xaker
Easy Hack: Эксплуатируем инъекции Hibernate Query Language

Для подписчиковHibernate — популярнейший фреймворк для работы с базами данных на Java. В нем реализован свой язык запросов (HQL), но есть лазейка, которая позволяет выйти за его пределы и провести обычную SQL-инъекцию.

  • пятница, 1 января 2016 г. в 02:10:47
developerslife
'Сделал свой протокол.'

  • пятница, 1 января 2016 г. в 02:10:38
xaker
Пароль для бекдора в ScreenOS нашли за 6 часов

Ситуация вокруг загадочного бекдора, обнаруженного в операционной системе компании Juniper Network, продолжает развиваться. К бекдору подобрали пароль, а компания Cisco спешно объявила о проведении глубокого аудита собственных продуктов.

  • среда, 23 декабря 2015 г. в 02:10:56
xaker
Мечтает ли Microsoft о CyanogenMod? Колонка Евгения Зобнина

Для подписчиковПосле публикации статьи о причинах установить CyanogenMod я получил несколько писем, авторы которых обвинили меня в рекламе коммерческой прошивки и компании Cyanogen Inc., известной тесным сотрудничеством с Microsoft. Это действительно очень щепетильный вопрос, и, так как он интересует не только авторов писем, но и многих других пользователей Android, я решил вынести его отдельной заметкой.

  • среда, 23 декабря 2015 г. в 02:10:50
developerslife
'С удовольствием садишься кодить'

  • среда, 23 декабря 2015 г. в 02:10:35