Обзор бесплатных инструментов для аудита web-ресурсов
Вопрос безопасности всегда будет актуальным, особенно в Сети. По этому, чтобы в один прекрасный день не получить на своем ресурсе такую картинку нужно уметь проверять на предмет уязвимостей себя самого.
Под катом — краткий обзор и типовые примеры использования бесплатных утилит, которые помогут (а точнее уже во всю помогают) хакерам, администраторам, разработчикам, тестировщикам проверить свои ресурсы конкурентов в автоматизированном режиме.
У статьи довольно низкий порог вхождения для понимания и использования, по этому, надеюсь, придется по душе многим. Раскрывается лишь базовый функционал программ.
Сегодня, как и планировалось, вышел в свет очередной релиз Ubuntu, теперь под номером 11.04 и с кодовым именем Natty Narwhal (Изящный Нарвал). Состав дистрибутива:
Ядро 2.6.38.2
LibreOffice 3.3.2
gcc 4.5
Python 2.7
X.org 1.10.0 и Mesa 7.10.1
Firefox 4.0 в качестве стандартного браузера
Evolution 2.32.2
Пожалуй самой главной особенностью данного релиза является Unity в качестве стандартной оболочки. Основные особенности Unity:
Британские разработчики Пит Уорден (Pete Warden) и Аластер Аллан (Alasdair Allan) расковыряли один из файлов данных, создаваемых айфонами и айпадами с iOS 4 и выяснили, что эти устройства записывают все передвижения своего владельца. Оригинальная статья выложена на а её краткий перевод — на . Уорден и Аллан также написали небольшое приложение, позволяющее отобразить на карте ваши похождения — или того, до чьего айфона или компьютера вы сможете добраться.
Координаты определяются по базовым станциям сотовой сети, а не при помощи GPS (видимо, чтобы не держать последний включенным постоянно и поберечь батарею), и накапливаются в файле consolidated.db, который копируется тунцом на компьютер при синхронизации. Справедливости ради надо заметить, что такой не очень точный трек в любом случае какое-то время хранится сотовой сетью и может быть выдан полиции по ее требованию. Но одно дело полиция, а другое — близкие (физически) вам люди, которые могут получить доступ к сведениям, которые вы не очень-то хотели им разглашать. Получает ли эти данные сама Apple — до сих пор неизвестно, равно как и зачем вообще понадобилось их собирать.
Владельцам айфонов рекомендуется как минимум включить шифрование бэкапов в тунце.
Реакции от подчиненных Стива Джобса пока не поступало.
Центр приложений Ubuntu 11.04 предоставит возможность «тест-драйва» приложений, без их непосредственной установки.
В новой версии этого установщика приложений под скриншотом программ появится кнопка «тест-драйв». Сами программы запускаются на серверах Ubuntu, поэтому естественно потребуется хорошее интернет соединение. На данный момент не все приложения поддерживают эту возможность, но со временем их число будет расти.
Для получения возможности «тест-драйва» нужно поставить пакет qtnx. $ apt-get install qtnx
Сотрудники Института прикладной информатики ТГПУ завершили работу над новой версией операционной системы для малышей ДудуЛинукс. Версия 2011-02 существенно отличается от предыдущей в лучшую сторону.
В первую очередь, система прошла тщательное тестирование. Во-вторых, увеличилось число поддерживаемых языков — теперь их восемь.
Институт прикладной информатики ТГПУ с октября 2010 года является головной организацией по локализации и продвижению DoudouLinux в России. За это время резко выросло число скачиваний системы, к настоящему времени оно превысило 30000 (треть — на русском языке).
DoudouLinux — свободная операционная система для детей, созданная французским энтузиастом Жан-Мишелем Филиппом на базе Linux Debian. Система загружается с компакт-диска или флэшки.
