E simpla. E mica . E eleganta.
find . -name “*.js” -print0 | xargs -0 sed -ibak ‘/var _0xdc8d=*/d’
Detaliile mai tirziu.
De ce nu are ziua 48 de ore ?
Filed in Linux | Securitate Views: 650 views 3 Comments
E simpla. E mica . E eleganta.
find . -name “*.js” -print0 | xargs -0 sed -ibak ‘/var _0xdc8d=*/d’
Detaliile mai tirziu.
650 views
Filed in Internet | Securitate Views: 1,218 views Leave a comment
Hackingul Playstation Network va fi cred considerat hack-ul anului , poate chiar al deceniului. Un comunicat de presa Sony spune pe un ton destul de sec ca:
“… we believe that an unauthorized person has obtained the following information that you provided: name, address (city, state, zip), country, email address, birthdate, PlayStation Network/Qriocity password and login, and handle/PSN online ID. It is also possible that your profile data, including purchase history and billing address (city, state, zip), and your PlayStation Network/Qriocity password security answers may have been obtained. If you have authorized a sub-account for your dependent, the same data with respect to your dependent may have been obtained. While there is no evidence at this time that credit card data was taken, we cannot rule out the possibility. If you have provided your credit card data through PlayStation Network or Qriocity, out of an abundance of caution we are advising you that your credit card number (excluding security code) and expiration date may have been obtained.”
Deci pe scurt … Ce au reusit sa fure hackerii ?
si ca lucrurile sa fie complete … Sony nu exclude posibilitatea ca hackerii sa fi obtinut si detaliile cartilor de credit folosite.
Comunicatul de presa poate fi gasit aici .
Subiectul este din ce in ce mai interesant. Puteti citi mai multe tot despre subiect :
si
Later Edit:
Bomboana de pe coliva de la sony mi-a parvenit via un amic . O discutia amicala pe un canal de irc intre niste oameni care se jucau cu ceva vreme in urma cu parametrii PSN:
1,218 views
Filed in Internet | Personal | Securitate Views: 1,340 views Leave a comment
Spuneam in postul anterior ca playstation network e down. Sapind pe net am descoperit citeva articole referitoare la subiect. La inceputul lunii aprilie un grup de hackeri intitulat Anonymous anuntau ca vor ataca Sony network. Dupa cum se poate observa le-a reusit . Primul articol l-am descoperit pe blog la Florin Andrei.
Grupul Anonymous a postat pe 5 aprilie un manifest video pe youtube in care trasmit o lista de doleante catre Sony:
Iar pe 20 aprilie dupa cum spuneam au determinat sony sa opreasca pe termen nelimitat PSN-ul . Un alt articol interesant in care se prezinta un pic mai bine grupul Anonymous l-am gasit pe playtech.ro. Nu in ultimul rand pe Yoda.ro este un articol care descrie impactul actiunii celor de la anonymous.
Later edit:
La Playstation Network sint abonati mai mult de 70 de milioane utilizatori din peste 50 tari.
1,340 views
Filed in Internet | Securitate Views: 2,569 views 7 Comments
Olguţa Vasilescu fost senator PRM actual senator PSD vrea sa initieze o lege prin care injuraturile, obscenitatile, amenintarile ce apar pe internet sa fie monitorizare de o structura a statului. Iar ca propunere ar fi CNA-ul.
Initial am vrut sa ma abtin de la comentarii pentru ca mi s-a parut cel putin hilar modul in care a fost pusa problema.
Sa comentam un pic problema din punct de vedere tehnic:
Acuma avand in vedere cele 6 lucruri de mai sus … ia incercati sa scrieti pe o foaie A4 cu font de 14 o lege care sa reglementeze acest aspect … Ce-mi plac mie legile care se fac la stilul “ca asa mi s-a sculat mie de dimineata”. Olgutaaaaaaa s’audeeeee ? Intreaba si tu un specialist inainte de a deschide gura … Ca dupa faza asta o sa ajungi ciuca misto-urilor pe internet.
2,569 views
Filed in Internet | Programare | Securitate Views: 5,807 views 1 Comment
Noaptea cu luna plina nu prieste serverelor. Probabil din cauza insomniacilor care in lipsa de alte distractii “se dau” pe site-uri. Serverul de baze de date de la evz.ro se pare ca a intrat in greva.
Si nu da semne ca lasa pe cineva sa se apropie de el. Probabil se manifesta ca un taur ranit atacat din toate partile si scuipa erori pe unde poate. Dar vedeti voi … Din toata “distractia” asta aflam lucruri intesante.
Ce anume e interesant la o eroare ? Aparent e o bucata de text fara importanta. Privind mai cu atentie aflam ca:
” Asa si? ” veti intreba … La ce ma ajuta pe mine asta ? Pai … in primul rind poti sa-ti faci o idee despre ce este in spatele site-ului ( din punct de vedere tehnic ). In al doilea rind o eroare de genul asta da informatii utile pentru un audit de securitate. Si nu numai. Eu am tot repetat … NU AFISATI ERORILE end-userului. Niciodata un enduser nu ar trebui sa vada altceva decit ati intentionat voi sa se vada. Pentru ca nu toti utilizatorii sint binevoitori. Dimpotriva.
Ma duc sa urlu la luna ….. Auuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuu
P.S. Cit timp am scris articolul, insomniacii navigatori si-au baut ceiutzul de tei si au plecat la culcare iar serverul lor de mysql de la evz a reusit sa traga o gura de aer in pietul lui mic si plin de ventilatoare.
Sau poate i s-a administrat un tranchilizant la procesor ?
5,807 views
Filed in Internet | Securitate Views: 6,072 views 2 Comments
Va povesteam anul trecut de Skype si trageam de semnalul de alarma apropo de securitatea calculatorului pe care este instalat. Va ginditi sa folositi Skype ? Cititi articolul si reanalizati-va pozitia. Totul a pornit se pare de la Continue Reading
6,072 views
Filed in Fun | Internet | Personal | Securitate Views: 6,006 views Leave a comment
Antena3 strikes back. Un nou concept despre cum sa atragi mult mai multi vizitatori. Iata despre ce e vorba:
Daca pui o imagine png pe prima pagina oare se rezolva ceva ? Oare indexeaza mai bine google-ul ?
Dupa 5 minute vad ca si-a revenit ( site-ul actualizat acum 38 de minute ) . Really, really ? puteam sa jur ca acum 5 minute site-ul arata altfel. Sau poate imaginea png care genera eroarea de mai sus nu face parte din actualizare. Sau ii ataca miliarde de hackeri ?
Intrigat de descoperire am decis sa mai sap un pic prin sait. Wow. Transmisie mai buna decit HD … Se cheama NT ( noise technology ) . Unde ? La ei pe site .. click pe “La ordinea zilei” si apoi alegeti 24.08. Sau aici link
Pe vremuri cind in loc de antena aveam un cerc de aluminiu bulgarii se prindeau mai bine decit imaginea din clipul de mai sus.
Nu comentam asupra faptului ca se foloseste ip ( 85.9.12.243 ) in loc de un record normal in dns. O sa zica lumea ca sint cirotas. Dar cel mai interesant fenomen se intimpla daca in loc de variabila day=24 se pune un day=a24. Ghiciti ce se intimpla ? Brusc html-ul generat de watch3.php se termina imediat dupa un div. In traducere libera … Programatorii nu verifica variabilele .. E a doua oara cind antena sufera de acelasi sindrom …
6,006 views
Filed in Internet | Personal | Securitate Views: 4,950 views Leave a comment
Daca va era dor de mine am vorbit un pic despre atacul phising lansat
http://web3.protv.ro/assets/protv/2008/04/30/articles/bancpost.flvCe nu a intrat in material:
Oricum trebuie sa recunosc ca Bancpost-ul s-a miscat foarte repede. Ceea ce e foarte bine .
Sfaturi:
4,950 views
Filed in Linux | Securitate Views: 4,435 views 3 Comments

9 – 12 aprilie voi fi prezent la ApacheCon 2008 , Amsterdam . Voi participa la urmatoarele topicuri:
Poze , impresii si tutoriale cind revin.
4,435 views
Filed in Internet | Securitate Views: 8,256 views 2 Comments
Un coleg mi-a zis sa ma uit pe www.cancan.ro.
Si m-am uitat.
Ce-am vazut ( asta dupa ce am am stat 3 minute pina sa se incarce mizeria de pe site) . Titlu mare ” Aici filmul cu Irinel si Monica” Continue Reading
8,256 views