Закрыт доступ к некоторым запросам
Закрыт доступ к некоторым запросам

Была убрана информация со страницы, отображающей пользователей для зарегистрированых на сайте.

Причина: использование информации для рассылки личных сообщений спамботами.

Ждем следуюшей рассылки для подтверждения.

Множественные уязвимости в ZyXEL G-570S
Множественные уязвимости в ZyXEL G-570S

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю обойти некоторые ограничения безопасности, получить доступ к важным данным и вызвать отказ в обслуживании.

1. Уязвимость существует из-за ошибки при обработке HTTP запросов в встроенному Web сервере. Удаленный пользователь может с помощью специально сформированного HTTP запроса, содержащего слишком длинные параметры, или не содержащего заголовки, вызвать отказ в обслуживании.

2. Уязвимость существует из-за ошибки при обработке HTTP запросов в встроенному Web сервере. Удаленный пользователь может с помощью специально сформированного HTTP запроса изменить некоторые настройки устройства.

3. Уязвимость существует из-за некорректного ограничения доступа к конфигурационному файлу. Удаленный пользователь может с помощью специально сформированного URL скачать конфигурационный файл. Пример:

http://[host]/cgi-bin/ExportCurrentSettings?exportsetting=1

URL производителя: www.zyxel.com

Решение: Установите последнюю версию прошивки G-570Sv2_V1.00 (ZS.3) B4с сайта производителя.

НКРС утвердила новую систему по контролю качества телеком-услуг

Переселили непонятно куда
С 27 марта 2009 года Национальная комиссия регулирования связи по официальным запросам "Переехала на новое место". Сегодня, после похода по старому адресу: г. Киев, Крещатик 22, стало известно, что "нкрс определяется с помещением..." (с). Адрес по прежнему остается загадкой. Какую-либо информацию возможно выдадут в четверг.
В то же время сегодня на официальном сайте обновилась информация: Адреса:
01001, м. Київ, вул. Хрещатик, 22/ вул. Солом'янська, 3, НКРЗ

НКРС разработала план поддержки операторов беспроводной связи в период кризиса

Межсайтовый скриптинг в Apache mod_perl
Межсайтовый скриптинг в Apache mod_perl

Программа: mod_perl версии 1.x, 2.x

Опасность: Низкая

Наличие эксплоита: Нет

Описание:
Уязвимость позволяет удаленному пользователю произвести XSS нападение.

Уязвимость существует из-за недостаточной обработки входных данных в модулях "Apache::Status" и "Apache2::Status". Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольный код сценария в браузере жертвы в контексте безопасности уязвимого сайта. Для успешной эксплуатации уязвимости уязвимый модуль должен использоваться на системе.

URL производителя: perl.apache.org

Решение: Установите исправление из SVN репозитория производителя.

По информации журналистов, совет директоров Sun отклонил предложение IBM в субботу, 4 апреля. На следующий день IBM отозвала свое предложение о покупке Sun. Однако представители обеих компания продолжают вести переговоры.

Компания IBM купит Sun Microsystems за семь миллиардов долларов, сообщают сетевые источники, близкие к переговорам между компаниями.

Отсутствие проводов или Когда некуда бежать. Адекватный подход.