Wallpapers'

From: Posterous [mailto:no-reply@posterous.com]
Sent: Friday, January 20, 2012 11:31 AM
To: john.webmaster.smith@gmail.com
Subject: [franklin100] Re: Central America's bloody drug problem

Your email has been posted!

Or, Edit This Post

Central America's bloody drug problem

Feed: CNN.com - WORLD
Posted on: Thursday, January 19, 2012 3:53 PM
Author: CNN.com - WORLD
Subject: Central America's bloody drug problem

Mexico's not the only country south of the U.S. border with a growing drug problem: the narco wars in Central America have triggered staggering homicide rates and concerns about how to establish peace there.

Просмотреть статью...

· EDITION: INTERNATIONAL

· U.S.

· MÉXICO

· ARABIC

· TV:

· CNNi

· CNN en Español

Set edition preference

· Sign up

· Log in

· Home

· Video

· World

· U.S.

· Africa

· Asia

· Europe

· Latin America

· Middle East

· Business

· World Sport

· Entertainment

· Tech

Your email has been posted!

Or, Edit This Post

Turkey remembers murdered journalist

Feed: CNN.com - WORLD
Posted on: Thursday, January 19, 2012 7:05 PM
Author: CNN.com - WORLD
Subject: Turkey remembers murdered journalist

Thousands marched silently on a bitterly cold day through downtown Istanbul Thursday to commemorate the five year anniversary of the murder of an ethnic Armenian journalist.

Просмотреть статью...

· EDITION: INTERNATIONAL

· U.S.

· MÉXICO

· ARABIC

· TV:

· CNNi

· CNN en Español

Set edition preference

· Sign up

· Log in

· Home

· Video

· World

· U.S.

· Africa

· Asia

· Europe

· Latin America

· Middle East

· Business

· World Sport

· Entertainment

· aaaa

Your email has been posted!

Or, Edit This Post

Will authorities call off cruise ship rescues?

Feed: CNN.com - WORLD
Posted on: Thursday, January 19, 2012 8:51 PM
Author: CNN.com - WORLD
Subject: Will authorities call off cruise ship rescues?

Rescuers resumed work aboard of the wreck of the cruise liner Costa Concordia Thursday, the Italian Navy said, as a decision loomed about when and if to call off the search for survivors.

Просмотреть статью...

· EDITION: INTERNATIONAL

· U.S.

· MÉXICO

· ARABIC

· TV:

· CNNi

· CNN en Español

Set edition preference

· Sign up

· Log in

· Home

· Video

· World

· U.S.

· Africa

· Asia

· Europe

· Latin America

· Middle East

· Business

· World Sport

· Entertainment

From: Posterous [mailto:no-reply@posterous.com]
Sent: Friday, January 20, 2012 11:30 AM
To: john.webmaster.smith@gmail.com
Subject: [franklin100] Re: Мистер Володя Федоров наносит удар

Your email has been posted!

Or, Edit This Post

Мистер Володя Федоров наносит удар

Feed: Блог Teimos'а
Posted on: Friday, August 12, 2011 7:52 AM
Author: Teimos
Subject: Мистер Володя Федоров наносит удар

Ранним летним утром я привычно включил компьютер, проверил статы партнерок, и тут внезапно мне пришла в голову мысль, что мой сервер с динамическими дорами на php возможно за ночь ушел в даун, так как скрипты с утечкой памяти, а мне лень ее искать.
Для быстрой проверки решил зайти на свой дорвей xxxx.tk, что незамедлительно и сделал. Каково же было мое удивление, когда вместо белого дорвейчика я увидл сообщение об ошибке:

Полез разбираться, и увидел изменения в самом конце индексного файла.
Было вот так:

die();

?>

А стало вот так:

«Ох ты ж мамин ежик!» — подумал я. Проверил остальные сайты — везде вписан противный джаваскрипт в конец индексного файла.
Это делал явно не человек, а робот, потому что судя по всему он тупо заменял ?> на свой скрипт. Так как у меня везде была конструкция die() в конце, то код этот не срабатывал, но тем не менее все сайты полегли, что было очень печально.

Дай-ка, думаю, посмотрю что там в http://yourerating.com/cookiesave.js. Глянул — ага, вставка фрейма, а во фрейм грузится http://yourerating.com/www.bing.com/robots.txt.

Хм… этот адрес редиректит на robots.txt бинга. Интересно, зачем?
Я вижу тут два варианта. Первый — скрипт на http://yourerating.com/ крадет куки(?), либо ставит куки(?), и редиректит на бинг. Да и название cookiesave.js довольно говорящее. Второй вариант — когда наберется достаточное количество трафика, начнут грузить малварь.

В любом случае противная вещь. Полез я в логи сервера, но там хрен разберешь, очень много запросов от обычных пользователей. Однако нашел интересные штучки в логах доступа к одному из сайтов, на котором ничего не было, даже индексной страницы: http://pastie.org/2359459

Тут можно увидеть, что почти везде сервер отдавал ошибку 404, кроме — внимание! — вот этого места:

195.71.91.121 - - [09/Aug/2011:22:10:20 +0100] "GET //#phpmyadmin_2.9.11/ HTTP/1.0" 200 1994 "-" "-"

Но чего-то у меня не получилось повторить этот подвиг, перепробовал те же самые запросы к тому же сайту — ноль результата.

Хорошо — подумал я, — оставим это пока. Посмотрим как внимательнее на домен yourerating.com, а именно — глянем whois и морду сайта. Как и следовало ожидать, на морде ничего нету. Хуиз же показал, что домен зарегистрирован на Vladimir Fedorov (feodorovv_vla29@gmail.com) из Москвы. Скорее всего, мыло и имя фейковые. Но на всякий случай пробив по мылу в поисковиках не помешает. Яндекс ничего не дал, а аот в гугле я наткнулся на интересную страничку блога: http://blog.sucuri.net/2011/03/malware-week-0133-0331-0242-0033-javadisplay-and-more.html

На странице черным по белому (или черным по серому) написано — мол такая фигня, сайты инфицированы, так же вшит джаваскрипт, а владелец домена — господин Володька Федоров. Автор статейки упоминает о том, что его сайты были на джумле. Но у меня то не джумла, а самописный скрипт, в котором нет дыр (скорее всего), а значит уязвимость на стороне сервера. Вероятно в phpMyAdmin, но не факт…

Как оказалось, не у меня одного проблемы: http://forum.searchengines.ru/showthread.php?t=649491
Ребята грешат на тотал коммандер, но я то им не пользуюсь… Хотя в filezilla все пароли храню =)
Так что еще один вариант взлома — все таки не уязвимость сервера, а тупо кража паролей от FTP. Пора переходить на sFTP с ключами и привязкой к айпишнику.

А пока я поставил антивирус clamav, вот по этому мануалу: http://centos.moy.su/news/ustanovka_clamav_na_centos/2010-06-02-31
Чтобы узнать архитектуру своей операционки, в командной строке достаточно набрать uname -a
Антивирус проверил все файлы — ничего не нашел.

P.S. Так и не удалось выяснить где была дыра — то ли у меня пароли увели, то ли уязвимость в сервере нашли.
В любом случае, сделал все что мог. Спасибо LEXASOFT — настроил мне на сервере sFTP по ключу и удалил с сайтов «подарочек».

Просмотреть статью...spanspanspan

Your email has been posted!

Or, Edit This Post

Arab League monitors set to report on Syria

Feed: CNN.com - WORLD
Posted on: Thursday, January 19, 2012 5:51 PM
Author: CNN.com - WORLD
Subject: Arab League monitors set to report on Syria

The fact-finding mission of Arab League monitors in Syria comes to an end Thursday, with its members due to report over the weekend on what they have witnessed of a months-long government crackdown on protests.

Просмотреть статью...

· EDITION: INTERNATIONAL

· U.S.

· MÉXICO

· ARABIC

· TV:

· CNNi

· CNN en Español

Set edition preference

· Sign up

· Log in

· Home

· Video

· World

· U.S.

· Africa

· Asia

· Europe

· Latin America

· Middle East

· Business

· World Sport

· Entertainment

· Tech

· aaaa

Your email has been posted!

Or, Edit This Post

Musharraf reassessing Pakistan return

Feed: CNN.com - WORLD
Posted on: Thursday, January 19, 2012 12:59 PM
Author: CNN.com - WORLD
Subject: Musharraf reassessing Pakistan return

Former Pakistani President Pervez Musharraf is reassessing a planned return home after the government warned he will be detained as soon as he sets foot in the nation, his political party said Thursday.

Просмотреть статью...

· EDITION: INTERNATIONAL

· U.S.

· MÉXICO

· ARABIC

· TV:

· CNNi

· CNN en Español

Set edition preference

· Sign up

· Log in

· Home

· Video

· World

· U.S.

· Africa

· Asia

· Europe

· Latin America

· Middle East

· Business

· World Sport

· Entertainment

· aaaa

Your email has been posted!

Or, Edit This Post

U.S. ship helps sinking Iranian vessel

Feed: CNN.com - WORLD
Posted on: Thursday, January 19, 2012 5:58 PM
Author: CNN.com - WORLD
Subject: U.S. ship helps sinking Iranian vessel

U.S. sailors aboard a guided-missile destroyer aided the crew of a sinking Iranian fishing vessel in the Arabian Sea, the U.S. Navy said Thursday.

Просмотреть статью...

· EDITION: INTERNATIONAL

· U.S.

· MÉXICO

· ARABIC

· TV:

· CNNi

· CNN en Español

Set edition preference

· Sign up

· Log in

· Home

· Video

· World

· U.S.

· Africa

· Asia

· Europe

· Latin America

· Middle East

· Business

· World Sport

· Entertainment

Your email has been posted!

Or, Edit This Post

Точкователь гуглопочты

Feed: Блог Teimos'а
Posted on: Thursday, July 14, 2011 9:04 AM
Author: Teimos
Subject: Точкователь гуглопочты

Думаю тебе известна фишка гуглопочты с точками? Нет? Тогда объясню — в адресе почты гугл не учитывает символ точки. Другими словами, адреса teimos666@gmail.com и tei.m.os.666@gmail.com с точки зрения google одинаковы.
Используя это, можно регистрировать несколько аккаунтов где-либо практически на одно и то же мыло.

Вот набросал простенький скриптик, который выдает все возможные варианты е-майла с точками.
Изначально условия были такие: не должно быть двух точек подряд; должны просчитываться ВСЕ возможные варианты, не конфликтуя с первым условием.

Было решено успользовать обычный массив (список) как контейнер индикаторов состояния «есть_точка/нет_точки». Основной алгоритм просчета такой:
1. Берем первый элемент массива
2. Инвертируем значение элемента (0 меняем на 1, и наоборот)
3. Если элемент стал нулем, берем следующий элемент массива и переходим к п.2, иначе выходим из тела функции и приступаем к п.4
4. На основе индикаторов состояния перебираем символы в е-майле одновременно с массивом индикаторов, и если элемент массива равен 1, ставим точку

Собственно, сам скрипт с небольшими комментариями:

Просмотреть статью...

See the full gallery on Posterous

On the go?
Download Posterous Spaces for your phone

Sent by Posterous. Change your email settings or unfollow. Other questions? We’d love to help.

See the full gallery on Posterous

Your email has been posted!

Or, Edit This Post

Opposition: Syrian troops forced out of mountain town

Feed: CNN.com - WORLD
Posted on: Thursday, January 19, 2012 1:58 PM
Author: CNN.com - WORLD
Subject: Opposition: Syrian troops forced out of mountain town

Syrian activists say opposition forces have wrested control of the town of Zabadani from government troops, but the authorities' tanks remain perched on its outskirts.

Просмотреть статью...

· EDITION: INTERNATIONAL

· U.S.

· MÉXICO

· ARABIC

· TV:

· CNNi

· CNN en Español

Set edition preference

· Sign up

· Log in

· Home

· Video

· World

· U.S.

· Africa

· Asia

· Europe

· Latin America

· Middle East

· Business

· World Sport

· Entertainment

Your email has been posted!

Or, Edit This Post

Пацаны ваще ребята!

Feed: Блог Teimos'а
Posted on: Thursday, December 15, 2011 3:02 PM
Author: Teimos
Subject: Пацаны ваще ребята!

Очень часто возникает такая ситуация, когда человек не очень разбирается в некоторых технических моментах, не может загуглить, у него заняты руки или что-то еще. Далее я приведу наиболее частые вопросы и постараюсь как можно понятнее ответить на них. Пост будет пополняться по мере поступления пациентов вопросов.

Как запустить php скрипт на компьютере?
1. Идем на волшебный сайт, качаем оттуда дистрибутив денвера.
2. Устанавливаем денвер.
3. Переходим в папку C:\WebServers\home\ (ну или куда оно там установится)
4. Создаем папку с названием будущего сайта, одно слово латиницей, например «mysuperscript». Внимание, окончания .ru, .com и т.п. использовать не рекомендую!
5. Внутри нашей свежесозданной папки создаем папочку «www», эта папка и будет корнем будущего сайта, в который нужно класть файлы и скрипты.
6. Внуть папочки www бережно накладываем кучку скриптов, которые так хотим запустить.
7. Переходим в папку C:\WebServers\denwer\
8. Запускаем денвер, кликнув Run.exe (или Restart.exe, если денвер уже запущен).
9. Ждем пока страшные черные окошки поскачут по экрану…
10. Открываем любимый браузер, набиваем http://mysuperscript/ и видим то, что ложили в папку www.
11. Если указанный адрес не открывается, значит у нас либо руки из жопы (тогда лучше забросить это гиблое дело), либо где-то кто-то что-то сделал не так, повторяем процедуру до посинения. Ну, или меняем компьютер/денвер/голову.

Скрипт пишет ошибку «Fatal error: Call to undefined function curl_init() …»
1. Этой ошибкой php-интерпритатор пытается нам сообщить (да что уж тут, не пытается, а говорит прямо в лицо, режет правду-матку), что была вызвана несуществующая (undefined) функция «curl_init()».
2. Часто такая ошибка вызвана недоработками разработчика скрипта, но не в данном случае. Дело в том, что curl_init — это функция из библиотеки cURL, расширения php для работы с http. Данная ошибочка случается от того, что модуль curl попросту не подключен. Время это исправить!
3. Если у нас денвер, то:
- Идем сюда: ТЫЦ!
- Качаем пакет расширений
- Устанавливаем его
- Открываем текстовым редактором файл /usr/local/php5/php.ini
- Подключаем модуль curl, убрав запяточие из строки «;extension=php_curl.dll», чтобы было так — «extension=php_curl.dll»
- Перезапускаем денвер
Если у нас не денвер, а какое-нибудь вертиго, или того хуже — свой сервер, то тут остается только гуглить «как установить curl на мой сервер/вертиго/апсерв/член»

Что за херня такая — open_basedir?
open_basedir — это специальная директива в настроечном файле сервера, которая ограничивает поле деятельности юзера указанной папкой.
В чем плюсы этого дерьма? В безопасности. Если кулхацкер завладеет нашей дыркой в жопе уязвимостью на сервере и, допустим, зальет шелл, то он не сможет через шелл просмотреть никаких других папок, кроме той что прописана в open_basedir и ее подпапках.
Минус есть, и он иногда приносит массу хлопот. Дело в том, что скрипты, написанные с использованием библиотеки cURL часто используют такие встроенные плюшки, как «авторедирект» и «автокуки» — т.е. обрабатывают редиректы и кукисы автоматически, что довольно удобно и логично. НО! Вот тебе ложка дегтя, блеать — курл при этих плюшках ломится в какие-то свои дебри папочного пространства сервера, и если open_basedir ему это запрещает, курл вываливает кучу ошибок, перестает обрабатывать редиректы и сохранять куки.
Решение просто — в файле httpd.conf для нужного домена прописать «open_basedir none» и перезагрузить сервер.

Все, я кончил.

Просмотреть статью...