26 Октября 2004, 21:30 | Оценка: нет оценки
Взлом Berkeley
Намедни стало известно о злостном взломе серверов университета Berkeley, что
находится в Калифорнии под предводительством бравого рыцаря доброго сердца
Шварцнегерра. В результате удачной для хакеров операции было извлечена
информация о 1.4 миллиона пользователей этих серверов, а именно страховые
карточки, почтовые адреса, телефоны и прочая чушь, нужная рекламодателям, за
которую щедро платят в определенных кругах. По слухам, взлом был совершен через
банальный тотальных скан портов и использования последних на тот момент
уязвимостей в популярных базах данных. Проникновение же нашли, когда умный
админ решил все-таки поставить систему защиты от вторжений, которая и вычислила
взлом. Особый коварный оттенок этой истории придает тот факт, что вторжение
обнаружили только через месяц после совершения взлома, то есть на лицо
добросовестность администраторов больших университетов - по своему опыту могу
сказать, что похожая ситуация наблюдается и в МГТУ им. Баумана, правда там ещё
хуже - не пропатчены иной раз даже win, впрочем, это не мешает отлично работать
всей сети целиком, до поры до времени, надо полагать.
www.infoworld.com
Игра для реальных перцев
Забугорные товарищи сделали новую игру, посвященную взлому web-серверов. И
игра прежде всего нацелена на то, чтобы различного подозрительного рода личности
просвещались в образовательных целях, да и вообще интересно.
"The objective of HACK Dot AE is to promote security awareness and to educate people
about the risks of hacking so that they take due care when releasing applications on the
internet."
"Цель HACK Dot AE - устранить безграмотность в мире безопасности (поможем
хакеру самообразоваца
- прим.пер.) и осведомить людей о рисках, связных с
хакерством так, чтобы все заботились об выпускаемых приложениях в сети
Интернет" - говориться на официальном сайте проекта.
От аналогичный ресурсов этот отличается относительной сложностью заданий,
которых всего 10. Игроков уже набралось довольно много (около 500), из которых
дошли до 6 уровня только 2-е и по сообщению сайта ещё два мастера уже прошли
игру. Так что, если вы намереваетесь проверить, какой же все-таки вы хороший
специалист в защите web-серверов - советую пройти тест.
www.hack.ae
Intel и новые стандарты
Намедни великая и могучая компания Интел анонсировала новый стандарт передачи
данных на короткие расстояния - Wireless USB. Новый стандарт будет содержать в
себе 128-битную шифровку, что позволит добиться полной безопасности при
передачи данных.
"Because it's wireless, anyone can hear it. With USB, it's a cable, so it's inherently private.
Our
goal is to provide Wireless USB with the same level of security,"
"Так как это беспроводной стандарт, никто ничего не услышит. USB, так как это
кабель, то он полностью защищен от нападения. Наша задача добиться в Wireless
USB такого же уровня безопасности" - произнес Hosler, официальный представитель
Интел.
Прежде чем подключиться к компьютеру устройству, поддерживающему Wireless
USB, придется пройти сложную систему идентификации, что так же повысит
безопасность. Для конечного пользователя это будет выглядеть совсем просто - ему
лишь придется нажать на специально кнопку включения связи и, вуаля, готов канал
для передачи данных.
Стандарт предполагает работать со скоростью 480M bps на расстояниях до 3-х
метров и на меньших скоростях на расстоянии до 10 метров.
Технологию продвигает Wireless USB Promoter Group, в которую включены такие
члены, как Agere Systems Inc., Hewlett-Packard Co., Intel Corp., Microsoft Corp., NEC
Electronics Corp., Philips Semiconductors, Samsung Electronics Co. Ltd.,
То есть с большой уверенностью можно утверждать, что стандарт таки станет
народным через несколько лет. Релиз версии 1.0 намечен на самый конец 2004 года.
www.infoworld.com
Альянс недели - Cisco и Microsoft
Вот уж действительно альянс, так альянс. Итак, товарищи из этих хм? славных
компаний решились взяться за ум, а именно решили две компании объединить в
одной сети по функциональности две системы безопасности - Microsoft's Network
Access Protection technology и Cisco's rival Network Admission Control technology.
Обе технологии NAC и NAP были разработаны, для того чтобы обеспечить
безопасность конечным членам сети, то есть для PC и ноутов. Обе системы заточены
на то, чтобы не позволить уязвимым девайсам проникнуть в сеть до тех пор, пока
виновные не исправят последнюю багу на своем компе. А где же связь скажите вы?
А связь под носом - пока в Cisco работают над внедрением новой технологии в свои
современные устройства, типа роутеров или свитчей. Микрософт работает над
программной частью для своих операционных систем, то есть для server 2003
технология войдет в первый сервис пак, который появиться где-то в середине 2005
года, и для longhorn, которая ожидается в 2007 году.
"Microsoft and Cisco needed to do this, A lack of cooperation would have resulted in
competing standards or no standards at all, both of which are unattractive to enterprises."
"Микрософт и Cisco просто нужно сделать это, такое соединение будет иметь
результаты в совмещение стандартов или не будет никаких стандартов совсем, что
не выгодно для корпораций" - сказал Joel Conover, аналитик Sterling, Va.
www.computerworld.com
Фейсом не вышел или особенности биометрии в Англии
На туманном Альбионе снова скандал. На этот раз страсти разыгрались насчёт
новой системы биометрии, которую собираются вводить в Англии в начале 2005 года.
Биометрия заключается в том, что теперь в каждый паспорт в Англии, начиная с 2005
года, будет встроен специальный чип, который будет содержать особенности лица
человека, который владеет паспортом. И далее при какой либо проверки в аэропорте
или в милиции результаты сканирования структуры лица будут сверяться с
паспортными данными. И всё бы хорошо - вроде и защита стабильная и
безопасность повышаем, тут и уболь угрозы терроризма или мошенничества и,
вообще, всё хорошо. Но не тут то было - закон Мерфи ещё никто не отменял. Итак, за
4 месяца до введения новых паспортов выясняется, что оказывается система
ошибается в 1 из 10 случаев! Скандал - и ещё какой
"It will be a huge problem if facial biometrics cannot always correctly identify genuine
passport
holders,"
"Будет огромной проблемой если лицевая биометрия не сможет всегда корректно
определить истинного паспортного владельца" - сказала профессор Лондонского
университета Angela Sasse
По-моему наклевывается первая уязвимость в стандарте биометрии вы не находите?
Осталось только выяснить - из-за чего это происходит, и использовать дырку на свой
страх и риск. Ясность внесла министр Fiona Mactaggart, сказав, что не только
биометрия будет использоваться в новых паспортах, но и все системы прошлого
тоже.
"This technology is not foolproof. No country is looking just to depend on the biometrics
technology. They are relying on all the other things that are used."
"У технологии нет защиты от дурака. Ни одна страна не зависит только от
биометрических технологий. Они также связаны со всеми другими вещами, которые
используются"
news.bbc.co.uk
Принтер на страже закона
Зарубежные ученые из славной страны США обнаружили, что оказывается любой
принтер оставляет что-то вроде отпечатков пальцев на любой напечатанной им
бумажке. На этот раз отличился университет Purdue в штате Индиана - под чутким
руководством бравого профессора Edward Delp стало известно, как определить
модель принтера, напечатавшего бумагу, но ученые не собираются на этом
останавливаться.
"We also believe that we will be able to identify not only which model of printer was used
but
specifically which printer was used,"
"Мы также надеемся, что сможем идентифицировать не только модель
используемого принтера, но и специфику того принтера, который был использован"
-заявил профессор Delp.
Софт, изобретенный командой профессора, заточен на поиск всякого рода
"существенных сигнатур" оставляемых принтером при воздействии на бумагу.
Вероятно, речь идет о мелких дефектах каждого принтера, которые и вычисляет
специальное программное средство.
"We extract mathematical features, or measurements, from printed letters, then we use
image
analysis and pattern-recognition techniques to identify the printer,"
"Мы извлекаем математические особенности или измерения из отпечатанной
бумаги, затем мы используем анализаторы изображения и технику распознавания
палитры, чтобы определить принтер"
Чует мое сердце, что технология имеет большой потенциал, например, для
вычисления фальшивомонетчиков, которые печатают различного рода банкноты на
свой страх и риск.
Подробнее о технологии можно будет узнать на конференции "Digital Printing
Technologies", которая пройдет в США в самом начале ноября.
news.bbc.co.uk
www.itap.purdue.edu
Первый HDD Serial-ATA с пропускной способностью 3 Гбит/с
Samsung и Marvell выпускают вместе уже не первый жесткий диск SATA, но теперь
это заявка на рекорд. Впервые SATA диск обеспечивает трансфер до 3 Гбит/с. Набор
команд SATA Native Command Queuing (NCQ) также поддерживается. Контроллер
диска построен на высокоинтегрированной микросхеме класса "система-на-чипе"
Marvell 88i6525, являющейся своего рода техническим шедевром, благодаря высокой
производительности, низкому энергопотреблению, небольшим размерам (14 х 14 мм)
и числу ножек (128), а также небольшой стоимости.).
www.3dnews.ru
Намедни стало известно о злостном взломе серверов университета Berkeley, что
находится в Калифорнии под предводительством бравого рыцаря доброго сердца
Шварцнегерра. В результате удачной для хакеров операции было извлечена
информация о 1.4 миллиона пользователей этих серверов, а именно страховые
карточки, почтовые адреса, телефоны и прочая чушь, нужная рекламодателям, за
которую щедро платят в определенных кругах. По слухам, взлом был совершен через
банальный тотальных скан портов и использования последних на тот момент
уязвимостей в популярных базах данных. Проникновение же нашли, когда умный
админ решил все-таки поставить систему защиты от вторжений, которая и вычислила
взлом. Особый коварный оттенок этой истории придает тот факт, что вторжение
обнаружили только через месяц после совершения взлома, то есть на лицо
добросовестность администраторов больших университетов - по своему опыту могу
сказать, что похожая ситуация наблюдается и в МГТУ им. Баумана, правда там ещё
хуже - не пропатчены иной раз даже win, впрочем, это не мешает отлично работать
всей сети целиком, до поры до времени, надо полагать.
www.infoworld.com
Игра для реальных перцев
Забугорные товарищи сделали новую игру, посвященную взлому web-серверов. И
игра прежде всего нацелена на то, чтобы различного подозрительного рода личности
просвещались в образовательных целях, да и вообще интересно.
"The objective of HACK Dot AE is to promote security awareness and to educate people
about the risks of hacking so that they take due care when releasing applications on the
internet."
"Цель HACK Dot AE - устранить безграмотность в мире безопасности (поможем
хакеру самообразоваца
- прим.пер.) и осведомить людей о рисках, связных с хакерством так, чтобы все заботились об выпускаемых приложениях в сети
Интернет" - говориться на официальном сайте проекта.
От аналогичный ресурсов этот отличается относительной сложностью заданий,
которых всего 10. Игроков уже набралось довольно много (около 500), из которых
дошли до 6 уровня только 2-е и по сообщению сайта ещё два мастера уже прошли
игру. Так что, если вы намереваетесь проверить, какой же все-таки вы хороший
специалист в защите web-серверов - советую пройти тест.
www.hack.ae
Intel и новые стандарты
Намедни великая и могучая компания Интел анонсировала новый стандарт передачи
данных на короткие расстояния - Wireless USB. Новый стандарт будет содержать в
себе 128-битную шифровку, что позволит добиться полной безопасности при
передачи данных.
"Because it's wireless, anyone can hear it. With USB, it's a cable, so it's inherently private.
Our
goal is to provide Wireless USB with the same level of security,"
"Так как это беспроводной стандарт, никто ничего не услышит. USB, так как это
кабель, то он полностью защищен от нападения. Наша задача добиться в Wireless
USB такого же уровня безопасности" - произнес Hosler, официальный представитель
Интел.
Прежде чем подключиться к компьютеру устройству, поддерживающему Wireless
USB, придется пройти сложную систему идентификации, что так же повысит
безопасность. Для конечного пользователя это будет выглядеть совсем просто - ему
лишь придется нажать на специально кнопку включения связи и, вуаля, готов канал
для передачи данных.
Стандарт предполагает работать со скоростью 480M bps на расстояниях до 3-х
метров и на меньших скоростях на расстоянии до 10 метров.
Технологию продвигает Wireless USB Promoter Group, в которую включены такие
члены, как Agere Systems Inc., Hewlett-Packard Co., Intel Corp., Microsoft Corp., NEC
Electronics Corp., Philips Semiconductors, Samsung Electronics Co. Ltd.,
То есть с большой уверенностью можно утверждать, что стандарт таки станет
народным через несколько лет. Релиз версии 1.0 намечен на самый конец 2004 года.
www.infoworld.com
Альянс недели - Cisco и Microsoft
Вот уж действительно альянс, так альянс. Итак, товарищи из этих хм? славных
компаний решились взяться за ум, а именно решили две компании объединить в
одной сети по функциональности две системы безопасности - Microsoft's Network
Access Protection technology и Cisco's rival Network Admission Control technology.
Обе технологии NAC и NAP были разработаны, для того чтобы обеспечить
безопасность конечным членам сети, то есть для PC и ноутов. Обе системы заточены
на то, чтобы не позволить уязвимым девайсам проникнуть в сеть до тех пор, пока
виновные не исправят последнюю багу на своем компе. А где же связь скажите вы?
А связь под носом - пока в Cisco работают над внедрением новой технологии в свои
современные устройства, типа роутеров или свитчей. Микрософт работает над
программной частью для своих операционных систем, то есть для server 2003
технология войдет в первый сервис пак, который появиться где-то в середине 2005
года, и для longhorn, которая ожидается в 2007 году.
"Microsoft and Cisco needed to do this, A lack of cooperation would have resulted in
competing standards or no standards at all, both of which are unattractive to enterprises."
"Микрософт и Cisco просто нужно сделать это, такое соединение будет иметь
результаты в совмещение стандартов или не будет никаких стандартов совсем, что
не выгодно для корпораций" - сказал Joel Conover, аналитик Sterling, Va.
www.computerworld.com
Фейсом не вышел или особенности биометрии в Англии
На туманном Альбионе снова скандал. На этот раз страсти разыгрались насчёт
новой системы биометрии, которую собираются вводить в Англии в начале 2005 года.
Биометрия заключается в том, что теперь в каждый паспорт в Англии, начиная с 2005
года, будет встроен специальный чип, который будет содержать особенности лица
человека, который владеет паспортом. И далее при какой либо проверки в аэропорте
или в милиции результаты сканирования структуры лица будут сверяться с
паспортными данными. И всё бы хорошо - вроде и защита стабильная и
безопасность повышаем, тут и уболь угрозы терроризма или мошенничества и,
вообще, всё хорошо. Но не тут то было - закон Мерфи ещё никто не отменял. Итак, за
4 месяца до введения новых паспортов выясняется, что оказывается система
ошибается в 1 из 10 случаев! Скандал - и ещё какой
"It will be a huge problem if facial biometrics cannot always correctly identify genuine
passport
holders,"
"Будет огромной проблемой если лицевая биометрия не сможет всегда корректно
определить истинного паспортного владельца" - сказала профессор Лондонского
университета Angela Sasse
По-моему наклевывается первая уязвимость в стандарте биометрии вы не находите?
Осталось только выяснить - из-за чего это происходит, и использовать дырку на свой
страх и риск. Ясность внесла министр Fiona Mactaggart, сказав, что не только
биометрия будет использоваться в новых паспортах, но и все системы прошлого
тоже.
"This technology is not foolproof. No country is looking just to depend on the biometrics
technology. They are relying on all the other things that are used."
"У технологии нет защиты от дурака. Ни одна страна не зависит только от
биометрических технологий. Они также связаны со всеми другими вещами, которые
используются"
news.bbc.co.uk
Принтер на страже закона
Зарубежные ученые из славной страны США обнаружили, что оказывается любой
принтер оставляет что-то вроде отпечатков пальцев на любой напечатанной им
бумажке. На этот раз отличился университет Purdue в штате Индиана - под чутким
руководством бравого профессора Edward Delp стало известно, как определить
модель принтера, напечатавшего бумагу, но ученые не собираются на этом
останавливаться.
"We also believe that we will be able to identify not only which model of printer was used
but
specifically which printer was used,"
"Мы также надеемся, что сможем идентифицировать не только модель
используемого принтера, но и специфику того принтера, который был использован"
-заявил профессор Delp.
Софт, изобретенный командой профессора, заточен на поиск всякого рода
"существенных сигнатур" оставляемых принтером при воздействии на бумагу.
Вероятно, речь идет о мелких дефектах каждого принтера, которые и вычисляет
специальное программное средство.
"We extract mathematical features, or measurements, from printed letters, then we use
image
analysis and pattern-recognition techniques to identify the printer,"
"Мы извлекаем математические особенности или измерения из отпечатанной
бумаги, затем мы используем анализаторы изображения и технику распознавания
палитры, чтобы определить принтер"
Чует мое сердце, что технология имеет большой потенциал, например, для
вычисления фальшивомонетчиков, которые печатают различного рода банкноты на
свой страх и риск.
Подробнее о технологии можно будет узнать на конференции "Digital Printing
Technologies", которая пройдет в США в самом начале ноября.
news.bbc.co.uk
www.itap.purdue.edu
Первый HDD Serial-ATA с пропускной способностью 3 Гбит/с
Samsung и Marvell выпускают вместе уже не первый жесткий диск SATA, но теперь
это заявка на рекорд. Впервые SATA диск обеспечивает трансфер до 3 Гбит/с. Набор
команд SATA Native Command Queuing (NCQ) также поддерживается. Контроллер
диска построен на высокоинтегрированной микросхеме класса "система-на-чипе"
Marvell 88i6525, являющейся своего рода техническим шедевром, благодаря высокой
производительности, низкому энергопотреблению, небольшим размерам (14 х 14 мм)
и числу ножек (128), а также небольшой стоимости.).
www.3dnews.ru
Стаpый, опытный камикадзе.
Жизнь пpекpасна! Если пpавильно подобpать антидепpессанты...
Вот жизнь пошла!!! А, вот. ещё пошлее.
Жизнь пpекpасна! Если пpавильно подобpать антидепpессанты...
Вот жизнь пошла!!! А, вот. ещё пошлее.
