MegaNews

НеЦелых

Хакер, номер #071, стр. 071-004-10

Суд над великолепной четверкой состоялся 21 октября. Каждый из них получил небольшие сроки с правом досрочного освобождения.

RIAA словила птицу Обломинго

В конце сентября Сенат США дал добро законопроекту, по которому любой, кто слил или залил музыку через инет, может отправиться на три года в Алькатрас дробить мотыгами цемент. Сурово, конечно, но из-за p2p сетей типа Kazaa и Morpheus звукозаписывающие компании терпят миллиардные убытки. Стоит ли говорить, что решение Сената стало бальзамом на душу RIAA. Только вот досада, наказывать теперь можно, но кого именно – хрен поймешь. Организация пошла по пути наименьшего сопротивления и потребовала имена юзеров, пользующихся пиринговыми сетями, у американских провайдеров. Те по-хорошему отказали, и RIAA совместно с Американской ассоциацией кинопроизводителей (MPAA) и Национальной ассоциацией музыкальных издателей подала иск в суд. На стороне тройного альянса также выступила администрация президента США. Но все они обломались – суд решил не принуждать провайдеров выдавать инфу о своих клиентах. Если бы результат был другим, судья, скорее всего, утонул бы в многочисленных исках возмущенных юзеров.

Представитель RIAA Дональд Вирилли жалуется журналистам, что p2p-шники не дают работать закону об авторском праве. Только в США ежегодно скачивается более 2,6 миллиардов мультимедиа-вареза. Впрочем, так просто сдаваться альянс не намерен и сразу после президентских выборов выдвинет аппеляцию.

Сколько дыр в твоем браузере?

Известный security-исследователь и кудесник Миша Залевский (Michal Zalewski) решил на досуге проверить на прочность ряд популярных браузеров. Для этого написал скрипт mangleme (исходник есть в Сети), генерирующий некорректные запросы на HTML-страницы. В тест-марафоне приняли участие: Internet Explorer, Mozilla/Netscape/Firefox, Opera, Lynx, Links. Ты, конечно, будешь радостно прыгать и показывать пальцем в IE, мол, он первый сдохнет. Хренушки! На этот раз детище старины Билли обошло всех конкурентов. Ослик единственный выдержал все запросы – остальные браузеры вылетали по самым разным причинам: из-за некорректной обработки ссылки на нулевой указатель (NULL pointer), повреждение системной памяти, переполнение буфера, зацикливание в процессе обработки некорректного тега и т.д. Миша тут же выдал HTML-рецепты для краша каждого из браузеров – достаточно только ввести нужный текст в поле адреса. Производителей поставили в известность, так что если у тебя один из перечисленных бразоков – дуй на официальный сайт и ищи патч.