Информационная безопасность → Критическая уязвимость Windows 7 x64: BSOD и компрометация системы

Известный хакер webDEViL опубликовал в своем твиттере сообщение о том, что специальным образом сформированная web-страница (суть ясна из скриншота), содержащая iframe и просматриваемая браузером Safari, вызывает BSOD-ошибку в системе и позволяет злоумышленнику выполнить произвольный код на атакуемой системе.
Наличие уязвимости обусловлено ошибкой в файле win32k.sys, который уже ранее был неоднократно отмечен в качестве виновника критических ошибок в Win XP. Успешная эксплуатация приводит к выполнению кода с привилегиями уровня ядра системы.
Уязвимости подтверждена 64-битная версия Windows 7, однако и другие системы могут быть скомпроментированы.
Патча на данный момент не существует.
[Источник]
UPD: хабрапользователь KollinZ снял видео, иллюстрирующее уязвимость.
Windows → Установка Windows 7 на USB storage и/или виртуальный диск VHD из песочницы
В данной статье хочу рассмотреть вопросы по установке на внешний USB-накопитель не обычного набора инструментов реанимации, а полноценной рабочей ОС, которую можно носить с собой. И если Linux ставится из коробки на любое устройство и без проблем работает, то Windows и не ставится, и не работает.
Также раздел этой статьи может быть полезен при загрузке Windows на новом оборудовании (при обновлении материнской платы и т.д.).
Также раздел этой статьи может быть полезен при загрузке Windows на новом оборудовании (при обновлении материнской платы и т.д.).
Персональные блоги → Windows 8 BSOD
В новой Windows 8 наконец-то сделали то, чего ждали так долго — обновили «Синий экран смерти» («Blue screen of death», BSOD). К новому Metro UI — новый, красивый BSOD!


Системное администрирование → Как восстановили контроллер домена
Сказ о том что SystemState сделанный NTBackup не такой уж и помощник при восстановлении DC.
Поисковые машины и технологии → Запросы, которые «ломают» поисковик Bing
Пользователи сообщают, что по некоторым запросам Bing выдаёт что-то вроде «синего экрана смерти». Результат выглядит примерно так:

В кэше Гугла можно найти массу таких нечитаемых сообщений об ошибке Bing. Что это такое?

В кэше Гугла можно найти массу таких нечитаемых сообщений об ошибке Bing. Что это такое?
Windows → Лечение Windows 7, пострадавшей от обновления Service Pack 1
Не смущайтесь, статья рассчитана на пользователя ниже средней продвинутости. Это не помешает технически грамотным пользователям ею воспользоваться, но поможет менее продвинутым справиться самостоятельно (и кроме того, уменьшить головную боль сисадминам).
Многие столкнулись с проблемой обновления Service Pack 1 для Windows 7. Бесконечные попытки системы дообновиться заканчиваются синим экраном смерти, бесконечной перезагрузкой — тем самым лишают возможности пользоваться системой.
Проблема проявляется не у всех. Если вы уже обновились до первого сервис пака, и у вас всё в порядке — дальше можете не читать. Если вы ещё не устанавливали первый сервис пак — лучше пока не делайте этого. Исключите его из списка обновлений или попросите об этом знающих друзей.
Опытным путём не без помощи коллег и обсуждений на специализированных сайтах было найдено комплексное решение этой проблемы. Данный способ был успешно применён на нескольких компьютерах, пострадавших от сервис пака. Однако, за возможные отрицательные последствия никто ответственности не несёт.
Будьте внимательны. Если рекомендуется переименовать папку xxx в xxx.old — переименовывайте, а не удаляйте. Если потом что-нибудь пойдёт не так — легче будет откатить всё обратно.
Многие столкнулись с проблемой обновления Service Pack 1 для Windows 7. Бесконечные попытки системы дообновиться заканчиваются синим экраном смерти, бесконечной перезагрузкой — тем самым лишают возможности пользоваться системой.
Проблема проявляется не у всех. Если вы уже обновились до первого сервис пака, и у вас всё в порядке — дальше можете не читать. Если вы ещё не устанавливали первый сервис пак — лучше пока не делайте этого. Исключите его из списка обновлений или попросите об этом знающих друзей.
Опытным путём не без помощи коллег и обсуждений на специализированных сайтах было найдено комплексное решение этой проблемы. Данный способ был успешно применён на нескольких компьютерах, пострадавших от сервис пака. Однако, за возможные отрицательные последствия никто ответственности не несёт.
Будьте внимательны. Если рекомендуется переименовать папку xxx в xxx.old — переименовывайте, а не удаляйте. Если потом что-нибудь пойдёт не так — легче будет откатить всё обратно.
Системное администрирование → BSOD – не повод для паники. Выясняем природу «экрана смерти»
До недавних пор я думал, что единственный способ узнать о причине BSOD'а – это белые буковки на синем «экране смерти». Недавние события немного расширили мои познания в области диагностирования неполадок, и этими знаниями я хочу поделиться с вами, хабражители.
Случилась очередная поломка системы у очередного клиента. «Синий экран, и нечего не шевелится» — так описала проблему девушка, которая за компьютером работала. Дело было около 18 вечера, и ехать на выезд совсем не хотелось. Перезвонив клиенту, я сказал, что компьютер посмотрю удаленно, хотя сам понимал, что заниматься ним придется завтра. Тем не менее совесть не дала просто забыть о компе до завтра.
Случилась очередная поломка системы у очередного клиента. «Синий экран, и нечего не шевелится» — так описала проблему девушка, которая за компьютером работала. Дело было около 18 вечера, и ехать на выезд совсем не хотелось. Перезвонив клиенту, я сказал, что компьютер посмотрю удаленно, хотя сам понимал, что заниматься ним придется завтра. Тем не менее совесть не дала просто забыть о компе до завтра.
Персональные блоги → BSoD-портрет Стива Балмера
Пожалуй, самый креативный способ использования зависших компьютеров придумал художник Фестер с сайта Poorly Drawn Portraits. Из сотен «синих экранов смерти» он составил вполне узнаваемый портрет Стива Балмера, президента компании Microsoft.

Получилось весьма символично, в духе “media is the message”.

(кликабельно)
Получилось весьма символично, в духе “media is the message”.
Персональные блоги → Социальная реклама

На этом мониторе обычно крутилась социальная реклама о вреде курения, алкоголя, и так далее.
Видимо, сегодня нам тоже явно на что-то намекали.
Расположен монитор аккурат напротив входа в Российскую экономическую академию им. Г.В. Плеханова.
Windows → Ищем причину BSOD в автоматическом режиме
В продолжение статьи TijAY.
Недавно возникла интересная история — на компьютере потерпевшего с завидной регулярностью светился BSOD. К его чести — машина в перезагрузку уходила быстрей, чем удавалось прочитать STOP-код. Выход тут один: анализировать дампы памяти.
Учитывая, что дампов этих накопилось очень большое количество, открывать каждый дебаггером показалось мне слишком утомительным.
Недавно возникла интересная история — на компьютере потерпевшего с завидной регулярностью светился BSOD. К его чести — машина в перезагрузку уходила быстрей, чем удавалось прочитать STOP-код. Выход тут один: анализировать дампы памяти.
Учитывая, что дампов этих накопилось очень большое количество, открывать каждый дебаггером показалось мне слишком утомительным.