Всяческий Бред : Jun2008

...что "прогрессивное" творение MS обзавелось спиддайлом:


(в Опере он есть уже как минимум год, причем практически в точно таком же дизайне)

Но при более внимательном рассмотрении оказалось, что в IE этого таки и нет, а скриншот видимо сделан с IE с последней версией адд-она к нему - IE Pro. Компания M$, насколько я понял, никакого отношения к этому адд-ону не имеет.

Юмористический ролик на английском языке. Неплохо подобрали актеров, похожих на реальных персонажей.

Энтеровирусы - вирусы, проникающие в пищеварительный тракт и покидающие организм вместе с фекалиями, включающие coxsackievirus, echovirus и poliovirus; могут вызывать заболевания органов дыхания, менингит и неврологические заболевания.

Красноярск опасается проникновения китайского вируса.

У погибших детей в Абакане обнаружен энтеровирус.

Тип хакасского энтеровируса станет известен лишь к июлю.

Доктор, мы все умрем?

Народная мудрость с форумов: "энтеровирус - это на самом деле просто когда врачи не понимают по какому поводу дристняк"

По сему поводу Апач, в качестве подарка к дню рождению, был мной отвезен к океану. Жарко тут, блин.

Апач после вчерашней "пьянки" выдал высокоумное рассуждение об аналогиях между сетевыми сообществами и животными. У меня же в голове остался только весьма примитивный прикол:

На Кавказе могут развернуться масштабные военные действия, а Россия окончательно потеряет мусульманскую часть страны. С такими предостережениями, как передает "Новый регион", выступил председатель Исламского комитета России Гейдар Джемаль. От имени российских мусульман он готовит открытое обращение к президенту Дмитрию Медведеву, в котором изложены пять требований.

По словам Джемаля, за последние годы в России реализуется доктрина поиска внутреннего врага, на роль которого были выбраны мусульмане. "На самом деле было признано в их (силовиков) среде политологами, что для консолидации общества необходимо иметь внутреннего врага, что это старый действенный рецепт. На роль врага оптимальнее всего подходят мусульмане", – заявил Джемаль.

Аргументируя это точку зрения, председатель Исламского комитета России обратил внимание, что этот процесс по времени совпал с изменением вектора внешнеполитической деятельности России. "После 11 сентября был объявлен крестовый поход на ислам. И Путин выбрал союз с Америкой против ислама как гарантию возвращения России статуса мировой державы", – заявил Джемаль.

По его словам, в настоящее время кремлевская администрация ведет политику двойных стандартов по отношению к мусульманам. "Одна политика "на вынос", предназначенная для мусульман извне. Это конференции и симпозиумы. Другая – по отношению к мусульманам внутри страны, которая не имеет ничего общего с благообразными конференциями. Для арабов, малайцев, иранцев создается имидж России, повернутой к организации Исламская конференция, ШОС, а внутри идет жесткое обрабатывание доктрины внутреннего врага", – заявил Джемаль и добавил, что эта практика существует как минимум восемь лет. По всей видимости, он имел в виду два срока президентства Владимира Путина.

"Крупнейший после титульной православной русской нации компонент российской цивилизации – мусульмане – подвергаются преследованию во все возрастающих размерах. Сотни сфабрикованных дел, по которым отменялся оправдательный приговор суда присяжных, множится список запрещенной литературы. Мы все видим, что происходит в республиках – субъектах с титульными традиционно мусульманскими этносами. Там происходит жесточайший прессинг против верующей молодежи. Там происходит фактически узурпация местными коррумпированными кланами власти, при этом они уповают на поддержку центра. И уповая на эту поддержку, они наносят губительный вред собственному народу, идут на пролитие крови. Все это вместе образует обстановку, которая приобретает характер нетерпимости. Это приводит Россию на грань взрыва, нестабильности", – заявил Гейдар Джемаль.

"Сегодня совершенно определенно можно сказать, что широковещательное утверждение о том, что вооруженное сопротивление разгромлено, что итогом 8-летнего правления Путина стала победа над вооруженным кавказским сопротивлением – это неправда, мягко говоря", – отметил председатель Исламского комитета.

По его словам, "вооруженное сопротивление на Кавказе не только существует, оно крепнет и становится не национал-сепаратистским и параполитическим, как это было в прошлом, а политическим и интернационалистским".
...
Зачитать целиком: Пять политических требований Российских мусульман

Тэги: Jun2008 Новости Общество

Ботнеты

Для того чтобы понять, о чем пойдет речь дальше, необходимо ознакомиться с некоторыми терминами, один из них – ботнет. По данным все той же Wikipedia, ботнет или бот-сеть (англ. botnet) — это компьютерная сеть, состоящая из некоторого количества хостов, с запущенными ботами — автономным программным обеспечением. Чаще всего бот в составе ботнета скрытно устанавливается на компьютере жертвы и позволяет злоумышленнику выполнять некие действия, эксплуатируя ПО и ресурсы заражённого компьютера. Как правило, ботнеты используются для нелегальной или несанкционированной деятельности — рассылки спама, перебора паролей в удалённой системе, атак на отказ в обслуживании и многого другого.

Компания SecureWorks провела исследование наиболее крупных бот-сетей, занимающихся рассылкой спама. Нас же интересует только один из них, а именно Rustock, который занимает третье место в этом своеобразном рейтинге. Краткая информация по ботнету выглядит так:
• предполагаемое количество зараженных машин: порядка 150, 000;
• способность ботнета рассылать спам: порядка 30 миллиардов сообщений в день;
• наличие руткит-составляющей: да.

Теперь вы представляете с чем мы имеем дело и каков размах подобных сетей
в Интернет.


Взросление Rustock

Название Rustock придумали специалисты антивирусной компании Symantec, и оно так понравилось автору вредоносного кода, что в дальнейшем он стал его использовать. Изначально в первых версиях руткита можно было встретить такую строку: «Z:\NewProjects\spambot\last\driver\objfre\i386\driver.pdb». В последующих кроме строки с использованием «spambot» появилась строка «Rustock rootkit v 1.2».

Принято считать и делить поколения данного руткита на три «возрастные группы» (A, B, C). Это не совсем верно, так как автор постоянно экспериментировал и изменял код, методы перехвата функций и улучшал стабильность, но в целом кардинальных изменений за одну версию не вносил. На самом деле ситуацию с «версионностью» руткита достаточно просто отследить.

В конце 2005 – начале 2006 года появились первые бета-версии Rustock.A на которых обкатывались технологии. Отличить их можно по названиям драйверов: i386.sys, sysbus32. Для скрытия себя в системе использовался перехват системной таблицы вызовов (SSDT) и перехват IRP-пакетов.

Далее появилась полноценная версия Rustock.A – pe386.sys (версия 1.0), которая отличалась от первых версий техниками скрытия себя в системе. Прежде всего, автор отказался от SSDT и перехватил прерывание 0x2E (Windows 2000) и MSR_SYSENTER(Windows XP+). Для скрытия файла на диске были использованы ADS (Alternate Data Stream). Данная технология поддерживается на файловой системе NTFS. Тело руткита находилось в %SystemRoot%\system32:[случайный_набор_цифр].

В том же 2006 году появилась бета-версия Rustock.B (huy32.sys), а сразу за ней полноценная версия Rustock.B - lzx32.sys (версия 1.2), в которой использовались перехваты INT2E/MSR_SYSENTER, ADS (%Windir%\System32:lzx32.sys). Кроме всего прочего, автор добавил перехват функций сетевых драйверов: tcpip.sys, wanarp.sys и ndis.sys, который позволял ему обходить фаерволы и прятать спам-трафик.
...
Зачитать целиком: Cовременная компьютерная вирусология

Тэги: Jun2008 Полезные сведенья

С мест сообщают:

кот полазил по ноуту

=>
точпад теперь тоже не понятно работает.