Kai kuriuos youtube filmukus kartais galima perjungti į geresnės kokybės filmukus. Su tokiais viskas gerai. Bet bėda didesnė būna, kai rodomame video nori ką nors perskaityti, o jame viskas per daug išplaukę. Žinoma, ir nuorodos geresnei kokybei nėra. Tačiau pasirodo tai galima išspręsti. Šiandien ieškodamas kaip pasigerinti video iš youtube kokybę, radau vieną triuką (anglakalbiai tai vadina tiesiog "hack"). Pasirodo adreso pabaigoje tereikia prirašyti &fmt=18 ir daugelio video kokybė pagerėja. T.y. jei adresas iki video yra http://www.youtube.com/watch?v=bBaXQQ6C5AU, tai geresnės kokybės video adresas turėtų būti http://www.youtube.com/watch?v=bBaXQQ6C5AU&fmt=18. Kraunasi toks video ilgiau, tačiau pagerėja ir vaizdas, ir garsas. Triukas paprastas, man kaip mažai naudojančiam youtube buvo naujas, tad gal naudingas bus ir kitiems.

Skaityti visą įrašą…

Nuo 2007 metų konferencijos CanSecWest metu vyksta konkursas “PWN to 0WN”. Šiemet konkursas vyko antrą kartą. Visas veiksmas vyksta tris dienas, o jo metu saugumo analizei pateikiami 3 nešiojami kompiuteriai su standartinėm OS instaliacijomis ir visais atnaujinimais. Šiemet konkurse dalyvavo:

• Sony VAIO VGN-TZ37CN su Ubuntu 7.10
• Fujitsu U810 su Vista Ultimate SP1
• MacBook Air su OSX 10.5.2

Konkurso tikslas - išlaužti kurią nors sistemą. Tačiau tam egzistuoja kelios taisyklės. Kadangi konkurso trukmė yra trys dienos, tai pirmąją dieną galima išnaudoti tik nuotolinius pažeidžiamumus be jokių įsikišimų iš sistemų vartotojų. T.y. tiesiog tinkle yra įjungtos šios trys sistemos ir tikslas yra surasti jose rimtus pažeidžiamumus. Pirmam tai padariusiam atitektų išlaužtas kompiuteris ir 20 000 USD piniginis prizas. Antrąją dieną sąlygos šiek tiek keičiasi. Jau galima išnaudoti ne tik nuotolinius pažeidžiamumus, bet ir standartinių klientinės dalies aplikacijų pažeidžiamumus (pvz. paspausti el. paštu atėjusią nuorodą, nueiti į kokį nors tinklalapį ar pasinaudoti pokalbių programa). Pirmam tai padariusiam antrąją dieną atitektų išlaužtas kompiuteris ir 10 000 USD piniginis prizas. Trečiąją dieną sąlygos dar palengvėja. Dabar jau galima diegti į sistemas populiarias trečiųjų šalių aplikacijas. Žinoma, mažėja ir prizas. Trečią dieną laimėti galima išlaužtą kompiuterį ir 5000 USD piniginį prizą. Vienu metu viena komanda gali dirbti tik su viena sistema. Sistemos keičiasi kas tam tikrą laiko tarpą.

Skaityti visą įrašą…

Ar žinote kas yra socialinė inžinerija? Vienas iš socialinės inžinerijos metodų yra manipuliavimas žmonėmis, priverčiant juos atlikti įvairius veiksmus ne visuomet jiems apie tai nutuokiant. Pvz. papasakoti kolegos slaptažodį ar persiųsti slaptą dokumentą. Norint valdyti žmones, reikia žinoti ne technologijas, bet žmonių psichologiją. Kaip Jūs galite būti “apdirbti”, galite pamatyti šiuose dviejuose filmukuose. Pirmajame reikia suskaičiuoti baltos komandos kamuolio perdavimus, o antrajame pastebėti kaip kortos pasikeičia iš mėlynų į raudonas. Iš jų turėtum suprasti kaip kartais vyksta manipuliacija žmonėmis. Ar viską suspėjai pamatyti? Nepamiršk apie tai parašyti komentaro.

Skaityti visą įrašą…