NetSpider – персональный блог

Сервера ICQ переезжают в Рассею: http://habrahabr.ru/blogs/im/108214/

Теперь спецслужбы Расистской Рассейской Федерации смогут получить полный контроль над вашими разговорами в ICQ.

Keep in touch

Теги: icq, login, Oscar, ФСБ

Каждый раз, когда вы логинитесь по ssh на сервер или компьютер, вы видите унылое говно одну и ту же картину:

Last login: Mon Aug 17 15:02:25 2009 from ip.com
Copyright (c) 1980, 1983, 1986, 1988, 1990, 1991, 1993, 1994
The Regents of the University of California.  All rights reserved.

FreeBSD x.y-RELEASE-pZ (KERNEL) #A: Thu Apr 17 11:21:34 EDT 2008

Welcome to FreeBSD!
For information on the web, visit us at www.pcbsd.org
“man tuning” gives some tips how to tune performance of your FreeBSD system.
— David Scheidt <dscheidt@tumbolia.com>

Т.е., информацию Last login, копирайт, содержимое /etc/motd (версию системы) и какой-нибудь fortune. Скучно? Скучно!

Кастрация Кастомизация

“Проснись, Нео!”

Читать остальную часть заметки »

Теги: bash, bashrc, console, csh, cshrc, customization, fortune, FreeBSD, hushlogin, linux, login, logout, Matrix, motd, shell, ssh, tcsh, unix, Welcome, кастомизация, консоль, Матрица, Нео

В WordPress найдена уязвимость: злоумышленник может сбросить пароль администратора. Уязвимы все версии wordpress/wordpress-mu <= 2.8.3. Хороший момент в том, что пароль отправится админу на почту и никуда больше. Но все равно не приятно.

Уязвимость

http://DOMAIN_NAME.TLD/wp-login.php?action=rp&key[]=

Вордпресс просто сбросит пароль и выдаст: “Проверьте ваш email для получения письма с новым паролем.”

Защита

// под этими строчками
if ( empty( $key ) )
return new WP_Error(‘invalid_key’, __(‘Invalid key’));

// добавьте еще эту проверку:
if ( is_array( $key ) )
return new WP_Error(‘invalid_key’, __(‘Invalid key’));

Теги: array, login, password, patch, vulnerability, WordPress, админ, Вордпресс, пароль, уязвимость