http://www.vnsecurity.net List of Blog Entries daily 1 2007-01-14T18:17:53Z http://www.vnsecurity.net/Members/lamer/archive/2008/07/02/reminiscence-of-a-half-year-past A personal note on the half year past. Nothing related to security, so move along. No publisher lamer Misc 2008-07-02T17:51:54Z Weblog Entry http://www.vnsecurity.net/Members/lamer/archive/2008/05/30/su-dung-bo-cong-cu-sysinternals-live Ngay bây giờ bạn đã có thể sử dụng bộ công cụ SysInternals trực tuyến mà không phải cài đặt hoặc giải nén bất kỳ tập tin nào. No publisher lamer Utilities 2008-05-30T02:45:11Z Weblog Entry http://www.vnsecurity.net/Members/lamer/archive/2008/05/15/salami-attack-at-acb I went to the bank today to make a small exchange. But the money I got is less than the expected amount. No publisher lamer Vulnerabilities Policy Enforcement 2008-05-15T12:27:54Z Weblog Entry http://www.vnsecurity.net/Members/lukas/archive/2008/05/14/va-loi-cho-goi-openssl Lỗi nghiêm trọng trong phần sinh số ngẫu nhiên trong gói ssl của Debian: https://vnsecurity.net/Members/rd/archive/2008/05/13/debian-openssl-package-fix-predictable-random-number-generator đã kéo theo sự ảnh hưởng nghiêm trọng đến hệ thống mã hoá khoá của các distro dựa trên nền Debian. Lỗi này hiện có trong các release mới nhất của Debian và Ubuntu. No publisher lukas Vulnerabilities Cryptography 2008-05-14T09:01:56Z Weblog Entry http://www.vnsecurity.net/Members/rd/archive/2008/05/14/r2d2-dvd-projector-and-wireless-webcam Geek gadgets! For the Star Wars/Electronics Geek. Check the cool intro video! No publisher rd Misc 2008-05-14T06:30:35Z Weblog Entry http://www.vnsecurity.net/Members/rd/archive/2008/05/13/smm-rootkit-poc-demo-at-black-hat-08 Sherri Sparks và Embleton sẽ demo bản SMM (System Management Mode) rootkit tại Black Hat 2008 sắp tới. Đây là loại rootkit sẽ rất khó phát hiện, khó hơn việc phát hiện virtualization rookit do SMM rootkit có thể lock SMRAM lại và khi đó chỉ BIOS mới có thể truy cập SMRAM. No publisher rd Rootkits 2008-05-15T08:06:29Z Weblog Entry http://www.vnsecurity.net/Members/rd/archive/2008/05/13/debian-openssl-package-fix-predictable-random-number-generator Debian đã công bố khuyến nghị bảo mật và cung cấp bản vá lỗi cho gói openssl của Debian cho lỗi trong phần sinh số ngẫu nhiên (random number generator). Lỗi được vá trong OpenSSL PRNG (pseudo random number generator) là lỗi do một Debian developer chỉnh sửa lại code của OpenSSL khiến cho bộ sinh số ngẫu nhiên này chỉ được "seed" bởi process pid. No publisher rd Vulnerabilities Cryptography 2008-05-13T20:23:26Z Weblog Entry http://www.vnsecurity.net/Members/mrchuoi/archive/2008/05/11/ksplice-va-nhan-khong-can-khoi-111ong-lai Mặc dù các lập trình viên hệ thống nhân linux phản ứng rất tốt trong việc hỗ trợ khắc phục lỗi bảo mật. Tuy nhiên quá trình "vá" nhân vẫn cần phải khởi động lại và đây là điểm "không hay" nếu có những dịch vụ đang trong quá trình xử lý quan trọng hoặc những dịch vụ không được phép ngừng. Các nhà khoa học thuộc Viện Công nghệ Massachusetts đã có giải pháp cho vấn đề này No publisher mrchuoi System Security Management 2008-05-13T19:43:35Z Weblog Entry http://www.vnsecurity.net/Members/lamer/archive/2008/05/11/fun-code-1 No publisher lamer Reverse Engineering 2008-05-11T11:49:19Z Weblog Entry http://www.vnsecurity.net/Members/rd/archive/2008/05/09/wolfotrack-3d-firewall-gui Mấy bạn ác min sẽ rất thích. Visual firewall của bạn mikado thật không thể sánh bằng :D No publisher rd Firewall 2008-05-09T10:49:04Z Weblog Entry http://www.vnsecurity.net/Members/rd/archive/2008/05/09/google-lam-phat-long-trung-quoc Chính phủ Trung Quốc hiện đang điều tra việc vi phạm luật về bí mật quốc gia của Trung Quốc đối với Google cùng một số dịch vụ tìm kiếm và một số công ty cung cấp ảnh vệ tinh khác. No publisher rd Politics Laws 2008-05-09T09:33:07Z Weblog Entry http://www.vnsecurity.net/Members/mrchuoi/archive/2008/05/08/cap-nhat-thong-tin-bao-mat Một số distro như Gentoo, RHEL, Slackware vừa mới thông báo về các bản "vá" lỗi bảo mật trong ngày hôm nay. No publisher mrchuoi Vulnerabilities 2008-05-08T18:14:38Z Weblog Entry http://www.vnsecurity.net/Members/mrchuoi/archive/2008/05/08/compromised-file-in-vietnamese-language-pack-for-firefox-2 The Vietnamese language pack for Firefox 2 contains inserted code to load remote content. No publisher mrchuoi Software exploitation Hostile Code Vulnerabilities 2008-05-09T04:05:25Z Weblog Entry http://www.vnsecurity.net/Members/rd/archive/2008/05/07/secret-history-of-tempest Interesting stories about the history of TEMPEST has been revealed by NSA from a declassified document No publisher rd Physical Security 2008-05-07T15:24:44Z Weblog Entry http://www.vnsecurity.net/Members/rd/archive/2008/05/07/own-a-box-via-csrf You get bored of CSRF issues every day? Now this is one is a bit more interesting No publisher rd Web Security 2008-05-09T05:18:49Z Weblog Entry