Google Windows XP va Vista uchun Chrome veb-brauzerini qo’llab-quvvatlashni to’xtatadi

Google 2016-yil aprelidan boshlab Windows XP va Vista uchun Chrome veb-brauzerini hamda Apple OS X 10.6, 10.7 va 10.8’ning eski versiyalarini qo‘llab-quvvatlash tugatilganini e’lon qildi. Ushbu operatsion tizimlar uchun veb-brauzer endi yangilanmaydi va xavfsizlik tuzatishlarini olmaydi. Shunday qilib, eskirgan Windows XP foydalanuvchilari ikki marta zarbaga duchor bo’lishadi, ular nafaqat OS uchun, balki Chrome veb-brauzerida ham…

Как сделать пароль надежным и запоминающимся

Шифр простой замены Шифры замены — класс методов шифрования, существующий практически столько же, сколько и алфавит. Его суть состоит в замене букв другими буквами, числами или символами (отсылка к криптографии). Не углубляясь в особенности и тонкости шифра, можно выбрать самый простой метод шифрования — тот, где заменяется каждая буква следующей за ней в алфавите. Для примера возьмем слова «cat» и «dog». Зашифровываем: за с в алфавите идет d (c=d), за a будет b (a=b),…

Qanday qilib parolni kuchli va esda qolarli qilish kerak

Oddiy almashtirish shifrlash O’zgartirish shifrlari – bu alifbo kabi deyarli uzoq vaqtdan beri mavjud bo’lgan shifrlash usullari sinfidir. Uning mohiyati harflarni boshqa harflar, raqamlar yoki belgilar bilan almashtirishdir (kriptografiyaga havola). Shifrning xususiyatlari va nozikliklarini o’rganmasdan, siz eng oddiy shifrlash usulini tanlashingiz mumkin – alifboda undan keyingi har bir harf almashtiriladigan usul. Masalan, “mushuk” va “it”…

Деанонимизация программиста

Не секрет, что многие разработчики программного обеспечения с открытым исходным кодом и не только, по разным причинам желают сохранить свою анонимность. Совсем недавно группа исследователей опубликовала работу, в которой описываются методы деанонимизации программиста по его стилю кодирования через анализ исходных кодов. Авторы утверждают, что им удалось достигнуть средней точности идентификации в 94%. С помощью построения абстрактных синтаксических деревьев на основе разбора исходного текста, им удалось выделить устойчивые…

Dasturchini deanonimlashtirish

Hech kimga sir emaski, ochiq kodli dasturiy ta’minotni ishlab chiquvchilar nafaqat turli sabablarga ko’ra anonim qolishni xohlashadi. Yaqinda bir guruh tadqiqotchilar dasturchini kodlash uslubiga ko’ra manba kodini tahlil qilish orqali deanonimlashtirish usullarini tavsiflovchi maqola chop etishdi. Mualliflarning ta’kidlashicha, ular o’rtacha 94% identifikatsiya aniqligiga erisha oldilar. Manba kodini tahlil qilish asosida mavhum sintaksis daraxtlarini qurish orqali…

Безопасность Виртуализации. Часть 2

7. РЕКОМЕНДАЦИИ И ОПТИМАЛЬНЫЕ МЕТОДЫ ПО БЕЗОПАСНОЙ ВИРТУАЛИЗАЦИИ 7.1 Доступ Администратора и Разделение Обязанностей Предоставьте администраторам серверов права на включение/выключение только своего сервера. Возможно вы захотите дать администраторам права на развертывание новых ВМ, а не на редактирование уже существующих виртуальных машин. Другие администраторы, в свою очередь, будут иметь права только на изменение уже существующих ВМ, а не на создание новых. Отдельная аутентификация должна присутствовать для каждой гостевой ОС, если только нет веских…

Virtualizatsiya xavfsizligi. 2-qism

7. XAVFSIZ VIRTUALIZASH UCHUN TAVSIYALAR VA ENG YAXSHI TAJRIBALAR 7.1 Administratorga kirish va vazifalarni ajratish Server ma’murlariga faqat serverlarini yoqish/o’chirish huquqini bering. Mavjud VM-larni tahrirlash o‘rniga, administratorlarga yangi VM-larni joylashtirishga ruxsat berishni xohlashingiz mumkin. Boshqa ma’murlar, o’z navbatida, yangilarini yaratish uchun emas, balki faqat mavjud VMlarni o’zgartirish huquqiga ega bo’ladi. Ikki yoki undan ortiq mehmonlar…

Безопасность Виртуализации. Часть 1

1. КРАТКИЙ ОБЗОР За короткое время виртуализация оказала огромное влияние на сферу IT и сетевые технологии, она уже поспособствовала огромной экономии затрат и окупаемости вложений для дата-центров, предприятий и Облака. Что кажется менее значительным и сильно отстает от реальности — это понимание виртуализации и виртуализированных сред с точки зрения безопасности. Некоторые люди считают, что виртуализация является более безопасной, чем традиционные среды, так как они слышали об изоляция…

Virtualizatsiya xavfsizligi. 1-qism

1. QISQA SHARHI Qisqa vaqt ichida virtualizatsiya IT va tarmoqlarga katta ta’sir ko’rsatdi va allaqachon ma’lumotlar markazlari, korxonalar va bulut uchun katta xarajatlarni tejash va ROIni taqdim etdi. Haqiqatdan ancha ortda qolgan va ahamiyatsiz bo’lib tuyuladigan narsa bu xavfsizlik nuqtai nazaridan virtualizatsiya va virtuallashtirilgan muhitlarni tushunishdir. Ba’zi odamlar virtualizatsiya an’anaviy muhitlarga qaraganda xavfsizroq deb hisoblashadi,…