Qanday qilib parolni kuchli va esda qolarli qilish kerak

Oddiy almashtirish shifrlash O’zgartirish shifrlari – bu alifbo kabi deyarli uzoq vaqtdan beri mavjud bo’lgan shifrlash usullari sinfidir. Uning mohiyati harflarni boshqa harflar, raqamlar yoki belgilar bilan almashtirishdir (kriptografiyaga havola). Shifrning xususiyatlari va nozikliklarini o’rganmasdan, siz eng oddiy shifrlash usulini tanlashingiz mumkin – alifboda undan keyingi har bir harf almashtiriladigan usul. Masalan, “mushuk” va “it”…

Деанонимизация программиста

Не секрет, что многие разработчики программного обеспечения с открытым исходным кодом и не только, по разным причинам желают сохранить свою анонимность. Совсем недавно группа исследователей опубликовала работу, в которой описываются методы деанонимизации программиста по его стилю кодирования через анализ исходных кодов. Авторы утверждают, что им удалось достигнуть средней точности идентификации в 94%. С помощью построения абстрактных синтаксических деревьев на основе разбора исходного текста, им удалось выделить устойчивые…

Dasturchini deanonimlashtirish

Hech kimga sir emaski, ochiq kodli dasturiy ta’minotni ishlab chiquvchilar nafaqat turli sabablarga ko’ra anonim qolishni xohlashadi. Yaqinda bir guruh tadqiqotchilar dasturchini kodlash uslubiga ko’ra manba kodini tahlil qilish orqali deanonimlashtirish usullarini tavsiflovchi maqola chop etishdi. Mualliflarning ta’kidlashicha, ular o’rtacha 94% identifikatsiya aniqligiga erisha oldilar. Manba kodini tahlil qilish asosida mavhum sintaksis daraxtlarini qurish orqali…

Безопасность Виртуализации. Часть 2

7. РЕКОМЕНДАЦИИ И ОПТИМАЛЬНЫЕ МЕТОДЫ ПО БЕЗОПАСНОЙ ВИРТУАЛИЗАЦИИ 7.1 Доступ Администратора и Разделение Обязанностей Предоставьте администраторам серверов права на включение/выключение только своего сервера. Возможно вы захотите дать администраторам права на развертывание новых ВМ, а не на редактирование уже существующих виртуальных машин. Другие администраторы, в свою очередь, будут иметь права только на изменение уже существующих ВМ, а не на создание новых. Отдельная аутентификация должна присутствовать для каждой гостевой ОС, если только нет веских…

Virtualizatsiya xavfsizligi. 2-qism

7. XAVFSIZ VIRTUALIZASH UCHUN TAVSIYALAR VA ENG YAXSHI TAJRIBALAR 7.1 Administratorga kirish va vazifalarni ajratish Server ma’murlariga faqat serverlarini yoqish/o’chirish huquqini bering. Mavjud VM-larni tahrirlash o‘rniga, administratorlarga yangi VM-larni joylashtirishga ruxsat berishni xohlashingiz mumkin. Boshqa ma’murlar, o’z navbatida, yangilarini yaratish uchun emas, balki faqat mavjud VMlarni o’zgartirish huquqiga ega bo’ladi. Ikki yoki undan ortiq mehmonlar…

Безопасность Виртуализации. Часть 1

1. КРАТКИЙ ОБЗОР За короткое время виртуализация оказала огромное влияние на сферу IT и сетевые технологии, она уже поспособствовала огромной экономии затрат и окупаемости вложений для дата-центров, предприятий и Облака. Что кажется менее значительным и сильно отстает от реальности — это понимание виртуализации и виртуализированных сред с точки зрения безопасности. Некоторые люди считают, что виртуализация является более безопасной, чем традиционные среды, так как они слышали об изоляция…

Virtualizatsiya xavfsizligi. 1-qism

1. QISQA SHARHI Qisqa vaqt ichida virtualizatsiya IT va tarmoqlarga katta ta’sir ko’rsatdi va allaqachon ma’lumotlar markazlari, korxonalar va bulut uchun katta xarajatlarni tejash va ROIni taqdim etdi. Haqiqatdan ancha ortda qolgan va ahamiyatsiz bo’lib tuyuladigan narsa bu xavfsizlik nuqtai nazaridan virtualizatsiya va virtuallashtirilgan muhitlarni tushunishdir. Ba’zi odamlar virtualizatsiya an’anaviy muhitlarga qaraganda xavfsizroq deb hisoblashadi,…

Виртуализация Exchange – часть 3: IaaS

Ощущение, что каждый стремится отправить на виртуальные машины все, до чего только дотянется. Увеличение количества виртуальных машин, снижая количества используемых физических серверов в частном или подключенном облаке — мировой тренд, продолжающий свой рост. Это третья из трех частей обзора лучших практик виртуализации Microsoft Exchange. Вы можете ознакомиться предыдущими частями по ссылкам: Виртуализация Exchange — часть 1: VMware и Виртуализация Exchange — часть 2: Hyper-V Support Это…

Exchange virtualizatsiyasi – 3-qism: IaaS

Har bir inson qo’lidan kelgan hamma narsani virtual mashinalarga yuborishga harakat qilayotgani hissi. Shaxsiy yoki ulangan bulutda ishlatiladigan jismoniy serverlar sonini kamaytirish orqali virtual mashinalar sonini ko’paytirish global tendentsiya bo’lib, u o’sishda davom etmoqda. Bu Microsoft Exchange virtualizatsiyasi uchun eng yaxshi amaliyotlarning uch qismli umumiy sharhining uchinchisi. Oldingi qismlarni havolalarda o’qishingiz mumkin: Виртуализация Exchange — часть 1:…