NGROUPS_MAX - увеличиваем число вхождений одного юзера в несколько групп
Нравится мне история, еще в школе ее любил… Однако присутствие исторических фактов в исходниках FreeBSD меня особо не радует. Так повелось и исторически сложилось, что масимальная длина имени пользователя во фрюшке составляет 16 символов, бррр =( Так повелось и так исторически сложилось, что масимальная длина списка вхождения одного юзера в несколько груп составляет тоже - 16… Ну что за бред в 21м веке, можно бы уже с этим и что-то поделать. Так вот в этой статье речь пойдет именно о втором атавизме. Мы разрешим в нашей системе одному юзеру входить в большее количество груп, чем 16.
Уязвимость в PHP4 < 4.4.4 PHP5 < 5.1.6
Досадная уявимость была обнаружена в последних версиях PHP. Сводится она к функции mysql_error. Собственно подробности (оригинал здесь):
mysql_error() can lead to Cross Site Scripting attacks
========================================================
Affected.scr..: PHP4 <= 4.4.4 PHP5 <= 5.1.6
Advisory.ID...: 11060920
Risk.level....: Low
Vendor.Status.: Unpatched
Src.download..: http://www.php.net/
Adv.link......: acid-root.new.fr/advisories/11060920.txt
========================================================
Для человеческой глупости нет патча
Многие участники конференции хакеров DefCon, которая завершилась в Лас-Вегасе в воскресенье, были одеты в футболки с фразой, приписываемой легендарному хакеру Кевину Митнику (Kevin Mitnick), «Специалист по социальной инженерии, ведь для человеческой глупости нет патча». Менеджеры компьютерных сетей на конференции признали, что сотрудники фирм, как правило, оставляют пароли, записанные на бумажках, приклеенных к мониторам или под клавиатурой, и обмениваются секретными кодами доступа со своими сослуживцами, пишет cnews.ru. Известен случай, произошедший с наследницей империи отелей Пэрис Хилтон (Paris Hilton), у которой из мобильного телефона был украден огромный список контактов ее друзей-знаменитостей. Хакер просто угадал пароль, которым весьма предсказуемо оказалось имя ее любимого домашнего животного.
Microsoft.fr defaced
Утром турецкими хакерами был задефейсен Microsoft.fr
Mirror: Zone-H.