Wygląda na to, że w USA skutecznie niedawno opatentowano… smartphona. A właściwie telefon komórkowy z zewnętrzną pamięcią, dostępem do internetu, aparatem/kamerą i możliwością odgrywania filmów i muzyki. Technologia istniejąca na rynku od 12 lat. Piękny przykład ogłupienia i wykorzystania systemu patentowego do własnych celów.

A jakich celów? Minutę po przyznaniu patentu zostały złożone pozwy wobec sporej liczby dużych firm, m.in. Motorola, Apple, Nokia, Sony Ericsson itd. Bardzo słusznie, w końcu sprzedają oni produkty naruszające ten patent! Buahaha ROTFL

CERT Polska pisze, że ich ARAKIS wykrył 18 stycznia 2008 r. wykorzystywanie exploita na lukę w MyBB 1.2.10… to są niesłychanie szybcy lub niesłychanie skuteczni, bo exploit ten chodzi w sieci od mniej więcej czerwca-lipca 2007 roku! Nie był wtedy jeszcze opublikowany na np. Milw0rmie - po prostu “korporacje” z Rosji używały go raczej po cichu do budowania mniejszych czy większych botnetów z serwerów WWW. Dodam również, że luka załatana została 8 stycznia. NASK chyba nad tym ARAKIS-em powinien jeszcze popracować… ale doceniamy, doceniamy .

BTW. Proszę się nie sugerować treścią newsa na CERT Polska, że “Zaledwie dwa dni wcześniej upubliczniono informację o luce” - to jest bzdura, chyba, że przez “informację o luce” mają na myśli wrzucenie exploita na Milw0rm itp.

Restartowali kontroler domeny, więc ludki, nie mogąc dostać się do zasobów serwera plików, ciągną do mnie… Nowy-stary znajomy w pracy wpiął laptopa do listwy…

Przeczytaj resztę wpisu »

Rozjeżdżają się serwery DNS Astera… odpowiedzi przychodzą po kilkudziesięciu sekundach lub w ogóle. Uniemożliwia to jakiekolwiek używanie sieci… chyba, że zainstaluje się lokalny serwer DNS w celu cache’owania wpisów DNS. Nie chciało mi się z tym nigdy bawić (bo nudne), ale dziś stało się to koniecznością.

Przeczytaj resztę wpisu »

I have just found really beautiful security bug in MyBB - full PHP code injection… exploitable and (shit!) exploited already on some sites (love russian hackers )… With access to “system()” you have access to shell on webserver rights. Great…

Przeczytaj resztę wpisu »

Wraz z obroną oraz przejściem na stałą formę zatrudnienia coś się w życiu kończy…

Przeczytaj resztę wpisu »