|
Автор Стефан Дражев
|
|
четвъртък, 25 октомври 2007 |
Security Info from IDG.bg
Inguma е безплатен инструмент за тестване на системата за външни нападения и
откриване на уязвимости, написан на Python. Пакетът включва модули за
откриване на компютърни системи, извличане на информация за тях,
дизасемблер, тестване за имена и пароли по метода на ‘грубата сила’.
Новата версия предлага тест на огнени стени, нападения над SSH сървъри,
Oracle DB сървър и др.
Последната версия на проекта ще откриете тук: http://sourceforge.net/projects/inguma
Anti Tracks е полезно приложение за заличаване на следите ви при работа с компютъра.
С едно натискане намишката вие премахвате доказателствата за сърфиране в Интернет,
History страниците и други данни, които биха дали информация на недоброжелател,
че сте използвали системата. Anti Tracks работи с Internet Explorer,
AOL, Netscape, Mozilla и Opera. С помощта на допълнителни модули могат
да се заличат следите и на приложения като Acrobat Reader, Kazaa,
PowerDVD, iMesh и др. Последната версия (безплатна за пробна употреба, цена $30)
може да изтеглите оттук: http://www.rightutilities.com/downloads/antitracks/snapfiles/antitracks-setup.exe
Уязвимостта позволява на отдалечен потребител да достъпи конфиденциални данни за системата.
Проблемът на .NET базираната система е StaticFileHandler.cs в System.Web пространството,
който не валидира коректно заявки от файлове, съдържащи последователности
от интервали или точки. С помощта на модифициран файл е възможно разглеждането
на кода на уеб страницата, изпълняваща обработката на файла.
Уязвимите версии са Mono 1.x и предходните, като последната версия е в безопасност.
Квантовата криптография е популярен отскоро дял на криптографията,
използващ фотони за предаване на кодиращия ключ. При съществуващ ключ, техниката
се базира на основните концепции в кодирането и криптирането на информация,
но основната особеност се крие именно в генерирането на ключа.
Принципите на квантовата криптография и как се симулира,
са достъпни тук: http://science.howstuffworks.com/quantum-cryptology.htm |
