В браузере Google Chrome обнаружена критически опасная уязвимость.

В текущей версии браузера Google Chrome Вьетнамской IT-компанией Bach Khoa Internet Security обнаружена критическая уязвимость, которая связана с переполнением буфера обмена системы. Версия 0.2.149.27 позволяет удаленному злоумышленнику получить полный контроль над компьютером, где запущен браузер Chrome, говорится в сообщении компании Bach Khoa Internet Security.

В компании Bach Khoa Internet Security отмечают:

"Уязвимость кроется в ошибке обработки команды Save As. При сохранении HTML-страницы с очень длинным заголовком (тэг title) на локальный компьютер, в браузере неминуемо возникает переполнение стека выполнения, что в дальнейшем позволяет атакующему выполнить произвольный код в системе-жертве".

Исследователи приводят пример:

"Хакер может создать специальную веб-страницу, содержащую искомый код, затем под каким-либо предлогом заставить сохранить ее локально и сразу же после тэгов заголовков разместить злонамеренный код, вероятнее всего на JavaScript".

Инновации, стиль - DVD-плеер LG DVS450H от компании LG.

На днях компания LG выпустила стильную новику - DVD-плеер LG DVS450H, который можно использовать горизонтально, вертикально, а так же крепить на стене. Оригинальный дизайн DVD-плеера DVS450H прекрасно сочетается с дизайном современных телевизионных LSD панелей.

Корпус DVD-плеера DVS450H после того, как Вы вставили диск, представляет собой сплошную блестящую черную поверхность, скрытый жидкокристаллический дисплей, на которой расположены пять сенсорных клавиш управления.

Кроме того, что DVD-плеер DVS450H может воспроизводить видео с DVD-дисков, плеер LG DVS450H может проигрывать файлы форматов Xvid-H и DivX HD. Продажи плеера LG DVS450H назначены на октябрь текущего года, а цена на плеер LG DVS450H составит примерно 240 долларов США.

Пользователи социальной сети Facebook рискуют стать участниками большой бот-сети.

На базе предоставленной социальной сетью Facebook исследователи из института компьютерных наук ICS создали платформы для разработчиков концептуальное приложение, которые теоретически способны сделать из пользователей этой сети участников очень большой хакерской бот-сети.

Разработчиками было написано демо-предложение под названием Photo of the Day, которое доставляет пользователям разнообразные изображения из фото банка издательства National Geographic. Специально сгенерированный злонамеренный код работает в фоновом режиме, который создает из пользователей социальной сети Facebook ботов, которые используются для проведения DoS-атак на различные серверы.

Исследователи говорят:

"Мы поместили специальный код в исходники приложения, поэтому каждый раз, когда пользователи просматривают фото, HTTP-запрос генерируется и отсылается на сервер-жертву. Более того, в приложении штатными средствами Facebook был размещен скрытый фрейм, который запрашивает данные с сервера-жертвы. Каждый раз, когда пользователь кликает по картинке серверу-жертве приходится обработать данные в размере 600 кб, однако пользователи совершенно не в курсе этого".

Опираясь на слова разработчиков данного метода, созданный ими метод прост и скорей всего злоумышленники не будут его использовать, однако сам тот факт, что штатными средствами и API Facebook можно сделать такое настораживает.

В ICS отметили:

"Наверняка, злоумышленники создали бы более сложную и многоходовую комбинацию с использованием JavaScript и возможностей социальной сети Facebook".

Более того, настораживает тот факт, что ни пользователи, ни администрация социальной сети Facebook не замечали несколько дней, какой-либо рекламы и приложение запускали более тысячи раз.

Исследователи отметили:

"Такими темпами нагрузить сервер-жертву гигабайтами мусорного трафика в день не составит никакого труда".

В представленном докладе ICS социальной сети Facebook, говорится:

"Провайдеры социальных сетей должны быть очень осторожны, когда проектируют их платформы для разработчиков. Особенно осторожными нужно быть, когда клиенту позволяется встраивать такие технологии, как JavaScript. Оператор социальной сети должен предоставить разработчикам очень строгий API, который позволяет использовать только те ресурсы, которые непосредственно относятся к сети".

На МКС создана новая сеть WiFi.

В минувшую субботу шестого сентября текущего года Международная космическая станция начала работать новая сеть беспроводного доступа для работы космонавтов, которые пребывают на МКС.

Астронавт Грег Шамитофф установил несколько новых беспроводных точек доступа с Ethernet-портами, при помощи которых работать в сети можно будет практически из любого сегмента станции, сообщили в НАСА.

Астронавты МКС проверили доступ к сети из трех сегментов японского модуля Кибо, а так же из американской лаборатории Коламбус, говорят в НАСА.

Система Блогун. Заработай на своем блоге.

Блогун - система через которую связываются блоггеры и рекламодатели. Рекламодателям требуются рекламные обзоры их сайтов, продуктов или услуг, за которые они готовы платить деньги за рекламу. В свою очередь блоггерам нужны рекламодатели, которые будут размещать у них на блоге свои рекламные материалы.

Система Блогун оставляет себе 15% оттого, что платит рекламодатель, а остальной процент выплачивает блоггерам. Сегодня реклама в блогах нужна, как блоггеру так и рекламодателю без рекламы нет развития. На данный момент в системе Блогун блогеры зарабатывают на своих блогах от 50 до 4750 долларов в месяц. Зарабатывайте и Вы это просто!

Если у вас есть интересный, полезный для пользователей блог, значит читатели должны понимать, что реклама двигатель торговли. Теперь самое время зарабатывать на своем блоге деньги и регистрироваться в системе Блогун.

Один из основателей MySQL Майкл Видениус намерен уйти из компании.

Вице-президент MySQL по связям с общественностью Кай Арно в своем персональном блоге сообщает, что один из основателей компании MySQL AB и один из первых разработчиков популярной СУБД Майкл "Монти" Видениус намерен в самое ближайшее время уйти из MySQL и освободить занимаемую им должность в компании Sun Microsystems.

Стоит напомнить, что в январе текущего года компания Sun Microsystems приобрела MySQL за 1 миллиард долларов. Компания Sun Microsystems обязалась не вносить своих изменений в политику компании, так как производимая ей СУБД очень популярна в Интернет-среде, а любые изменения в политике или самой MySQL чрезвычайно болезненно воспринимаются технической общественностью.

Вице-президент MySQL по связям с общественностью Кай Арно отметил:

"Вначале это были слухи. Технически, сейчас нет никакого заявления об уходе из компании. Однако я вчера говорил с "Монти" и... да, уход из компании - это один из обдумываемых им сценариев", пишет Арно. "Вместе с тем, отставка "Монти" была возможна еще год назад, когда начались переговоры по продаже Sun. Отставка "Монти", вероятно, так и так является неизбежной - стиль его работы и его навыки отличаются от того, какими они могут быть в крупной компании, (имею ввиду компанию MySQL, а не Sun)".

Кай Арно говорит:

"Видениус уже несколько лет обсуждает уход из MySQL. "Монти" подумывает о создании своей команды и своей компании, которая сконцентрируется на каких-либо инженерно-технических разработках, связанных c MySQL".

В компании Sun Microsystems отказались от каких либо комментариев по этому поводу.

Реклама на блоге.

На блоге Koriaga возможно размещение рекламы. Блог Коряга быстро развивается и активно набирает новых посетителей и читателей.

Статистика блога Koriaga:

Переходы с закладок в августе месяце составили – 716 переходов.

Поисковый трафик в августе составил:

1. Поисковая система Google - 507 посетителей.

2. Поисковая система Яндекс - 49 посетителей.

3. Поисковая система Rambler - 125 посетителей.

Длительность пребывания на блоге Koriaga:

1. Единичный просмотр – 274 посетителя.
2. Просмотр до 2-х минут – 30 посетителей.
3. Просмотр от 2-х до 10-и минут – 32 посетителя.
4. Просмотр от 10-и до 30-и минут – 20 посетителей.
5. Просмотр от 30-и минут до часа – 8 посетителей.
6. Просмотр дольше часа – 2 посетителя.

Просмотров за одно посещение блога Koriaga:

1. Один просмотр – 274 посетителя.
2. Два-три просмотра - 75 посетителей.
3. От 4-х до 7-ми просмотров - 13 посетителей.
4. От 8-ми до 20-ти просмотров - 7 посетителей.
5. От 21-го до 50-ти просмотров – 1 посетитель.

Размещение баннерной рекламы:

1. Банер 468х60 (на всех страницах блога вверху страницы) - 28 долларов в месяц.
2. Банер 468х60 (на всех страницах блога внизу страницы) - 17 долларов в месяц.
3. Банер 125х125 (на всех страницах блога слева в меню) - 12 долларов в месяц.

Спонсорские текстовые ссылки:

1. Перед обзором - 1,60 долларов в месяц.
2. В конце обзора - 1,15 доллара в месяц.

3. Две ссылки с одного обзора - 2 доллара в месяц.
4. В левом меню блога (сквозная ссылка на всех страницах) - 6 долларов в месяц.

Количество ссылок на странице не более семи. При оплате от 6-ти месяцев и более возможны скидки.

Размещение статей, обзоров, анонсов, пресс-релизов, новостей:

Размещаемый текст должен быть тематический или около тематический по тематике блога Коряга и не менее 1000 знаков. Ссылок в теле статьи можно размещать две штуки на разные сайты. Стоимость размещенного материала составляет 1,75 долларов на все время существования блога.

Возможно рассмотрение других вариантов сотрудничества в области рекламы на блоге Коряга. Скидки предоставляются.

Пишите:

По вопросам размещения рекламы на блоге Коряга пишите на почту: koriaga.pmr@gmail.com для Александра. Будем рады плодотворному и долгосрочному сострудничеству с Вами и Вашими партнерами.