Pēdējās nedēļas laikā ir notikušas pāris ļoti nepatīkamas lietas – atrasti caurumi iekš Apache un OpenSSH. Krieviski teiktu “svjataja svjatih”. Visos saitos, meilinglistēs un vēl nezin, kur par to raksta. Nja, nu neko. Kas var tas lāpās, kas nē tas gaida, kad uzlauzīs. Varbūt paveiksies. Redz, pods vēl griežas, lai gan man pašam neizdevās palaist to apache-scalp.c exploitu priekš OpenBSD, tomēr mierīgāk ap sirdi nepaliek. Bet nu atgriežamies pie OpenSSH.
Tā kā tiem, kuriem uz servera griežas OpenSSH 2.9.9 līdz 3.3 versijām obligāti jāatjauno versija uz 3.4.
Šodien iznāca OpenSSH 3.4 un izstrādātāji apgalvo, ka šī versija spārdīšoties labāk kā iepriekšējās openssh.org. Sīkāks apraksts no Internet Security Systems Security Advisory un no pašiem izstrādātājiem OpenSSH Security Advisory.

Lasīt tālāk →

Iznācis jauninājums visspēcīgākai programmai, kas seko tavai interneta pieslēguma noslodzei. Hmm, kaut kā līki sanāca, bet nu labi.

Programma sēž stūrītī vai, ja labpatīkas, tad var sēdēt arī ekrāna vidū, un vēro, kas notiek ar tava pieslēguma ātrumu – ienākošais/izejošoais trafiks (nejaukt ar IP statistiku un trafika analīzi). Un to visu attēlo vai nu ar grafiku vai ar cipariņu palīdzību. Ir atskaite par ienākošo/izejošo trafiku Mb un vēl visādas labas lietas. Statistikas par ārzemju saitu apmeklējumu un trafika atskaites par konkrētām IP adresēm nav, bet ir kopējā pa dienām/nedēļām/mēnešiem.

Principā līdzīga programma iepriekš aprakstītai Network Activity Diagram, kas bija bezmaksas, bet DU Meter ir maksas produkts. Pie tam iesaku uzmanīties, jo programma ir diezgan viltīga.
DU Meter 3.02 Build 76 925Kb
Zāles der vecās. Var mēģināt teiksim šādu seriāli iebarot:
Name:Sempai^LasH Code:D35454904597C581503B8D05

Tiem, kas lieto ugunsmūrus var noderēt kārtējais jauninājums no Agnitum.
Agnitum Outpost Firewall Pro 1.0.1817 2 584Kb – maksas versija
Agnitum Outpost Firewall Free 1.0.1817 2 796Kb – bezmaksas versija
Jaunajā versijā ir izlabota kļūda kura izraisīja zilo ekrānu uz Windows 95/98. Sīkāk lasīt šeit.
Zāles it kā der vecās, bet var pameklēt tīklā, ko jaunāku vai ielūkoties saitā kuru esmu minējis agrāk. Līdz šim vienmēr ir iemetuši pēdējo lauzto versiju.

Iznākusi FlashFXP 2.0 Release Candidate 1 kā raksta autori pilnībā stabila, bet tomēr debug versija. Plāno izlaist 3 Release Candidate versijas pirms izlaidīs fināla versiju.

FlashFXP ir viens no visspēcīgākajiem FTP klientiem, kas uztur FXP protokolu (File Exchange Protocol darbojas pēc principa FTP serveris A <-> FTP klients <-> FTP serveris B, kur failu pārsūtīšana notiek no FTP A uz FTP B un/vai otrādi ar FTP klienta starpniecību, pie tam ar to ātrumu, kas ir starp abiem šiem FTP serveriem. Šo metodi ir ļoti iecienījuši warezisti visā pasaulē, jo tai pilnīgi pietiek ar modema pieslēgumu, tā kā pati failu pārsūtīšana jau notiek starp šiem spēcīgiem FTP serveriem un FTP klients tikai dod norādījumus, ko darīt.)
Lejupielādēt var no izgatavotāju saita, jo poda failu serveris tiek pārinstalēts un man tur pagaidām nav pieejas.

Lasīt tālāk →

Pienācis laiks salāpīt savu ofisu, jo cik, tad ilgi var rakstīt tekstus Wordā, kur ik pa brīdim birst ārā burtiņi. 😉
Cumulative Patches for Excel and Word for Windows (Q324458)
Īpaši neiedziļinājos pašā caurumā, bet sapratu tikai to, ka kārtējo reizi ir iespējams palaist skriptu uz lietotāja datora.
Excel 2000 1 194 KB
Excel 2002 11,570 KB
Word 2002 4 223 KB
Faili atrodas .lv zonā to mēs jau diezgan pasen noskaidrojām.

Pēdējā laikā kaut kā interesanti sanāk informēt par jaunu caurumu un uzreiz piedāvāt attiecīgās programmas jauninājumu.
Tā nu ir sanācis, ka konsoles (linux/unix) IRC klientam, ko es lietoju Irssi ir atrasts caurums. Nomainot kanālā topiku un rindas beigās pierakstot speciālu simbolu virkni ir iespējams nokaut irssi klientu.
Šonakt puiši jau ir salāpījuši šo caurumu un izlaiduši jaunu versiju. Katram gadījumam joka pēc pārjautāju vai šajā versijā nav backdoor – teicās, ka nav 😉
irssi-0.8.5.tar.gz 996Kb

Noteikti, ka lielākā daļa jau ir informēta par caurumu populārākajā webserverī Apache. Ir iespējams ar speciālu pieprasījumu nogāzt Apache serveri. Patiesībā tas vairāk attiecas uz Windows versijām, bet nav izslēgta iespējamība, ka tas tik pat labi var darboties arī uz unix/linux tipa serveriem. Tapēc laikam nāksies vien atjaunot Apache versiju.
apache_1.3.26.tar.gz 2.2Mb vai httpd-2.0.39.tar.gz 4.2Mb Linux/unix versijas
apache_1.3.26-win32-x86-src.msi 3 384Kb vai apache_2.0.39-win32-x86-no_ssl.msi 3 236Kb Windows versijas.
Žēl vienīgi ka Micro$oft nevar salāpīt savu programmu caurumus, jo trūkst speciālistu un naudiņas arī praktiski nav, pirāti maitas jau visu nozog. Nevis tā kā Apache – par velti piedāvā savu programmatūru, jo darīt jau viņiem tāpat nav ko un naudiņu nemaksā, attiecīgi aiz gara laika lāpa caurumus.

Man kā laimīgam ATi Radeon videokārtes īpašniekam priecīga vēsts no ATi, jo ir iznākuši jauni *draiveri* priekš manas kartes.
ATi RADEON Display Drivers

Windows 2000 – v5.13.01.6094 10 838Kb
Windows XP – v6.13.10.6094 10 860Kb
Windows 9x/ME – v4.13.01.9039 11 356Kb

Ir iznākuši jauninājumi arī MMC no 7.6 uz 7.7 un attiecīgi capture driver.

Starp citu Lewis vs. Tyson boksa mačs tika ierakstīts izmantojot ATi AIW 7500 kartīti, ja kādu tas interesēja.

Lasīt tālāk →

Ēzelītis kā vienmēr ir līmenī un savā tīklā piedāvā Warcraft 3 – Reign Of Chaos.
Par šo priecīgo vēsti varēja uzzināt no sharereactor.com. Domāju, ka lielākā daļa jau cītīgi lejupielādē šo spēli.

Daudzi nelieto ēzelīti tapēc, ka tas pēdējā laikā ir kļuvis samērā … hmm nezinu kā, lai to pasaka, bet nav vairs tas žiperīgais ēzelītis, kas bija agrāk. Tas tikai apstiprina faktu, ka nekāds DC nestāv blakus, jo ēzelītis ir kļuvis pārkāk populārs un vairs netur slodzi. Tie, kas iegriežas edonkey.yo.lv noteikti nečinkst, ka grūti, bet vienkārši lieto to, pārējie paņem… nu paši ziniet, ko un pasūkā nedaudz 😉
Bet, ja nopietni, tad viens no eDonkey izstrādātājiem ir palaidis beta alfa testēšanā jaunu P2P sistēmu, kas ir eDonkey turpinātājs, ja tā varētu teikt – Flock. Tam vajadzētu būt progresīvākam, jo viens no plusiem ir tas, ka vairs netiks izmantoti serveri attiecīgi server.met būs izmetams. Lai pieslēgtos tīklam pietiks ar to, ka mēs pieslēgsimies pie viena no lietotājiem un viss notiks. Klients sapratīs arī vecā labā eDonkey adreses.

Lasīt tālāk →

Jau agrāk vairākas reizes biju rakstījis par to kā konvertēt IP adresi no viena formāta uz otru, bet tikai ar rociņām.
Šodien gribētu piedāvāt vienu parocīgu IP kalkulatoru, kas šo sāpīgo operāciju padarīs daudz vienkāršāku. Vienīgais šīs programmiņas uzdevums ir parādīt IP adresi dažādos formātos un viss.

Lejupielādēt IP Calculator 162Kb.
Izstrādātāja saits http://mark.thecomputer.com/ip/.