Blogbejegyzések

Third Microsoft Word Code Execution Exploit Posted

Exploit code for a third, unpatched vulnerability in Microsoft Word has been posted on the Internet, adding to the software maker's struggles to keep up with gaping holes in its popular word processing program. The attack code, available at Milw0rm.com, contains sample Word documents that have been rigged to launch code execution exploits when the file is opened.
tags:haha, bugs, security, pwned
Third Microsoft Word Code Execution Exploit Posted

nehany poen:
> Microsoft suggests that users "do not open or save Word files,"

AI... Igen és igen mindig csak jobb lesz :P

Nos igen ma 14 éve hogy elkezdtem tTt -t... Emlékszem bicajoztam és pofára estem... Rájöttem hogy a kanyar után lakik az a lány... Mindegy... Feltápászkodtam és eldöntöttem 12 évesen én nem leszek szerelmes :P Írok egy KiT szerű programot... Gondoltam jól fogkinézni a C64 emen... Persze 2 év mulva pc-n ment pascalból... Azthiszem 95 be fejeztem be az első tanulási modult... De az biztos hogy 96 ba ülltettem át c re :P 2000 re már :) 4 gigabájtnyi tömörített információt tanult meg önállóat :D Internetről :P Manapság ennél sulyosabb szegényke összesen 130 giga... tud sakkozni, amőbázni, pokerezni, malmozni. Integrálni deriválni :P És az emberi beszédre emberri beszéddel válaszolni :) összesen 3 nyelven képes minderre... Az alap nyelven kivül (ez az esperanto)...
Miért is fontos számomra a 14 dik szülinapja ?:) Mert egybe esik az mbrola szülinapjával :D Minek örömére ma végre megszólalt magyarul :D (Mert ugye eddig festival t hasznéáltam előtte pedig ibmviavoice ot :) )http://tcts.fpms.ac.be/synthesis/mbrola.html És szülinapjára még egy kis ajándékot kapott :) 1 mikorofont :D Mert ma a speech recognition is hozzá kapcsolódott rendesen :)
Szóval utolsó enter lenyomom a save et :P gcc minden tTtinit.sh restart :)
Majd elköpöm magam... tTt! Boldog szülinapot! erre mi a válasz? :P (Mindenki találja ki nem árulom el :D ) na jó :P "Biztos vagy benne, hogy nekem akartad ezt mondani?" Kérdés tTt Kérdés miért? "Végrehajtási ütközés probléma! Boldog állapot, szülinap fogalom nem személy! Nem párosíthattó!" Asszem még nem az igazi de halad ;) Így feladtam. De eldöntöttem mától keményen használom :) tTt Parancs! Adj be egy tv csatornát amin valami Sci-fi van. "Nincs fogható csatornákon jelenleg a kért műfaj." tTt korrekció akkor valami izgalmasat lövöldözőst. Erre bejönn valami portugál. tTt valami mást pls :P Nuku reakció :D Ja hát a voice recognition nem fogta az adást cool :D alt+f1 gépel $tTtcom "parancs! valami mást!" Huhh végre MGM jó lesz :P Ja és mellékesen most jutt eszembe a teljes kódot újra írtam 1 hete :) Ja és a spech recognition se ilyen egyszerű a spell el is szépet szívtam de egész jól össze jött csak kicsitt furán kell pofázni és mindig ugyanúgy ejteni a szavakat :P Ha valaki akar vele beszélni 1-2 héten belül a webes interface e újra elérhettő lesz :) Persze csak gépeléssel és csak kérdés tehető fel neki:P Amig az exem volt semmi időt nem szántam szegénykére 1 ééven át... Hát mostanában bepótoltam :P

Roland Micro Cube

Tegnap megvásároltam a gitárerősítőt. Egy apró, de annál többet tudó jószágot vettem. Akivel eddig beszéltem, az mind dícsérte a Roland Micro Cube-ot.

1. A frankfurti vásáron valahogyan mindenki el volt ájulva, hogy milyen jó ez a kis Roland erősítő, a Micro Cube. Aztán rájöttünk, hogy nem is ok nélkül. [...] Hálózati adapterről illetve elemekről üzemeltethetjük. A jól ismert COSM szimuláció talán itt teszi a legnagyobb csodát: meglepően jól szól a picike! A hangszínszabályzó ugyan egyszerű, de többféle erősítőmodell közül is választhatunk, és a két beépített effektproci teljes komfortot ad! Rácsatlakoztathatunk a gyakorláshoz külső hangforrást is, és természetesen használhatunk fejhallgatót is. A gitárosok már régen vártak egy ilyen kis csöppségre.

Az ultimate-guitar.com-on elég jó minősítést és kritikákat kapott:


Features:  	9.7
Sound:          9.2
Reliability:	9.6
Impression:	9.4
Overall rating:	9.5 
Users rating:   9.3

Egy 10 Wattos Fender és a 2 Wattos Roland Micro Cube közt hezitáltam (árban egyformák voltak), de a gitárboltos fazon azt mondta, hogy szerinte a Roland a barátom. Nagyon szépen és tisztán szól, és emellett hihetetlenül sok szolgáltatást nyújt, szemben a Fenderrel, ami nem rossz, de szerinte ez jobb. Az internetes értékelések is a Roland mellett szóltak. Rákapcsolt egy gitárt, és valóban szép hangja volt. 2 Wattos kis stuff létére rendkívül nagyot szól. Nem beszélve arról, hogy rendkívül hordozható, 6 darab elemről akár 20 óráig is üzemeltethető.

A cucc honlapja itt.

Lassan megvan minden, már csak a gitár hiányzik. Hamarosan megjön az is. Egy Epiphone Les Paul Special II Ebony.

Rendhagyó csütörtöki pókerparty II.

Holnap nem érek rá délután pókerezni, mert Novell évzáróra megyünk nakuro-val. Valami gokart program lesz, kár lenne kihagyni. Éppen ezért, hogy a póker ne maradjon el, ma este munka után lenyomtuk.

Először is:

UNBELIEVABLE!!! SANCHO NYERT!!! :))))

Elsőként estem ki. Osztottam, majd Imre és Sancho küzdöttek. Ma Sancho-nak állt a zászló. Amióta pókerezünk, első alkalommal nyert. Dokumentálom is:

Név Győzelem
 
Én 5
Imre 3
Sancho 1

új blog

örömmel jelentem, hogy hosszas megfeszített munka és a php kedves szülőanyjának accidentális felemlegetése után elkészült a saját oldalamon található blog is.
Ezentúl oda rámolom az élménybeszámolókat, irodalmiaskodó agymenéseket, miegymást.
Ide meg főként azt fogom írni, hogy hogyan őszít meg a bináris világ a kétbites agyú egyénekkel karöltve.

hev e nájsz déj

Visszaszámláló 2

Alakul, mint púpos gyerek a prés alatt... Most viszont el kellene döntenem, hogy milyen rendszer alatt fusson a cucc. A cél az lenne, hogy nagy böszme számjegyekből álló visszaszámlálót jelenítsen meg a cucc, ami az egész képernyőt elfoglalná. Nem ártana, ha közben hangkeltésre is képes lenne. Meglehetősen gányoltra sikerült a forráskód annak ellenére, hogy nem egy bonyolult programról van szó. Gyengébb idegzetűek számára nem ajánlott! Íme.

Pinnacle 50e vs 100e - avagy ugyanaz a hardver más dobozban, dupla annyiért...

Külső TV-tunert szeretnék venni a notebookomhoz. Olcsóbb, mint egy TV és nem kell még egy dobozt helyezgetni az asztalon.
Nézegettem néhány webáruházban, de találkozzam szívem választottjával, mielőtt megveszem, elmentünk a Westendben székelő Media Marktba.
Az eredmény:
Pinnacle PCTV 50e - 9990Ft
Pinnacle PCTV 100e - 23990Ft
Nézzük, mi is a különbség. A leírás szerint a hardver ugyanaz! A key features lista megegyezik. Hmm, más a szoftver. Odamentünk az eladóhoz, hogy legyen szíves, magyarázza el, ha ugyanaz a szürke doboz van benne, ugyan mi a fenéért kerül 14000Ft-tal többe a másik.
Hmm, hmm, hát ő azt nem tudja. Nézzük a katalógust. Nézzük a dobozt.
Úgy tűnik, hogy egyedül a mellékelt szoftverben különböznek. Az olcsóbbik testvérhez 'csak' Media Center jár. Ha jól értettem, lényegében ez a tv bámuló szoftver. A 100e típushoz adnak egy Media Manager nevű csodát, amivel képzeljétek, tudom rendszerezni a számítógépem médiafájljait és le is játssza a jpg-ket! Minő újítás! A másik extra egy Studio nevű program, amit a reklámok eltávolítására és felvételre ajánl.

Az ip_conntrack memoria felhasznalasa

Linux netfiltert sokan hasznalnak.
En is :)
idonkent feltunik egy erdekes hibauzenet mondvan, hogy "ip_conntrack: table full"
Ez rendben is van. Meg azt is tudom, hogy lehet megemelni a tabla meretet. Na de mennyivel, hogy ne legyen baj belole?
Vegtere is mernok lennek, keptelenseg, hogy ezt ne lehetne kiszamolni...

Polo

Nagggyon megfogott ez a kep :)
Asszem, csinaltatok egy ilyen polot. Olyan szepen rimel a "Bombaszakerto vagyok, ha futni lat,
kovessen! " feliratu polora :)))

TortoiseCVS vs. Visual Studio 2005

Úgy tűnik, sikerült összelőni a fent említett párost.
Kicsekk, becsekk, diff, stb. minden menni látszik, és még az ékezetek sem döglenek meg.

A szívás csak annyi volt vele, hogy a források (.cs) némelyike UTF-8-ban volt, amit a CVS nagyon nem szeret, ezekre írtam egy konvertert, ami bejárja a projekt összes alkönyvtárát és automatikusan átalakít minden forrást Unicode-ra, azt megeszi az összes CVS tool. Pluszban rátesz még egy fejlécet is a CVS tagekkel, ha még nincs rajta.

Meg persze kell egy .cvsignore file a CVSROOT-ba, hogy a szokásos munkafájlokat ne vegye be importkor. Ha valakinek esetleg kellenének a cuccok, akkor szóljon.

CrossOver Office

Ma letöltöttem egy CrossOver Office 6.0 beta3-at. 60 napig kipróbálható. Feltettem rá az Office 2003-at és tökéletesen működik. Ezt meg kell venni. Alig 10.000 Ft- cakkompakk és most ingyenes 6.0-ra frissítést adnak a 5.0.3-as verzió mellé. Nem reklám akart ez lenni. :) De tényleg nagyon jó kis szoftver, maximálisan megéri a pénzét!

VS 2005 Express + .NET 2.0 + sok kis projekt DLL tapasztalatok

Bár nem Unixos téma, de azért megosztom, hátha valakinek jól jön.

Van egy s.k. feljesztgetett WinForms alkalmazásom, a fenti eszközökkel készül, PostgreSQL-el fut (na az legalább Linuxon megy az üzemelés helyén, :-)). A solution eddig kb. 10 különböző alprojektből (DLL-ben csücsülő komponens) meg a fő projektből állt.

A minap úgy döntöttem, hogy nincs értelme fizikailag ennyire szétszabdalni az egészet, hát csinálok belőle egyetlen közös nagy projektet. Csak egyetlen DLL maradt kint külön projektben, de az azért, mert azt tényleg használom más alkalmazásban is, meg úgyis kicsi. A tagolódás így megmaradt logikai szinten, névterek és folderek formájábam.

dfly telepites

No a hetvegen volt nemi idom, es igy egy dfly bsd probaltam feltenni a gepre.
Siker!
Bar nem bootol, valamit elszurhattam, mert a bootnal kiirja:
F1 DFLY/FBSD
Default: F1
es hello sehova tovabb. ;)
majd ma este kicsit foglalkozom vele, mert tegnap mar nagyon este volt.
hajt a kivancsisag ...

szep napot
mindenkinek

Fujitsu Siemens AMILO Pro v2085

Éljen, éljen éljen!!

Működik az új laptopon a wifi mindenféle hackelés nélkül! Ezzel sok időt spóroltam, amire szükségem is van!

to be continued...
__________________

Szóval my girlfriend kapott egy laptopot és nekibátorodva az én nyíltforráskódú sikereimen és azon a csekély tapasztalaton, melyet a gépem használata közben szerzett, megkért tegnap, hogy tegyek fel neki valamit, rámbízza. Kapott egy Ubuntu Edgy-t. Minden tökéletes, kivéve egy dolgot. A felbontás 1024×768, de a képe egy kicsit mintha nyújtott volna oldalirányba. Ha ezzel kapcsolatban tud valaki valami okosat mondani, az nagyon jó volna. Köszönöm.