аналогов. Тогда эта новость возможно вас заинтересует, т.к появилась информация о том, что компания Palo Alto Networks, специализирующаяся на исследованиях безопасности, обнаружила в телефонах компании Coolpad специально установленный в систему Android бэкдор, причем установлен он более чем на 20 моделях компании Coolpad.

Читать полностью »

VN:F [1.9.21_1169]
Rating: 3.2/10 (42 votes cast)
VN:F [1.9.21_1169]
Rating: -2 (from 6 votes)

Теги: ,

Горячие финские парни нагнули Sony & Microsoft


Хакеры из команды Lizard Squad, положившие на католическое рождество игровые сети Microsoft Xbox Live и Sony PlayStation Network не смогли сохранить инкогнито, т.к очень уж захотелось парням публичности.

Поэтому они активно раздавали интервью различным СМИ и радиоканалам, рассказывая о своей атаке. Она однозначно заслуживает внимание, т.к на пике создавала флуд мощность порядка 1.2Тб/с, которые хакеры смогли достичь за счет того, что зарутили магистральные рутеры, используемые для трансантлантических подводных каналов передачи данных.

Читать полностью »

VN:F [1.9.21_1169]
Rating: 3.8/10 (21 votes cast)
VN:F [1.9.21_1169]
Rating: +1 (from 5 votes)

Теги: ,

Яблочники применили автоматический фикс дырки NTP


На той неделе гуглеводский безопасник Stephen Roettger вскрыл дырку сервиса NTP, используемого операционными системами для синхронизации времени. Уязвимости подвержены все версии NTP4 ниже 4.2.8. При этом эксплуатация уязвимости приводит к переполнению буфера или выполнению произвольного кода на стороне жертвы с правами доуступа демона ntp.

Читать полностью »

VN:F [1.9.21_1169]
Rating: 0.0/10 (0 votes cast)
VN:F [1.9.21_1169]
Rating: -1 (from 1 vote)

Теги:

Взлом сети JPMorgan Chase по раздолбайству


Админское рас3.14дяйство неистребимо! Причем на любом уровне и за любые зарплаты. Сам с этим неоднократно сталкивался, а вот буквально на днях, по каналам новостей, прошло подтверждение этой версии.

На днях вскрылась история взлома сети JPMorgan Chase, приключившейся в августе 2014 года, и по официальной версии бывшей следствием 0-day уязвимости веб-сервера компании. Оказалось, что все было гораздо прозаичней, т.к явилось следствием кражи данных логина одного из сотрудников.

Читать полностью »

VN:F [1.9.21_1169]
Rating: 0.0/10 (0 votes cast)
VN:F [1.9.21_1169]
Rating: 0 (from 0 votes)

Теги:

Жизнь дополнительных IP в CentOS 7


Прикупил тут новый VPS на базе CentOS 7 как раз под вмварью и пытаюсь на ней поднять дополнительные интерфейсы, но оно как то работает совсем через попу. По началу я грешил было на vmware-tools, но в процессе ковыряния пришел к тому что это админы хостинга что то накосячили с настройкой CentOS7.  Правда спойлер говорит о том, что это тоже оказалась не работа криворуких админов, а очень странная работа сервисов в новой CentOS.

Читать полностью »

VN:F [1.9.21_1169]
Rating: 10.0/10 (1 vote cast)
VN:F [1.9.21_1169]
Rating: 0 (from 0 votes)

Теги: ,

VMWare Tools в CentOS 7


Откровенно говоря, сколько я ни вожусь с хостингами, в качестве клиента, так и не могу понять, чем руководствуются люди, поднимающие хостинг на VMware и гордо повествующие клиентам о том, что это очень дорого и сложно.

Читать полностью »

VN:F [1.9.21_1169]
Rating: 9.7/10 (3 votes cast)
VN:F [1.9.21_1169]
Rating: 0 (from 0 votes)

Теги: ,

Пляски вокруг локализации CentOS


Тестирую новый VPS, ну и как следствие сразу пытаюсь проапдейтить, а там такое:

# yum -y update
Загружены модули: fastestmirror
Подготовка к обновлению
Loading mirror speeds from cached hostfile

Читать полностью »

VN:F [1.9.21_1169]
Rating: 6.0/10 (7 votes cast)
VN:F [1.9.21_1169]
Rating: -1 (from 1 vote)

Теги: ,