Блог компании «Лаборатория Касперского» → Легальные буткиты
Умница Русаков, которого многие до сих пор ошибочно называют РусТОКов, написал очередную статью на www.securelist.ru. И опять — про руткит-технологии. Впрочем, в этой статье не упоминается ни TDL 4, ни какая-либо другая вредоносная программа. Потому что статья — про опасности использования неаккуратно реализованных руткит-технологий в легальных продуктах, о чем автор прямо сообщает во введении. Кстати, за введение ему отдельное спасибо, потому что без него неподготовленный читатель вообще бы ничего не понял — несмотря на то, что в тексте довольно много картинок.
Для начала автор с подозрительной прозорливостью придумывает несколько случаев той самой неаккуратной реализации, которая могла бы позволить злодеям использовать легальные драйверы, протекторы, крипторы и классические анти-руткиты в своих злодейских целях. Ему практически удается убедить читателя, что легальный подписанный драйвер представляет потенциальную угрозу безопасности, в том случае, если руткит-технологии реализованы в нем с тщательностью российского автопрома. Мало того, с подозрительной осведомленностью утверждая, что и по ту сторону баррикад не дураки имеются, автор запугивает читателей возможностью злодеев разобрать им же самим придуманную небрежную реализацию драйвера режима ядра по косточкам и полученные таким варварским способом знания опять же — использовать в злодейских целях.
«Однако нами была обнаружена аномалия — подмена MBR при чтении. Подмена реализуется фильтр-драйвером дискового стека» (Comodo Time Machine).
Для начала автор с подозрительной прозорливостью придумывает несколько случаев той самой неаккуратной реализации, которая могла бы позволить злодеям использовать легальные драйверы, протекторы, крипторы и классические анти-руткиты в своих злодейских целях. Ему практически удается убедить читателя, что легальный подписанный драйвер представляет потенциальную угрозу безопасности, в том случае, если руткит-технологии реализованы в нем с тщательностью российского автопрома. Мало того, с подозрительной осведомленностью утверждая, что и по ту сторону баррикад не дураки имеются, автор запугивает читателей возможностью злодеев разобрать им же самим придуманную небрежную реализацию драйвера режима ядра по косточкам и полученные таким варварским способом знания опять же — использовать в злодейских целях.
«Однако нами была обнаружена аномалия — подмена MBR при чтении. Подмена реализуется фильтр-драйвером дискового стека» (Comodo Time Machine).
Блог компании Fast Lane Ventures LLC → Приложение по поиску авиабилетов через Facebook
Российский поисковый сервис Jizo.ru анонсировал первое в мире приложение для Facebook по поиску авиабилетов Jizo Flight Finder.
Установив приложение со страницы Jizo.ru, каждый пользователь сможет увидеть, где сейчас находятся его знакомые и друзья и сколько будет стоить авиабилет к ним, как на картинке выше. Сервис автоматически рассчитывает лучшую цену за билет в один конец на одного взрослого пассажира.
Персональные блоги → Девять слов про #хабрапати
С небольшим запозданием, но всё же пока сохраняя порядок (хронологический) выкладываю пост о позапрошлой шестой хабравстрече. В этот раз я решил немного изменить формат подачи материала, и вместо обычного отчёта будет прямая речь от участников — всех, кто был 27 октября, я попросил написать пару слов на тему «Почему вы ходите на хабравстречи». Мне всегда это было интересно :)
Девять откровений — под катом. А следующая, уже восьмая встреча — послезавтра, в том же месте и в тот же час.
Девять откровений — под катом. А следующая, уже восьмая встреча — послезавтра, в том же месте и в тот же час.
Персональные блоги → Седьмая хабравстреча: отчёт о бостонском Mass Challenge
Хабравстречи по четвергам продолжаются, и завтра мы встречаемся снова. На этот раз я пригласил на наши посиделки специального гостя — Владимира Щербакова, стартапера и директора проекта webils.ru. Володя на прошлой неделе вернулся из США, где в составе делегации от Научного парка МГУ принимал участие в ежегодном конкурсе стартапов Mass Challenge.
Я давно хотел начать приглашать к нам интересных людей, которые могли бы рассказать что-то действительно новое, поделиться каким-либо уникальным опытом. Темой завтрашней встречи, как вы уже поняли, будут «Стартапы на родине стартапов». Интернет-предприниматели в Америке, как инвесторы и проекты находят друг друга, опыт презентаций и о том, как работают юристы и какое это имеет значение в американском интернет-бизнесе — обо всём этом мы завтра и поговорим.
КДПВ: на прошлой встрече
Mass Challenge — событие мирового масштаба для стартапов, проходит при активной поддержке города Бостона и длится 2 месяца. По результатам конкурса раздается 1 миллион долларов. Проекты самые разные и не обязательно IT (есть список проектов). Город выделил целый этаж небоскреба под это дело. Статистика — бешеная. Создано более 500 рабочих мест, куча денег привлечено многие проекты начинают зарабатывать.
Я давно хотел начать приглашать к нам интересных людей, которые могли бы рассказать что-то действительно новое, поделиться каким-либо уникальным опытом. Темой завтрашней встречи, как вы уже поняли, будут «Стартапы на родине стартапов». Интернет-предприниматели в Америке, как инвесторы и проекты находят друг друга, опыт презентаций и о том, как работают юристы и какое это имеет значение в американском интернет-бизнесе — обо всём этом мы завтра и поговорим.
КДПВ: на прошлой встрече
Я пиарюсь → Вероятно, самый удобный способ узнать прогноз погоды — iPogoda
Привет, уважаемые читатели Хабрахабра!
Рады представить вам погодный сайт нового поколения — iPogoda.ru. Мы расскажем вам о том, почему нас не устроили существующие сервисы и чем iPogoda отличается от них.
Рады представить вам погодный сайт нового поколения — iPogoda.ru. Мы расскажем вам о том, почему нас не устроили существующие сервисы и чем iPogoda отличается от них.
Блог компании mobilepolice → Мобильная полиция открывает двери
В рунете запускается сервис анализа расходов на мобильную связь Mobilepolice.ru — сервис для тех, у кого баланс мобильного давно превратился в дырявый карман, в который постоянно кладут деньги. Со вчерашнего дня открыта регистрация для участия в бета-тестировании проекта.
С тех пор, как к двум вечным вопросам русской жизни добавился третий: «Куда у меня пропали деньги со счёта?» — напрашивалась идея сервиса, позволяющего анализировать информацию по расходам и выбирать оптимальный тариф. Но это не единственный «талант» проекта.
По словам создателей, Mobilepolice.ru на этом этапе умеет:
— детально анализировать расходы на сотовую связь, включая затраты на входящие и исходящие, местные и международные вызовы, длительность каждого звонка, расходы на SMS и расходы интернет-трафика,
— прогнозировать расходы,
— давать рекомендации по выбору тарифных планов,
— контролировать географию звонков;
а также:
— отслеживать местоположение телефона,
— предупреждать о мошеннических страницах и сервисах (полиция же),
— блокировать телефон в случае утери.
С тех пор, как к двум вечным вопросам русской жизни добавился третий: «Куда у меня пропали деньги со счёта?» — напрашивалась идея сервиса, позволяющего анализировать информацию по расходам и выбирать оптимальный тариф. Но это не единственный «талант» проекта.
По словам создателей, Mobilepolice.ru на этом этапе умеет:
— детально анализировать расходы на сотовую связь, включая затраты на входящие и исходящие, местные и международные вызовы, длительность каждого звонка, расходы на SMS и расходы интернет-трафика,
— прогнозировать расходы,
— давать рекомендации по выбору тарифных планов,
— контролировать географию звонков;
а также:
— отслеживать местоположение телефона,
— предупреждать о мошеннических страницах и сервисах (полиция же),
— блокировать телефон в случае утери.
Блог компании Sony Ericsson → День премьер от Sony Ericsson: новейшие Xperia ray, Xperia active и другие
Сегодня на CommunicAsia 2011 в Сингапуре состоялась мировая премьера двух абсолютно новых андроидов от Sony Ericsson: среднеразмерного алюминиевого Sony Ericsson Xperia ray на все случаи жизни, и компактного пылезащищённого и водонепроницаемого Sony Ericsson Xperia active для любителей фитнеса и пробежек по утрам.
Гриф «секретно» был снят с этой новости в 14 часов по Москве, так что перед вами — самый первый взгляд на эти телефоны и другие новинки с сингапурского шоу — док-станцию LiveDock и hi-fi гарнитуру LiveSound.
Гриф «секретно» был снят с этой новости в 14 часов по Москве, так что перед вами — самый первый взгляд на эти телефоны и другие новинки с сингапурского шоу — док-станцию LiveDock и hi-fi гарнитуру LiveSound.
Хабрахабр — Анонсы → Вопросы компаниям
В первую очередь хочется всех поздравить с наступлением лета — ура, дело близится к зиме!Ну а теперь давайте по делу. Сегодня мы запустили новый сервис, получивший название «Вопросы компаниям». На него нет отдельной ссылки, но зато он в той или иной мере присутствует в каждом корпоративном блоге.
Блог компании RMA → We're sorry
К сожалению, Денис Крючков так и не выступил в RMA по семейным обстоятельства. Но, как и было обещано, он успел выбрать победителей конкурса на «дизайн/юзабилити-комментарий», в котором читатели Хабра могли полинчевать пару работ, созданных под управлением наших слушателей. И с победителями надо что-то делать.
Поэтому факультет «Менеджмент в сфере интернет-технологий» предлагает пользователям Borsh и Renton – именно их комментарии к этому посту были признаны самыми ценными – альтернативу. 21 мая у нас (в Москве — примечание по просьбе renton) выступит исполнительный директор Groupon Russia (ранее – Groupon UK) Анна Березовская. Хотите прийти? Ну а все желающие смогут наблюдать лекцию в прямом эфире: ссылка на трансляцию появится в субботу утром здесь, а пока можно настроить напоминание о трансляции на почту.
Поэтому факультет «Менеджмент в сфере интернет-технологий» предлагает пользователям Borsh и Renton – именно их комментарии к этому посту были признаны самыми ценными – альтернативу. 21 мая у нас (в Москве — примечание по просьбе renton) выступит исполнительный директор Groupon Russia (ранее – Groupon UK) Анна Березовская. Хотите прийти? Ну а все желающие смогут наблюдать лекцию в прямом эфире: ссылка на трансляцию появится в субботу утром здесь, а пока можно настроить напоминание о трансляции на почту.
Я пиарюсь → Практический семинар от GFI: «Решения от GFI Software для защиты корпоративной почты»
Компания БАКОТЕК, официальный дистрибьютор GFI Software в Украине, приглашает Вас принять участие в бесплатном практическом семинаре по продуктам GFI MailEssentials, GFI MailSecurity и GFI MailArchiver, который состоится 24 марта 2011 года в Киеве.
Семинар проводится для специалистов ИТ-служб
Мероприятие ориентировано на приобретение практических навыков установки, настройки и использования функциональных возможностей следующих продуктов GFI Software:
Семинар проводится для специалистов ИТ-служб
Мероприятие ориентировано на приобретение практических навыков установки, настройки и использования функциональных возможностей следующих продуктов GFI Software:
- GFI MailEssentials – серверное решение обеспечивающее 98% уровень обнаружения спама;
- GFI MailSecurity – надёжная защита корпоративной почты от вирусов, троянов, эксплойтов и почтовых атак использующая несколько антивирусных механизмов;
- GFI MailArchiver – решение по архивации и управлению электронной почтой, которое позволяет хранить всю электронную переписку компании в базе данных.