Диско

Рыбушкин Андрей aka symbiosis

Xakep, номер #064, стр. 064-150-1

(cd@real.xakep.ru)

Видеоурок: ASN bug (DoS win2k/XP)

Мелкомягкие не перестают радовать нас своими дырками. В этом видеоуроке наглядно демонстрируется недавно обнаруженная уязвимость переполнения буфера в виндовой библиотеке msasn1.dll, которая отвечает за работу с сертификатами. Удаленный пользователь может послать специально подготовленные ASN.1 данные, чтобы исполнить код с привилегиями системы. Эксплойт, который мы используем в видеоуроке, позволяет без труда перезагрузить любой непропатченный удаленный компьютер, на котором стоит Windows NT4/2000/XP/2003. После запуска сплойта на удаленной тачке появляется окошко как на скрине, а ровно через минуту после его появления компьютер перезагружается. Кстати, специалисты из eEye, обнаружившие баг, полгода умалчивали о нем по просьбе Microsoft’a, чтобы последние успели выпустить патч, прикрывающий эту уязвимость.

Видеоурок: ezbounce (irc-bouncer)

Ты, наверное, не раз сидел в IRC-сетях. Чатился поздно ночью, ругался матом, флеймил, наблюдал разные флуд-атаки на каналах. И, скорее всего, не раз замечал, что некоторые пользователи на каналах сидят с забавными хостами. Например, pelmeshki.ru, urodov.net и т.д. Задумывался ли ты когда-нибудь, как у них это получается? А все очень просто – они используют так называемые баунсеры. В этом видеоуроке мы покажем тебе, как собрать и настроить один из таких баунсеров – ezbounce. Наглядно увидишь, какие плюсы дает тебе эта утилита, как она защитит тебя от злобных хакеров при помощи подмены хоста.

Программа: Фрегат 3

ОС: Windows

Очень хороший и мощный файловый менеджер.

Возможности:

- Гибко настраиваемая и комфортабельная среда для управления файлами.

- Прозрачность интерфейса. Теперь ты можешь просматривать файлы на FTP или в архиве так же легко, как и на локальной машине.

- Быстрый просмотр. Разобраться с коллекцией фотографий, музыкальной коллекцией или просто разгрести бардак в папке Download.

- Набор просмотрщиков: DBF, RTF, HTML, DOC, Excel.

- Набор полезных утилит (Калькулятор, Быстрый блокнот, Структурный блокнот, менеджер автозапуска).

- Удобная навигация.

- Быстрые папки (Закладки). Возможность быстрого захода в те папки, которые ты посещаешь чаще других.

- Фавориты – аналог фаворитов IE.

- История перемещений по папкам, история просмотра и редактирования файлов.

- Файловые возможности: одновременное выполнение любого количества файловых операций (копирование, переименование, FTP, поиск, сжатие, разархивация, просмотр папок и т.д.).

- Запись файлов на CD.

- Эффективная поддержка большинства типов архивов (Zip, Arj, Rar, Ace, Jar, Ha, Lha и других).

- Сравнение файлов. Полезная возможность при необходимости выяснить список изменений в двух файлах.

- Синхронизация папок.

- Менеджер размеров. Возможность найти файлы и папки, занимающие много места на жестком диске.

- Восстановление файлов после обрыва копирования. Особенно необходимо при копировании больших файлов, например, фильмов по сети.

- Поддержка файловых плагинов Total Commander.

- Поиск и замена в нескольких файлах. Поиск производится с использованием регулярных выражений.