Интересный crash-bug в Chromium/Chrome

Не подтверждаю — при вводе урла их топика Chrome 17.0.963.83 m / Win7 x64 падает, при переходе на freemium.narod2.ru не падает.
Оно и понятно, chrome:// схема не доступна с http://

Обзор уязвимостей в 2011 году: Opera на коне, Adobe в зоне риска

Я думаю опера — это пока неуловимый джо.
Пока её доля в мировом трафике мизерна, не будет целенаправленного брейншторма под уязвимости, если выбьется в топы, получит свой процент бесплатного аудита с вытекающими.

Российский программист получил 60 тысяч долларов за найденную уязвимость Chrome

Судя по cve, имела место быть уязвимость типа xss в hcp:// протоколе в ie7, только через механизм плагинов хрома. Такие уязвимости нарушают зоны безопасности, и позволяют выполнять js в доверенной зоне. Песочницей такие вещи особо не проконтролируешь, вот и получается sandbox bypass

Twitter включил поддержку SPDY

CONNECT есть на HTTPS проксе, HTTP прокся коннекты не понимает.

Parallels Plesk hacked — Нашли дыру в Плеск-панели

через инъекцию в пользовательском приложении доступ к базе плеска так просто не получить

Статистика большого взрыва

<quote>
антивирус нужен как раз для того, чтобы его поставить и перестать беспокоится, что кто-то что-то может на Вашем компе скомуниздить или подсмотреть
</quote>

ЛК даёт гарантии того, что с установкой продукта с моего мака через drive-by-download(как пример) не смогут ничего скомуниздить или подсмотреть, или вы это для пущей важности написали?

Сами ж понимаете, что установка любого антивируса не даёт никаких гарантий.

Угроза есть.
100% решения от угрозы нету, тем паче маки сейчас весьма лакомый кусок рынка для плохих парней, и отсутствие большого количества антивирусных решений под мак позволяют им потратить больше времени для поиска «обхода» существующих решений.

Теперь и ChromeOS участвует в программе вознаграждения за найденные баги

часто ноги «обычных багов» и «глюков рендеринга» растут из «дыр в безопасности» — там не то поделили, там границу не проверили, там очистить забыли.

Транслятор из Delphi в javascript

JS и выполняет этот байткод в браузере.
На этом принципе куча браузерных эмуляторов построено вроде NES.
shambho предлагает вместо трансляции производить эмуляцию.

Не очень честная генерация DOC файлов на PHP

/<img\b[^>]+src=([\'\"])(.*)\\1/iU

Пиктографический пароль. Результат

Капчи в основном выдаются для анонимного пользователя ( аноним -> капча -> пользователь), для отделения человека от бота.
В случае с персонализированной капчей получается уже верифицированного пользователя вы собираетесь заново гонять через капча тест?
Представим что это будет бот, который зарегистрировался, ввел данные в профиль и при попытке отправить сообщение в системе вы ему выдали «персонализированную» капчу… Не вижу тот проблемы обхода, т.к. эти самые «персональные» данные вы получили от этого бота.

Капча же в топике вообще не подходит для использования — боту нет разницы, 1 раз или 100 пройти регистрацию(в отличие от человека), и если ресурс «ценный» для ботмастера, то бот и 100 раз дернет капчу и в итоге обойдет защиту атакой «в лоб».

Как я узнал, что у нас сливают трафик

как вариант sql инъекция->список хешей администраторов->подбор паролей к хешам->admin доступ

Обзор бесплатных инструментов для пентеста web-ресурсов и не только v2

сорри, проглядел

Обзор бесплатных инструментов для пентеста web-ресурсов и не только v2

А ещё есть Pentoo

Принцип домино или XSS на крупных сайтах рунета

Золотое правило — никогда не доверять данным, пришедшим от пользователя/внешних источников.
Мейл.ру не фильтрует данные пользователя — проёб
Сервисы доверяют данным Мейл.ру — проёб

Принцип домино или XSS на крупных сайтах рунета

надеюсь вопрос риторический.

Принцип домино или XSS на крупных сайтах рунета

Ну допустим XSS червяк в случае с хранимой xss на некой блогоплотформе.
Схема работы — автор червя запускает его в своем блоге, все, кто открыли его блог, автоматически запостили в свой блог тот же самый код.
Червь распостраняется по всей платформе, парализуя работу, либо перенаправляя пользователей на другой сайт(как вариант с эксплоитами), и в дополнение похищая персональные данные из профилей (фио, емейл, телефон) и отправляет на сторонний сайт.

О возможностях антивирусов. Часть 1

по результатам тестов расхождения с default setup бывают

О возможностях антивирусов. Часть 1

Online scan вирустотала не на всех антивирусах включает проактивку.
Проверьте семпл на том же авасте на тестовой машине, результат может отличаться.

Как наша армия ждет свой Stuxnet

яростно плюсую

Как получают доступ к чужим ящикам на mail.ru

А ещё больше мыл круче на сайте otvet.mail.ru
Берем первую попавшуюся тему — otvet.mail.ru/question/598824
Грепаем на <span id="online:

$html = file_get_contents("http://otvet.mail.ru/question/598824");
if(preg_match_all("/<span\s+id\=\"online\:(.*)\"/isU", $html, $matches))
{
	print_r($matches[1]);
}

получаем:

[0] => [e-mail]
[1] => [e-mail]
[2] => [e-mail]
[3] => [e-mail]
[4] => [e-mail]
[5] => [e-mail]
[6] => [e-mail]
[7] => [e-mail]
[8] => [e-mail]
[9] => [e-mail]