http://root.ua/ en http://root.ua/EXT:tt_news/ext_icon.gif http://root.ua/ TYPO3 - get.content.right http://blogs.law.harvard.edu/tech/rss Wed, 10 Mar 2010 23:20:00 +0200 http://root.ua/novostnye-lenty/full/select_category/53/article/kratkii-obzor-lotus-symphony-3-beta-2-pod-linuks.html Мы не раз упоминали на нашем портале о Lotus Symphony - проприетарном офисном пакете, разрабатываемом фирмой IBM на основе исходного кода OpenOffice.org 3. Автор статьи "Краткий обзор Lotus Symphony 3 beta 2 под Линукс" рассматривает Lotus Symphony 3 beta 2, который был выпущен 26... "Краткий обзор Lotus Symphony 3 beta 2 под Линукс" рассматривает Lotus Symphony 3 beta 2, который был выпущен 26 февраля.  Чтобы узнать, что из себя представляет эта программа, автор освещает такие категории, как:

• главное окно программы
• функциональность
• прочие особенности
• потребление памяти
• браузер
• так называемая часть "срываем покровы!"
• резюме

Публикация насыщена массой скриншотов. "Текущая бета-версия нестабильна, скорость работы по ощущениям ниже чем OOo. Функционал программы соответствует OpenOfice.org 3.0.
Офисный пакет Lotus Symphony предназначен в первую очередь для корпоративных пользователей, он имеет развитую систему плагинов и виджетов, а также хорошо интегрируется в Lotus Notes. С точки зрения обычного пользователя Symphony скорее похож на красивый скин к OpenOffice.org с табами и урезанной функциональностью" - подытоживает автор. ]]> Дайджест Fri, 05 Mar 2010 22:54:00 +0200 http://root.ua/novostnye-lenty/full/select_category/53/article/pdf-shuffler-zhongliruem-pdf-failami.html Краткая статья "PDF-Shuffler: Жонглируем PDF файлами" расскажет Вам о том, как собрать 1 PDF файл из нескольких. А сделать это можно благодаря нехитрой программе PDF-Shuffler. "PDF-Shuffler is a small application which allows to merge or split pdf documents and rotate, crop... "PDF-Shuffler: Жонглируем PDF файлами" расскажет Вам о том, как собрать 1 PDF файл из нескольких.  А сделать это можно благодаря нехитрой программе PDF-Shuffler.

"PDF-Shuffler is a small application which allows to merge or split pdf documents and rotate, crop and rearrange their pages using an interactive and intuitive graphical interface" - цитирует автор статьи. Весит программа менее 1 мб, а интерфейс, как сообщает автор - "шедеврален". ]]> Дайджест Fri, 05 Mar 2010 22:38:00 +0200 http://root.ua/novostnye-lenty/full/select_category/53/article/vosem-poleznykh-i-interesnykh-sposobov-nastroiki-koman.html В статье "Восемь полезных и интересных способов настройки командной строки Bash" автор пишет о том, что многие не думают о свойствах командной строки как о чем-то полезном, и даже не уделяют этому большого внимания. Что касается автора, то ему "немного обидно, поскольку благодаря... "Восемь полезных и интересных способов настройки командной строки Bash" автор пишет о том, что многие не думают о свойствах командной строки как о чем-то полезном, и даже не уделяют этому большого внимания. Что касается автора, то ему "немного обидно, поскольку благодаря изменению этих свойств можно сделать использование командной строки более удобным". "Итак, я нашел в сети лучшие, самые полезные и забавные настройки интерпретатора bash" - пишет автор. В статье описаны те настройки, которыми автор  воспользовался бы на своем компьютере. Публикация состоит из 8 частей: 1. Выдаем веселую рожицу в случае, если исполнение команды завершилось успешно 2. Изменение цвета в случае неверного ввода команды 3. Выдача нескольких строк 4. Использование различных цветов 5. Показываем полный путь 6. Указываем количество заданий, работающих в фоновом режиме 7. Выдаем информацию о директории 8. Мои настройки]]> Дайджест Wed, 03 Mar 2010 23:37:00 +0200 http://root.ua/novostnye-lenty/full/select_category/53/article/izmenenie-biblioteki-libdc1394-dlja-podderzhki-nuzhnoi-kamer.html Возможность самому вносить изменения в код - именно этот аргумент можно упоминать в спорах "за" свободное программное обеспечение. Об этом пишет автор статьи "Изменение библиотеки libdc1394 для поддержки нужной камеры". "...Мне лично кажется, что конечного пользователя... "Изменение библиотеки libdc1394 для поддержки нужной камеры". "...Мне лично кажется, что конечного пользователя такая возможность (речь идет о возможности вносить изменения в код, прим.автора) волнует мало. И дело может быть не только в отсутсвии навыков программирования, но и просто в непонимании, что это возможно" - пишет автор статьи. В статье "Изменение библиотеки libdc1394 для поддержки нужной камеры", речь идет о библиотеке libdc1394. Автор в своей публикации высказывает предположение о том, что "статья может быть интересна тем людям, которые еще сами никогда ничего не подправляли в сторонних библиотеках и тем, кому приходится иметь дело с firewire камерами в линуксе". В своём эксперименте  автор использует инфракрасную камеру А40 фирмы «Флир». ]]> Дайджест Wed, 03 Mar 2010 20:56:00 +0200 http://root.ua/novostnye-lenty/full/select_category/53/article/pervoe-vpechatlenie-ot-softmaker-office-2010-beta-dlja-linux.html В публикации "Первое впечатление от SoftMaker Office 2010 beta для Linux" автор делится своими личными впечатлениями, которые произвел на него SoftMaker Office 2010 beta. "Недавно на почтовый ящик пришло письмо от компании SoftMaker (Германия), в котором сообщалась радостная весть:... "Первое впечатление от SoftMaker Office 2010 beta для Linux" автор делится своими личными впечатлениями, которые произвел на него SoftMaker Office 2010 beta. "Недавно на почтовый ящик пришло письмо от компании SoftMaker (Германия), в котором сообщалась радостная весть: доступна бесплатная бета-версия офисного пакета SoftMaker Office 2010 для Linux.
Примерно пол года назад я пробовал прошлую версию этого пакета (Office 2008), которая кстати совсем недавно раздавалась бесплатно, и решил узнать что же изменилось с того времени.
Сравнивать программы из пакета SoftMaker Office 2010 я буду с самым распространённым офисным пакетом под Linux — OpenOffice.org" - делится автор. В целом, статья состоит из массы скриншотов и таких разделов: 1. Общие впечатления 2. TextMaker 3. PlanMaker 4. Presentations 5. Выводы]]> Дайджест Tue, 02 Mar 2010 22:24:00 +0200 http://root.ua/novostnye-lenty/full/select_category/53/article/analiz-seti-v-sisteme-ubuntu-910-s-pomoshchju-paketa-wireshark.html В статье "Анализ сети в системе Ubuntu 9.10 с помощью пакета Wireshark" речь идет о Wireshark. Wireshark (ранее — Ethereal) — программа для анализа пакетов Ethernet и некоторых других сетей. Имеет графический пользовательский интерфейс. В июне 2006 года проект был переименован... "Анализ сети в системе Ubuntu 9.10 с помощью пакета Wireshark" речь идет о Wireshark. Wireshark (ранее — Ethereal) — программа для анализа пакетов Ethernet и некоторых других сетей. Имеет графический пользовательский интерфейс. В июне 2006 года проект был переименован в Wireshark из-за проблем с торговой маркой. Программа распространяется под свободной лицензией GNU GPL и использует для формирования графического интерфейса кроссплатформенную библиотеку GTK+. Существуют версии для большинства типов UNIX, в том числе GNU/Linux, Solaris, FreeBSD, NetBSD, OpenBSD, Mac OS X, а также для Windows. "В настоящем руководстве описывается, как установить этот пакет (имеется ввиду Wireshark, прим.автора) в системе Ubuntu 9.10 и использовать его при анализе трафика, проходящего через сетевую карту локальной сети" - пишет автор статьи. Публикация содержит в себе множество иллюстраций и 2 основные главы: 1. Установка пакета Wireshark 2. Использование пакета Wireshark]]> Дайджест Tue, 02 Mar 2010 20:58:00 +0200 http://root.ua/novostnye-lenty/full/select_category/53/article/zagruzka-rabochego-linux-okruzhenija-menshe-chem-za-1-sekund.html Возможна ли загрузка рабочего Linux окружения примерно за 0.8 сек., из которых 0.4 тратится на загрузку BIOS и ядра, а еще 0.4 на инициализацию приложения для трансляции видеопотока с подключенной к устройству видеокамеры? Возможна, а доказали это разработчики проекта swiftBoot, представив, в... видеоролик. Аппаратная "начинка" устройства основана на платформе OMAP3530. Ознакомиться подробнее со статьей "1 Second Linux Boot Time" ]]> Дайджест Sun, 28 Feb 2010 14:42:00 +0200 http://root.ua/novostnye-lenty/full/select_category/53/article/a-chto-esli-ne-platit.html Эта статья - обзор будет особенно интересна начинающим и устоявшимся дизайнерам. В статье с интригующим названием "А что, если не платить?" автор рассуждает о том, что: "В жизни каждого дизайнера хоть раз в наступает момент, когда в голову лезут странные мысли о легальном... "А что, если не платить?" автор рассуждает о том, что: "В жизни каждого дизайнера хоть раз в наступает момент, когда в голову лезут странные мысли о легальном программном обеспечении. Учитывая, что рабочее место дизайнера, использующего связку Windows + Adobe Photoshop + Corel Draw нынче стоит никак не меньше, чем 900 долларов (это с учетом самых волшебных скидок на украинские версии или что-то еще более странное), мысль немедля переходит в рациональную плоскость: "А что, если не платить? А что, если собраться с силами и перейти, наконец, на бесплатный софт?" Среди множества программ по редактированию растровой графики, для работы с векторной графикой, для верстки и др., автор перечисляет такие программы, как:

• Sumo Paint
• Pixlr
• Artweaver
• Gimp
• Aviary Raven
• Inkscape
• Synfig и др.

Кроме краткого обзора Вашему вниманию будет предложена масса источников, откуда Вы сможете скачать вышеперечисленные и не только приложения. ]]> Дайджест Thu, 25 Feb 2010 22:21:00 +0200 http://root.ua/novostnye-lenty/full/select_category/53/article/pervoe-znakomstvo-s-opensolaris.html OpenSolaris, а в простонародье просто "соляра" - проект по разработке версии операционной системы Solaris с открытыми исходными текстами. Процесс разработки OpenSolaris ведётся на добровольной и неоплачиваемой основе сообществом разработчиков OpenSolaris (OpenSolaris Developer Community),... "Первое знакомство с OpenSolaris". В статье рассказывается о проекте в общих чертах, выясняется, что интересного в OpenSolaris и представляется знакомство с проектом. "О OpenSolaris можно рассказывать долго, настолько это необычная и непривычная система. Количество сторонников растет от релиза к релизу, сама система становится более удобной и понятной в работе" - подытоживает автор статьи.
]]> Дайджест Thu, 25 Feb 2010 15:25:00 +0200 http://root.ua/novostnye-lenty/full/select_category/53/article/karmannyi-spravochnik-the-debian-cookbook.html Статья "Карманный справочник The Debian Cookbook" повествует о так называемой пре-альфе версии The Debian Cookbook. Идея, как пишем автор статьи, проста: "... я прохожусь по тегам поста и собираю конкретные рецепты. Дальше копирую в кратком виде в LaTeX и распечатываю под свой... "Карманный справочник The Debian Cookbook" повествует о так называемой пре-альфе версии The Debian Cookbook.  Идея, как пишем автор статьи, проста: "... я прохожусь по тегам поста и собираю конкретные рецепты. Дальше копирую в кратком виде в LaTeX и распечатываю под свой ежедневник. Cookbook призвано оправдать своё название - это карманный справочник рецептов. Производные работы приветствуются, дополнения и патчи тем более". Скачать The Debian Cookbook можно тут]]> Дайджест Tue, 23 Feb 2010 21:03:00 +0200 http://root.ua/novostnye-lenty/full/select_category/53/article/ehvoljucija-wine.html Мы достаточно часто освещаем новости в области софта, железа и проч.областях, и недостаточно часто широко освещаем историю или теорию развития того или иного проекта, про который пишем. Поэтому, исправляемся. Сегодня, хотелось бы рассказать о возникновении свободного проекта Wine, его развитии и... "Эволюция Wine", опубликованная на  портале citforum.ru. В статье "Эволюция Wine" сделана попытка проследить развитие проекта Wine и оценить возможные его перспективы. Публикация состоит из таких подразделов:

• Предпосылки
• Как начинался Wine
• Развитие проекта
• Коммерческие версии Wine

]]> Дайджест Mon, 22 Feb 2010 20:58:00 +0200 http://root.ua/novostnye-lenty/full/select_category/53/article/kak-prevratit-ubuntu-910-v-macos-x-chast-2.html В 1 части статьи "Как превратить Ubuntu 9.10 в MacOS X?" мы рассказывали Вам о том, что в первую очередь нужно сделать для того, чтобы "превратить Вашу Убунту в Мак", а это: нужно скачать архив Mac4Lin с Sourceforge и распаковать его. Затем, установить Mac4Lin_Meta и др. Во... 1 части статьи "Как превратить Ubuntu 9.10 в MacOS X?" мы рассказывали Вам о том, что в первую очередь нужно сделать для того, чтобы "превратить Вашу Убунту в Мак", а это: нужно скачать архив Mac4Lin с Sourceforge и распаковать его. Затем, установить Mac4Lin_Meta и др. Во статье "Как превратить Ubuntu 9.10 в MacOS X? Часть 2" речь пойдет о все том же преобразовании Убунты в Мак. Статья начинается двенадцатым пунктом: "Смена темы в браузере "Firefox". Если сравнивать с первой частью, то следует отметить, что "Как превратить Ubuntu 9.10 в MacOS X? Часть 2" более насыщена иллюстрациями - скриншотами, нежели 1 часть. ]]> Дайджест Mon, 22 Feb 2010 20:31:00 +0200 http://root.ua/novostnye-lenty/full/select_category/53/article/red-hat-vypuskaet-knigu-the-open-source-way.html "The Open Source Way" - книга, которая является новым проектом компании Red Hat. Книга охватывает такие вопросы: организация взаимодействия внутри сообществ разработчиков свободных продуктов; курирование открытых проектов особенности ведения бизнеса, связанного с открытыми... The Open Source Way" - книга, которая является новым проектом компании Red Hat. Книга охватывает такие вопросы:

• организация взаимодействия внутри сообществ разработчиков свободных продуктов;
• курирование открытых проектов
• особенности ведения бизнеса, связанного с открытыми технологиями.

"The Open Source Way"состоит из 6 глав, напоминающих краткий свод правил, и распространяется на условиях лицензии Creative Commons ("CC-BY-SA"). Прочесть новость на английском языке - A handbook for the open source way, written the open source way?]]> Дайджест Mon, 22 Feb 2010 20:18:00 +0200 http://root.ua/novostnye-lenty/full/select_category/53/article/rasshirjaem-vozmozhnosti-linux-prilozhenii-s-graficheskim-in.html На сайте http://rus-linux.net/ появилась статья «Расширяем возможности Linux приложений с графическим интерфейсом», посвященная методам и преимуществам запуска приложения, имеющих графический интерфейс, из командной строки. Работая с приложениями из командной строки Вы можете сэкономить время,... статья «Расширяем возможности Linux приложений с графическим интерфейсом», посвященная методам и преимуществам запуска приложения, имеющих графический интерфейс, из командной строки. Работая с приложениями из командной строки Вы можете сэкономить время, расширить функциональные возможности этих программ, автоматизировать некоторые задачи, а для некоторых приложений объединить всю мощь, имеющуюся в командной строке, с удобством и простотой использования графического интерфейса.]]> Дайджест Sun, 21 Feb 2010 19:20:00 +0200 http://root.ua/novostnye-lenty/full/select_category/53/article/malenkii-sekret-virtualbox-komandnaja-stroka.html На ресурсе http://rus-linux.net/ была опубликована статья, рассказывающая о работе с интерфейсом командной строки для VirtualBox. Из командной строки можно не только сделать то же, что и через графический интерфейс, но и автоматизировать многие повседневные операции. Автор статьи пишет, что:«После... статья, рассказывающая о работе с интерфейсом командной строки для VirtualBox. Из командной строки можно не только сделать то же, что и через графический интерфейс, но и автоматизировать многие повседневные операции. Автор статьи пишет, что:
«После того, как вы разберетесь с командной строкой VirtualBox, вы, возможно, решите, что графический интерфейс - это чуть больше, чем просто красивая драпировка, созданная для тех, кто в противном случае будет просто игнорировать скучный черный прямоугольник реально работающего приложения.»


]]> Дайджест Sun, 21 Feb 2010 18:49:00 +0200 http://root.ua/novostnye-lenty/full/select_category/53/article/podgotovka-uchebnykh-i-nauchnykh-dokumentov-v-latex.html В статье "Подготовка учебных и научных документов в LaTeX" рассказывается об общих способах при подготовке различных учебных документов в LaTeX, а конкретно — о подготовке титульной страницы, вставке векторных рисунков (схем), вставке таблиц и вставке графиков, создающихся на основе... "Подготовка учебных и научных документов в LaTeX" рассказывается об общих способах при подготовке различных учебных документов в LaTeX, а конкретно — о подготовке титульной страницы, вставке векторных рисунков (схем), вставке таблиц и вставке графиков, создающихся на основе подготовленных данных, занесённых или даже вычисляемых в электронной таблице. Как сообщает Википедия, LaTeX - это наиболее популярный набор макрорасширений (или макропакет) системы компьютерной вёрстки TeX, который облегчает набор сложных документов. Термин LaTeX относится только к языку разметки, он не является текстовым редактором. Для того, чтобы создать документ с его помощью, надо набрать .tex файл с помощью какого-нибудь текстового редактора. В принципе, подойдёт любой редактор, но большая часть людей предпочитает использовать специализированные, которые так или иначе облегчают работу по набору текста LaTeX-разметки. Распространяемый под лицензией LaTeX Project Public License, LaTeX относится к свободному программному обеспечению. Статья "Подготовка учебных и научных документов в LaTeX"сама по себе достаточно объемная, и включает в себя следующие разделы:

• Установка
• Титульная страница
• Схемы
• Пакеты pgf
• Таблицы
• Графики
• Заключение

]]> Дайджест Sun, 21 Feb 2010 16:49:00 +0200 http://root.ua/novostnye-lenty/full/select_category/53/article/wubi-vosstanovlenie-zagruzki-posle-obnovlenija-jadra.html Заметка может быть полезна тем, кто еще только знакомится с Linux и/или устанавливал его через Wubi под Windows. Для начала вспомним, что такое Wubi? Wubi (Windows-based Ubuntu Installer) - официальный свободный установщик Ubuntu Linux, предназначенный для запуска в операционных системах... Wubi (Windows-based Ubuntu Installer) - официальный свободный установщик Ubuntu Linux, предназначенный для запуска в операционных системах семейства Windows, лицензированный под GPL. С помощью Wubi пользователи Windows могут устанавливать и удалять Ubuntu как обыкновенную Windows-программу. Wubi родился как независимый проект, поэтому в Ubuntu версий 7.04 и 7.10 он присутствовал как неофициальный релиз. Wubi не является виртуальной машиной или дистрибутивом. Он создаёт автономную инсталляцию, не используя образы дисков (loopmounted device), в отличие от Topologilinux. В статье "Wubi — восстановление загрузки после обновления ядра" описывается решение проблемы, которая возникает после обновления ядра  Убунты. Как пишет автор, основываясь на собственном опыте: "Grub упорно не хотел загружать систему с новым ядром и отправлял меня в собственную консоль загрузки, даже не предложив выбрать способ загрузки из меню. Гугленье показало, что такая проблема возникает почти у всех владельцев Убунты, установленной через Wubi". Как избавиться от досадного недоразумения Вы сможете почитать в статье "Wubi — восстановление загрузки после обновления ядра". ]]> Дайджест Sun, 21 Feb 2010 16:35:00 +0200 http://root.ua/novostnye-lenty/full/select_category/53/article/sborka-i-zapusk-hiphop-php.html Недолго думая, в связи с анонсированием открытием кодов HipHop-PHP, на сайте Хабрахабр выложили статью "Сборка и запуск HipHop-PHP". Тоесть, зная уже, что такое HipHop-PHP, попытаемся собрать его и запустить. В прошлой публикации мы поделились ссылкой на исходные коды нового проекта не... Хабрахабр выложили статью "Сборка и запуск HipHop-PHP". Тоесть, зная уже, что такое HipHop-PHP, попытаемся собрать его и запустить. В прошлой публикации мы поделились ссылкой на исходные коды нового проекта не просто так. Они понадобятся нам для процесса сборки HipHop-PHP. Итак, процесс сборки состоит из следующих этапов: 1. Качаем файлы исходных кодов HipHop-PHP 2. Клонируем репозиторий - $ git clone git://github.com/facebook/hiphop-php 3. Устанавливаем необходимые библиотеки 4. Устанавливаем библиотеку libmbfl 5. Настраиваем переменные окружения 6. Перед сборкой устанавливаем устанавливаем патч:

$ curl sparcs.kaist.ac.kr/~tinuviel/hiphop/cmake-missing-library.diff | patch -p1 7. Если у вас 32-битная система, то устанавливаем ещё патчи 8. Собираем 9. Запускаем 10. Оцениваем производительность Кроме того, в статье можно ознакомиться с выводами, которые сделал для себя автор - испытатель HipHop-PHP, а так же ознакамливаемся с дополнением для пользователей Debian, Ubuntu и др.]]> Дайджест Sun, 21 Feb 2010 15:59:00 +0200 http://root.ua/novostnye-lenty/full/select_category/53/article/spo-korporativnaja-sreda-i-finansovaja-storona.html "Разработчики и приверженцы свободного программного обеспечения утверждают, что оно вполне способно заменить проприетарные аналоги в корпоративной среде. При этом основным аргументом традиционно считается финансовая составляющая. Несмотря на возможные проблемы, каждая компания, задумавшая... cnews.ru. Стоит отметить, что мы достаточно часто освещаем проблему перехода многих компаний на свободное программное обеспечение. Это связано в связи с участившимися в последние годы антипиратскими проверками, в результате которых многие компании предпочитают переводить свои рабочие станции и серверное оборудование на открытые операционные системы. Какой ценой дается компаниям миграция с проприетарного ПО на СПО? Так, порой клиентам приходится сталкиваться с отсутствием поддержки какого-либо оборудования. Как правило, речь идет об устаревших, редких или узконишевых продуктах. Поэтому при переходе на СПО ИТ-специалисты заказчика должны провести аудит имеющегося оборудования и периферийных устройств и проверить наличие поддержки Linux для них со стороны разработчика. Вторая возможная проблема - совместимость Windows-приложений. Она представляется , скорее, надуманной, чем реальной. Даже если не удастся найти полноценной замены той или иной программы среди свободного софта, ее можно запустить с помощью среды Wine – классической или коммерческой. Последняя обеспечивается технической поддержкой и специально адаптирована для запуска популярных бизнес-приложений для Windows в среде Linux. В статье "СПО в корпоративном секторе: примеры миграции" приведены примеры некоторых российских компаний, которые мигрировали на свободное программное обеспечение. Благодаря этим примерам, Вы можете ознакомиться со всеми сложностями и проблемами, которые застигли ИТ-специалистов при таком сложном переходе. ]]> Дайджест Sun, 21 Feb 2010 14:27:00 +0200 http://root.ua/novostnye-lenty/full/select_category/53/article/spisok-samykh-opasnykh-oshibok-2009-goda-po-mneniju-institut.html Мы уже писали как-то о самых необычных вирусах прошедшего года, которые рассматривала лаборатория PandaLabs. Сегодня же, хотим ознакомить Вас со списком самых опасных ошибок, которые были зафиксированы в 2009 году. Как известно, ежегодно Институт SANS (SysAdmin, Audit, Network,... самых необычных вирусах прошедшего года, которые рассматривала лаборатория PandaLabs.  Сегодня же, хотим ознакомить Вас со списком самых опасных ошибок, которые были зафиксированы в 2009 году. Как известно, ежегодно Институт SANS (SysAdmin, Audit, Network, Security) подготавливает рейтинг 25 самых опасных ошибок, приводящих к возникновению серьезных уязвимостей. В этом году, SANS, совместно с организацией MITRE и ведущими экспертами по компьютерной безопасности,  подготовили  свежий выпуск уязвимостей - так называемый "2010 CWE/SANS Top 25 Most Dangerous Programming Errors". Координаторами проекта выступили:

• Боб Мартин (Bob Martin) (компания MITRE)

• Мэйсон Браун (Mason Brown) (компания SANS)

• Алан Паллер (Alan Paller) (компания SANS)

• Дэннис Кирби (Dennis Kirby) (компания SANS)

Ошибки для рейтинга были отобраны с учетом их распространенности, трудоемкости обнаружения и простоты эксплуатации уязвимости. В "2010 CWE/SANS Top 25 Most Dangerous Programming Errors" подробно разбирается каждый из 25 видов ошибок, приводятся примеры уязвимостей и рекомендации для разработчиков по предотвращению появления подобных ошибок. Вот всего лишь маленькая часть тех уязвимостей, о которых написали SANS (цифра вначале указывает на место в рейтинге):

• Ненадежная защита, некорректное использование, игнорирование или злоупотребление средствами защиты.
  • 5: Некорректный контроль доступа (авторизации);
  • 6: Доверие к непроверенному вводу при принятии решений, связанных с безопасностью. Например, излишнее доверие к содержимому cookie (кодирование прав доступа или уровня пользователя через cookie);
  • 10: Отсутствие шифрования конфиденциальных данных, например, хранение номера кредитной карты в БД в открытом виде;
  • 11: Задание базового пароля прямо в коде скрипта или в общедоступных файлах конфигурации;
  • [[http://cwe.mitre.org/top25/#CWE-306] 19]: Отсутствие аутентификации при выполнении критических действий (например, при смене пароля, отсутствует проверка старого пароля);
  • 21: Небезопасное назначение прав доступа к критически важным ресурсам, например, возможность чтения или изменения другим пользователем конфигурационных или служебных файлов;
  • 24: Использование ненадежных или рискованных криптографических алгоритмов;

• Небезопасное взаимодействие между компонентами, определяет проблемы, вызванные небезопасной отправкой или получением данных между модулями, программами, процессами, нитями или системами.
  • 1: Неспособность сохранения структуры web-страницы, что позволяет злоумышленнику внедрить на страницу свой скрипт или html-блок (XSS, Cross-site Scripting);
  • 2: Неспособность сохранения целостной структуры SQL запроса, что может привести к подстановке злоумышленником SQL запроса (SQL Injection);
  • 4: Cross-Site Request Forgery (CSRF), отсутствие проверки источника запроса, что может быть использовано злоумышленником для незаметного перенаправления авторизированного пользователя для выполнения определенных скрытых действий;
  • 8: Неограниченная возможность загрузки файлов опасного типа, например, когда через форму загрузки картинки на сайт можно загрузить (и затем выполнить) ".php" скрипт;
  • 9: Неспособность корректного формирования структуры запускаемого приложения, может привести к подставке кода злоумышленника при выполнении внешней команды, через определение некорректных значений, используемых в качестве параметров запускаемой программы (OS Command Injection);
  • 17: Утечка сведений о системе при выводе сообщения об ошибке, например, часто в сообщении об ошибке можно видеть текущие пути или имя базы, что может быть использовано злоумышленником.
  • 23: Перенаправление на вызывающий доверие сайт через некорректное использование средств переброса на другой URL в веб-приложениях (например, когда когда в скрипт локального переброса вместо "/redirect?url=form.php" передают "/redirect?url=http://example.com");
  • 25: "Эффект гонки" (Race Condition), проблемы вызванные возможностью одновременного использования одного ресурса несколькими обработчиками, отсутствием атомарных операций или ненадлежащими блокировками.

Посмотреть и скачать список самых опасных ошибок 2009 года]]> Безопасность Дайджест Sun, 21 Feb 2010 13:56:00 +0200