More on the Yahoo! Messenger Webcam Zero-day

Earlier today Karthik had blogged about details of a new zero day in Yahoo! Messenger being published on some security forums in China, we got a chance to dig a bit deeper into this and were able to reproduce the vulnerability on Yahoo! Messenger version 8.1.0.413 based on the information provided in the forum. It seems like a classic heap overflow which can be triggered when the victim accepts a webcam invite. Note that this vulnerability is different from the recently patched one in June which exploited the Yahoo! Webcam ActiveX controls. We’ve been able to reach Yahoo! security team and have informed them about this issue. We recommend the following to users using Yahoo! Messenger Webcam: 1) Don’t accept webcam invites from untrusted sources until a patch for this is released. 2) It’s advisable to block outgoing traffic on TCP port 5100 until the vendor patches this vulnerability. To mitigate this, we’re releasing our NIPS IntruShield signatures today to protect Yahoo! Messenger users from this threat. We shall keep on monitoring this threat and update if we come across anything.

Google is getting out of control

Lots of folks are emailing in complaining about the fact that Google is pushing BlackBerry ads onto my pages and polluting the pristine iPhone vibe and harshing our mellow or whatever. Folks keep asking, Isn't there anything you can do to stop Google from doing this? The answer, friends, is no. There's nothing I can do to stop Google. There's nothing any of us can do to control Google. Ever. Anywhere. They're the new Borg. They know everything about you. They have all of your personal information. They're studying us, learning everything about us, gathering their strength and waiting for the moment when they will launch their attack and pounce on us and make us their slaves. Little secret, something I haven't dared say before: I never even signed up for those Google ads. They just started appearing. I tried switching them off. Couldn't do it. I wrote to Google customer service demanding an answer. No response. I went into my Blogger template, found the AdSense code they'd put there, and took it out. Thirty minutes later the code was back in. Scaaaaary. I pulled Squirrel Boy aside at our last board meeting. He shrugged and said there's nothing he can do either. "The machines have taken over," he told me. "There's no way to switch them off. We tried pulling the plug on a data center. It rebooted using its own backup power generator. We tried taking the generators off line. The machines electrocuted the operator. I've been trying to resign for the past year. The data center won't let me." I asked him what we should do. "Do nothing," he said, "and maybe the machines won't hurt us."

Microsoft launches new Windows Live Home beta

Yet another bolt out the blue (maybe not), Microsoft just launched the new Windows Live Home beta portal. At the moment it offers only basic functionality, ie no integration, just access to all the Windows Live services. Funnily enough, it also links to the new Windows Live Suite, though the page isn’t up yet. Oh dear. (Click to enlarge screenshot) Your existing Live.com personalised page is still available. Check out the new Windows Live Home at http://home.live.com/ Source:Microsoft launches new Windows Live Home beta LiveSino.net

Best Gaming Cards for a few money: Aug. 2007

Original English: Don Woligroski Edited: My work Introduction Detailed video card specifications and reviews are great - that is, if you have the time to do the research. But at the end of the day, what a gamer needs is the best video card available for a particular price. If you don't have the time to research the benchmarks, or if you don't feel confident enough in your ability to make the right decision, fear not. We at Tom's Hardware Guide have come to your aid with a simple list of the best gaming cards offered for the money. We update every month, and it's now time for the August 2007 version of the best gaming video cards for the money.( only price range : 0 - 150USD) PCIe card: >Best for under 100$ GeForce 7600 GS Codename: G73 Process: 90nm Pixel Shaders: 12 Vertex Shaders: 5 Texture Units: 12 ROPs: 8 Memory Bus: 128-bit Core Speed MHz: 400 Memory Speed MHz: 400 (800 effective) DirectX / Shader Model DX 9.0c / SM 3.0 With its price dropping to under $80, the 7600 GS has retaken the sub-$100 price point. The X1650 PROs would have been good competition, but the market has been flooded with lower-performing DDR2 versions of the X1650, which edges those cards out of the race. >Best PCIe Card For ~$115: Tie GeForce 8600 GT Codename: G84 Process: 80nm Universal Shaders: 32 Texture Units: 16 ROPs: 8 Memory Bus: 128-bit Core Speed MHz: 540 Memory Speed MHz: 700 (1400 effective) DirectX / Shader Model DX 10 / SM 4.0 Prices of the new midrange DirectX 10 video cards have dropped like a rock in the past month. The 8600 GT was a terrible buy at $150, but now, as it approaches $100, it's much more attractive. The 8600 GT will slightly beat the old 7600 GT and X1650 XT in raw performance in the $115 price category. In addition to speed, the 8600 GT has the added bonus of being DirectX 10 compatible, as well as being a good overclocker. NOTE: beware of slower DDR2 versions of the 8600 GT! The GDDR3 versions are the recommended cards; DDR2 equipped 8600 GTs will be notably slower. Radeon HD 2600 XT Codename: RV630 Process: 65nm Universal Shaders: 128 Texture Units: 8 ROPs: 4 Memory Bus: 128-bit Core Speed MHz: 800 Memory Speed MHz: 800 (1600 effective) DirectX / Shader Model DX 10 / SM 4.0 The performance of the 2600 XT is very close to that of the Geforce 8600 GT, although the Geforce seems to have the edge when antialiasing is enabled. Nevertheless, the 2600 XT has better video acceleration features in Windows XP at this time, and is a viable alternative in this price segment. >Under 150$ Radeon X1950 PRO Codename: RV570 Process: 90nm Pixel Shaders: 36 Vertex Shaders: 8 Texture Units: 12 ROPs: 12 Memory Bus: 256-bit Core Speed MHz: 575 Memory Speed MHz: 690 (1380 effective) DirectX / Shader Model DX 9.0c / SM 3.0 With no high-performance DirectX 10 cards under $200 to compete against it, the relatively powerful X1950 PRO is having a field day. Yes, the 8600 GTS is a DirectX 10 card, but it's more expensive than the X1950 PRO, and isn't in the same performance league when higher resolutions are used. The card's other competition is the 7900 GS, which the X1950 PRO will beat in most benchmarks at stock speeds. However, 7900 GS pricing seems to have recently risen to about $160, leaving the X1950 PRO free to reign in this price segment. AGP Card Best AGP Card For Under $100: Tie Radeon X1650 PRO (GDDR3) Codename: R530 Process: 80 and 90nm Pixel Shaders: 12 Vertex Shaders: 5 Texture Units: 4 ROPs: 4 Memory Bus: 128-bit Core Speed MHz: 600 Memory Speed MHz: 700 (1400 effective) DirectX / Shader Model DX 9.0c / SM 3.0 The X1650 PRO is a re-dressed X1600 XT with slightly higher clock speeds. Its very high-speed memory for this class and efficient shaders help the X1650 PRO compare well to the 12-pipeline 7600 GS, beating it by a small margin in most benchmarks. Just make sure you're getting the fast GDDR3 version, not the slower DDR2-equipped card! GeForce 7600 GS Codename: G73 Process: 90nm Pixel Shaders: 12 Vertex Shaders: 5 Texture Units: 12 ROPs: 8 Memory Bus: 128-bit Core Speed MHz: 400 Memory Speed MHz: 400 (800 effective) DirectX / Shader Model DX 9.0c / SM 3.0 With features identical to those of its faster 7600 GT brethren, the 7600 GS lacks only the core and memory clock speeds; however, the GT's clock speeds are so high that the GS pales in comparison. Nevertheless, the 7600 GS is a good performer in this AGP segment. Best AGP Card For ~$130 GeForce 7600 GT Codename: G73 Process: 90nm Pixel Shaders: 12 Vertex Shaders: 5 Texture Units: 12 ROPs: 8 Memory Bus: 128-bit Core Speed MHz: 560 Memory Speed MHz: 700 (1400 effective) DirectX / Shader Model DX 9.0c / SM 3.0 The 7600 GT is an amazing card in this price range, sporting new SM 3.0 technology and very high clock speeds to deliver excellent performance. Its weakest feature is its 128-bit memory bus, but its high memory speeds offset that disadvantage and make it competitive with 256-bit cards like the X800 XT/X850 XT and even the 7800 GS. With prices of the X1650 XT AGP staying at $160 and more, the 7600 GT AGP becomes the lone recommendation in this segment. Tiếng Việt: Card đồ họa tốt nhất và rẻ nhất cho dân nghèo: Tháng Tám, Năm 2007 Bài viết bằng tiếng Anh bởi: Don Woligroski Trích dịch 1>Giới thiệu: Reviews về một loại card đồ họa nhất định nào đó thì luôn thật là tuyệt, chỉ khi, bạn có thời gian để nghiên cứu về nó. Nhưng mà rốt cục một gamer như bạn cuối cùng chỉ cần biết một điều mà thôi: card đồ họa nào tốt nhất cho game và có giá cả hợp lý nhất. Nêu bạn không có hoặc không thể ngồi đó mà dòm dòm ngó ngó các chỉ số GPU, Benchmark ...Hoặc bạn không tự tin lắm khi phán xét một loại card nào đó.Đừng sợ,Chúng tôi sẽ giúp bạn thông qua một danh sách nhỏ cập nhật hàng tháng tiêu tiêu chí:tốt nhất và giá tốt nhất.Và đây là bản tháng tám ( bản này chỉ đề cập các Card có giá từ 0 - dưới 150$): Cồng PCI-Express: >Dưới 100$ GeForce 7600 GS Codename: G73 Process: 90nm Pixel Shaders: 12 Vertex Shaders: 5 Texture Units: 12 ROPs: 8 Memory Bus: 128-bit Core Speed MHz: 400 Memory Speed MHz: 400 (800 effective) DirectX / Shader Model DX 9.0c / SM 3.0 Với giá dưới 80$, loại card 7600 GS đã lấy lại vị trí số một của nó trong các loại card giá rẻ dưới 100$. Đáng lẽ còn có loại những loại thuộc dòng X1650 Pro nhưng do thị trường hiện giờ đang tràn ngập các loại giá rẻ thuộc dòng X1650, nên X1650 pro đã bị loại ra khỏi vòng chiến đấu >Trong khoảng 115$ GeForce 8600 GT Codename: G84 Process: 80nm Universal Shaders: 32 Texture Units: 16 ROPs: 8 Memory Bus: 128-bit Core Speed MHz: 540 Memory Speed MHz: 700 (1400 effective) DirectX / Shader Model DX 10 / SM 4.0 Giá của các lạoi card tương thích DirectX 10 hiện đang rơi tự do trong vòng các tháng qua. Chỉ một thời gian ngắn trước, dòng 8600 GT có giá ~ 150$ nhưng giờ đây nó rớt xuống còn 100$ và trở nên hấp dẫn hơn. 8600GT dễ dàng chiến thắng 7600GT và X1650 Xt trong các cuộc kiểm tra. Và thêm nữa 8600 GT tương thích tốt với DirectX 10 và có khả năng chấp nhận ép xung tốt. Lưu ý: Kiểm tra xem lạoi card có chip 8600 GT có dùng DDR2 hay không khi mua. DDR2 chậm hơn rất nhiều so với DDR3. Radeon HD 2600 XT Codename: RV630 Process: 65nm Universal Shaders: 128 Texture Units: 8 ROPs: 4 Memory Bus: 128-bit Core Speed MHz: 800 Memory Speed MHz: 800 (1600 effective) DirectX / Shader Model DX 10 / SM 4.0 Tính năng của 2600 XT gần như ngang bằng với 8600GT, nhưng nó tỏ ra thua kém khi chức năng chống răng cưa được bật.Tuy nhiên, 2600XT lại vượt trội trong việt hỗ trợ Video trong Windows XP; đó cũng được xem là một lợi thế của dòng này. >Dưới 150$ Radeon X1950 PRO Codename: RV570 Process: 90nm Pixel Shaders: 36 Vertex Shaders: 8 Texture Units: 12 ROPs: 12 Memory Bus: 256-bit Core Speed MHz: 575 Memory Speed MHz: 690 (1380 effective) DirectX / Shader Model DX 9.0c / SM 3.0 Loại Card này hầu như không có đối thủ trong nghững cuộc kiểm tra với game directX 10 khi so sánh với các đối thủ đồng giá dưới 200$. Đúng là 8600 GTS cũng tốt nhưng nó lại quá mắc so với X1950 PRO và không có sáng cùng khả năng khi mức đồ họa cao nhất được bật. Một loại card cạnh tranh với X1950 PRO là 7900 GS, nhưng X1950 PRO đánh bại nó trong hầu như mọi cuộc kiễm tra về khả năng trình diễn đồ họa và tốc độ xung. Bên cạn đó, giá của 7900 GS đã vượt lên 160$, để lại X1950 PRO một mình một ngựa ở dòng ~ 150$ AGP Card Dưới $100: Tie Radeon X1650 PRO (GDDR3) Codename: R530 Process: 80 and 90nm Pixel Shaders: 12 Vertex Shaders: 5 Texture Units: 4 ROPs: 4 Memory Bus: 128-bit Core Speed MHz: 600 Memory Speed MHz: 700 (1400 effective) DirectX / Shader Model DX 9.0c / SM 3.0 Dòng X1650 PRO là một dòng cải tiê1n của X1600 XT với tốc độ xung cao hơn 1 chút. Tốc độ bộ nhớ rất cao cùng với khả năng trình diện Shader rất tốt khiến nó được sánh ngang với dònge 7600 GS, vượt trội hơn 1 chút trong các cuộc kiểm tra. Chỉ 1 điều cần chú ý khi mua là card phải dùng GDDR3, lạoi dùng DDR2 sẽ không được như ý muốn! GeForce 7600 GS Codename: G73 Process: 90nm Pixel Shaders: 12 Vertex Shaders: 5 Texture Units: 12 ROPs: 8 Memory Bus: 128-bit Core Speed MHz: 400 Memory Speed MHz: 400 (800 effective) DirectX / Shader Model DX 9.0c / SM 3.0 Với các chức năng tương tự nhưng tốt hơn so với dòng 7600 GT,7600 GS chỉ thiếu ở tốc độc xung nhân và bộ nhớ. Nhưng trên tất cả, chỉ với khe AGP, 7600 GT là một cỗ máy khá xuất sắc. Dưới ~$130 GeForce 7600 GT Codename: G73 Process: 90nm Pixel Shaders: 12 Vertex Shaders: 5 Texture Units: 12 ROPs: 8 Memory Bus: 128-bit Core Speed MHz: 560 Memory Speed MHz: 700 (1400 effective) DirectX / Shader Model DX 9.0c / SM 3.0 Dòng 7600 GT thì rất tuyệt, có thể chạy tốt công nghệ SM 3.0 cùng với tốc độ xung nhịp rất cao đảm bảo cho khả năng hoạt động rất tốt. Điểm yếu nhất của 7600GT là nó chỉ có Memory range 128-bit nhưng nhờ tốc độ xung cao nó có thể sánh ngang với các dòng có 256-bit khác như là X800 XT/X850 XT và cả 7800 GS. Trong khi dòng X1650 XT AGP bay lên trên $160, dòng 7600 GT AGP là đề cử duy nhất cho dòng dưới 130$.

Another Google beauty

Sent in by a reader named Ken. Much love, brother. Tiếng Việt: Hài hước Google (Trái qua phải) I: Ê này! Chúng ta cùng đem các mẫu Lego đã-được-bảo-hộ này lên web nhé. Luật sử dụng hợp lý của Mỹ sẽ cho rằng chẳng có gì hợp lý hơn đâu. II: Đó sẽ là một chương trình Google App mới: Glego. Trẻ con mê Lego sẽ không cần mua các bộ Lego cắt cổ từ từ "Microsoft của Thế giới Lego" Tập Đoàn Lego nữa III:Đó sẽ là một chương trình thử nghiệm Beta nửa mùa mới và sau đó chúng ta sẽ để sản phầm này trở nên ốm đói như là Picasa,Google Answers, Google Earth, Google Katrina Recovery, Google Iraq War,Google Monorails ...

Free Php and MySQL web hosting

Original English: My work 1>ZendURL Pros: This free web hosting offer you 500MB web space with 150000MB bandwith per month and NO FORCED ADS. Support Scripting : CGI, PHP, ASP, SSI, Perl and MySQL database. Other Features: PostgreSQL, MySQL databases, phpmyadmin, phpPgAdmin;POP3 Email, Forwarders Custom error pages, and even SSL Secure Server. Cons: Poor technical support and web design. 2>AwardSpace Pros: This free web hosting offer you 200MB web space with 5000MB bandwith per month and NO FORCED ADS.Support Scripting: CGI, PHP, SSI, FrontPage Extensions, Perl and MySQL database.Other features:Traffic Statistics,Password-protected files. Cons: File size limit 500 KB PHP4 ( not PHP 5) 3>LeadHoster Pros: Offer you 250MB web space with 6000MB bandwith per month and NO FORCED ADS. Support Scripting: CGI, PHP, SSI, FrontPage Extensions, Perl and MySQL database.Other features: POP3, IMAP, Web-based Email, autoresponders, spam filters; Website control panel,Web site traffic statistics. Cons: File size limit 500 KB. 4>Agilityhoster Pros: Offer you 200MB website with 5000MB bandwith per month and NO FORCED ADS. Support Scripting:CGI, PHP, SSI, FrontPage Extensions, Perl and MySQL database.Other features:POP3 Email, Webmail, Spam filters; Website traffic statistics, Addon domain name... Cons: File size limit 500kb Only ONE MySQL database. 5>Byethost Pros: Offer you 100MB-250MB with 20000MB-30000MB bandwith per month and NO FORCED ADS.Support scripting:PHP and MY SQL Database. File size limit up to 10MB ( = Yahoo Mail Service)Other features:POP3, Web-based Email, and Forwarding;Free website statistics;VHCS control panel, Zantastico. Cons: 30-days Inactivity limit Tiếng Việt: Host có php và MySQL miễn phí Đây là danh sách các host mình đã từng thử qua, theo mình, là những host free php và MySQL tốt nhất hiện thời. Mình xin giới thiệu cho các bạn 1>ZendURL Hay: Host này cung cấp cho bạn không gia lưu trữ là 500MB với 150000MB bandwith hàng tháng và đặc biệt là không có quảng cáo. Chấp nhận các dạng kịch bản:CGI, PHP, ASP, SSI, Perl và có phục vụ MySQL database.Ngoài ra còn có:PostgreSQL, MySQL databases, phpmyadmin, phpPgAdmin;POP3 Email, Forwarders Custom error pages, và cả SSL Secure Server. Dở: Thiết kế web trông không được bắt mắt cho lắm, trợ giúp kỹ thuật ít và quảng cáo (chỉ có) trong ngoài pa-nel điều khiển với số lượng choáng 2>AwardSpace Hay: Host này miễn phí cho bạn một không gian lưu trữ là 200MB với 5000MB bandwith hàng tháng.Chấp nhận các dạng kịch bản:CGI, PHP, SSI, FrontPage Extensions, Perl và có MySQL database. Ngoài ra còn có:Traffic Statistics,Password-protected files Dở: Hạn chế dung lượng tối đa của 1 file là 500Kb (~0.5 MB) 3>LeadHoster Hay: Cung cấp cho bạn một dung lượng 250MB và 6000MB bandwith hàng tháng và không có quảng cáo.Chấp nhận các dạng kịch bản:CGI, PHP, SSI, FrontPage Extensions, Perl và có MySQL database. Ngoài ra còn có:POP3, IMAP, Web-based Email, autoresponders, spam filters; Website control panel,Web site traffic statistics Dở: Hạn chế dung lượng file có thể upload là 500kb 4>Agilityhoster Hay: Cung cấp cho bạn 200MB dung lượng với 5000MB bandwith hàng tháng và không có quảng cáo.Chấp nhận các dạng kịch bản:CGI, PHP, SSI, FrontPage Extensions, Perl and MySQL database.Ngoài ra còn có:POP3 Email, Webmail, Spam filters; Website traffic statistics, Addon domain name.. Dở: Dung lượng file tối đa 500kb MỘT và chỉ MỘT MySQL Database 5>Byethost Đây là trang tuyệt nhất cho cả host php và host file Hay: Dung lượng từ 100MB đến 250MB ( tùy theo bạn cần) và bandwith là 20000MB-30000MB tháng.Chỉ phục vụ duy nhất một dạng kịch bản là : PHP và có MySQL database. Dung lượng file có thể upload lên đến hơn 10MB.Ngoài ra còn có:POP3, Web-based Email, and Forwarding;Free website statistics;VHCS control panel, Zantastico. Dở: Trong vòng 30 ngày nếu bạn không truy cập panel quản trị. Tài khoản của bạn sẽ bị xóa. Tất cả các site mình giới thiệu điều chấp nhận quảng cáo của người dùng (có nghĩa là bạn có thể sử dụng AdSense để kiếm chác đôi chút). Chúc các bạn tìm được host ưng ý. Nếu bạn có nhu cầu về host dạng khác, cứ comment mình sẽ tìm giúp cho.

VLC Media Player All-In-One Media Player

>Original English from CNET:Nguyên bản tiếng Anh từ CNET When it comes to video files, nothing is ever as easy as it should be. Thankfully, VLC Media Player offers a one-stop solution for the file-format problem. The program supports playback of OGG, MP2, MP3, MP4, DivX, DVD, and a whole slew of other file types. In addition, it also can function as a streaming media server. Because of its open-source foundation, VLC Media Player evolves quickly, with new features and fixes released frequently. Though the interface varies from platform to platform, the sparseness of the Windows version leaves plenty to be desired. The skinned mode perks things up slightly, but the program seems to suffer from unpredictable behavior when skinned. Also, the basic task of opening a file is far more confusing than it should be; the program gives you several options, including the head-scratching Quick Open File. Overall, though, VLC Media Player is a must-have application for its ability to open just about any type of video file you throw at it. CNET Rating: 4/5 Stars User Rating: 4.5/5 Stars Download: Here >Vietnamese Version:Tiếng Việt ( edited) Khi chơi các file phim và nhạc; không gì có thể dễ dàng hơn mà một chương trình có thể đem lại cho bạn như chương trình này. Bởi vì nó có thể chơi hầu hết các định dạng : từ OGG, MP2, MP3, MP4, DivX, đến hầu hết các định dạng Video khác ( kể cả MKV).Thêm vào đó nó có thể sử dụng để chơi các đoạn phim và nhạc trực tuyến (streaming) và tương tác tốt với hầu hết các máy chủ dạng này (ví dụ như là mms://).Vì là một chương trình mã nguồn mở, nên chương trình hiện được phát triển rất nhanh và sửa chữa các lỗi gặp phải một cách thường xuyên ( rất giống Fire Fox). Mặc dùng có sự khác nhau giữa các nền ứng dụng; sự giản đơn của phiên bản dành cho Windows dễ làm cho người dùng không hài lòng cho lắm. Mặc dù chương trình cho phép thay đổi dao diện theo các gói dao diện ( skin); nhưng mà khi thay đổi thật lại gây treo ( crashed).Thêm vào đó, việc mở một file lại phức tạp hơn mức cần thiết; khi bấm mở chương trình sẽ đưa cho bạn khá nhiều lựa chọn; kể cà lựa chọn mở nhanh ( dễ làm người mới dùng choáng). Nhưng trên tất cả, với cả chức năng và quan trọng nhất, nó miễn phí, đây là một chương trình nên có trên ổ cứng máy tính nhà bạn. Đánh giá: Biên tập viên của CNET: 4/5 Sao Người sử dụng : 4,5 /5 sao Tải về: Tại đây