Опросы |
Статьи |
День сисадмина
Учите матчасть! Или как стать системным администратором
Лето – время не только отпусков, но и хорошая возможность определиться с профессией
Читать далее...
|
День сисадмина
Живой айтишник – это всегда движение. Остановка смерти подобна
Наши авторы рассказывают о своем опыте и дают советы начинающим системным администраторам.
Читать далее...
|
Виртуализация
Рынок решений для виртуализации
По данным «Обзора российского рынка инфраструктурного ПО и перспектив его развития», сделанного
Читать далее...
|
Книжная полка
Как стать креативным и востребованным
Издательский дом «Питер» предлагает новинки компьютерной литературы, а также книги по бизнесу
Читать далее...
|
Книжная полка
От создания сайтов до разработки и реализации API
В издательстве «БХВ» недавно вышли книги, которые будут интересны системным администраторам, создателям
Читать далее...
|
Разбор полетов
Ошибок опыт трудный
Как часто мы легко повторяем, что не надо бояться совершать ошибки, мол,
Читать далее...
|
Принципы проектирования
Dependency Inversion Principle. Принцип инверсии зависимостей в разработке
Мы подошли к последнему принципу проектирования приложений из серии SOLID – Dependency
Читать далее...
|
Рынок труда
Вакансия: Администратор 1С
Администратор 1С – это специалист, который необходим любой организации, где установлены программы
Читать далее...
|
Книжная полка
Книги для профессионалов, студентов и пользователей
Книги издательства «БХВ» вышли книги для тех, кто хочет овладеть самыми востребованными
Читать далее...
|
Принципы проектирования
Interface Segregation Principle. Принцип разделения интерфейсов в проектировании приложений
Эта статья из серии «SOLID» посвящена четвертому принципу проектирования приложений – Interface
Читать далее...
|
Книжная полка
Секрет успешных людей
Книги издательства «БХВ» по ИТ рассчитаны на разные категории читателей: от новичков
Читать далее...
|
Учебные центры
Карьерные мечты нужно воплощать! А мы поможем
Школа Bell Integrator открывает свои двери для всех, кто хочет освоить перспективную
Читать далее...
|
Гость номера
Дмитрий Галов: «Нельзя сказать, что люди становятся доверчивее, скорее эволюционирует ландшафт киберугроз»
Использование мобильных устройств растет. А вместе с ними быстро растет количество мобильных
Читать далее...
|
Прошу слова
Твердая рука в бархатной перчатке: принципы soft skills
Лауреат Нобелевской премии, специалист по рынку труда, профессор Лондонской школы экономики Кристофер
Читать далее...
|
|
|
1001 и 1 книга
|
19.03.2018г.
Просмотров: 11252
Комментарии: 0
Потоковая обработка данных
Читать далее...
|
19.03.2018г.
Просмотров: 9505
Комментарии: 0
Релевантный поиск с использованием Elasticsearch и Solr
Читать далее...
|
19.03.2018г.
Просмотров: 9554
Комментарии: 0
Конкурентное программирование на SCALA
Читать далее...
|
19.03.2018г.
Просмотров: 5976
Комментарии: 0
Машинное обучение с использованием библиотеки Н2О
Читать далее...
|
12.03.2018г.
Просмотров: 6684
Комментарии: 0
Особенности киберпреступлений в России: инструменты нападения и защита информации
Читать далее...
|
12.03.2018г.
Просмотров: 3978
Комментарии: 0
Глубокое обучение с точки зрения практика
Читать далее...
|
12.03.2018г.
Просмотров: 2903
Комментарии: 0
Изучаем pandas
Читать далее...
|
12.03.2018г.
Просмотров: 3704
Комментарии: 0
Программирование на языке Rust (Цветное издание)
Читать далее...
|
19.12.2017г.
Просмотров: 3714
Комментарии: 0
Глубокое обучение
Читать далее...
|
19.12.2017г.
Просмотров: 6204
Комментарии: 0
Анализ социальных медиа на Python
Читать далее...
|
19.12.2017г.
Просмотров: 3055
Комментарии: 0
Основы блокчейна
Читать далее...
|
19.12.2017г.
Просмотров: 3359
Комментарии: 0
Java 9. Полный обзор нововведений
Читать далее...
|
16.02.2017г.
Просмотров: 7171
Комментарии: 0
Опоздавших не бывает, или книга о стеке
Читать далее...
|
17.05.2016г.
Просмотров: 10552
Комментарии: 0
Теория вычислений для программистов
Читать далее...
|
30.03.2015г.
Просмотров: 12264
Комментарии: 0
От математики к обобщенному программированию
Читать далее...
|
18.02.2014г.
Просмотров: 13901
Комментарии: 0
Рецензия на книгу «Читаем Тьюринга»
Читать далее...
|
13.02.2014г.
Просмотров: 9033
Комментарии: 0
Читайте, размышляйте, действуйте
Читать далее...
|
12.02.2014г.
Просмотров: 6996
Комментарии: 0
Рисуем наши мысли
Читать далее...
|
10.02.2014г.
Просмотров: 5304
Комментарии: 3
Страна в цифрах
Читать далее...
|
18.12.2013г.
Просмотров: 4532
Комментарии: 0
Большие данные меняют нашу жизнь
Читать далее...
|
18.12.2013г.
Просмотров: 3345
Комментарии: 0
Компьютерные технологии – корень зла для точки роста
Читать далее...
|
|
|
Друзья сайта
|
|
|
|
|
Отчет по уязвимостям с 9 по 16 декабря
Статьи / Отчет по уязвимостям с 9 по 16 декабря
Автор:
Андрей Бирюков
|
Facebook
Мой мир
Вконтакте
Одноклассники
Google+
|
Еженедельный отчет содержит описания шести уязвимостей в наиболее распространенных приложениях и устройствах.
Отчет по уязвимостям с 9 по 16 декабря
|
Еженедельный отчет содержит описания шести уязвимостей в наиболее распространенных приложениях и устройствах.
|
VMware vMA
Из-за неизвестной ошибки при загрузке определенных библиотек локальный пользователь может повысить свои привилегии в системе.
Ссылка на сайт разработчика: http://www.vmware.com/security/advisories/VMSA-2012-0010.html
Версии: VMware vMA 5.x
Опасность: высокая
Операционные системы:
ID в базе CVE: CVE-2012-2752
Решение: Установить необходимые обновления.
|
Citrix XenApp
Из-за недостаточной обработки входных данных в Citrix XenApp, удаленный пользователь может произвести DoS атаку.
Ссылка на сайт разработчика:
http://support.citrix.com/article/CTX133159
Версии: Citrix Presentation Server 4.x, Citrix XenApp 5.x, Citrix XenApp 6.x3
Опасность: высокая
Операционные системы:
ID в базе CVE:
Решение: Установить обновления с сайта производителя
Linux Kernel mmap_sem
Из-за недостаточной обработки входных данных при удержании блокировки mmap_sem для чтения, удаленный пользователь может произвести DoS атаку. Для успешной эксплуатации уязвимости необходимо, чтобы использовалась 64-битная операционная система.
Ссылка на сайт разработчика: http://permalink.gmane.org/gmane.linux.kernel.mm/78590
Версии: Linux Kernel версии до 2.6.x
Опасность: критическая, возможна удаленная эксплуатация уязвимости
Операционные системы:
ID в базе CVE: CVE-2012-2373
Решение: Способов устранения уязвимости не существует в настоящее время
|
Google Chrome
Множественные уязвимости были обнаружены в браузере Google Chrome. Из-за неизвестных ошибок в коллекции мусора v8, также из-за ошибки проверки границ данных в Skia, и из-за ошибки использования памяти после освобождения при обработке символов, удаленный пользователь может вызвать аварийное прекращение работы системы..
Ссылки на сайт разработчика:
http://googlechromereleases.blogspot.com/2012/05/stable-channel-update_23.html
Версии:
Google Chrome 19.x
Опасность: критическая, возможна удаленная эксплуатация уязвимости
Операционные системы: Windows (Any)
ID в базе CVE: CVE-2011-3103, CVE-2011-3104, CVE-2011-3105, CVE-2011-3106, CVE-2011-3107, CVE-2011-3108, CVE-2011-3109, CVE-2011-3110, CVE-2011-3111, CVE-2011-3112, CVE-2011-3113,
CVE-2011-3114, CVE-2011-3115
Решение: Установить соответствующее обновление с сайта производителя
|
Free BSD
Удаленный пользователь может раскрыть важные данные в системе. Из-за ошибке программирования в реализации DES в crypt(), при обработке входных данных, вмещающих определенные символы. Удаленный пользователь может осуществить брут-форс атаку. Уязвимость не распространяется только на системы которые не используюют crypt(), а также на системы, которые используют crypt() только для обработки 7-bit ASCII.
Ссылки на сайт разработчика:
http://security.freebsd.org/advisories/FreeBSD-SA-12:02.crypt.asc
Версии: FreeBSD 8.0, FreeBSD 8.1
Опасность: критическая, возможна удаленная эксплуатация уязвимости
Операционные системы: FreeBSD
ID в базе CVE:
Решение: Установить соответствующее обновление с сайта производителя
Microsoft Windows
Из-за ошибки в win32k.sys при обработке определенных параметров, связанных с файлом раскладки клавиатуры и возможного повреждения памяти, локальный пользователь может выполнить произвольный код в ядре.
Ссылки на сайт разработчика:
http://blog.cr4.sh/2012/05/post-ms12-034-0day.html
Версии: Microsoft Windows XP SP3 win32k.sys 5.1.2600.6206, возможно другие версии.
Опасность: критическая, возможна удаленная эксплуатация уязвимости
Операционные системы: Windows XP SP3
ID в базе CVE:
Решение: В настоящее время исправление отсутствует
Использованные источники:
- Securitytracker.com
- Securitylab.ru
|
Facebook
Мой мир
Вконтакте
Одноклассники
Google+
|
|
Комментарии
|
26.12.2013 - 18:12 |
xandry
> Из-за ошибке программирования
Правильно - "ошибки", то есть с "и" на конце.
|
|