Отправляет email-рассылки с помощью сервиса Sendsay

Компьютерная безопасность - ежедневно о главном

Подписаться Бесплатная «Серебряная» новостная рассылка . Подписчиков 3.400 RSS
←   Март 2002   →
 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
20.03.2002
17:12:19
18:52:25
21
22
22.03.2002
17:48:03
18:57:06
23
24
25
26
27
28
29
30
31


За последние 60 дней ни разу не выходила


Сайт рассылки: http://www.bezpeka.com
Открыта: 10-07-2001

Автор
Украинский Центр информационной безопасности

Статистика

3.400 подписчиков
0 за неделю
←   Все выпуски   →

Новости Украинского Центра информационной безопасности


Служба Рассылок Subscribe.Ru 
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Здравствуйте!

Спасибо всем, кто подписался на список рассылки Украинского Центра
информационной безопасности.

======================= Горячие новости ==================================

          Криптостойкость алгоритма RSA поставлена под сомнение

В авторитетном листе рассылки Bugtraq появилась информация, которая грозит
революцией  всему  информационному пространству, прежде всего - интернету.
Такое  мнение высказывают участники Конференции по финансовой криптографии
(http://www.fc02.ai)  -  одного из самых авторитетных форумов, посвященных
данной  проблеме.  Причиной для столь громких заявлений стал доклад одного
из грандов в области криптографии - профессора Дэниела Бернштейна "Подходы
к    целочисленной    факторизации:   проект"   ("Circuits   for   Integer
Factorization:   a   Proposal"),  доступный  для  ознакомления  по  адресу
http://citeseer.nj.nec.com/462633.html.

Одним из самых популярных алгоритмов шифрования, используемых в интернете,
является  RSA,  разработанный  в  1977  году Роном Ривестом, Ади Шамиром и
Леонардом  Адельманом. Он включен в состав браузеров от компаний Microsoft
и   Netscape,  а  также  во  многие  другие  известные  продукты.  Основой
криптостойкости  работы  RSA  является  тот  факт,  что  произведение двух
простых  больших  чисел  невозможно  разложить  на  множители за обозримое
время.

Так  как  алгоритм стандартен, для расшифровки данных необходим лишь ключ.
Чем больше степень секретности и важности данных, тем больше рекомендуемая
длина  ключа,  и,  соответственно,  сложнее  расшифровка  -  факторизация,
проблемой которой долгие годы и занимался профессор Бернштейн.

С  помощью  современных средств, например, факторизация ключа RSA длиной в
512  бит  занимает  около полутора месяцев. Ключи большей длины (4096 бит,
например)   расшифровке   на  современном  оборудовании  в  сколько-нибудь
разумные  сроки  не  поддаются.  На этом зиждется передача любых секретных
данных  через  интернет, спутниковую связь или другие электронные средства
коммуникации.

Так   было,  вероятно,  лишь  до  настоящего  момента.  По  общему  мнению
участников  конференции,  Бернштейну удалось совершить революцию, сократив
время  перебора  вариантов.  Теперь грандиозная дешифровочная машина может
быть создана.

Правда,  по  оценкам  экспертов,  она  будет  стоить  от  нескольких сотен
миллионов  до  миллиарда  долларов.  Однако  если учесть, что находится на
другой  чаше  весов,  цена вовсе не кажется чрезмерной - обладатель такого
оборудования  получит возможность дешифровать данные за минуты. Фактически
это может означать, что попадает под угрозу весь сектор сетевой коммерции,
который  в ближайшем будущем должен, по прогнозам специалистов, достигнуть
триллиона долларов в год.

                              По материалам: http://www.korrespondent.net.


              Уязвимость системы анализа лог-файлов LogWatch

LogWatch  представляет  собой  систему анализа лог-файлов. Версия LogWatch
2.1.1  входит в комплект поставки Red Hat Linux 7.2, включена по умолчанию
и ежедневно запускается демоном cron.

Проблема  заключается  в  том,  что, при использовании LogWatch, локальный
пользователь может несанкционированно получить права root. Это достигается
при определенных условиях при создании временной директории.

                              По материалам: http://www.securityfocus.com.


     Одобрено создание европейской спутниковой навигационной системы

Министры  транспорта  стран  Евросоюза  одобрили  план создания глобальной
спутниковой  навигационной  сети  Galileo,  которая  будет  соперничать  с
американской  системой  GPS.  В отличие от американской и бывшей советской
спутниковых  систем,  Galileo  будет работать под гражданским контролем, в
связи  с  чем  США  выразили  обеспокоенность по поводу безопасности новой
системы.

Сеть   Galileo,   состоящая   из   30   спутников,   позволит   определять
местоположение   наземного  транспорта,  судов,  самолетов  и  космических
кораблей  с  точностью  до одного метра. Galileo обойдется в три миллиарда
долларов, его строительство завершится к 2008 году.

                              По материалам: http://www.korrespondent.net.


          В Украине ежедневно закрывается одно-два интернет-кафе

Ежедневно  в  Украине  сотрудники милиции закрывают одно-два интернет-кафе
под предлогом борьбы с нелицензионным программным обеспечением.

Сообщается, что правоохранительные органы активизировали свою деятельность
с середины марта, проверяя каждый день до десятка интернет-кафе.

В  начале  ноября  прошлого  года  Управление  по  борьбе с экономическими
преступлениями    усилило   контроль   за   использованием   лицензионного
программного    обеспечения   компьютерными   клубами   страны.   Проверки
компьютерных  клубов проводились по инициативе компании Microsoft. В конце
ноября  министр  МВД  Украины  своим распоряжением обязал руководство УБЭП
изучить   проблемы,   возникающие  при  проведении  оперативных  акций  по
пресечению нарушений в сфере интеллектуальной собственности.

С  конца  ноября  продолжаются  переговоры  между  компьютерными  клубами,
компанией Microsoft и государственными органами о легализации программного
обеспечения, используемого в компьютерных клубах.

                              По материалам: http://www.korrespondent.net.


      Информация о клиентах Microsoft находилась в открытом доступе

Как  сообщает  информационный портал The Register, маркетинговая кампания,
организованная  Microsoft  для  продвижение  собственных продуктов на базе
платформы  .Net,  обернулась раскрытием информации о тысячах потенциальных
клиентов   компании.   Microsoft   организовала   веб-сайт,   на   котором
рекламировалась  платформа и предлагалось зарегистрироваться для получения
DVD-диска с пакетом разработчика Visual Studio .NET.

Как   выяснилось   позже,   на   сайте,  поддержку  которого  осуществляет
маркетинговая  компании  MHI Communications, в открытом доступе находилась
информация  о  всех,  кто  подал  заявку  на  получение  VS  .Net.  Адреса
электронной   почты,  номера  телефонов  и  другая  информация  о  тысячах
пользователей, подавших заявку, до сегодняшнего дня находилась в свободном
доступе  на  сайте.  Сегодня  вся  информация была убрана, а сайт временно
закрыт.  Тем не менее, текстовый файл с данными о пользователях до сих пор
находится  в  открытом  доступе,  так  как  компания MHI Communications не
потрудилась  удалить  его  с сайта, ограничившись изменением пути к файлу.
Представители   MHI   Communications   отказались   комментировать  данную
ситуацию.

                                  По материалам: http://www.compulenta.ru.


Конференция "Безопасность телекоммуникационных и информационных технологий
  для взаимодействия граждан, бизнеса и органов государственной власти"

28  и  29  марта  2002  года  в  Москве  пройдет конференция "Безопасность
телекоммуникационных   и   информационных  технологий  для  взаимодействия
граждан, бизнеса и органов государственной власти".

Перед  участниками  конференции  выступят с докладами и ответят на вопросы
представители  науки,  бизнеса,  силовых структур, государственных органов
исполнительной  и  законодательной  власти,  страховых,  юридических     и
консалтинговых  компаний,  разработчики и системные интеграторы, операторы
услуг  коммуникаций. На выставке будут представлены современные решения по
обеспечению информационной безопасности.

Основные темы практической конференции: стратегия обеспечения безопасности
телекоммуникационных  и  информационных  технологий;  угрозы безопасности;
системы    предупреждения   и   информирования;   стандартизация   средств
обеспечения    информационной    безопасности;    системы    корпоративной
безопасности;  роль директорий и метадиректорий; защита от спама, вирусных
атак и вредного контента; конфиденциальность коммерческих данных; взаимное
признание  электронных  цифровых подписей; PKI и смарт-карты как трастовые
технологии;  средства  борьбы  с  киберпреступностью;  примеры организации
безопасного  бизнеса  с  использованием  Интернета;  минимизация  рисков и
страхование ответственности; реализация образовательных программ.

                                        По материалам: http://www.rans.ru.


____________________________________________
Украинский Центр информационной безопасности
e-mail:    contacts@bezpeka.com
web-site:  http://www.bezpeka.com
           http://www.bezpeka.net
           http://www.bezpeka.org

-----BEGIN PGP SIGNATURE-----
Version: PGPfreeware 6.5.3 for non-commercial use <http://www.pgp.com>;

iQA/AwUBPKHQP4k3eTHhixd1EQLKjQCgydpisXCfBsvOjoE0I1N8CtVCRP4AoOUd
H5ea1O5KqxMHR2bVEy0BItdv
=UGf0
-----END PGP SIGNATURE-----
http://subscribe.ru/
E-mail: ask@subscribe.ru 		Отписаться
Убрать рекламу
В избранное