Интересный бизнес. Продают информацию о текущих уязвимостях в различных файерволах. Например, для Kaspersky Internet Security 6.0.2.614 выставлено на продажу аж 8 Critical Bugs по цене от $180-$260 за штуку.

Is Your Son a Computer Hacker? (перевод) via korostelev

Не секрет, что боты гугла в целях индексации имеют доступ в такие места, куда обычный смертный просто так попасть не может. Например, гугл индексирует содержимое платных журналов. В результатах поиска хиты на такие сайты не содержат ссылок на кэш гугла. Суда по-всему, давать или не давать ссылку на кэш гугл определяет по имени сайта (даже не по IP ( Read more... )

Дальнейшее развитие технологии поиска коллизий в MD5. Опубликованы исходные тексты программы, отыскивающей коллизии в MD5 за несколько минут (а иногда и секунд). Еще немного и про поиск коллизий начнут рассказывать в начальной школе.

Ещё одни сорцы от Vlastimil Klima. "Мизера парами ходят!"

И еще MD5 Toolkit by John Black, Martin Cochran, and ( Read more... )

Не первый раз такое слышу и не удивляюсь:

Я семь лет работал на программой стоимостью $1000, которую мы защищали с помощью заглушки. Заглушка ломалась и пользователи были несчастливы. В то же время программу можно было купить на Горбушке по цене носителя. При подготовке очередной версии мы убедили владельца компании отменить заглушку и перешли на ( Read more... )

Недавно рапидшара преподнесла неожиданный подарок, и это не увеличение максимального размера файла до 100MB, как вы могли бы подумать, хотя это тоже не плохо. Так как качаю с рапидшары я много (отчасти благодаря kpnemo.ru), а мотивации для покупки там Premium логина все равно недостаточно, то решил я себе облегчить жизнь, написав автоматический ( Read more... )

Знатоки VB надругались над моим сишным кодом. За что?!

Долгожданные сорцы для нахождения коллизий в MD4 и MD5. Искать коллизии стало не просто, а очень просто: MD5-коллизия отыскивается всего лишь за ~45 минут на 1.6 GHz P4, и никаких супер-компьютеров! Все на поиски коллизий! А вот зачем это надо...

О том, как правильно пользоваться гуглом: The Google Hacker's Guide.

ЕЩЁ: Finding warez using Google

Подробная статья о технической стороне фишинга.

Найдена уязвимость в Intel'овской технологии HyperThreading, где один из выполняемых параллельно процессов может "подсмотреть" данные у другого (например, ключи шифрования). AMD рулит!

Timing атака на AES.