buhera.blog.hu
BuheraBlog - 2014. 3. hónap
http://buhera.blog.hu/2014/3
Túljártál a nagyokosok eszén? E-mail a buherator gmailkomra. Full-Disclosure / Névjegy / Coming out. Az Új Buherátor Teszt. 201403.31. 21:29 buherator. Ahogy az várható volt, az RSA körüli "vihar" gyorsan elcsendesült. Az RSA Conference rendben lezajlott, a szakma láthatóan könnyen túllépett azon, ha a világ egyik legnagyobb biztonsági cége lefekszik az NSA-nek - egy kis ingyen pia kérdése volt az egész. Szerencsére azért nem…. Word RTF memória korrupció 0-day. 201403.25. 09:45 buherator. A Pwn2Own idén ...
buhera.blog.hu
BuheraBlog - 2013. 7. hónap
http://buhera.blog.hu/2013/7
Túljártál a nagyokosok eszén? E-mail a buherator gmailkomra. Full-Disclosure / Névjegy / Coming out. Az Új Buherátor Teszt. 201307.22. 11:17 buherator. Úgy tűnik a nagy melegtől beindultak a banditák: a napokban elvitték az Ubuntu Forums adatbázisát (itt saltolt, hash-elt jelszavak voltak), elvitték a NASDAQ fórumának felhasználói információit, az Apple Dev Centeréből pedig kevésbé értékes személyes adatokat sikerült…. Újabb Android aláírás hiba. 201307.16. 14:54 buherator. Frissítőkedd - 2013. július.
buhera.blog.hu
BuheraBlog - 2013. 9. hónap
http://buhera.blog.hu/2013/9
Túljártál a nagyokosok eszén? E-mail a buherator gmailkomra. Full-Disclosure / Névjegy / Coming out. Az Új Buherátor Teszt. A félév szakdolgozata - 2013. tavasz. 201309.27. 15:22 buherator. Örömmel jelentem be a félév IT-biztonsági szakdolgotának nyertesét, Pintér Olivért, aki "Memóriavédelmi megoldások vizsgálata és megvalósítása FreeBSD-n" (blog.hu CDN) című szakdolgozatával felállította a mércét a következő évek ifjú hackerei számára. A…. IPhone - Kinyitva (? 201309.22. 21:26 buherator. A Microsoft fi...
buhera.blog.hu
BuheraBlog - 2013. 12. hónap
http://buhera.blog.hu/2013/12
Túljártál a nagyokosok eszén? E-mail a buherator gmailkomra. Full-Disclosure / Névjegy / Coming out. Az Új Buherátor Teszt. 201312.22. 18:28 buherator. Az evad3rs csapata kiadta a rég óta várt iOS 7 jailbreaket. Apró szépséghiba, hogy a kiadás előtt álló iOS 7.1-en már döglöttek a kihasznált hibák, emellett pedig az sem aratott osztatlan sikert a jailbreak közösségen belül, hogy kínai felhasználóknak a JB egy kínai appstore-t…. A bizalom ára: 10 millió dollár. 201312.21. 15:25 buherator. Stefan Frei az N...
buhera.blog.hu
BuheraBlog - 2013. 8. hónap
http://buhera.blog.hu/2013/8
Túljártál a nagyokosok eszén? E-mail a buherator gmailkomra. Full-Disclosure / Névjegy / Coming out. Az Új Buherátor Teszt. 201308.17. 09:59 buherator. Egy floridai börtön maximális biztonsági szintű szárnyának cellaajtajai kinyíltak, az egyik helyi banda tagjai üldözőbe vették egyik riválisukat, aki kiugrott egy második emeleti erkélyről, hogy elkerülje az összetűzést. Hasonló eset történt ugyanitt még májusban,…. 201308.15. 11:33 buherator. A Google elismerte az Android CSPRNG hibáját. Microsoft MS13-0...
buhera.blog.hu
Egy marék böngésző sebezhetőség - BuheraBlog
http://buhera.blog.hu/2008/10/27/egy_marak_bongeszo_sebezhetoseg
Túljártál a nagyokosok eszén? E-mail a buherator gmailkomra. Full-Disclosure / Névjegy / Coming out. Az Új Buherátor Teszt. Egy marék böngésző sebezhetőség. 200810.27. 21:31 buherator. Troppauer Hümértől kaptam a következőket:. A Firefox és a Chrome böngészők helytelenül dolgozzák fel. Az ftp:/ protokollon érkező fájlokat, ami XSS-re ad lehetőséget JPG, PDF vagy TXT fájlok felhasználásával. A Chrome ezen kívül sebezhető. Címsor-hamisítással szemben is. Bár a PoC. A Firefox és a birkák. A kommentezőt kiti...
buhera.blog.hu
BuheraBlog - 2013. 10. hónap
http://buhera.blog.hu/2013/10
Túljártál a nagyokosok eszén? E-mail a buherator gmailkomra. Full-Disclosure / Névjegy / Coming out. Az Új Buherátor Teszt. Lerajzoltam: Titkosítás vs. Felhő vs. NSA. 201310.30. 21:53 buherator. HC olvasóimtól előre is elnézést kérek, de szükségét láttam egy újságíró-kompatibilis poszt összedobásának, mielőtt a legújabb Snowden-folyást szétkenik a magyar sajtóban. Mint kiderült, az NSA már egy ideje rácuppant minimum a Google és a Yahoo! 201310.25. 21:34 buherator. Apple frissítések - 2013. október.
buhera.blog.hu
openssl - BuheraBlog
http://buhera.blog.hu/tags/openssl
Túljártál a nagyokosok eszén? E-mail a buherator gmailkomra. Full-Disclosure / Névjegy / Coming out. Az Új Buherátor Teszt. 201404.12. 18:18 buherator. A Heartbleed sérülékenység kapcsán eddig világos volt, hogy: A bejelentést követő javítási ablakban minden valamennyire is ismert szolgáltatás esetén gyakorlatilag biztosra vehető, hogy a kiszolgálók által kezelt adatok jelentős része (jelszavak, session azonosítók, egyéb…. 201404.08. 10:35 buherator. 201401.03. 13:18 buherator. Az OpenSSL fejlesztőcsapat...
buhera.blog.hu
BuheraBlog - 2013. 6. hónap
http://buhera.blog.hu/2013/6
Túljártál a nagyokosok eszén? E-mail a buherator gmailkomra. Full-Disclosure / Névjegy / Coming out. Az Új Buherátor Teszt. 201306.27. 23:25 buherator. A fél világ ki van akadva a PRISM sztorin, Snowden a poszt születésének pillanatában éppen a szomszédos Ausztriától próbál politikai menedéket kérni [szerk: valójában nem], az új ECHELON lelepleződése idején logikus gondolatnak tűnhet, ha okostelefonainkat különböző…. 201306.27. 15:38 buherator. 201306.27. 10:01 buherator. A héten megjelent az Oracle júni...