Информационный портал по безопасности

На Хабре, любят смотреть на телевизор, монитор, ноутбук и даже телефон с фоновой подсветкой. Предложенный ниже вариант, отличается от уже рассмотренных тем, что подсветка включается автоматически, не требует внесения изменения в конструкцию телевизора и может работать в качестве дежурного освещения. Из недостатков надо отметить то, что подсветка статична, требует времени на монтаж и настройку под конкретное оборудование. →

Этот пост призван собрать все материалы (приоритетно презентации) конференции «ZeroNights» проходившей 25 ноября в г. Санкт-Петербурге, до их «официальной» публикации на сайте конференции (кому невтерпёж, а может и поможет организаторам). Полезно тем, кто не был, и тем, кто хочет еще раз пересмотреть/перечитать материалы.
→

Канадский физик Бен Сассмэн (Ben Sussman) с коллегами сконструировали исключительно быстрый и конструктивно простой генератор случайных чисел на базе вакуумных флуктуаций поля.

Вселенная устроена таким образом, что в каждой точке пространства постоянно возникают виртуальные частицы со значительной энергией. В квантовом масштабе вакуум представляет собой бешено активный, «живой» субстрат, где частицы рождаются и аннигилируют, в сумме давая ноль. Хотя эти частицы являются абстрактными объектами квантовой теории поля, но они проявляют себя в конкретных физических процессах, например, эффекте Казимира — взаимном притяжении проводящих незаряженных тел. И вот найдено ещё одно полезное применение вакуумного «шума» — генерация случайных чисел.
→

В Linux существует много полезных консольных команд, которые при необходимости хотелось бы запустить через proxy. Некоторые приложения имеют встроенную поддержку proxy, а некоторые нет. Далее описано как пользоваться востребованными утилитами через proxy, даже теми, которые этой поддержки не имеют.
curl: передача данных через proxy
curl имеет полноценную поддержку как HTTP proxy так и SOCKS. Для тестирования возможно использовать proxy сервера из бесплатных списков (socks — sockslist.net, и HTTP proxy — proxyhttp.net). Проверка IP адреса будет производиться с помощью ресурса check-host.net

→

В один прекрасный день мне понадобилось приложение на Андроид, в котором можно что-нибудь нарисовать, после долгих поисков на маркете нашел ScetchBook, и все… все остальное, что выходило в поисковой выдаче было ужасно: страшный интерфейс, тормоза (кстати к скетчбуку это тоже относится), глюки, рисование только кистью и тд. Так как уже тогда изучал программирование под Андроид решил продумать все что мне нужно и оформить это в виде приложения.

И вот что получилось:

Voytpaint — приложение в котором можно рисовать!!!
(все остальные названия со словом paint и draw уже заняты, поэтому пришлось приделать к нему еще и часть фамилии)
→

Хотя сегодня и не пятница — но есть повод отметить профессиональность праздник множества Хабра-пользователей.

Историческая справка:
Праздник начал существовать в 1998 году (с праздника есть даже сайт) т.к. в 1988 г. была зафиксирована первая массовая эпидемия червя, получившего название по имени своего «творца» – Морриса. Праздник существует и признан международным благодаря американской Ассоциация компьютерного оборудования.
→

Ещё один бесплатный курс Стэнфордского университета: по компьютерной безопасности. Будут рассматриваться методы поиска уязвимостей в коде и принципы создания безопасных систем, которые по своей архитектуре минимизируют ущерб от потенциальных уязвимостей, на реальных примерах. Курс покрывает следующие темы:

уязвимости доступа к памяти;

техники и инструменты для поиска уязвимостей;

песочница и изолирование;

веб-безопасность;

сетевая безопасность;

распознавание вредоносных программ и защита;

безопасность мобильных платформ.

Курс рассчитан на студентов, имеющих базовые навыки программирования на C и C++.
→

Сегодня дизайн-студией BERG из Лондона было анонсировано устройство «Little Printer». Как можно понять из названия, это миниатюрный черно-белый принтер, предназначенный для использования с мобильным телефоном.

Принтер будет иметь подключение к сети Интернет и несколько раз в день выводить на печать ленту, сформированную из различных источников. Получается маленькая персональная газета. Данными для печати могут быть новости, список дел, именинников, точки назначения из foursquare или кроссворд судоку.
→

Что вы слышали о CALEA? Думаю, не ошибусь, если скажу, что не слышали абсолютно ничего. Что ж, тогда перейдём сразу к делу.

CALEA — это Communications Assistance for Law Enforcement Act, т.е. Закон о помощи и содействии провайдеров телекоммуникационных услуг правоохранительным органам. Некоторые сведения можно почерпнуть с официального сайта этого законодательного акта, а также из статьи в википедии (оба ресурса на английском языке), либо можно прочитать текст закона полностью (также на английском). Что же стоит за столь замысловатым названием? Если кратко — легализация подслушивания телефонных разговоров и перехвата персональных данных, передаваемых по другим каналам связи, в том числе через интернет (по системе VoIP). Для детального понимания давайте почитаем презентацию, сделанную старшим прокурором Бюро общественной и национальной безопасности США Дэвидом Вардом (David Ward, Senior Attorney, Public Safety & Homeland Security Bureau (PSHSB)).
→

На прошедшей в январе выставке CES 2011, компании Razer и Sixense technology анонсировали совместную разработку – манипулятор Hydra, работающий за счет генерируемого вокруг себя магнитного поля. Может быть я сейчас выразился несколько нелепо, но продукт вышел определённо интересным.



А совсем недавно он появился в продаже на российских прилавках и мне довелось некоторое время им попользоваться – впечатления под катом.
→