ТАЙНЫ МИРОЗДАНИЯ И ЧЕЛОВЕКА
ЗДАРРРРРРРРРРРОВА;)
ГУЛЯЛ ПО ЮТУБУ…
РОЛИК О ЖЕНЩИНАХ В ИЗРАИЛЬСКОЙ АРМИИ;)
КОНЕЧНО ПОКАЗАЛИ НЕ ВСЕХ А ТЕХ КТО ПО КРАСИВЕЕ…
ВООБЩЕ ЛЮБОЙ ЧЕЛОВЕК В СТРАНЕ ХОТЬ ДЕТИ ХОТЬ ЖЕНЩИНЫ ДОЛЖНЫ УМЕТЬ ЗАЩИЩАТЬ СТРАНУ;)ТАК КАК У ИЗРАИЛЯ КРУГОМ ВРАГИ ВОТ И ИМ И ПРИХОДИТСЯ ВСЕХ СТАВИТЬ В СТРОЙ…
С ОДНОЙ СТОРОНЫ ЖЕНЩИНАМ НЕТ МЕСТА НА ВОЙНЕ НО С ДРУГОЙ СТОРОНЫ МОЖЕТ ПРИПЕРЕТЬ И ТАК ЧТО ДАЖЕ ЖЕНЩИНЫ И ДЕТИ БУДУТ ОТСТАИВАТЬ СВОЮ СТРАНУ ПЕРЕД ВРАГАМИ…
А ЭТО РОЛИКИ КОТОРЫЕ ВРОДЕ КАК НРАВЯТСЯДАМАМ…
;)
ЗДАРРРРРРРРРРРРРРРОВА;)
ТУТ МНЕ РАЗНЫЕ ЛЮДИ ПИШУТ ЧТОТО Я ПУБЛИКУЮ ЧТОТО НЕТ:)
НЕКОТОРОЕ СМАХИВАЕТ НА ЛОЖЬ НЕКОТОРОЕ НА ПРАВДУ В ОБЩЕМ МОДЕРИРУЮ;)
Я ЭТО ПИШУ К ТОМУ ЧТО ЧЕЛОВЕЧЕСКОЕ ОБЩЕСТВО РАЗВИВАЕТСЯ
КАК МЫ ВИДИМ ОТМИРАЕТ СОЦИАЛИЗМ КОГДА ВСЕ ЧТО ДОБЫТО ОБЩЕСТВОМ ДЕЛИТСЯ ПРИМЕРНО ОДИНАКОВО НА ВСЕХ ВНЕ ЗАВИСИМОСТИ ОТ СПОСОБНОСТЕЙ:)
МЫ ВИДМ ЧТО РАЗРУШАЕТСЯ КАПИТАЛИЗМ КОГДА БОЛЕЕ ВЕРТКИЕ ТЫРЯТ У МЕНЕЕ ВЕРТКИЕ БЛАГА ЦИВИЛИЗАЦИИ КОТОРЫЕ ДАЖЕ НЕ ОНИ СОЗДАЛИ;)
МЫ ВИДИМ ЧТО ПРОИХСОДИТ ЛОМКА ОТНОШЕНИЙ
ПОМНИМ НАПРИМЕР КАК ЖИЛИ ЛЮДИ В СССР ПОТОМ БАЦ 90 БАНДЮКИ КРУГОВ ОРОВСТВО НИЩЕТА
ПОТОМ ЧЕРЕЗ 10 ЛЕТ САМИ БАНД.КИ ОСТАВШИЕСЯ В ИЖИВЫХ УЖЕ ВОЕВАТЬ НЕ ХОТЕЛИ И СТАЛИ ЛЕГАЛИЗОВЫВАТЬСЯ
ЭТО ОБЪЕКТИВНАЯ РЕАЛЬНОСТЬ КАК ТА ЖЕ РЕАЛЬНОСТЬ ЧТО И В ЧЕЧНЕ ВОЕВАЛИ РАЗРУШИЛИ РЕСПУБЛИКУ ХЛЕБНУЛИ ГОРЯ И ТЕПЕРЬ ВОЗВРАЩАЮТСЯ К МИРНОЙ ЖИЗНИ
САМО СОБОЙ ЭТО ВСЕ НЕ СРАЗУ НАДО ЧТОБЫ ПОКОЛЕНИЯ ПРОШЛИ ЧТОБЫ ПАМЯТЬ ПОИСТЕРЛАСЬ…
ТОЖЕ САМОЕ И В ЦЕЛОМ СОЦИУМЕ
БАНДЮКИ ВЗЯТОЧНИКИ БУДУТ ИСЧЕЗАТЬ НО ЭТО НЕЛЬЗЯ СДЕЛАТЬ НАСИЛЬНО НЕЛЬЗЯ ВДРУГ СКАЗАТЬ ЛЮДЯМ ЧТО ВСЕ ТЕПЕРЬ СЕГОДНЯ ВЫ НЕ ВОРУЙТЕ ИЛИ НЕ УБИВАЙТЕ ЛЮДЕЙ
ЛЮДИ ДОЛЖНЫ САМИ ДО ЭТОГО ДОРАСТИ ОСОЗНАТЬ ЭТИ ВЕЩИ:)
ПРОБЛЕМА В ТОМ ЧТО БОЛЬШИНСТВО СМИ ОНИ НЕ ГОСУДАРСТВЕННЫЕ КАК НИ СТРАННО Я УЖ МОЛЧУ ПРО ИНТЕРНЕТ:)ЭТО СРЕДСТВА ЗАПАДНОГО ВЛИЯНИЯ
И КОГДА МНЕ ГОВОРЯТ ЧТО ДЕСКАТЬ НУ ДА США НУ ДА НАТО НЕМНОЖКО ПОМОГАЮТ РАСКАЧИВАТЬ РОССИЮ Я РЖУ:)
ЭТИ ЛЮДИ НЕ ПОНИМАЮТ ЧТО ДЛЯ НАТО И США УНИЧТОЖЕНИЕ РОССИИ ЭТО УСЛОВИЯ ВЫЖИВАНИЯ ИХ НАЦИИ:)ИХ ГОСУДАРСТВ
ВЫ ЗНАЕТЕ НА ЧТО СПОСОБНЫ ЛЮДИ ЧТОБЫ ВЫЖИТЬ? НА ВСЕ!!!!!!!!!!!!!
А ТЕПЕРЬ ВОЗВЕДИТЕ ЭТО ЖЕЛАНИЕ ВЫЖИТЬ В РАНГ ЦЕЛЫХ СТРАН ГДЕ ЕСТЬС ВОИ АРМИИ СПЕЦСЛУЖБЫ СВОИ ДЕНЕЖНЫЕ МЕШКИ…
ЭТО ИМЕННО НЕ КАКАЯ ТО ПОМОЩЬ ШКОЛОТЕ ЭТО ВОЙНЕ И НА МОЙ ВЗГЛЯД ТУПЫ ТЕ КТО ЭТОГО НЕ ПОНИМАЕТ…ИМЕННО СМИ СКУПЛЕНЫ БЫЛИ ЗА БЕЗЦЕНОК В 90 ШТАТАМИ И ОЛИГАРХАМИ МЕСТНЫМИ
ИМЕННО СМИ ВЫРАЩИВАЮТ ДЕБИЛОВ
СМОТРЮ НА РУТРЕКЕРОРГ ТОРЕНТ ТРЕКЕР ТАКОЙ ЕСТ ЗАХОЖУ В АЗИАТСКОЕ КИНО И ТАК ПЕЧАЛЬНО СРАЗУ СТАНОВИТСЯ…ТАКОЕ ОЩУЩЕНИЕ ЧТО В АЗИИ ТОЛЬКО УЖАСЫ И РОМАНТИКА И ПОВСЕДНЕВНОСТЬ:)
ВООБЩЕ СТРУДОМ ПРЕДСТАВЛЯЮ КАК ТАК ЖИТЬ ТО:)КАК РАДАСНА СМОТРЕТЬ УЖАСЫ НАПРИЕР ГДЕ ИЗ ЛЮДЕЙ ДЕЛАЮТ ФАРШ…
И ЭТО НАМ СЛИВАЕТСЯ МНОГО И ЧАСТО СЛИВАЕТСЯ ВСЯКАЯ ПРОАМЕРИКАНСКАЯ ЛАЖА ГДЕ ГОЛЛИВУД ЭТО ПО СУТИ МЕТОД ОБОЛВАНИЯ СВОЕГО НАСЕЛЕНИЯ
ВСЕ У НИХ ПОСТРОЕНО НА ТОМ ЧТО ТЕБЕ ВОТ ВОТ ПОВЕЗЕТ И ТЫ РАЗБОГАЕТЕШЬ И ТЫ РЕШИШЬ ЭТИМ ВСЕ СВОИ ПРОБЛЕМЫ;)
ВОТ ТОЛЬКО БОГАТЫЕ ЛЮДИ СТАНОВЯТСЯ ЕЩЕ БОЛЕЕ НЕСЧАСТНЫМИ ДЕНЬГИ ВРОДЕ ЕСТЬ ТЫ МОЖЕШЬ НА НИХ ПОЖРАТЬ КУПИТЬ ДОМ МАШИНКУ НОВУЮ А СЧАСТЬЯ НЕТ ТЕБЕ ПОСТОЯННО ВЕЗДЕ НЕУЮТНО ТЫ ПОСТОЯННО ЗАНЯТ МЫСЛЬЮ КАК БЫСОХРАНИТЬ ТО ЭТИДЕНЬГИ И ТЫ ВСЕХ ПОДОЗРЕВАЕШЬ ЧТО ТЕБЯ ХОТЯТ КИНУТЬ:)ТЫ КО ВСЕМ ОТНОСИШЬСЯ КАК К ЛЮДЯМ СО СВОЕЙ ЦЕНОЙ И ПО СУТИ ДАЛЬШЕ ОКНА ЛИМУЗИНА И ЖИЗНЬ ТО НЕ ЗНАЕШЬ…
http://cs9666.vk.com/u896676/-6/x_dc22bea8.jpg
В ОБЩЕМ Я ЭТО КТОМУ ЧТО ЛЮБОЙ ПРОЦЕСС МОЖНО ПОДТАКЛИВАТЬ ИСКУССТВЕННО НО ЛУЧШЕ ЕМУ ПОМОГАТЬ:)
ЭТО ДВЕ РАЗНИЦЫ КАК В ПРИМЕРЕ С КОРРУПЦИЕЙ
С ОДНОЙ СТОРОНЫ МОЖНО ВСЕХ ВИНИТЬ ЧТО ОНА ЕСТЬ ВСЮ ВЛАСТЬ ВО ГЛАВЕ С ПРЕМЬЕРОМ ПРЕЗИДЕНТОМ МИНИСТЕРСТВАМИ И ОРАТЬ ДАВАЙТЕ ВСЕХ ПОСАДИМ РАСТРЕЛЛЯЕМ ЗАМЕНИМ НО ЭТО БУДЕТ НЕГАРМОНИЧНЫЙ ПРОЦЕСС
А СДРУГОЙ СТОРОНЫ МОЖНО ОБРАЩАТЬСЯ НЕ К ЗАПУГИВАНИЮ А К СОВЕСТИ ЛЮДЕЙ С ИХ САМОСОЗНАНИЮ ЧТОБЫ У НИХ ПОЯВИЛАСЬ НОВАЯ ИДЕЯ И СМЫСЛ ЖИЗНИ А НЕ ТОЛЬКО НА ЧТОБЫ КАК ВСЕ ТАЩИТЬ:)НУ А ЧО ОНИ ЖЕ ТАЩАТ А Я ЧО ХУЖЕ…КОРРУПЦИЯ ПО СУТИ ЭТО СПОРТ ГДЕ КАЖДЫЙ ХВАЛИТСЯ СКОЛЬКО ОН УТЫРИЛ КАК ЗОЛОТЙО ОЛИМПИЙСКОЙ МЕДАЛЬЮ:)У МНОГИХ БАБЛО КУДА ТО ВЛОЖЕНО ИЛИ В БАНКЕ ЛЕЖИТ НО ПРИБЫЛИ НЕ ПРИНОСИТ:)ОНИ НЕ ЗНАЮТ ЧО С НИМ ДЕЛАТЬ:)ЭТО ПРОСТО КАК РОГА ОЛЕНЯ НАД КАМИНОМ СПОРТИВНЫЙ ИНТЕРЕС:)))ЕСТЬ КОНЕЧНО БЫДЛО КОТОРОЕ ДАЖЕ ПРОЛАЗЯ ВО ВЛАСТЬ ИМ И ОСТАЕТСЯ И ВОТ ДЛЯ НИХ ВЛАСТЬ И ДЕНЬГИ ЭТО КОМПЕНСАЦИЯ ИХ КОМПЛЕКСОВ НЕПОЛНОЦЕНОСТИ ЖЕЛАНИЕ УТВЕРДИТЬСЯ ЗА СЧЕТ ДРУГИХ:)ТАКИХ НАДО И НУЖНО МЕНЯТЬ:)НО ДЛЯ БОЛЬШИНСТВА КОРРУПЦИОНЕРОВ ЭТО ПРОСТО СПОРТ ЧЕМ ТО ЖЕ НАДО ЗАНИМАТЬСЯ:)
И ВОТ ДУМАЮ ЧТО ИМЕННО ДО ТАКИХ КАК ЧИНОВНИКОВ ТАК И ОЛИГАРХОВ ПУТИН И СТАРАЕТСЯ ДОСТУЧАТЬСЯ:)КАК ОНС КАЗАЛ ЧТО У МНОГИХ ОЛИГАРХОВ ПРОСЫПАЕТСЯ ЧУВСТВО ОТВЕТСТВЕННОСТИ И ПОНИМАНИЯ ЧТО В ОДНОЙ СТРАНЕ ЖИВУТ С ЛЮДЬМИ И ЧТО В ГРОБУ КАРМАНОВ НЕТ И БАБЛО С СОБОЙ НЕ ЗАБЕРЕШЬ :)
ТАК ЧТО ДУМАЮ ЛЕТ 3-5 И У ЛЮДЕЙ ПОЯВЯТСЯ НОВЫЕ ЦЕЛИ ВЕДЬ КРАДУТ ТО ОСОБЕННО ЧАСТО ТОГДА КОГДА НЕСТАБИЛЬНО И НЕЗИВЕСТНО ЧТО ЗАВТРА БУДЕТ ВО ВРЕМЯ ПЕРЕМЕН:)
ПОТОМУ ОППОЗИЦИЯ ДЕЛАЕТ ДВЕ ВЕЩИ КОТОРЫЕ И РАЗРУШАЮТ СТРАНУ:)ОНИ ОРУТ ЧТО УБЕРЕМ КОРРУПЦИЮ И С ДРУГОЙ УВЕЛИЧИВАЮТ ЭТУ НЕСТАБИЛЬНОСТЬ МИТИНГАМИ ЯКОБЫ ПРОТИВ КОРРУПЦИИ:)
НО ЧИНОВНИКИ ВИДЯ ЧТО ЛОДКА КАЧАЕТСЯ НАОБОРОТ МОГУТ ЗАХОТЕТЬ ТЫРИТЬ БОЛЬШЕ:)МЫ ЖЕ ВСЕ ДЕЛАЕМ ПРИМЕРНО ТАК ЖЕ ЕСЛИ ЗИМА ГОВОРЯТ СЛОЖНАЯ БУДУТ ТО СТАРАЕМСЯ ДЕЛАТЬ БОЛЬШЕ ЗАПАСОВ ЧТОБЫ ПЕРЕЗИМОВАТЬ ВОТ И ЧИНОВНИКИ ТАК ЖЕ ДЕЛАЮТ ЗАДЕЛ:)
ЕСЛИ ПУТИН ПРИДЕТ К ВЛАСТИ ТО ДУМАЮ МНОГИЕ ЧИНОВНИКИ РАССЛАБЯТСЯ И МОТИВА ТЫРИТЬ БАБЛО ПОД МАТРАС У НИХ НЕ БУДЕТ В ПРИНЦИПЕ:0ВСЕ ВЕДЬ В ГАРАНТЕ А ПУТИН ХОРОШИЙ СТАБИЛЬНЫЙ ГАРАНТ ДЛЯ МНОГИХ В ОТЛИЧИИ ОТ ДРУГИХ ПРЕТЕНДЕНТОВ НА ПРЕСТОЛ РОССИИ:)))ОН СОЗДАЕТ ПО МОЕМУ УСЛОВИЯ ЧТОБЫ ЛЮДИ ДУМАЛИ БОЛЬШЕ НЕ ОБ ЭКОНОМИКЕ А О СВОЕМ ВНУТРЕННЕМ МИРЕ И ИСКАЛИ ЦЕЛЬ СВОЕЙ ЖИЗНИ:)А ПРОФИ КАК ПО ЭКОНОМИКЕ ТАК И ПО ПОЛИТИКЕ ТАК И ПО ГЕОПОЛИТИКЕ И РОСТУ НАШЕЙ СТРАНЫ У НЕГО В КОМАНДЕ ЕСТЬ…
;)
ЗДАРРРРРРРРРРРРРРРРРРОВА;)
ОППОЗИЦИЯ РАЗВОРОВАЛА ДЕНЬГИ НА МИТИНГИ!СПОНСОРЫ ИМ БОЛЬШЕ НЕ ПЛАТЯТ!!!
НАВАЛЬНЫЙ СОБРАЛ В ПЕТЕРБУРГЕ ВСЕХ СВОИХ ПОКЛОННИКОВ И ЭТО ОКАЗАЛОСЬ 2500 ЧЕЛОВЕК…
В Санкт-Петербурге завершился митинг оппозиции
На Конюшенной площади в Санкт-Петербурге в субботу, 25 февраля, завершился митинг оппозиции, сообщает «Фонтанка.ру».
Перед собравшимися выступил лидер петербургского отделения незарегистрированной партии «Другая Россия» Андрей Дмитриев, писатель Герман Садулаев и журналист Дмитрий Губин.
Кроме того, в митинге приняли участие прибывшие из Москвы общественный деятель Алексей Навальный, координатор «Левого фронта» Сергей Удальцов и лидер Объединенного гражданского фронта Гарри Каспаров.
Сергей Удальцов пообещал участникам митинга «вернуть» премьер-министра РФ и кандидата в президенты Владимира Путина «обратно в Петербург», а также призвал добиваться второго тура президентских выборов и предложил устроить бессрочную акцию протеста в том случае, если выборы будут нечестными.
Гарри Каспаров, в свою очередь, призвал «поймать власть за руку, когда она будет фальсифицировать результаты, и параллельно вести свой независимый подсчет голосов».
Алексей Навальный в ходе своего выступления попросил собравшихся принять участие в выборах, причем не только в качестве избирателей. «Идите наблюдателями, говорите всем, чтобы пришли на участки 4 марта, чтобы проголосовать. Только так мы можем победить власть», — цитирует издание слова оппозиционера. Навальный также призвал собравшихся доказать, что они выступают за мирную смену власти, а не за «кровавую революцию».
После выступления Навального, как отмечает издание, участники митинга стали покидать Конюшенную площадь. По данным ГУ МВД РФ по Петербургу и области, в акции приняли участие 2,5 тысячи человек. Серьезных происшествий в ходе мероприятия зафиксировано не было.
Шествие от БКЗ «Октябрьский» и митинг на Конюшенной площади согласовали с властями Петербурга представители «Гражданского комитета». В заявке указывалась цифра 25 тысяч человек. Акция оппозиции в общей сложности длилась около двух часов.
25 февраля согласованные акции оппозиционных партий и общественных организаций также прошли в Пскове и Архангельске, сообщает РИА Новости. В псковском митинге, организованном партией «Справедливая Россия», приняли участие около ста человек. Столько же участников собрали коммунисты на митинг в Архангельске. Митинг КПРФ состоялся 25 февраля также в Туле, сообщает «Интерфакс». В акции под лозунгом «Политические проводы зимы» приняли участие около 400 человек.
ЛЕНТАРУ
;)
ЗДАРРРРРРРРРОВА;)
СТАТЬЯ СТАРЕНЬКАЯ УЖЕ НО ИНТЕРЕСНО…
Вся прошлая неделя прошла под знаком взлома фирмы HBGary и ее отделения HBGary Federal. Генеральный директор HBGary Federal Аарон Барр думал, что он разоблачил лидеров Anonymous и готовился назвать и пристыдить ответственных за координацию действий группировки, включая DDoS-атаки, ударившие по MasterCard, Visa и другим предполагаемым врагам WikiLeaks в конце прошлого года.
Когда Барр сообщил одному из тех, кого он считал главарем Anonymous, о его предстоящем разоблачении, ответ Anonymous был стремительным и оскорбительным. Группировка вторглась на сервера HBGary, украла e-mail-ы, опубликовав их впоследствии, уничтожила информацию компании, и повредила веб-сайт. В качестве дополнительного бонуса второй сайт, находящийся под руководством Грега Хоглунда, владельца HBGary, был выведен из строя, а также была опубликована пользовательская база данных.
HBGary и HBGary Federal позиционируют себя как эксперты в области компьютерной безопасности. Компании предлагают программное обеспечение и сервисы как для публики, так и для частного сектора. Если говорить о программном обеспечении, HBGary владеет рядом программ для компьютерных экспертиз и анализа вирусов, способствующих обнаружению, изоляции и исследованию червей, вирусов и троянов.
Что касается сервисов, компания предлагает экспертную оценку при внедрении IDS и безопасности сетей, а также выполняет оценку уязвимостей и тестирование систем и программного обеспечения на устойчивость к проникновению. Многочисленные «трехбуквенные» организации, включая NSA, как и Интерпол, поддерживали постоянный контакт с HBGary, которая также работала с хорошо известной фирмой безопасности McAfee. Однажды даже компания Apple выразила интерес к продуктам или сервисам HBGary.
Сайт Грега Хоглунда rootkit.com является уважаемым ресурсом, где обсуждаются и анализируются руткиты и соответствующие технологии; годами его сайт атаковался рассерженными хакерами, недовольными тем, что их продукты обсуждаются, разбираются по частям, и часто пренебрежительно высмеиваются плохо написанные участки кода.
Кто-то может подумать, что такая уважаемая организация станет непреодолимым препятствием, не поддающимся взлому, для группы недовольных детей. Всемирно известные, признанные правительством эксперты против Anonymous? У HBGary не должно было возникнуть никаких проблем.
К глубокому разочарованию HBGary, ни характеристика Anonymous, ни предположения о достаточной компетентности системы безопасности компании, оказались не точны, как подробнее раскрывает дальнейший рассказ о взломе HBGary.
В Anonymous разношерстный коллектив: несмотря на то, что они скорее моложе, чем старше, возраст членов группировки варьируется в пределах десятков лет. Некоторые, возможно, ещё учатся в школе, но многие другие, между прочим, являются хорошо устроенными офисными сотрудниками, разработчиками программного обеспечения или техниками по поддержке в IT-индустрии. Такое разнообразие в возрасте и опыте дает разнообразие уровня мастерства и возможностей.
На самом деле многие операции, осуществляемые от имени Anonymous, довольно просты, но и эффективны тоже: атаки на MasterCard и других были DDoS атаками, произведенными с помощью модифицированной версии утилиты нагрузочного тестирования сети Low orbit Ion Canon (LOIC). Модифицированный LOIC позволяет создавать большие ботнеты, в которых пользователи участвуют осознанно: ПО может быть настроено на получение управляющих инструкций через IRC-чаты, что позволяет организаторам атаки удаленно контролировать сотни компьютеров и таким образом управлять масштабными атаками, способными быстро выводить сайты из строя.
Судя по просочившимся письмам, Аарон Барр считал, что веб-сайт HBGary тоже подвергся DDoS-атаке сразу после того, как Барр назвал себя кому-то, кого он считал главным лидером Anonymous. Но человек, с которым я общался на эту тему, отрицает какую-либо причастность к данной атаке. Это не говорит о том, что атаки не было вообще — просто это человек не знал о ней или не принимал в ней участия. В любом случае, планы у Anonymous шли куда дальше, чем грубый DDoS.
Сайт HBGary Federal – hbgaryfederal.com, работал под управлением системы управления контентом (CMS). CMS — это типичный компонент контент-ориентрированных сайтов, она позволяет легко добавлять и изменять содержимое сайта без необходимости возиться с HTML, беспокоиться, что все ссылки на месте, и т.д. и т.п. Вместо использования готовой CMS, HBGary по причинам, известным только руководству, решили использовать самописную CMS-систему от стороннего разработчика.
К сожалению для HBGary эта сторонняя CMS была написана плохо. На самом деле в ней была, как говорится, просто огромная дыра. Конечно, популярные CMS системы тоже не панацея — ошибки безопасности находят и в них время от времени — но, во всяком случае, у них было бы преимущество в тысячи пользователей и регулярных багфиксах, которые значительно уменьшают шансы на эксплуатацию ошибок в системе безопасности.
Стороннему решению для сайта HBGary такой поддержки явно недоставало. И если HBGary проводили хотя бы какую-то оценку степени уязвимости ПО — а ведь это, в конце концов, одна из услуг компании — эта оценка проглядела очень существенный недостаток. CMS система на hbgaryfederal.com была уязвима к атакам типа SQL-инъекция. Как и многие другие, CMS на hbgaryfederal.com хранит данные в SQL базе данных, получая данные из нее с помощью соответствующих запросов. Некоторые запросы фиксированы — это внутренняя логика работы самой CMS. Однако для других нужны параметры. Например, для запрос из CMS на получение статьи, как правило, требуется параметр, соответствующий её ID (идентификационному номеру). В свою очередь эти параметры обычно передаются к CMS из веб-интерфейса.
SQL-инъекция возможна если код, работающий с этими параметрами, содержит ошибки. Многие приложения объединяют параметры из веб-интерфейса с жестко закодированными запросами, а затем передают этот склеенный запрос в базу. И обычно проверки на валидность параметров нет. Это подвергает систему опасности — через SQL-инекцию. Передав специально измененные параметры, злоумышленник может указать базе данных выполнить тот запрос, который он хочет. Вот точный адрес URL, которым воспользовались для взлома hbgaryfederal.com:
http://www.hbgaryfederal.com/pages.php?pageNav=2&page=27
У адреса два именованных параметра: pageNav и page, выставленные в значения 2 и 27 соответственно. Один или оба из них некорректно проверялись в CMS, позволяя хакерам получить из БД те данные, к которым у них не должно было быть доступа.
В частности, нападавшие вытащили из CMS базу данных пользователей — список логинов, email адресов, хешей паролей работников HBGary, имевших доступ к внесению изменений в CMS. Несмотря на тривиальную ошибку, разработчики CMS не полностью забыли о рекомендациях по обеспечению безопасности — пароли в пользовательской базе данных не хранились в открытом виде. База хранила только захешированные пароли — пароли, обработанные математической хеш-функцией, возвращающей строку, из которой нельзя восстановить оригинальный пароль.
Основной момент тут в том, что процесс необратим — вы не можете взять хеш и конвертировать его обратно в пароль. В случае с хеш-алгоритмом, традиционно есть только один способ узнать пароль — полный перебор всех возможных паролей с проверкой, не совпадает ли какой из них с имеющимся хешем пароля. Т.е сначала проверяем «a», потом «b», потом «с»… потом «z», потом «aa», «ab», ну и так далее.
И что ещё более усложняет процесс, хеш-алгоритмы обычно довольно медленны, и пользователям рекомендуют использовать длинные пароли, в которым есть буквы в нижнем и верхнем регистре, цифры, символы, чтобы в случае полного перебора пришлось перебирать ещё больше потенциальных паролей. Учитывая количество паролей для проверки и низкую скорость хеш-алгоритма, обычно процесс занимает немало времени. ПО для взлома паролей по методу полного перебора доступно давно, но вероятность успешного взлома сложного пароля довольно низка.
Однако подход, впервые опубликованный в 2003 году (являющийся уточнением методики, описанной в 1980 году), подарил взломщикам паролей альтернативный подход. За счет предварительного вычисления большого набора данных и генерации так называемых радужных таблиц, злоумышленники получают компромисс: намного большая скорость взлома паролей в обмен на использование гораздо большего свободного места. Радужные таблицы позволяют взломщику паролей заранее рассчитать и сохранить большое количество хеш-значений и паролей, которые им соответствуют. Затем злоумышленник может найти нужное ему хеш-значение и проверить, есть ли оно в таблице. И если есть — пароль получен.
Для усложнения процесса взлома хорошие реализации хеш-паролей используют несколько дополнительных методов. Первый — итерационное хеширование: грубо говоря, результат работы хеш-функции снова хешируется, и процесс повторяется тысячи раз. Это сильно замедляет процесс хеширования, затрудняя как полный перебор, так и генерацию радужных таблиц.
Следующий метод — «соль»: небольшой набор случайных данных добавляется к паролю перед хешированием, значительно увеличивая размер радужной таблицы, необходимой для получения пароля.
Читать далее «КАК ХАКЕРЫ АНОНИМУСЫ ВЗЛАМЫВАЛИ САЙТ ПО БЕЗОПАСНОСТИ…»
ЗДАРРРРРРРРРРРРРОВА;)
ОБЩЕНИЕ С ЧИТАТЕЛЯМИ ЕВЫ ОНЛАЙН ЧАСТЬ 2
Re: ЗДАРРРРРРРРРРРРРОВА;) ЕСЛИ У КОГО ТО ЕСТЬ ВАЖНЫЕ ВОПРОСЫ ПО ИГРЕ ЗАДАВАЙТЕ…
Отправитель: Diorro Martinez
Дата отправки: 2012.02.24 14:32
Кому: iam123,
Ну так, ты сидишь, фармишь сутками, а кто-то удовольствие получает. У тебя «деньги», а у них развлечение, дааа.
У 30к в месяц от игры, это отмазка же просто =) Можно играть, А НЕ РАБОТАТЬ в игре, а в освободившееся время зарабатывать 60к, например. Деньги в ММОРПГ миф. Ив, просто исключение, т. к. тут люди заставляют работать на себя других, притом это всех абсолютно устраивает, никто никого не держит.
Как то так.
НЕ Я НЕ СИЖУ НЕ ФАРМЛЮ СУТКАМИ:)ТОГО ЧЕЛА ЗНАКОМОГО Я ПРИВЕЛПРОСТО ДЛЯ ПРИМЕРА ЕМУ НРАВИТСЯ ЛИНАГА НИ ВОЧТО ДРУГОЕ ОН Н ЕХОТИТ И В ЛИНАГЕ ОН ПРОФИ И ПЛЮСОМ ЗАРАБАТЫВАЕТ ЕЩЕ И Я НАПИСАЛ ЧТО ПОНИМАЮ ЗАЧЕМ ОН В НЕЙ СИДИТ:)
Я НЕ ГОВОРЮ ЧТО ВСЕМ НАДО ИГРАТЬ В ИГРАХ РАДИ ЗАРАБОТКА ХОТЯ ВОН ЛЮДИ ПОСТОЯННО ОБЪЯВЫ ПИШУТ ЧТОБЫ ИМ КТОНИТЬ ЗА БАБЛО ПРКОАЧАЛ АКК В ТАНЧИКАХ:)))
И ПО ИГРЕ ТОЖЕ ПОНИМАЮ
ПЕРВЫЕ 3-5 МЕСЯЦЕВ Я ИГРАЛ ВКАЛЫВАЛ ПРОКАЧИВАЯ СТЕНДЫ ЧТОБЫ ДЕЛАТЬ 4 ЛЕВА МИССИИ ПОТОМ 5 ЛЕВА ДЕЛАЛ НА БОМБЕРЕ:)БЫЛО ВЕСЕЛО ПОТОМ НАДОЕЛО:)ПОТОМ ПОЖИЛ В НУЛЯХ ПОФАРМИЛ БАБЛА КУПИЛ ПИЛОТОВ РЕЗКО:)ПОТОМ ЕЩЕ ВСЯКИМИ ШТУКАИ ПОЗАНИМАЛСЯ…
ПРОСТО В МОЕМ ПОНИМАИ РЕАЛЬНО ИГРА ИДЕТ ПЕРВЫЕ 3-5 МЕСЯЦЕВ ПОТОМ УЖЕ ЗАДРОТСТВО
Я ПОНИМАЮ ЛЮДЕЙ КОТОРЫЕ ЛЕТАЮТ В ПВП ОНИ ТАК ПОКАЗВАЮТ ЧТОНИ ДЕСКАТЬ ЭЛИТА…НО Я ПОНИМАЮ ВОТ ЕСТЬ ЭЛИТА В КОНТРЕ ИЛИ БАТЛФИЛДЕ КОГДА ОТ ТЕБЯ ЧТОТО ЗАВИСИТ А КОГДА В ПВП ЛЕТЯТ АОПЛСЕ СЛИТИЯ МАЗЕРА КРИЧАТ УРА СВОБОДА…
ПОНИМАЕТЕ В ПВП В ЕВЕ НЕ НАДО МАСТЕРСТВА ТВОЕГО ЛИЧНОГО ТЕБЯ ЕСЛИ ВЫСВЕТИЛИ ТЫ СДОХНЕШЬ ПО ЛЮБОМУ:)ПОХ НА ТВОИ СКИЛЛЫ И Т.Д.
В ИГРУ ИГРЕТ ФК ИГРАЕТ ЛИДЕР КОРПОРАЦИИ ИГРАЕТ ЛИДЕР АЛЬЯНСА И ТО У НИХ ИГРА БОЛЬШЕ ОРГАНИЗАЦИОННАЯ ВСЕ ОСТСЛАЬНЫЕ ЭТО РАБЫ И ЛОХИ КОТОРЫХ ЗАСТАВЛЯЮТ ЛЕТАТЬ НИЧГЕО НЕ ДАВАЯ ВЗАМЕН Я ЕЩЕ ПОНИМАЮ ПЕРВЫЕ 30-50 ВЫЛЕТОВ ИНТЕРЕСНО АДРЕНАЛИН БЛАБЛАБЛА НОПОТОМ ВСЕ СДУВАЕТСЯ И НЕТ НИКАКОЙ ДАЛЬНЕЙШЕЙ ДВИЖУХИ В ИГРЕ ЕЕ ПРОСТО НЕ ПРЕДУСМОТРЕЛИ
ПРИ ЭТОМ ДАЖЕ В КТА ТЫ ЗАВИСИШЬ ОТ МУДАКА ЛИДЕРА:)ВОТ БЫЛ СЕРЬЕЗНЫЙ АЛЬЯНС ДРФ ИЗ СОЛАРОВ РА ДИЧЕЙ ВН И ОН ВСЕХ КАТАЛ НО СТОИЛО ИМ ОСТАНОВИТСЬЯ КАК НАЧАЛИ КУСАТЬДРУГ ДРУГА И СЧАС ИХ РВУТ ОБИЖЕННЫЕ ШАКАЛЫ:)А ВЕДЬ МОГЛИ ВСЮ КАРТУ ЕВЫ ЗАВОЕВАТЬ
НО ВОТПРОСТО ОТСУТСТВИЕ МОЗГА…И ТЕПЕРЬ ПРЕДСТАВЬТЕ ЧТО МОРЕ ИГРОКОВ ИГРАЛО КАК РАЗ НА ПВП НА КТА В 4 УТРА БЕЗ СНА А ЛИДЕРЫ АЛЬЯНСА ПОСРАЛИСЬ ДРУГ С ДРУГОМ ПОЦАПАЛИСЬ И НАПЛЕВАВ НА НАДЕЖДЫ СВОИХ РЯДОВЫХ ПИЛОТОВ РЕШИЛИ ГНУТЬ ПАЛЬЦУ ОПЯТЬ ЖЕ СИЛАМИ ЭТИХ ПИЛОТОВ:)ЭТО КАК ЗНАЕТЕ ГНЕТ УКРАИНА БЕЛОРУССИЯ МОЛДОВАЛ ЛИТВА ЛАТВИЯ ИЛИ ВОТ КАТАР:)ОНИ ЖЕ МЕЛКИЕ НИОЧОМ И НЕ ПОНИМАЮТ ЧТО НАДО СМИРИТЬ СВОИ АМБИЦИИ И ОБЪЕДИНЯТЬСЯ ВО ЧТОТО БОЛЬШЕ ИБО ЭТО БОЛЬШЕ ДАЕТ БОЛЬШЕ ВОЗМОЖНОСТЕЙ КАК ДИДЕРАМ ТАК И РЯДОВЫМ ЧЛЕНАМ:)В РЕАЛЕ НАПРИМЕР ЭТО УПРОЩЕННЫЙ ТУРИЗМ УЛУЧШЕННЫЕ ТЕХНОЛОГИИ ЗДРАВООХРАНЕНИЯ НАУКИ ОБРАЗОВАНИЯ ТРАНСОПРТА ЕДЫ НАКОНЕЦ ВОДЫ:)ВЕДЬ ЕСЛИ БЫГОСУДАРСТВО НА ПЛАНЕТЕ БЫЛО БЫ ОДНО НЕ НАДО БЫЛО БЫ ТРИЛЛИАОНЫ БАКСОВ НАПРАВЛЯТЬ НА ВООРУЖЕНИЕ КОТОРОЕ ВЕДЬ ГНИЕТ И РЖАВЕЕТ МОЖНО БЫЛОБЫ НА ЛЮДЕЙ НА КОСМОС НАКОНЕЦ В ИГРЕ ТОЖЕ САМОЕ
Я СМОТРЮ НА ЛИЕРОВ АЛЬЯНСОВ И ПОНИМАЮ ЧТО ЭТО ТАКИЕ РВАЧИ КОТОРЫЕ СЧИТАЮТ ЧТО ЭТО ОНИ СДЕЛАЛИ АЛЬЯНС ЧТО ОНИ САМИ П СЕБЕ И МОГУТ КОГО ТО УБИРАТЬ ИЗ АЛЬЯСНА КОГО ТО ПРИНИМАТЬ ОНИ НЕ ДОГОНЯЮТ ЧТО ТАКИЕ МАССОВЫЕ ОБРАЗОВАНИЯ ИМЕЮТ ВСЕГДА ОБРАТНУЮ ЗАВИСИМОСТЬ ОБРАТНАЯ СВЯЗЬ ЕСТЬ:)ВОН ВСПОМНИТЕ ВН СТАЛ ВЫКИДЫВАТЬ КОРПОРАЦИИ ИЗ СЕБЯ КОТОРЫЕ РАНЬШЕ ПОМОГЛИ ЕМУ ВЫПЛЫТЬ НА ПОВЕРХНОСТЬ ИЗАЯВИТЬО СЕБЕ И ВОТ ВАМ КАРМА:)СЧАС ВН В ЖОПЕ
ПОНИМАЕТЕ ВСЕ ПРЦОЕССЫ ВЗАИМОСВЯЗАНЫ И ТЕ ЛИБЕРАЛЬНЫЕ ПОБЛАЖКИ ЭТО ВИДИМО ВСЕ ТАКИ ДАНЬ ВРЕМЕНИ ДАНЬ НОВЫМ УРОВНЯМ СОЗНАНИЯ ЧЕЛОВЕКА
ПУТИН МЕДВЕДЕВ ПОНИМАЮТ ЧТО ИХ МИРОВОСПРИЯТИЕ МОЖЕТ БЫТЬ ДАЛЕКОВАТО ОТ МИРОВОСПРИЯТИЯ ЛЮДЕЙ И ПОТОМУ ТАМ РАЗРЕШАЮТ ПАРТИЮ ИЗБИРАНИЕ ГУБЕРНАТОРОВ И Т.Д. НО ТУТ ТОЖЕ НАДО МЕРУ ЗНАТЬ ВЕДЬ КАЖДЫЙ БУДЕТ ВЫБИРАТЬ ТОГО КТО ЕМУ КОНКРЕТНО ВЫГОДЕН:)А ВОТ ЕСЛИ БЫ ЛЮДИ БЫЛИ С РАЗВИТЫМ СОЗНАНИЕМ А ВСЕ К ЭТОМУ И ИДЕТ ТО ОНИ ВЫБИРАЛИ БЫ ИЗ СВОИХ РЯДОВ ЛУЧШИХ НА КОНКРЕТНУЮ ДОЛЖНОСТЬ ПРОСТО ПОТОМУ ЧТО ЭТО ОЧЕВИДНО И ВЫБОРЫ НЕ НУЖНЫ:)
ПОНИМАЕТЕ НЕТ В АРМИИВЫБОРОВ СНАЙПЕРОВ:)ИЛИ ТЫ СТРЕЛЯЕШЬ И СПАСАЕШЬ ЖИЗНИ СВОИМ ТОВАРИЩАМ ИЛИ ИДЕШЬ НАФИГ БЕЗ РАЗНИЦЫ КТО ТВОИ РОДИТЕЛИ ПРАВДА?:)
ТОЖЕ САМОЕ РАЗВЕДЧИКИ ТОЖЕ САМОЕ МИНЕРЫ НУ И Т.Д. А ВОТ НАЧАЛЬСТВО УЖЕ ДА ТАМ МОГУТ БЫТЬ РАЗЛИЧНЫЕ СВЯЗИ НЕ СВЯЗАННЫЕ СО СПОСОБНОСТЯМИ:)
ПОТОМУ ШАГ ПЕРВЫЙ ЭТО ОСОЗНАНИЕ СЕБЯ РАЗВИТИЕ СЕБЯ И ТОВАРИЩЕСТВО И ВЗАИМОПОМОЩЬ КАК В ИГРЕ ТАК И В ЖИЗНИ:)ТАК И СМОЖЕМ СТАТЬ ЧЕЛОВЕКАМИ ИЖИТЬ В БОЛЬШОМ ЧЕЛОВЕЧЕСТВЕ С ОБЩИМИ ИНТЕРЕСАМИ ГДЕ КАЖДЫЙ ДЕЛАЕТ ТО ЧТО ЛУЧШЕ ПОЛУЧАЕТСЯ
;)
