Теги → загрузчики

Взломать загрузчик Linux можно нажатием одной кнопки 28 раз

Пара исследователей из группы кибербезопасности Политехнического университета Валенсии (Испания) обнаружили метод, который позволяет с лёгкостью взломать загрузчик Linux. Исследователи выяснили, что последовательное 28-кратное нажатие кнопки backspace вместо ввода пароля запускает загрузчик Grub2, который используется для запуска некоторых дистрибутивов Linux. Уязвимость затрагивает все версии загрузчика, выпущенные с 2009 года по сегодняшний день.

При 28-кратном нажатии на клавиатуре кнопки backspace запускается так называемая «спасательная оболочка» Grub. Также через оболочку можно устанавливать вредоносное программное обеспечение — об этом исследователи сообщают в своём блоге. При этом стоит учитывать, что взломщику нужно находиться непосредственно рядом с компьютером, к которому он собирается получить доступ. То есть удалённо уязвимостью воспользоваться не получится.

Эксперт в сфере безопасности и основатель Trail of Bits Дэн Гуидо (Dan Guido) заявил изданию Motherboard, что для самих авторов Grub нет ничего постыдного в присутствии такой уязвимости в загрузчике. К счастью, исследователям удалось создать патч, который исправляет уязвимость. Авторы различных дистрибутивов Linux (Debian, Red Hat и Ubuntu) также выпустили патчи для своих сборок операционной системы.

Новая статья: Прошивка SOHO-роутера

Данные берутся из публикации Прошивка SOHO-роутера

WebBars — музыка и видео всегда под рукой

Несмотря на большое количество мультимедийных интернет-сервисов, российским пользователям обычно вполне достаточно крупнейшей видеослужбы YouTube и музыкальной составляющей социальной сети ВКонтакте. Именно для удобства работы с ними предназначена бесплатная надстройка WebBars, которая совместима со всеми популярными браузерами: Internet Explorer, Firefox, Opera, Chrome, Safari и другими.

Любую композицию или видео из ВКонтакте и YouTube можно скачать, выбрав доступный формат и качество. WebBars позволяет загружать треки прямой из раздела «Мои аудиозаписи» без необходимости тратить время на поиски композиций на других сайтах. Загрузка мелодий из самого большого русскоязычного аудиокаталога, а также обмен ссылками на них, возможны даже без регистрации.

После установки дополнения в нижнем правом углу веб-обозревателя появляется небольшая панель WebBars в аккуратном и компактном исполнении, на которой размещены функциональные кнопки. Панель не заслоняет экран, а при необходимости её можно свернуть одним нажатием клавиши мыши.

Необходимо единожды авторизоваться через ВКонтакте, чтобы легко управлять воспроизведением мелодий, не удерживая в открытой вкладке страницу социальной сети. Синхронизация со списком воспроизведения из ВКонтакте открывает доступ к избранным альбомам и композициям. Доступна возможность редактирования плейлиста, а также поиск и добавление новых аудиозаписей.

WebBars также выдаёт список рекомендованной для прослушивания музыки на основе предпочтений пользователя. Воспроизведение мелодий может производиться как по порядку, так и вразброс. Управление программой простое и понятное.

При нажатии соответствующей кнопки появляется окно работы с каналами YouTube, присутствует сортировка по группам и наиболее популярным в Интернете роликам. Конечно, в наличии есть и поиск.

В числе прочих возможностей WebBars — прослушивание известных интернет-радиостанций и быстрая публикация в социальных сетях ссылок на открытые страницы.

Скачать WebBars можно с официального сайта. Разработчики обещают, что в скором времени WebBars появится на планшетах и смартфонах.

HTC Super Tool: разблокируй загрузчик своего смартфона

Несмотря на то, что программа для получения прав администратора на Android-смартфонах HTC имеется уже достаточно давно, многие пользователи недовольны ей из-за скромного числа поддерживаемых моделей. Ситуацию призвано исправить новое приложение HTC Super Tool, которое на днях появилось в Сети.

 

Данное приложение было разработано энтузиастами из сообщества XDA-Developers и не является официальным. Тем не менее, оно справляется с поставленной задачей значительно лучше официальной утилиты Unlock Bootloader. Чтобы получить Root-права или разблокировать загрузчик, необходимо убедиться, что установлены драйверы, после чего включить режим отладки через USB, распаковать архив с утилитой и запустить файл run.bat. Неполный список поддерживаемых устройств включает Evo Design 4G, Evo 4G, Evo 3D, Evo Shift, T-Mobile G2, T-Mobile myTouch 3G Slide, T-Mobile myTouch 4G, T-Mobile myTouch 4G Slide, Inspire, Sensation, Incredible, Wildfire S и Amaze. Скачать приложение можно отсюда.

Материалы по теме:

Разблокировки загрузчика смартфона HTC приведет к потере гарантии

Уже более двух месяцев прошло с тех пор, как исполнительный директор HTC Питер Чоу (Peter Chou) объявил, что компания больше не будет блокировать загрузчик смартфонов, но до недавних пор все оставалось по-прежнему. Тайваньская компания продолжала выпускать смартфоны с заблокированным загрузчиком, а вопрос о том, когда Чоу выполнит обещание, повис в воздухе.

Как выяснилось, вскоре ситуация изменится, и руководитель HTC на своей странице в социальной сети Facebook  поместил разъяснения по поводу разблокировки загрузчиков.

Процесс разблокировки владельцам некоторых смартфонов компании HTC можно будет произвести уже в этом месяце. Правда, решившись на это, пользователям придется частично или полностью отказаться от гарантийного обслуживания устройства. Желающий произвести операцию разблокировки загрузчика с тем, чтобы получить более полный контроль над своим смартфоном, сначала регистрируется в предназначенном для этого веб-приложении, затем смартфон подсоединяют к компьютеру с установленным комплектом программ для разработчика ПО (SDK), который определяет идентификатор устройства. Этот идентификатор вводят в строке веб-приложения, после чего генерируется уникальный код, позволяющий разблокировать смартфон.

Как уже ранее сообщалось, первыми разблокировку загрузчиков смогут произвести владельцы смартфонов HTC Sensation и HTC EVO 3D.

Материалы по теме:

Источник: 

Компания HTC начнет разблокировку загрузчика с HTC Sensation и HTC EVO 3D

Компания HTC сообщила на своей странице в социальной сети Facebook о планах начать разблокировку загрузчиков смартфонов уже в августе. Как известно, обещание больше не блокировать загрузчик устройств дал в мае этого года исполнительный директор тайваньской компании Питер Чоу (Peter Chou).

 

 

HTC заявила, что разблокировка загрузчиков начнется с новейших моделей. В августе приложение для разблокировки загрузчика будет доступно для смартфонов HTC Sensation, затем наступит очередь HTC Sensation 4G оператора T-Mobile USA и HTC EVO 3D оператора Sprint.

HTC сообщила, что в настоящее время обновление программного обеспечения, позволяющее произвести разблокировку загрузчика, проходит фазу тестирования, и, скорее всего, уже в сентябре будет доступно для более широкого круга смартфонов. Их перечень будет опубликован немного позже.

Материалы по теме:

Источник: 

Слайдер Motorola Droid 3 будет выпускаться с заблокированным загрузчиком

Поклонники устройств, выпускаемых под брендом Motorola, с нетерпением ожидавшие появления в продаже смартфона Droid 3 в США, встретили его презентацию с определенной долей разочарования. Как оказалось, вопреки обещаниям компании «позже в 2011 году» не блокировать загрузчик устройств, Droid 3, предназначенный для абонентов оператора Verizon Wireless, будет все же выпускаться с заблокированным загрузчиком. Об этом сообщили на форуме Motorola Owners' Forum.

 

 

Впрочем, свое обещание Motorola пока не отменяла. Поэтому остается надеяться, что в дальнейшем загрузчик смартфона Droid 3, работающего под управлением операционной системы Google Android 2.3 Gingerbread, все же будет разблокирован после выхода нового обновления прошивки.

Материалы по теме:

Рейтинг вредоносных программ января по версии "Лаборатории Касперского"

«Лаборатория Касперского» представила вниманию пользователей рейтинг вредоносных программ. По итогам работы Kaspersky Security Network в январе 2010 года сформированы две вирусные двадцатки. В первой зафиксированы те вредоносные и потенциально нежелательные программы, которые были задетектированы и обезврежены на компьютерах пользователей при первом обращении к ним. Среди новичков присутствуют сразу три модификации Trojan.Win32.Autorun. Это autorun.inf-файлы, с помощью которых в данном случае распространяются по переносным носителям печально известные P2P-Worm.Win32.Palevo и Trojan-GameThief.Win32.Magania. Скриптовый язык AutoIt набирает популярность – в двадцатке появилось сразу два новых представителя вредоносных программ, созданных с помощью него, – это Packed.Win32.Krap.l и Worm.Win32.AutoIt.tc. Вторая двадцатка характеризует обстановку в интернете. В этот рейтинг попадают вредоносные программы, обнаруженные на веб-страницах, а также те зловреды, которые делали попытку загрузиться с веб-страниц на компьютеры пользователей. Среди новичков Trojan.JS.Iframe.hw, Trojan-Downloader.JS.Agent.ewo и Trojan-Downloader.JS.Pegel.c. Это - скриптовые загрузчики одного типа, перенаправляющие пользователей на другие зловредные скрипты, эксплуатирующие уязвимости в распространенных программных продуктах. В целом тенденции не меняются. Все также зловреды активно распространяются с помощью переносных носителей, все также они скачиваются с помощью различных скриптовых загрузчиков, в большинстве своем использующих уязвимости в популярном ПО. Материалы по теме:
window-new
Soft
Hard
Тренды 🔥