Рубрика «информационная безопасность» - 259

Курс MIT «Безопасность компьютерных систем». Лекция 23: «Экономика безопасности», часть 1

2019-01-11 в 17:00, admin, рубрики: Анализ и проектирование систем, Безопасность компьютерных систем, бесопасность, Блог компании ua-hosting.company, информационная безопасность, Программирование

Массачусетский Технологический институт. Курс лекций #6.858. «Безопасность компьютерных систем». Николай Зельдович, Джеймс Микенс. 2014 год

Computer Systems Security — это курс о разработке и внедрении защищенных компьютерных систем. Лекции охватывают модели угроз, атаки, которые ставят под угрозу безопасность, и методы обеспечения безопасности на основе последних научных работ. Темы включают в себя безопасность операционной системы (ОС), возможности, управление потоками информации, языковую безопасность, сетевые протоколы, аппаратную защиту и безопасность в веб-приложениях.

Лекция 1: «Вступление: модели угроз» Часть 1 / Часть 2 / Часть 3
Лекция 2: «Контроль хакерских атак» Часть 1 / Часть 2 / Часть 3
Лекция 3: «Переполнение буфера: эксплойты и защита» Часть 1 / Часть 2 / Часть 3
Лекция 4: «Разделение привилегий» Часть 1 / Часть 2 / Часть 3
Лекция 5: «Откуда берутся ошибки систем безопасности» Часть 1 / Часть 2
Лекция 6: «Возможности» Часть 1 / Часть 2 / Часть 3
Лекция 7: «Песочница Native Client» Часть 1 / Часть 2 / Часть 3
Лекция 8: «Модель сетевой безопасности» Часть 1 / Часть 2 / Часть 3
Лекция 9: «Безопасность Web-приложений» Часть 1 / Часть 2 / Часть 3
Лекция 10: «Символьное выполнение» Часть 1 / Часть 2 / Часть 3
Лекция 11: «Язык программирования Ur/Web» Часть 1 / Часть 2 / Часть 3
Лекция 12: «Сетевая безопасность» Часть 1 / Часть 2 / Часть 3
Лекция 13: «Сетевые протоколы» Часть 1 / Часть 2 / Часть 3
Лекция 14: «SSL и HTTPS» Часть 1 / Часть 2 / Часть 3
Лекция 15: «Медицинское программное обеспечение» Часть 1 / Часть 2 / Часть 3
Лекция 16: «Атаки через побочный канал» Часть 1 / Часть 2 / Часть 3
Лекция 17: «Аутентификация пользователя» Часть 1 / Часть 2 / Часть 3
Лекция 18: «Частный просмотр интернета» Часть 1 / Часть 2 / Часть 3
Лекция 19: «Анонимные сети» Часть 1 / Часть 2 / Часть 3
Лекция 20: «Безопасность мобильных телефонов» Часть 1 / Часть 2 / Часть 3
Лекция 21: «Отслеживание данных» Часть 1 / Часть 2 / Часть 3 Читать полностью »

Состоялся релиз Metasploit Framework 5.0

2019-01-11 в 12:38, admin, рубрики: Metasploit Framework, penetration testing, Блог компании Инфосистемы Джет, информационная безопасность, тестирование на проникновение

Metasploit Framework — это наиболее известный инструмент для создания, тестирования и использования эксплоитов. Позволяет производить эксплуатацию и постэксплуатацию уязвимостей, доставку «полезной нагрузки» (payloads) на атакуемую цель.

Metasploit Framework 5.0 — наиболее крупное обновление фреймворка с 2011 года.
Читать полностью »

Украинским разработчикам дали доступ к файлам со всех видеокамер Ring в мире

2019-01-11 в 6:31, admin, рубрики: Ring Labs, Ring Ukraine, видеотехника, Интернет вещей, информационная безопасность, камеры безопасности, классификация объектов, машинное обучение, Работа с видео, распознавание движений

Украинским разработчикам дали доступ к файлам со всех видеокамер Ring в мире - 1
Миниатюрная камера Ring

Изданию The Intercept стало известно о крупном провале производителя камер безопасности Ring (принадлежит Amazon). Оказывается, эта компания предоставила своим разработчикам в Киеве полный доступ к папке на Amazon S3, где хранится отснятый материал со всех устройств. Более того, видеоданные на тот момент не были зашифрованы, а разработчикам дали ещё и базу данных, которая соотносит имена пользователей и видеофайлы.
Читать полностью »

Подмена поисковой выдачи Google

2019-01-11 в 4:32, admin, рубрики: Google, spoofing, Блог компании Инфосистемы Джет, информационная безопасность, поисковые технологии

Подмена поисковой выдачи Google - 1

Эксперт по информационной безопасности Wietze Beukema обнаружил довольно простую логическую уязвимость в формировании поисковой выдачи Google, позволяющую производить манипуляцию результатами выдачи. Несмотря на простоту уязвимости, последствия от ее применения могут быть довольно серьезными.

Читать полностью »

Цензурирование китайского интернета

2019-01-10 в 14:48, admin, рубрики: информационная безопасность, китай, цензура в интернете, Читальный зал

Привет! Представляю вашему вниманию перевод статьи "Learning China’s Forbidden History, So They Can Censor It".

Тысячи низкооплачиваемых работников на так называемых «фабриках цензуры» прочесывают онлайн-мир на предмет запрещенного контента, где даже фотография пустого стула может вызвать большие проблемы.

Цензурирование китайского интернета - 1

Ли Чэнчжи (Li Chengzhi) было чему поучиться, когда он впервые устроился на работу в качестве профессионального цензора. Как и многие молодые люди в Китае, 24-летний выпускник колледжа мало что знал о событиях на площади Тяньаньмэнь (Tiananmen) в 1989 году. Он никогда не слышал о самом знаменитом китайском диссиденте Лю Сяобо (Liu Xiaobo), лауреате Нобелевской премии мира, который умер, находясь под стражей, два года назад.

Теперь, после определенного периода обучения, он знает, что искать и что блокировать. Он часами просматривает онлайн-контент для китайских медиа-компаний, ищущих что-либо, что может вызвать гнев правительства. Он знает, как определять кодовые слова, которые косвенно относятся к китайским лидерам и скандалам, или мемы, которые затрагивают темы, о которых китайское правительство было бы непротив умолчать.

Читать полностью »

Сетевая ИБ в облаке: 5 трендов 2019 года

2019-01-10 в 11:57, admin, рубрики: 1cloud, SDN, vpn, Блог компании 1cloud.ru, ИБ, информационная безопасность, Исследования и прогнозы в IT, облачные тренды

Сегодня говорим о SDN, VPN и других «сетевых» трендах в области ИБ, которые, по мнению аналитиков и экспертов ИТ-индустрии, станут определяющими в этом году.

Читать полностью »

Подборка интересных докладов с конференции 35C3

2019-01-10 в 11:15, admin, рубрики: 35c3, chaos communication congress, Блог компании Positive Technologies, информационная безопасность, конференции

В конце декабря 2018 года в Лейпциге прошел 35-й Chaos Communications Congress. В этом году конгресс порадовал большим количеством отличных технических докладов. Представляю вашему вниманию подборку самых интересных из них (в хронологическом порядке).

Читать полностью »

HL 2018. Конспект доклада «Make passwords great again! Как победить брутфорс и оставить хакеров ни с чем»

2019-01-10 в 9:14, admin, рубрики: argon2, phe, pythia, брутфорс, высокая производительность, информационная безопасность, криптография, Программирование, радужные таблицы, Соль, хеширование

HL 2018. Конспект доклада «Make passwords great again! Как победить брутфорс и оставить хакеров ни с чем» - 1
Картинка: источник

Привет! Меня зовут Ахмадеев Ринат, я Sr. PHP developer.

Представляю вашему вниманию конспект доклада "Make passwords great again! Как победить брутфорс и оставить хакеров ни с чем" с HighLoad++ 2018.
Докладчик: Алексей Ермишкин, Virgil Security, Inc., Chief Product Security Officer.
Тезисы: https://www.highload.ru/moscow/2018/abstracts/3865.
Слайдов в открытом доступе еще нет, поэтому приводится их текстовая расшифровка.

Впечатление

Когда я шел на доклад, то был настроен пессимистично, действительно, что еще можно нового тут придумать кроме хеша и соли? Но т.к. это Virgil Security, то я все же решил сходить.

В начале доклад казался действительно капитанским, и я даже начал терять интерес, но потом, как оказалось, даже узнал что-то новое.

Мне так понравился доклад, что я подготовил конспект. Всем рекомендую к ознакомлению.

Читать полностью »

Изюминка Zircon: vDSO (virtual Dynamic Shared Object)

2019-01-09 в 22:09, admin, рубрики: Fuchsia, Google, Zirkon, информационная безопасность, ненормальное программирование, операционные системы, системное программирование, Софт

Zircon? Что это?

В августе 2016 года, без каких-либо официальных объявлений со стороны Google, были обнаружены исходники новой операционной системы Изюминка Zircon: vDSO (virtual Dynamic Shared Object) - 1 Fuchsia. Эта ОС основана на микроядре под названием Zircon, которое в свою очередь основано на LK (Little Kernel).

Fuchsia is not Linux

Примечания переводчика

Я не ~~настоящий сварщик~~ являюсь разработчиком и/или экспертом Zircon. Тест под катом является компиляцией частичных переводов: официальной документации Zircon vDSO и статьи Admiring the Zircon Part 1: Understanding Minimal Process Creation от @depletionmode, куда было добавлено немного отсебятины (которая убрана под спойлеры). Поэтому конструктивные предложения по улучшению статьи, как и всегда, приветствуются.

О чем пойдет речь в статье?

vDSO в Zircon является единственным средством доступа к системным вызовам (syscalls).
А разве нельзя из нашего кода напрямую вызвать инструкции процессора SYSENTER/SYSCALL? Нет, эти инструкции процессора не являются частью системного ABI. Пользовательскому коду запрещено напрямую выполнять такие инструкции.
Желающих узнать больше деталей о таком архитектурном шаге приглашаю под кат.

Изюминка Zircon: vDSO (virtual Dynamic Shared Object) - 2