Информационный портал по безопасности

Создать данный топик меня натолкнул этот проект (Он конечно сделан неправильно, но меня поймут только проф. колонкостоители, фильтра нужно рассчитывать измеряя АЧХ и отталкиваясь от корпуса). В общем, я думал что здесь такое не интересно, но нет оказывается, есть интерес.

Поэтому хочу поделиться с Вами своей конструкцией. Описание проекта и много фото далее…

Первое, с чего я начал сборку это конечно же выбор динамиков. Система задумывалась как 4-х полосная, поэтому были выбраны следующие динамики:

- Tweeter(ВЧ динамик): SB Acoustics SB26STAC-C000-4

→

OpenVPN — кроссплатформенное, гибкое и удобное решение для организации VPN. Для допуска в виртуальную сеть, построенную на базе OpenVPN, клиент должен авторизоваться. В OpenVPN это можно сделать 3 способами

по логину и паролю

по ключу и сертификату в файлах

по ключу и сертификату на «борту» криптографического USB-токена или смарт-карты

Последний способ является наиболее безопасным. В топике будет описана авторизация в OpenVPN с помощью криптографического USB-токена Рутокен ЭЦП. Рутокен ЭЦП надежно защищен PIN-кодом от несанкционированного доступа и блокируется при исчерпании попыток ввода PIN-кода, поэтому злоумышленник не попадет в VPN даже в случае кражи токена. Кроме того, в Рутокен ЭЦП аппаратно реализованы алгоритмы ГОСТ и RSA, поэтому аутентификация производится «на борту» токена. Благодаря этому закрытый ключ никогда не покидает токен и его невозможно украсть из оперативной памяти компьютера с помощью троянов.

В топике будет развернут тестовый VPN, а также корпоративный УЦ на базе open source приложения XCA. С помощью УЦ будет создан ключ и сертификат сервера OpenVPN и произведена инициализация токена клиента. Затем настроим клиент OpenVPN таким образом, чтобы пользователь мог авторизоваться в OpenVPN с помощью Рутокен ЭЦП.

→

С 27 февраля по 2 марта на горнолыжном курорте Буковель по традиции пройдет зимняя часть фестиваля FOSS Fest 2012, который нацелен на активный горнолыжный отдых и общение людей, интересующихся открытыми технологиями. Количество участников фестиваля не ограничено. Пройти обязательную регистрацию, а также узнать все подробности о мероприятии можно на его сайте по адресу: http://foss-fest.com/index.php?id=1130.

Оргкомитет будет благодарен всем, кто поможет с анонсированием мероприятия в социальных сетях и на своих веб-ресурсах. Присоединяйтесь к подготовке фестиваля в нашей рассылке по адресу: http://groups.google.com/group/foss-fest-talks.

Все желающие из Москвы и ближайших регионов, которые хотят принять участие в фестивале, могут связаться с Pas для организации совместной поездки и внесения предоплаты за проживание.

Голландский исследователь Марк Стивенс (Marc Stevens) обнародовал подробности успешной атаки на MD5 (PDF) и выложил программу на C++ для поиска коллизий в пределах одного 512-битного блока данных.

→

Голландский исследователь Марк Стивенс (Marc Stevens) обнародовал подробности успешной атаки на MD5 (PDF) и выложил программу для поиска коллизий.

Программа под Windows

Исходники скоро появятся здесь.

Пример коллизии

Сообщение 1 4d c9 68 ff 0e e3 5c 20 95 72 d4 77 7b 72 15 87 d3 6f a7 b2 1b dc 56 b7 4a 3d c0 78 3e 7b 95 18 af bf a2[00]a8 28 4b f3 6e 8e 4b 55 b3 5f 42 75 93 d8 49 67 6d a0 d1[55]5d 83 60 fb 5f 07 fe a2 Сообщение 2 4d c9 68 ff 0e e3 5c 20 95 72 d4 77 7b 72 15 87 d3 6f a7 b2 1b dc 56 b7 4a 3d c0 78 3e 7b 95 18 af bf a2[02]a8 28 4b f3 6e 8e 4b 55 b3 5f 42 75 93 d8 49 67 6d a0 d1[d5]5d 83 60 fb 5f 07 fe a2 Общий хеш MD5 008ee33a9d58b51cfeb425b0959121c9
→

Участники заседания Подкомиссии по таможенно-тарифному и нетарифному регулированию, защитным мерам во внешней торговле РФ поддержали предложение о выделении двух отдельных кодов ТН ВЭД (товарная номенклатура внешнеэкономической деятельности) и установлении нулевых ставок ввозных пошлин на микропроцессоры, исполненные по технологическому процессу не более 32 нм, говорится в сообщении на сайте правительства РФ.

Как сказано, данное решение принято с учётом реализации рядом отечественных предприятий инвестиционных проектов по промышленному производству чипов, произведённых по технологии 90 нм.

Однако, российские компании «Ситроникс» и «Ангстрем» недовольны решением правительства. По их мнению, под видом «многокристальных и гибридных интегральных микросхем размером до 32 нм» в Россию можно будет ввезти чипы, сделанные по любому техпроцессу, в том числе и аналогичные тем, что выпускают отечественные компании. Мол, сотрудники таможни не слишком разбираются в технологическом процессе производства микропроцессоров и могут спутать процессоры разных семейств.

Представитель компании «Ангстрем» выразил мнение, что данное решение выгодно лишь компании Intel. За счёт снижения цен на микропроцессоры она сможет победить в России своих давних конкурентов, таких как AMD, «и заодно закроет дорогу отечественным инновациям».

Мир с аналитическими машнами Бэббиджа, паровыми двигателями Стефенсона и трансформаторами Теслы, вселенная в которой на инженера смотрят с благоговением и завистью, всё это — гордое, латунное пространство стимпанка. Реальность пошла по другому пути. Но ничто не мешает творить альтернативную реальность. Хотя бы в деталях.

→

Если вдруг у вас дома есть игровой компьютер, не обязательно топовый, главное чтобы на нем нормально работала Windows 7 или XP, и была хотя бы средняя видеокарта с двумя видео выходами, то вы можете, не докупая дорогих комплектующих сделать хороший универсальный мультимедиа центр. При этом вы, конечно же, не лишитесь всех старых функций своего персонального компьютера.

В Samsung Galaxy S использовался индекс i90xx. Следующее поколение смартфона получило индекс i91xx, а Samsung Galaxy Nexus стал называться i9250. Однако вчера на странице поддержки клиентов в ОАЭ сайта samsung.com появился смартфон под кодовым номером GT-i9300, который должен стать первым в серии Galaxy S III.

Сегодня, правда, его уже убрали из списка :(

Вероятно, что Galaxy S III появится на грядущей выставке Mobile World Congress (MWC) 2012 в конце февраля, после чего поступит в продажу.

Хочу поделиться с вами своим лайфхаком.

В первую очередь он предназначен для людей, которым лень лезть в словарь всякий раз, когда они встречают незнакомое иностранное слово в тексте.

Я хочу рассказать, как получить перевод выделенного текста в виде оповещения рабочего стола.

Читать дальше →