Останні новини з мого життя - 2007

Perl Pas Interpreter

24.12.2007 вийшла нова версія програми v.1.3.6. В новій версії:

Додана функція inc.
Додана функція dec.
Покращена підтримка арифметичних виразів в операторі while.
Покращена робота оператора div та функції random з масивами (з індексом-змінною).

Деталі на сайті інтерпретатора. Тема для обговорення програми на форумі.

Детальніше про проект MustLive Perl Pascal Programs Interpreter. Опис програми та Історія версій.

Оновлення на mlfun.org.ua

В першій половині грудня на своєму прикольному сайті я приготував для вас чимало цікавого.

Вас очікують у розділі Flash-мультфільми наступні новинки: Glen, Надоїв молока, Сюрприз для Санта Клауса, Scrap book, Пластичний хірург.

Новини в інтернеті

Уразливість на www.sis.gov.uk (по інформації від Websecurity)

Продовжу тему уразливостей на сайтах спецслужб. Після попередніх дірок на сайтах американських спецслужб ЦРУ (CIA), ФБР (FBI) та АНБ (NSA), зверну увагу на безпеку веб сайтів британських спецслужб.

18.09.2007 я знайшов Cross-Site Scripting уразливість на http://www.sis.gov.uk - на сайті Секретної Розвідувальної Служби Великобританії (MI6) - Britain’s Secret Intelligence Service (SIS).

Приклади експлуатації уразливості додаються.

Уразливості на www.mi5.gov.uk (по інформації від Websecurity)

Ще раз продовжу тему уразливостей на сайтах британських спецслужб. Після попередньої уразливості на www.sis.gov.uk (MI6), перейдемо до сайта Служби Безпеки Великобританії - The Security Service (MI5).

18.09.2007 я знайшов Cross-Site Scripting уразливості на http://www.mi5.gov.uk (в даному випадку в пошуці по сайту - search.mi5.gov.uk).

Приклади експлуатації уразливості додаються.

MI6 та MI5 потрібно приділяти більше уваги безпеці власних сайтів ;-).

Місяць багів в Капчах: підсумки

В листопаді пройшов мій проект Місяць багів в Капчах і після його завершення я підвів підсумки проекту.

В проекті прийняли участь 32 CAPTCHA (Completely Automated Public Turing test to tell Computers and Humans Apart): плагіни, сервіси, вбудовані в CMS та індивідуальні капчі. Всього оприлюднено 75 уразливостей в зазначених капчах. Включаючи Insufficient Anti-automation, Cross-Site Scripting (активні та пасивні) та Cross-Site Request Forgery уразливості (а також редиректор).

Результати проекту: виправлено 5 уразливостей з 75. Це 6,67% виправлених уразливостей, що значно нижче результатів Місяця багів в Пошукових Системах. Розробникам капч потрібно більше слідкувати за надійністю своїх додатків.

Оновлення на mlfun.org.ua

В другій половині листопада на своєму прикольному сайті я приготував для вас чимало цікавого.

Вас очікують у розділі Відео наступні новинки: Що зробити зі старим ПК, Невдалий трюк на велосипеді, Веселі собачки, Реклама "Джині", Жарт із телефоном.

Perl Pas Interpreter

23.11.2007 вийшла нова версія програми v.1.3.5. В новій версії:

Додана підтримка циклів while.
В операторі while підтримуються арифметичні вирази.
Обмеження ($loop) дійсне для циклів while так само як для міток.
Покращена робота оператора div в арифметичних виразах.
Покращена робота функцій frac та odd з масивами (з індексом-змінною).

Деталі на сайті інтерпретатора. Тема для обговорення програми на форумі.

Детальніше про проект MustLive Perl Pascal Programs Interpreter. Опис програми та Історія версій.

Оновлення на mlfun.org.ua

В першій половині листопада на своєму прикольному сайті я приготував для вас чимало цікавого.

Вас очікують у розділі Музика наступні новинки: Du Hast, Enter Sandman, Final Countdown, Пародія на Eminem, Хлопчик хоче в табло.

Новини в інтернеті

Результати World Cyber Games 2007: Україна взяла бронзу (по інформації від AIN)

У Сіетлі, США, пройшов гранд-фінал кіберспортивного змагання World Cyber Games 2007. Представники 75 країн змагалися в 12 дисциплінах за частину призового фонду в $500000. Більше всього медалей заробила збірна хазяїнів, а українські гравці поділили 14-е місце з росіянами, австрійцями і болгарами.

Єдина медаль, що виборола українська збірна - це бронза в дисципліні Counter-Strike, однак представники інших дисциплін теж не пасли задніх. У півфіналі київська команда Amazing Gaming уступила майбутнім чемпіонам - французької Emulate, а в битві за третє місце обіграла американську eMg і одержала бронзову медаль і приз у $15000.

У дисципліні Warcraft ІІІ український чемпіон Михайло HoT Новопашин зійшов з дистанції на стадії 1/4 фіналу, уступивши корейському гравцю Moon, що у підсумку зайняв третє місце. А Олексій White-Ra Крупник, кращий гравець України по Starcraft, зайняв четверте місце. У наступному році гранд-фінал WCG відбудеться в Німеччині.

Місяць багів в Капчах

В листопаді проходить мій новий проект Month of Bugs in Captchas (MoBiC), про котрий я вже згадував. Місяць багів в Капчах - це проект, призначений для демонстрації реального стану справ з безпекою Капч та привернення уваги Інтернет громадськості до проблем безпеки.

Наприкінці жовтня я підготував детальний опис проекту з яким ви можете ознайомитися - Місяць багів в Капчах: опис проекту.

Детальна інформація про перебіг MoBiC на сайті проекту.

Переїзд офіційного сайта BPG

Офіційний сайт Base Point Group переїхав на новий домен. BPG Web Site змінив домен з http://bpg.r2.ru на http://bpg.rxt.ru.

Сайт переїхав ще наприкінці лютого 2007. На початку місяця я оновив лінки на всіх своїх сайтах на нову адресу.

Оновлення на mlfun.org.ua

В другій половині жовтня на своєму прикольному сайті я приготував для вас чимало цікавого.

Вас очікують у розділі Flash-мультфільми наступні новинки: Газировки - це не напої для любові, Хованки, Собака, кіт, папуга і піцца, Перевірка реальності, Реп-композиція Star Wars.

Perl Pas Interpreter

25.10.2007 вийшла нова версія програми v.1.3.4. В новій версії:

Додана функція arctan.
Додана підтримка оператора div в write та writeln.
Покращена робота оператора присвоєння з масивами.
Покращена робота функцій exp та ln з масивами (з індексом-змінною).

Деталі на сайті інтерпретатора. Тема для обговорення програми на форумі.

Детальніше про проект MustLive Perl Pascal Programs Interpreter. Опис програми та Історія версій.

Оновлення на mlfun.org.ua

В першій половині жовтня на своєму прикольному сайті я приготував для вас чимало цікавого.

Вас очікують у розділі Відео наступні новинки: Танцююча дитина, Стрибок на лижах, Жарт із лопатою, Випадок в офісі, Незадоволений слон.

Новини в інтернеті

Google позбулася "бомб" у результатах пошуку (по інформації від 3Dnews)

Компанія Google внесла деякі зміни в систему індексування веб-сторінок, щоб запобігти так званим "бомбам Google" (Googlebombs). Цим терміном називають хитрощі веб-майстрів, що грунтуються на способі індексації сторінок пошуковою системою. Як відомо, при складанні результатів пошуку Google враховує не тільки зміст веб-сторінки, але і посилання на неї, а також слова, якими ці посилання супроводжуються.

Таким чином, якщо декілька десятків чоловік створять сторінки з посиланням на який-небудь сайт і супроводять її одним і тим самим описом, то при введенні тих же слів у рядку пошуку Google видасть лінку на цей сайт.

Першою "бомбою" була фраза "talentless hack", що вела на сайт друга блогера Adam Mathes у 2001 році. Найвідомішою "бомбою" стала фраза "miserable failure" (непрощенний провал), при введенні якої видавалась лінка на сайт, де була розміщена біографія Джорджа Буша.

Інженер Google Matt Cuts повідомив, що програмісти винайшли спосіб автоматично очищати результати пошуку від подібних "бомб". Завдяки цьому було нейтралізовано більш 100 відомих Googlebombs. Причому, ручного коректування результатів не вимагалось.

І тепер відома фраза "ворог народу" у Гуглі більше не працює (як і багато інших). Але як показали недавні випадки, Гугл бомбінг ще працює і його використання все ще можливе.

Місяць багів в Капчах

На своєму сайті Websecurity я анонсував мій новий проект - Місяця багів в Капчах (Month of Bugs in Captchas). Даний проект відбудеться в наступному місяці. Тому листопад - це місяць багів в Капчах ;-) .

В Інтернеті існує чимало різних Captcha систем і багато з них є вразливими. Капчі створюють лише ілюзію захищеності. Метою даного Місяця багів є демонстрація реального стану справ з безпекою Капч, що використовуються на багатьох веб сайтах.

В листопаді 2007 року відбудеться Апокаліпсис для Капч. Чимало Капч будуть захакані до смерті. Вони помруть для того, щоб переродитися в нові більш захищені Капчі. Час прийшов.

Адреса проекту: http://websecurity.com.ua/category/mobic/

Додаткова інформація про проект буде опублікована в кінці поточного місяця. Листопад буде дуже спекотним місяцем.

Результати виборів до Верховної Ради України

Наприкінці вересня (30.09.2007) пройшли позачергові вибори народних депутатів України. І ось нещодавно, 15.10.2007, Центральна виборча комісія оприлюднила офіційні результати виборів. До парламенту пройшли п'ять політичних сил: Партія регіонів, Блок Юлії Тимошенко, Блок Наша Україна - Народна Самооборона, Комуністична партія України, Блок Литвина. Очікуємо на початок работи новообраної Веховної Ради.

Оновлення на mlfun.org.ua

В другій половині вересня на своєму прикольному сайті я приготував для вас чимало цікавого.

Вас очікують у розділі Звуки - прикольні аудіо файли наступні новинки: Псой Короленко - Буратіно, Розиграш, Обмовка на радіо, Пародія на рекламу "Фа", Жартівлива реклама.