Troncatrice per metalli PMTS 180 A1.Parkside. Lidl. Smerigliatirce da 180 mm. Per ferro, acciao ecc
Ako pokrenete banku i koristite IP video kameru iz D-Linka, možda ćete htjeti obratiti pozornost na ovo.
Brojni video kamere za nadzor IP
Core Security, tvrtka sa sjedištem u Bostonu koja je specijalizirana za otkrivanje ranjivosti i istraživanja, objavila je u ponedjeljak detalje o pet ranjivosti koje su napravile D-Link.
[Daljnje čitanje: Najbolji prenaponski zaštitnici za vašu skupu elektroniku]D-Link čini raznim kamerama povezanim s internetom koje prodaje tvrtkama i potrošačima. Kamere mogu snimati slike i videozapise i kontrolirati ih putem web-based kontrolnih ploča.
Jedan od ranjivih modela, DCS-5605 / DCS-5635, ima značajku otkrivanja pokreta, koju D-Link predlaže u svojim marketinškim materijalima, dobar za banke, bolnice i urede.
Osnovni sigurnosni istraživači ustanovili su da je omogućen pristup bez autentifikacije žive video stream putem RTSP protokola (real time streaming protocol), kao i ASCII izlaz video struje u zahvaćenim modelima. RTSP je protokol aplikacijske razine za prijenos podataka u stvarnom vremenu, prema Internet Engineering Task Force.
Istraživači su također našli problem s upravljačkom pločom na webu koja bi omogućila hakeru da unese proizvoljne naredbe. U drugoj pogrešci, D-Linkovi hard-kodirani login credentials u firmware koji "učinkovito služi kao backdoor, što omogućava udaljenim napadačima pristup RTSP video stream," Core Security, rekao je u svojoj savjetodavnoj.
Tehnički detalji su opisani u postu u sekciji Full Disclosure Seclists.org, zajedno s popisom poznatih pogođenih proizvoda, od kojih su neki bili uklonjeni iz D-Linka.
Osnovna sigurnost obavijestila je D-Link o problemu 29. ožujka, navodi se u dnevniku interakcije dvaju tvrtki uključenih u objavljivanje na Full Disclosure. Zapisnik, kojeg je napisao Core, sadrži zanimljive pojedinosti o tome kako su dvije tvrtke odgovarale i očigledno su imale nekoliko neslaganja. Prema Coreu, D-Link je rekao da je imao "neobjavljeni program opskrbe sigurnosnim dobavljačima". Mnoge tvrtke imaju bugove programe koji nagovaraju istraživače s gotovinom ili drugim poticajima za pronalaženje sigurnosnih problema u njihovim proizvodima i informiranju ih prije objavljivanja pojedinosti.
Oko 20. ožujka D-Link je zatražio da Core Security potpiše "dopis razumijevanja" kao dio programa koji Core odbacuje. Uvjeti dopisa nisu opisani. Core je izjavio za D-Link da "primanje novca od dobavljača može odoljeti pogledu na izvješće."
Dvije tvrtke imale su još jednu malu prijavu. D-Link je rekao Coreu da će objaviti zakrpe i smjernice za rješavanje problema na forumu za podršku D-Link. D-Link će tada čekati mjesec dana prije javnog objavljivanja.
Core Security nije se svidio takvom prijedlogu. Zadnja srijeda, Core je zatražila D-Link "za pojašnjenje glede datuma objavljivanja D-Linka i obavještava da je neprihvatljivo objavljivanje popravaka u privilegiranoj zatvorenoj grupi i / ili zatvorenom forumu ili popisu."
D-Linkov forum ima polje za prijavu, ali čini se da svatko može vidjeti mnoge postove bez registracije. D-Link se vratio dan kasnije i rekao da su zakrpe spremne i da će biti objavljene na svojim web stranicama "sljedećih nekoliko dana", napisao je Core.
D-Link nije odmah odgovorio na zahtjeve za komentarom. Nije bilo jasno od foruma za podršku tvrtke ako su ažuriranja firmvera već javno objavljena.
Core Security dodijelio je svojim istraživačima Francisco Falcon, Nahuel Riva, Martin Rocha, Juan Cotta, Pablo Santamaria i Fernandu Miranda pronalaženje problema. >
Ovih dana, jedna od najvećih prijetnji vašem računalu je ona takozvanih otrovnih web stranica koje sadrže zlonamjerna preuzimanja ili mogu oštetiti vaše računalo samo po sebi. Anti-spyware i anti-virusni softver ne mogu vas zaštititi od ovih stranica. Ako tražite dodatan sloj zaštite protiv njih, besplatni AVG LinkScanner je dobra oklada.
AVG LinkScanner sjedi u pozadini i štiti vas na nekoliko različitih načina pomoću svojih tehnologija Search-Shield i Active Surf-Shield , Search-Shield funkcionira kada pretražujete na Googleu, Yahoou i drugim web-lokacijama za pretraživanje te kažete za svaki rezultat pretraživanja, bez obzira na to je li siguran za posjet ili ne postavljanjem male ikone u boji pored svakog rezultata. Da biste saznali pojedinosti o mogućim opasnostima za označene stranice, kliknite ikonu i dobit ćete više infor
IGetMusic ($ 40, desetodnevno besplatno probno razdoblje) je zanimljiva aplikacija koja sluša internetske radio stanice i pretvara njihovu glazbu u brojne prijenosne M4A datoteke koje se mogu reproducirati na većini MP3 playera. iTunes ili druge glazbene aplikacije mogu ih pretvoriti u MP3 datoteke, ako želite, za potpunu prenosivost. Nažalost, to nije jedna od tih jednostavnih aplikacija koje se pokreću i pokreću.
Pet pjesama snimljeno je u isto vrijeme od AOL-ove internetske radiopostaje u iGetMusic probnoj verziji.
BCD ili konfiguracijski podaci o podizanju datoteke sigurnosna je datoteka koja je baza podataka neovisna o firmveru za podatke o konfiguraciji čizma. BitLocker šifriranje mora funkcionirati u sinkronizaciji s BCD datotekom i provjerava datoteku svaki put kad korisnik pokrene uređaj.
Kada koristite