Отправляет email-рассылки с помощью сервиса Sendsay
  Все выпуски  

Новости Украинского Центра информационной безопасности


Служба Рассылок Subscribe.Ru
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Здравствуйте!

Спасибо всем, кто подписался на список рассылки Украинского Центра
информационной безопасности.

=================== Горячие новости =================================

Серьезная брешь Internet Explorer 5.5 и 6

В Microsoft IE обнаружена особенность, позволяющая подменять расширение
файла в диалоговом окне download, таким образом, что .exe-файлы выглядят
как текстовые, аудио- или видео-файлы. Следовательно, если пользователь
выбирает пункт "открыть файл из текущего местоположения", то на его
системе запустится скрываемая под мнимым расширением программа. Никакие
средства защиты Microsoft IE в этом случае не срабатывают.
Более точные технические детали и способ устранения бреши пока не
известны, хотя компания Microsoft извещена об обнаруженной уязвимости еще
19 ноября. Уязвимы Internet Explorer 5.5 и 6.
По материалам: http://www.net-security.org.


2001 год оказался богат на инциденты, связанные с безопасностью

По сообщению координационного центра CERT, число серьезных
security-инцидентов в этом году вдвое превысило показатели прошлого года и
составило 40000. Причем учитывались лишь обнародованные и проверенные
данные.
По материалам: http://www.computerworld.com.


Семинар "Создание защищенных телекоммуникаций для корпораций,
дистрибьюторских и партнерских сетей"

Компания Инфотекс приглашает на семинар "Создание защищенных
телекоммуникаций для корпораций, дистрибьюторских и партнерских сетей".
В рамках мероприятия планируется рассмотрение следующих вопросов: выгоды
от использования технологии ViPNet; драйвер ViPNet - основа защищенной
сети; основные модули комплекса; основные функции; основные режимы работы;
интерфейсы и сервисы программы; "Деловая почта" - защищенный
документооборот и другие. Семинар состоится 19 декабря.
Кроме того, компания сообщает об обновлении демо-версий ViPNet и TermiNET.
В новых версиях исправлены предыдущие ошибки, добавлены новые функции и
улучшен интерфейс.
По материалам: http://www.infotecs.ru.


Новый метод защиты идентификационных данных

Учеными из университета им. Бен-Гуриона в Негеве, Израиль, и университета
Коннектикута разработан новый метод усовершенствования защиты
идентификационных карточек от подделки. Согласно новому подходу, набор
зашифрованной информации - к примеру, отпечатки пальцев предъявителя
электронного удостоверения личности или другие персональные данные, -
будут определенным образом зашифрованы и размещены прямо на фотографии
владельца документа.
По словам профессора Джозефа Розена (Joseph Rosen) из факультета
электротехники и кибернетики университета им. Бен-Гуриона, новая
разработка объединяет в себе два хорошо известных метода представления
данных. Один из методов - полутонового изображения, двухмерный (2D)
рисунок из точек большего и меньшего размера, используемый при
воспроизведении фотографий. Другой метод - двухмерный штрихкод,
представленный комбинацией микроскопических точек и пробелов, содержащих
цифровую информацию.
2D-штрихкод, состоящий из мелких точек, может нести в себе гораздо больше
информации, чем строка линий, и является недорогим методом представления
большого объема информации о человеке либо промышленном продукте. В своем
новом исследовании профессор Розен и его коллега из Коннектикутского
университета, профессор Бахрам Джавиди (Bahram Javidi), соединили методы
двухмерного полутонового изображения и штрихкода с помощью небольшого
сдвига системы координат полутоновых точек.
Секретная штрихкодовая информация может быть прочитана с помощью
двухмерного пространственного коррелометра, содержащего специальный фильтр
для дешифровки скрытого изображения. Новая технология, по словам
профессора Розена, очень устойчива, в частности, и к неблагоприятным
воздействиям окружающей среды, и даже поврежденная ID-фотография или ее
часть содержит достаточно данных для восстановления всей зашифрованной
информации. Это достигается за счет распределения зашифрованных данных по
всему изображению.
Еще одно преимущество новой технологии - то, что зашифрованные данные
можно прочитать с помощью и оптической, и компьютерной техники.
По материалам: http://www.cnews.ru.


____________________________________________
Украинский Центр информационной безопасности
e-mail:    contacts@bezpeka.com
web-site:  http://www.bezpeka.com
           http://www.bezpeka.net
           http://www.bezpeka.org

-----BEGIN PGP SIGNATURE-----
Version: PGPfreeware 6.5.3 for non-commercial use <http://www.pgp.com>;

iQA/AwUBPAOZAYk3eTHhixd1EQLa1gCfTlKnzDJtqiymtWXZ5+6bZ1vY3j8An25T
guNtlIYaQV7nj50cyquTYyDB
=8SRD
-----END PGP SIGNATURE-----


http://subscribe.ru/
E-mail: ask@subscribe.ru
Отписаться
Убрать рекламу

В избранное