Официальная программа ZeroNights сформирована

Официальная программа ZeroNights сформирована

До начала международной конференции ZeroNights 2013, посвященной практическим аспектам обеспечения ИБ, осталась всего одна неделя. Мероприятие, организованное Digital Security совместно с CareerLab при поддержке Yandex и независимого сообщества Defcon Russia, состоится 7-8 ноября 2013 года в Москве.

В этом году ключевые темы конференции: безопасность систем виртуализации, безопасность АСУ ТП, всевозможные векторы прикладного хакинга, в первую очередь, атаки на критичные бизнес-системы, мобильная безопасность, а также новые методы взлома и глубокие технологические исследования информационных систем. Миссия организаторов события – распространение информации о новых методах атак, угрозах и, конечно, защите от них. Уже полностью сформирована официальная программа ZeroNights, ознакомиться с которой можно здесь: http://2013.zeronights.ru/includes/program.pdf

ZeroNights соберет звезд-хакеров, исследователей и специалистов по ИБ со всего мира. Всего в мероприятии примут участие 45 докладчиков из разных стран. Среди наших звезд – такие признанные эксперты, как Rafal Wojtczuk/Рафал Войчук (Польша), Mario Heiderich/Марио Хайдерих (Германия), Gal Diskin/Гэл Дискин (Израиль), Omair (Индия), Glenn Wilkinson/Гленн Вилкинсон (Великобритания), Adrian Furtuna/Эдриан Фуртуна (Венгрия), Meder Kydyraliev/Медер Кыдыралиев (Австралия), Антон Дорфман (Россия), Алексей Трошичев (Россия), Александр Поляков (Россия).

SecurityVacationClub включил ZeroNights в список лучших хардкорных конференций для практиков по ИБ в мире: http://securityvacationclub.com/svc-certified.html! Рейтинг SVC широко известен в западных хакерских кругах, в его состав входит всего 10 мероприятий из 300 конференций, проходящих по всему миру. Это своеобразная высшая хакерская лига: за SVC стоят известные в мире авторитетные специалисты по ИБ, которые уважают технику и практику.

До встречи на ZeroNights!

До начала международной конференции ZeroNights 2013, посвященной практическим аспектам обеспечения ИБ, осталась всего одна неделя. Мероприятие, организованное Digital Security совместно с CareerLab при поддержке Yandex и независимого сообщества Defcon Russia, состоится 7-8 ноября 2013 года в Москве." />

Telegram Desktop удалил почти 800 ГБ данных из-за проверки орфографии

Пользователь Хабра под ником virtual-anvil обнаружил опасную ошибку в Telegram Desktop для Windows: мессенджер рекурсивно очищал папку C:\custom, где хранились программы, проекты и другие данные общим объёмом около 800 ГБ.

Сначала перестали запускаться приложения — их EXE-файлы просто исчезли. Папки оставались, а содержимое постепенно растворялось.

Проверка через Process Monitor показала, что Telegram самостоятельно открывал C:\custom, обходил вложенные каталоги и запрашивал права на удаление файлов.

Причиной оказалась не вредонос и даже не апдейтер, решивший выйти из-под контроля, а библиотека проверки орфографии lib_spellcheck. Telegram хранит добавленные пользователем слова в файле custom. После изменений в версии 7.1.0 Windows-код начал обращаться к этому словарю, но путь к рабочей папке оставался пустым.

К пустой строке добавлялось /custom, а Qt превращал её в C:\custom. Код ожидал увидеть служебный файл, находил вместо него каталог и запускал removeRecursively(), методично удаляя всё доступное.

Ошибка затронула Telegram Desktop 7.1.0 и 7.1.1 для Windows со встроенной проверкой орфографии. Версии находились в распространении около 66 часов. На Linux и macOS такую цепочку не обнаружили.

Пользователь передал разработчикам логи и открыл тикет № 31170. Ошибку подтвердили и исправили: путь теперь задаётся до выхода из функции, а библиотеке запретили работать со словарём при пустом адресе. Патч вошёл в Telegram Desktop 7.1.2.

Владельцам версий 7.1.0 и 7.1.1 на Windows стоит немедленно обновиться.

RSS: Новости на портале Anti-Malware.ru