Цель этой статьи — заставить всех, особенно программистов на Си, сказать «я не знаю Си».
Хочется показать, что тёмные углы в Си значительно ближе, чем кажется и даже тривиальные строки кода несут в себе undefined behavior.

В этом посте я расскажу как сделать совершенно бесполезную вещь — вычислять простые числа при помощи шаблонов C++.

Алгоритмы проиллюстрированы кодом на Scheme, поэтому осторожно: скобочки!

Хочу поделиться опытом перехода с раскладки QWERTY на раскладку Дворака.

В недавнем топике описывалась уязвимость в механизме загрузки DLL. Проблема в том, что библиотека может быть загружена из текущего каталога (а текущим каталогом может быть любой каталог, где лежит документ, например «Мои документы»). Это позволяет прислать жертве архив с документом и DLL. Пользователь откроет документ, а приложение в добавок ко всему загрузит и выполнит DLL.

В комментариях к топику многие отписались, что они так и не смогли добиться нужного эффекта. Для всех неосиливших выкладываю готовый ZIP архив с двумя файлами, чтобы все могли убедиться самостоятельно. DLL'ка запускает калькулятор. У меня работает на полностью пропатченой Windows XP SP3 и Microsoft Office 2007.

Архив powerpoint-poc.zip: depositfiles.com/files/tosmktxwp

 

После настройки IPv6 появляется задача настройки фаервола для нового протокола. Ниже я предлагаю свой скрипт, который позволяет настроить фаервол сразу для IPv4 и IPv6. Хотя общих правил для обоих фаерволов получилось не так уж и много, мне всё-таки удобнее править один общий файл, чем два разных.

Настрой себе IPv6 за несколько простых шагов.

 

 

В этой статье я хочу развеять всеобщее помешательство насчёт того, что Microsoft хочет внести свой код в ядро Linux. Для начала давайте посмотрим, что это за код.

Целочисленное переполнение и переполнение кучи в T2EMBED.DLL

В библиотеке Microsoft Embedded OpenType Font Engine (T2EMBED.DLL) обнаружена уязвимость, позволяющая выполнить произвольный код. Internet Explorer использует эту библиотеку для обработки подгружаемых шрифтов в формате EOT. Кроме Internet Explorer уязвимы и другие приложения, использующие указанную библиотеку (например, Microsoft Office).

Уязвимы Windows XP SP2, SP3; Windows Server 2003 SP2; Windows Vista RTM, SP1, SP2; Windows Server 2008.

14 июля 2009 года Microsoft выпустила патч, закрывающий данную уязвимость
www.microsoft.com/technet/security/bulletin/MS09-029.mspx

Что интересно, первое сообщение про уязвимость было отправлено в Microsoft 25 августа 2008, а рабочий пример использования уязвимости — 22 сентября 2008. Таким образом, уязвимость оставалась не закрытой 323 дня.

Ссылки:

• labs.idefense.com/intelligence/vulnerabilities/display.php?id=811
• www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-0231
• www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-0232
• www.microsoft.com/technet/security/bulletin/MS09-029.mspx

Повреждение памяти в стандартном элементе управления ActiveX msvidctl.dll

В элементе управления ActiveX обнаружена уязвимость, позволяющая выполнить произвольный код. msvidctl.dll распространяется вместе с Windows и устанавливается по умолчанию.

Уязвимая версия библиотеки распространяется вместе с: Windows XP SP2, SP3; Windows Server 2003 SP2.

Существует публичный эксплоит для этой уязвимости и есть сообщения о его использовании для заражения компьютеров.

Microsoft «закрыла» эту уязвимость обычным способом: установив бит аннулирования (ActiveX Kill Bit), который запрещает Internet Explorer загружать этот компонент ActiveX. Тем не менее, код библиотеки остаётся неизменным после применения патча.

Ссылки:

• www.milw0rm.com/exploits/9108
• www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-0015
• www.securityfocus.com/bid/35585
• www.microsoft.com/technet/security/bulletin/ms09-032.mspx
• support.microsoft.com/kb/240797

Только что написал комментарий и не заметил опечатку. А комментарии редактировать нельзя. Моё предложение: разрешить редактировать свои комментарии на протяжении короткого времени после отправки, допустим минут 5. Ну а для того, чтобы избежать неразберихи — запретить редактировать комментарий после того, как на него кто-то ответил или проголосовал.

UPD: «Используй поиск,» — сказал внутренний голос. Действительно, эта тема уже обсуждалась: Редактирование комментов. Но так как нас ждёт Дивный хабр, я позволю себе поднять эту тему ещё раз.