Департамент Государственной Безопасности США планирует объединиться с двумя институтами: SANS Institute и Mitre для того чтобы выпустить документ, направленный на ознакомление широкой публики с уязвимостями ПО, на котором работает большая часть веба, сделав его таким образом менее восприимчивым к атакам, участившимся в последнее время, не без помощи LulzSec и Anonymous.

Как пишет The New York Times — это будет список из 25 наиболее распространенных программных ошибок, которые могут привести к серьезным и критичным хакам различных систем. Идея проста и заключается в том, чтобы научить частные компании и государственные организации работать с каналами и инструментами, которые используются взломщиками для получения конфиденциальной информации или доступа к серверам. Как правило для подобных атак используются общие дыры или ошибки в ПО.

Согласно NYT — первой в списке стоит ошибка, делающая сервер неустойчивым против SQL-инъекций, которые использовали две уже упомянутые хакерские группы для получения данных.

Инструкция будет включать в себя конкретные рекомендации для различных жестко-вертикальных структур, вроде банков или фабрик, рассказывая о том, какие уязвимости наиболее критичны в различных типах ПО и как они используются злоумышленниками.

И хотя LulzSec (распускающаяся, а может быть и нет) и Anonymous отличались умом и сообразительностью в своих методах, наибольшую опасность как для государства, так и для корпораций представляют не программные ошибки, но собственные сотрудники.

На этой неделе Bloomberg опубликовал замечательную статью: "Человеческие ошибки, идиотизм питающий хакинг" где достаточно глубоко рассматривается в первую очередь человеческий фактор, влияющий на утечку ценных данных (ведь в итоге сам по себе взлом системы, без последствий, не несет урона организации). И хотя на первый взгляд это может показаться беспочвенным обвинением, не будем забывать о том, что крупнейшая утечка в современной истории — WikiLeaks, произошла исключительно из-за доступа одного человека с носителем данных к конфиденциальной информации. По сообщениям людей хорошо знакомых с ситуацией, все что нужно было сделать Брэдли Маннингу (Bradley Manning) — вставить диск в компьютер и начать скачивать.

Вместо вступления:

Живу в Москве, дома пользуюсь Стримом через Wi-Fi, на работе — локалкой по WiFi. Купил себе ноут со встроенным WiMax от Yota. Сначала удовольствие стоило 50 рублей — и было не очень жалко. Но потом Yota эпично подорожала — и за пару часов очень медленного инета платить 90 рублей стало жалко.

Подключился к Комстар WiMax — тарифы заметно ниже, а процедура переключения очень проста.
Плюс Comstar — низкая цена и нормальная скорость.
Минус — отношение к клиенту — хуже некуда.

Плюс Yota — более продуманный брендинг и более пользовательски-ориентированный сервис.
Минус — неадекватная ценовая политика (тупо дорого).

Решать вам. Я пользуюсь Comstar и экономлю.


UPD. Результат speedtest (Москва, ул. 1905 года, 6 утра) — 7,5Mb|1,5Mb
Ping до rbc.ru стабильно 55-90ms, не больше.
Ping на Yota в то же время от 1500 до 2500 ms.

Под катом — рассказ о впечатлениях и подводных камнях.

Недавно я начал собственный бизнес, и у меня больше нет начальника. Подводя итог своей жизнедеятельности в качестве наемного работника, хочу поделиться накопленным за почти 15-летнюю карьеру опытом общения с разными видами руководителей. Надеюсь, что мои наблюдения окажутся полезными при выборе тактики общения со своими руководителями и в момент выбора начальника при перехода на ту или иную работу.