본문 바로가기

분류 전체보기3292

728x90
페이스북-스카이프 영상채팅 서비스 공개 페이스북이 그룹 채팅 서비스 출시를 알리고 스카이프와 제휴한 영상 채팅 시연 모습을 7월6일 공개했다. 발표는 창업자이자 CEO인 마크 주커버그가 맡았다. 페이스북이 스카이프와 준비한 영상채팅은 1대1로 대화를 나눌 수 있는 서비스다. 페이스북이 배포하는 플러그인만 설치하면 웹페이지에서 바로 영상 채팅을 이용할 수 있다. 스카이프 회원이 아니고, 스카이프 응용프로그램을 따로 설치하지 않아도 된다. 웹 페이지에서 이용할 수 있으며, 모바일 버전은 아직 고려하지 않는 단계라고 주커버그는 밝혔다. 영상 채팅 이용방법은 간단하다. 페이스북 웹사이트에서 채팅하는 것과 똑같다. 페이스북 웹사이트 하단에 있는 ‘채팅’창을 열어 대화를 나눌 친구를 고르면 대화창이 나온다. 이 대화창 상단에 카메라 모양의 단추를 누르기.. 2011. 7. 7.
POC of Vsftpd backdoor discovered vsftpd version of 2.3.4 downloadable source code was compromised and a backdoor added to the code. Evans, the author of vsftpd . This module exploits a malicious backdoor that was added to the VSFTPD download archive. This backdoor was present in the vsftpd-2.3.4.tar.gz archive sometime before July 3rd 2011. The bad tarball included a backdoor in the code which would respond to a user logging in.. 2011. 7. 6.
알집(ALZip) 취약점 보안 업데이트 권고 □ 개요 o 국내 압축 유틸리티인 알집(ALZip)에서 버퍼오버플로우 취약점이 발견됨[1] o 공격자는 웹 게시, 스팸 메일, 메신저의 링크 등을 통해 특수하게 조작된 압축파일을 사용자가 열어보도록 유도하여 악성코드 유포 가능 o 낮은 버전의 알집 사용자는 악성코드 감염에 취약할 수 있으므로 해결방안에 따라 보안업데이트 적용 권고 □ 해당 시스템 o 영향 받는 소프트웨어 - 알집 공개용, 기업용, 공공기관용 8.21 및 이전버전 o 영향 받지 않는 소프트웨어 - 알집 공개용, 기업용, 공공기관용 7.x, 6.x, 5.x 버전 □ 해결방안 o 알집 8.21 및 이전버전 사용자 - 자동 업데이트를 통해 알집 최신버전으로 업데이트 * 자동업데이트 : 시작 → 모든 프로그램 → 이스트소프트 → 알툴즈 업데이트 .. 2011. 7. 5.
TUX - "웹서버" 만나기 (옛날이야기) 리눅스의 행운의 마스코트인 Tux 펭귄에 대한 글을 기대했다면 실망했을 것이다. 그러나 기다려봐라: TUX 웹서버가 성능면에서 무엇을 할 수 있는지 읽어보면 만족할 것이다. 또, 무엇인가 해킹 혹은 가지고 놀 것을 발견하게 될지도 모른다. 이 글은 리눅스 커널에 포함된 웹서버 TUX에 대한 글이다. TUX이란 이름은 'Threaded linUX webserver'에서 나왔다. TUX은 Red Hat에서 만들었고, 커널 2.4에 기반한다. TUX은 커널에 포함된 HTTP 하위시스템이다. 짐작했듯이 TUX은 현재 GNU GPL로 발표되있다. 공개 소프트웨어 전통에 따라 특정 목적에 알맞게 자유로이 수정할 수 있다. TUX을 목적에 부합하게 만드는 방법중 하나는 TUX 모듈을 작성하는 것이다. TUX 모듈은 .. 2011. 7. 5.
DNS Port Forwarding con Meterpreter (Spanish) La entrada de hoy corre a cargo de Borja Merino, ingeniero informático y empleado de Isdefe, al que pueden seguir en su Twitter http://twitter.com/borjamerino. Esperamos que el post les guste tanto como a nosotros. A diferencia de la versión Pro de Metasploit, una de las limitaciones a la hora de “pivotear” conexiones desde Meterpreter por medio de route es el tipo de herramientas que podemos us.. 2011. 7. 4.
728x90
728x90