Информационный портал по безопасности

На носу новогодние и рождественские праздники, и многие озабочены тем, что подарить друзьям и близким. Собственно, тем же вопросом озаботился и я. И пришла мне такая идея — сделать музыкальную открытку. Конечно, идея не новая — наши братья китайцы их делают в больших количествах и по низкой цене. Но конкурировать с китайцами я и не собирался, просто хотелось все-таки чего-то своего. И, как мне кажется, получился неплохой результат: →

Рассказывали тут про свои «робо-поделки» и я тоже решил поделиться своей. Вдохновился я роботом Polulu 3pi. Но решил сделать своего, хотя как потом оказалось это сложнее и самое главное намного дороже. Но это мелочи ) Наковырял на различных форумах разные схемы: схема управления двигателями, схема управления ИК-датчиками и всё это дело завёл на МК AtMega8. Вобщем-то получился вот такой зверек Впереди два TSOP-а и 3 ИК-светодиода. Внизу 5 светодиодов и 5 фототранзисторов. Вобщем-то и за линиями следить может и препятствия обнаруживает. Внутри еще немного о роботе, пара фотографий и видео →

На днях знакомый попросил посмотреть, что за странные письма сыпятся на его почтовый ящик. Открываем его почту, вижу письмо: [img]http://www.habrastorage.com/?v=nahabr.gif[/img]
детали письма скрыты для того, чтобы злоумышленник не стал преследовать знакомого →

Начитавшись в интернете и в том числе на хабре о создании разнообразных роботов, я решил сделать своего. Тем более, что у меня давно без дела валяется arduino. За неименеем денег на шасси для робота, решил сделать самое дешевое и простое. В качестве органов чувств был выбран ультразвуковой дальномер. →

У некоторых людей случаются расстройства нервной системы, которые приводят к нарушениям сна. Кроме того, иногда могут мешать и сторонние факторы, которые не всегда поддаются определению. Итог — усталость по утрам, постоянный недосып и прочие проблемы, связанные с главной. На днях компания Zeo представила необычное устройство, которое, по словам представителей компании, должно помочь определить нарушения сна, и наладить крепкий, здоровый сон. →

На международной конференции специалистов по IT-технологиям Chaos Communication Congress был опубликован доклад Александра Клинка (Alexander “alech” Klink) и Джулиана Вэльде (Julian “zeri” WГ¤lde), описывающий ряд серьезных уязвимостей в популярных языках веб-программирования. Большинство проблем исследователи связывают с неверной обработкой веб-форм и возможностью компрометации хэш-таблиц, что может привести к успешной DOS-атаке на веб-серверы с последующим хищением данных, причем значительных ресурсов для организации атаки не требуется. Суть уязвимостей исследователи описывают таким образом: языки веб-программирования — такие как PHP, ASP.NET, Java, Python, Ruby — имеют прямой доступ к вычислительным ресурсам компьютера; веб-приложения, написанные на этих языках, часто обрабатывают POST-запросы в автоматическом режиме, при этом, если приложение не может использовать рандомизированные хеш-функции, то злоумышленник может специально организованным запросом вызвать коллизию хеш-значений, что может значительно загрузить вычислительные ресурсы сервера. На данный момент PHP 5, Java и ASP.NET (UPD: патч выпущен) являются полностью незащищенными перед описываемой атакой, тогда как PHP 4, Python, Ruby — частично уязвимы (в докладе говорится, что большинство уязвимостей базируются на концепциях, впервые появившихся еще в 2003 году, однако только в Ruby в 2008 году появилось исправление, частично исключающее эксплуатацию), причем степень опасности зависит от используемой 32-х или 64-битной архитектуры. Узнать подробности

Хактивисты готовятся опубликовать в открытом доступе 200 ГБ писем, добытых в результате взлома компании Stratfor. Услугами частного разведывательно-аналитического агентства Strategic Forecasting пользуются крупнейшие корпорации и правительственные учреждения США. Саму компанию называют «теневым ЦРУ» — её специалисты составляют непредвзятые экономические и геополитические прогнозы, например, о развале России. На форуме reddit уже составляют список ключевых слов, по которым нужно будет провести поиск в этом почтовом архиве. Нужно отметить, что Anonymous отрицают свою причастность к взлому Stratfor. →

Сегодня я хочу вам показать сравнение экранов трех девайсов. →

Хабы: Криптография

Нил Стивенсон, «Криптономикон»:

— Терпеть не могу электронную почту, — говорит Джон. — Идея хороша. Исполнение дурно. Люди не соблюдают элементарных предосторожностей. Когда приходит письмо якобы от Гарварда Ли, они думают, что оно и впрямь от Гарварда Ли. Однако это письмо — всего лишь последовательность намагниченных секторов на вращающемся диске. Кто угодно может его подделать.

→

Хабы: Криптография

Нил Стивенсон, «Криптономикон»:

— Терпеть не могу электронную почту, — говорит Джон. — Идея хороша. Исполнение дурно. Люди не соблюдают элементарных предосторожностей. Когда приходит письмо якобы от Гарварда Ли, они думают, что оно и впрямь от Гарварда Ли. Однако это письмо — всего лишь последовательность намагниченных секторов на вращающемся диске. Кто угодно может его подделать.

→