تازه ها
خبر اول اینکه قضیه این سوراخ jpg داره جدی میشه. این حفره که در روال نمایش فایلهای jpg وجود داره باعث میشه که در صورت آلوده بودن عکس در هنگام نمایش کدهای اجرایی پنهان شده در فایل اجرا بشه و در واقع همون تاثیری رو داشته باشه که اجرا کردن یه برنامه آلوده.
دوم اینکه اگر شما هم از سرو صدای فن رنج می برید. اینو حتما ببینید.
Caller Id
در مورد پست قبلي -
Caller ID – سرویس
نمایشگر شماره تلفن – ابهامي وجود داره که باعث شده من اين توضيح رو بدم.
اگر يک مودم به دستور هاي AT پاسخ داد معناش اين است که Caller Id رو ساپرت مي کنه ولي چون چندين استاندارد در اين protocol وجود داره ممکنه با سيستم ايران کار نکنه که البته در اکثر مواقع اينطوره! من که ديگه از امتحان کردن مودمها خسته شدم. قصد دارم خودم يه رابط سخت افزاري درست کنم که اينکار رو انجام بده. کسي اگر در الکترونيک و به خصوص DTMF
( سر واژه Dual Tone
Multi-Frequency ) تجربه اي داره من به شدت به کمک احتياج دارم.
من قصد دارم یه مودم جدید بخرم. دوستان اگر تجربه دارند لطفا یه پیشنهاد بدن. در ضمن من مودمی می خوام که دراور linux رسمی داشته باشه و Caller Id رو هم تو ایران ساپرت کنه.
LSASS EXPLOIT
این هم Exploit جدید
Windows Local Security Authority Service
1- احتمالا Antivirus ها بهش گیر بدن!
۲- پسورد techopedia
3- یه نگاهی به ReadME بندازید بی ضرر نیست.
sasser
یه کرم جدید در حال پخش شدنه که از Exploit گزارش شده توسط Eeye استفاده می کنه. سرویس آسیب پذیر local seurity authority sub system هست که روی پرت ۴۴۵ قرار داره. بستن این پرت از نظر فنی خیلی دردسر داره چون پروتوکل DHCP روی اون کار می کنه و از کار افتادن این پرت باعث بوجود آمدن مشکل های زیادی برای کسانی که بخصوص از Dialup استفاده می کنند میشه. پس همانا شما را به Patch کردن توصیه می کنم. Laalacom torhmoon +:)
این هم لینک patch و بولتن خبری عمو بیل.
و تحلیل قنی Worm از Eeye Security Team
اما بدانید و آگاه باشید که Exploit جدید LSASS هم آمادست. البته چندین روزه که آمادست اگه جلال هی پسورد FTP رو عوض نکنه حتما می ذارم تا دوستان در راستای اهداف بشر دوستانه ازش نهایت استفاده رو ببرند.