Bezpečnost

Pravidelný pondělní přehled informací vztahujících se k problematice bezpečnosti IT. Z novinek právě uplynulého týdne vás upozorníme především na články zabývající se velmi populárním červem Stuxnet, doplníme informace k tomu, jak by měl probíhat audit firewallu a koukneme na výsledky nového testu antivirů.

Pravidelný pondělní přehled informací vztahujících se k problematice bezpečnosti IT. Z novinek tohoto týdne lze upozornit na ustavení sociální sítě pro bezpečnostní profesionály, zároveň na některou kritiku toho, co sociální sítě přináší a třeba na čerstvý únik HDCP klíče používaného pro šifrování v HDMI.

Pravidelný pondělní přehled informací vztahujících se k problematice bezpečnosti IT. Z novinek právě uplynulého týdne vás upozorníme na rychle se šířícího červa Here You Have, hacknutí iOS 4.1 a nové přehledy společností Cisco a Symantec. Dozvíte se také, proč a jak by se měly firewally změnit.

Poslední dobou se mi množí dotazy na získání hesla z RouterBoardů od firmy Mikrotik. Ta si zrovna se zabezpečením hlavu neláme, takže i když heslo zapomenete, není proč věšet hlavu a stačí vytáhnout rootfs a jádro z OpenWRT, najít správný soubor, odeslat ho do bezpečí a heslo si vzít zase zpátky.

Je známo, že linuxové stroje dokáží běžet léta bez nutnosti restartu. Bohužel existuje jeden pádný důvod, kvůli kterému musíte restart občas provést: výměna jádra. Ať už chceme nebo ne, bezpečnostní chyby se objevují a je kvůli nim občas třeba rebootovat do opraveného jádra. S Ksplice už to není třeba.

Pravidelný pondělní přehled informací vztahujících se k problematice bezpečnosti IT. Z novinek tohoto týdne lze upozornit na dva nástroje pro monitoring sítě (Nagios a Wireshark), šestici nástrojů pro bezdrát a třeba na přehled nejvíce otravujících aplikací.

Virtualizační technologie se již napevno zabydlely v našich slovnících i životech a zdají se být čile k světu. Jak to tak ale bývá, každá mince má dvě strany, kterých je záhodno být si při nasazení a správě dokonale vědom, jinak se můžete dostat do velmi vážných bezpečnostních problémů.

Pravidelný pondělní přehled informací vztahujících se k problematice bezpečnosti IT. Z novinek tohoto týdne lze upozornit na rekordní hodnocení počtu zranitelností za první pololetí 2010, přehled (top ten) webových hrozeb a na zveřejnění informace o dosud nejvážnějším průniku do amerických vojenských počítačových systémů.

Electronic Frontier Foundation ohlásil projekt SSL Observatory, který sleduje veřejně viditelné SSL/TLS certifikáty. Závěr není lichotivý – i když si dokážete vybrat kořenové certifikační autority, tranzitivní důvěra v SSL/TLS modelu způsobí, že budete důvěřovat někomu, komu byste jinak nedůvěřovali.

Pravidelný pondělní přehled informací vztahujících se k problematice bezpečnosti IT. Z novinek tohoto týdne lze upozornit na některé informace charakterizující význam IT bezpečnosti v dnešním světě, články věnované bezpečnosti uživatelů na sociálních sítích a samozřejmě na významné kryptologické konference.

Pravidelný pondělní přehled informací vztahujících se k problematice bezpečnosti IT. Z novinek tohoto týdne lze upozornit na materiály konference Usenix 2010, na podrobný přehled situace s malware ve světě a na diskuzi okolo toho, zda je platný důkaz známého problému (P = NP ?).

Od roku 2003 experti na zabezpečení aplikací z celého světa velmi pečlivě sledují stav zabezpečení webových aplikací a výsledky své práce promítají do dokumentu, jenž je uznáván různými organizacemi po celém světě. Obsahuje deset nejběžnějších zranitelností, které můžeme najít u mnoha webových stránek.

Pravidelný pondělní přehled informací vztahujících se k problematice bezpečnosti IT. Z novinek tohoto týdne lze samozřejmě upozornit na další informace z konferencí Black Hat a Defcon, dále třeba na distribuci Linuxu – Weaknet Linux a na některá upozornění na zranitelnosti a hrozby, které antivir nezastaví.