Здравствуйте, уважаемые подписчики!

После некоторого перерыва рассылка, посвященная информационной безопасности компьютерных сетей, возобновляет регулярную работу. Ведущий рассылки приложит все усилия для того, чтобы выпуски были полезными, интересными и информационно насыщенными. Оставайтесь с нами, будет интересно...

В сегодняшнем выпуске Вы узнаете о том, как оптимально подобрать пароль, что из себя представляет сетевая аутентификация на практике, как лучше обеспечить безопасность Web -сервисов и как защитить свой компьютер. Для администраторов и пользователей компьютерных систем, а также всех заинтересованных в безопасности информационного обмена - книга "Защита деловой информации для всех".

Хакеры заявляют о наличии трёх десятков дыр в Firefox

согласно заявлениям участников конференции ToorCon, в Firefox присутствуют не менее трёх десятков непропатченных дыр. Однако раскрывать данные о них хакеры не намерены. Кстати, недавно проведённая проверка браузера Firefox при помощи анализатора Klocwork K7 показала, что в программном коде этого продукта содержатся 655 багов и 71 потенциальная уязвимость. Подробнее »

Производители ПО безопасности в истерике

Компания Symantec обвиняет Microsoft в сокрытии ключевой информации о своей будущей операционной системе Vista в целях получения несправедливого преимущества на рынке программного обеспечения безопасности. McAfee тоже раздражена тем, что Microsoft не предоставляет API для Defender. Компания беспокоится о возможных проблемах совместимости ее систем безопасности с Vista и о том, что заказчики не смогут удалить Defender из своих компьютеров. Подробнее »

Игорному онлайновому бизнесу устроили "черный" понедельник

Вчера, после принятия в субботу Конгрессом США билля о запрете переводов денег между жителями страны и зарубежными сайтами игорного бизнеса, акции онлайновых казино упали вдвое и в сумме потеряли...

Больше, чем просто защита

Защита данных в сфере ИТ-безопасности похожа на защиту пассажиров автотранспорта, обе можно разбить на несколько областей и видов защитных систем. Есть активные компоненты - набор механизмов, нацеленных на снижение риска вирусной инфекции или атаки. В машинах это хорошие тормоза и рулевая система, шины и амортизаторы, или надежный двигатель. В ИТ-системах это антивирусные программы, антиспамовые фильтры, брандмауэры и т.д. Подробнее...

Простые советы по более разумному выбору и использованию паролей
Компьютерные пароли - неотъемлемый атрибут сегодняшних дней, и большинство из нас имеют большое количество учетных записей с разными (или потенциально разными) паролями доступа. Забывание этих паролей может приводить как к мелким неудобствам, связанным с невозможностью прочитать полезную статью с новостями, так и к проблемам в масштабе корпорации, когда возникают сбои при покупке или продаже продукции. Подробнее...

Сетевая аутентификация на практике
Недавно принятый стандарт сетевой аутентификации IEEE 802.1x нашел широкую поддержку у производителей сетевого оборудования и ПО. Примеры реализации этой технологии в ЛВС, а также ее основные составляющие - протоколы EAP и RADIUS - в центре нашего внимания. Говоря о технологии сетевой аутентификации пользователей, стоит упомянуть протокол PPP, который наиболее часто используется для подключения клиентов по коммутируемым линиям к интернет-провайдерам. Протокол PPP также используется некоторыми сервис-провайдерами для аутентификации пользователей, применяющих xDSL- или кабельные модемы. Кроме того, PPP является частью протокола L2TP, на котором основан безопасный удаленный доступ к системам на базе Windows 2000 и выше. Подробнее...

Книга "Защита деловой информации для всех"
Это практическое пособие рассказывает о том, как избежать утечки, порчи, уничтожения любой компьютерной информации в современном офисе, а также при работе на домашнем компьютере. Большое внимание уделено тому, как организовать работу офиса для обеспечения сохранности деловой информации. Рассматриваются правовые аспекты защиты информации. Рассказывается о принципах "безопасной" работы на компьютере. Подробнее...

Курс "Основы сетевой безопасности"
Данный курс обеспечивает слушателей начальными знаниями и навыками, необходимыми для реализации сетевой безопасности в организации. Подробнее...

Экзамен "Security Solutions for Systems Engineers"
Экзамен по решениям систем безопасности для системных инженеров. Подробнее...