Хабрахабр:
В субботу координатор по безопасности проекта MariaDB Сергей Голубчик (petropavel) сообщил об интересной уязвимости в MySQL/MariaDB до версий 5.1.61, 5.2.11, 5.3.5, 5.5.22. Суть в том, что при подключении пользователя MariaDB/MySQL вычисляется токен (SHA поверх пароля плюс хэш), который сравнивается с ожидаемым значением. При этом функция memcmp() должна возвращать значение в диапазоне -128..127, но на некоторых платформах (похоже, в glibc в Linux с оптимизацией под SSE) возвращаемое значение может выпадать из диапазона. В итоге, в 1 случае из 256 процедура сравнения хэша с ожидаемым значением всегда возвращает значение true, независимо от хэша. Другими словами, система уязвима перед случайным паролем с вероятностью 1/256. Читать дальше →
Компания LinkedIn опубликовала в корпоративном блоге дополнение к правилам безопасности: теперь парольные хэши на сервере будут храниться с добавлением соли. В LinkedIn работают хорошие эксперты по ИТ-безопасности, которые давно готовили апгрейд системы, чтобы хэши хранились с солью. К моменту утечки апгрейд уже был сделан, сейчас идёт работа над дополнительными уровнями безопасности. Директор LinkedIn также подчёркивает, что в утёкшей базе не были указаны email'ы пользователей, а поиском злоумышленников уже занимается ФБР. Тем временем, с момента утечки подобрано больше половины паролей из опубликованной базы. Например, SophosLabs удалось подобрать 3,5 млн паролей, т.е. 60% всех уникальных хэшей из опубликованного файла LinkedIn (там из 6,5 млн хэшей только 5,8 млн являются уникальными). Читать дальше →
Продолжая своеобразную неделю криптографии на Хабре, я решил поделиться своей реализацией алгоритма шифрования Anubis на PHP. Anubis представляет собой блочный алгоритм шифрования, являющийся, по-сути, модификацией алгоритма Rijndael, принятого в качестве стандарта шифрования в США. Авторами шифра являются Винсент Рэймен ? один из разработчиков Rijndael и Пауло С. Л. М. Баррето ? известный криптограф, один из разработчиков хэш-функции Whirlpool. Почему я выбрал именно Anubis? Это не патентованный алгоритм, доступный для свободного использования. Anubis отвечает современным требованиям безопасности ? размер блока составляет, как и в AES, 128 бит, а длина ключа может варьироваться от 128 до 320 бит. Кроме того, с момента опубликования в 2000-м году, в алгоритме Anubis не обнаружено слабых мест. Он не попал в проект NESSIE, но лишь из-за своей схожести с Rijndael. Чуть-чуть подробнее о конкретной реализации
Какой телефон вы представляете при упоминании платформы MTK? Звонилку с двумя симками, с резистивным сенсором, телевизором и корявой русификацией "вставьте СИМА"? Прекратите, это прошлый век. Может быть, вы уже немного современней и представляете тормознутый китайфон и с резистивным, опять же, экраном, и разрешением 240х400 пикселей? Тоже забудьте. Начиная с прошлогоднего MT6573, компания MediaTek взяла курс на современные процессоры, которые могут составить конкуренцию(в своем ценовом диапазоне, конечно) таким монстрам как Samsung и Quallcomm. Логичным продолжением этого курса и является новая платформа, выпущенная в начале этого года ? MT6575. Прошло всего ничего, и телефоны основанные на новом чипсете уже стали появляться на прилавках магазинов. Вот об одном из них мы сегодня и поговорим. Итак, герой нашего сегодняшнего обзора, ZOPO ZP100: А что же у нас внутри? Процессор MT6575, работающий на частоте 1ГГц 512MB оперативки, и 4Гб памяти(пользователю доступно 2 с копейками) 2 активные сим-карты(в режиме ожидания, конечно), одна из которых может работать в 3G сетях. Экран диагональю 4.3", с емкостным сенсором и разрешением 540x960. Гироскоп, акселерометр, датчики освещения и приближения, магнитный компас. Коммуникации: GPS, Wi-Fi(n), BT 3.0 2 камеры: задняя 5Мп, авто-фокус, светодиодная подсветка и фронтальная 0,3Мп Android Ice Cream Sandwich 4.0.3 Читать дальше →
Вчера, во время конференции WWDC, которую компания Apple проводит для разработчиков ежегодно в начале июня, было анонсировано запуск украинского App Store. Руководитель Apple Тим Кук рассказал, что на сегодняшний день жители более 120 стран имеют возможность пользоваться App Store. На карте, которая демонстрировалась во время конференции на заднем фоне Кука, белыми пятнами обозначены страны без App Store, среди них есть и Украина: Но, по словам Кука, уже в этом месяце Apple начнет добавлять еще 32 страны, и их суммарное количество составит 155. Вот так будет выглядеть новая карта ?покрытия App Store?. Украину наконец включено: via Watcher
Отписаться от этой рассылки