|
Как уже неоднократно упоминалось, мне удалось обнаружить в домене MS Windows NT уязвимость,
которая позволяет при помощи Планировщика заданий (Task Scheduler) повысить полномочия произвольной учетной записи с использованием файла, доступного для редактирования всем пользователям. Причина возникновения подобных уязвимостей — чересчур сложная структура Windows. По мере добавления все новых функций и компонентов, в системе возникают довольно неожиданные лазейки.
Один из моих читателей, Мэттью Хёльшер (Matthew Hoelscher), недавно обнаружил еще одну такую лазейку. В том, что это именно лазейка, а не изначальный замысел разработчиков, сомневаться не приходится, поскольку она позволяет обойти проверку подлинности системы посредством технологии Windows Genuine Advantage в Windows XP. Таким образом, мы имеем дело с уязвимостью в механизме, который, по мнению многих недовольных, нарушает конфиденциальность пользователей, служит потенциальным источником угроз безопасности
...
Читать дальше »
|
Windows PowerShell — это новая оболочка командной
строки на основе задач и язык сценариев. Она специально разработана для
администрирования систем. Встроенная в .NET Framework,
оболочка Windows PowerShell помогает ИТ-специалистам и опытным
пользователям контролировать и автоматизировать процесс
администрирования операционной системы Windows и приложений, работающих в
системе Windows.
Используя оболочку Windows PowerShell, администраторы могут
управлять системами с помощью отдельных команд или сценариев,
автоматизирующих задачи управления. Exchange Server 2007, System Center
Operations Manager 2007, System Center Data Protection Manager V2 и
System Center Virtual Machine Manager используют оболочку Windows
PowerShell для повышения эффективности и производительности.
Оболочка Windows PowerShell включает:
• 129 стандартных служебных программ ("командлетов") для выполнения
общих задач системного администрирования, таких как управление реестром,
сл
...
Читать дальше »
Просмотров: 760 |
Добавил: netnsk5137 |
Дата: 2011-09-09
| Рейтинг: 0.0/0
|
Исследователи из трех университетов США объединились для совместного изучения проблемы спама и поиска возможных путей ее решения. Поскольку ни совершенствование спам-фильтров, ни ликвидация ботнетов не оказывают существенного влияния на масштабы мусорных рассылок, ученые предприняли попытку найти нетрадиционный способ противодействия им. В течение трех месяцев специалисты анализировали нежелательные почтовые сообщения, изучали инфраструктуру теневого бизнеса и делали контрольные закупки рекламируемых спамерами товаров (главным образом разнообразных фармацевтических препаратов, "выгодные предложения" относительно которых составляют солидную долю общего объема спама). В общей сложности было сделано сто заказов. Собрав необходимую статистику, исследователи внимательно ее рассмотрели и обнаружили, что по крайней мере у "аптечных" спамеров точно есть уязвимое место: 95% всех финансовых транзакций с их участием проходили всего через три процессинговых центра, расположенны
...
Читать дальше »
|
Начало весны – самое лучшее время для того, чтобы освободить свой
компьютер от ненужных данных и устаревшего ПО. Неиспользуемые и старые
программы не только занимают место и тормозят работу компьютера, но и
представляют угрозу для безопасности. Киберпреступники могут легко
проникнуть в ПК через имеющиеся уязвимости в необновленных программах и
нанести значительный ущерб. G Data рекомендует провести весеннюю чистку
ПК, чтобы освобождения компьютера от ненужного софта и повысить уровень
безопасности. «Каждому пользователю необходимо регулярно очищать компьютер от ненужного софта и лишних данных»,
— объяснил Ральф Бенцмюллер, эксперт в области безопасности лаборатории
G Data. «Серьезная опасность исходит от устаревшего ПО: от программ и
операционных систем, для которых производитель уже не осуществляет
поддержку и не выпускает обновления для устранения уязвимостей.
Киберпреступники могут легко произвести любые манипуляции на компьютере
со старым ПО». По м
...
Читать дальше »
|
Новый доклад испанского производителя средств безопасности Panda Security пролил свет на размер и изощренность подпольного рынка краденных банковских реквизитов. Доклад, который называется The Cyber Crime Black Market: Uncovered, объясняет, как нелегальная торговля крадеными документами выросла в глобальный феномен – преступники продают самые разнообразные продукты, и это разнообразие продуктов всё увеличивается. "Когда я исследовал эту область в 2007 году, было только несколько мест, где можно совершить такого рода операции, и большая часть мест были расположена в России. Но теперь они везде", - сказал технический директор Panda Labs Луис Корр
...
Читать дальше »
|
Бизнес постоянно развивается, компании расширяются и увеличивают производственные мощности, но тут же сталкиваются с проблемой их увеличения, без расширения производственной площади. Например, любая IT-компания вынуждена закупать все более мощные сервера, максимально их нагружая, расширяет штат системных администраторов, потому что приходится постоянно устанавливать на рабочие машины различные приложения, расширяет штат службы безопасности, потому что постоянно сталкивается с проблемой утечки информации с каждого рабочего компьютера.
Все эти проблемы решают программы виртуализации. Виртуализация - достаточно старое понятие, введенное программистами IBM, однако, завоевавшее популярность среди корпоративных клиентов только в последние несколько лет. Системы виртуализации увеличивают производственные мощности без затрат на новое оборудования. IT-принцип "одна задача - один компьютер" морально устарел, поэтому в настоящее время все ресурсы
...
Читать дальше »
|
Разрабатывающая программное обеспечение компания 10-Strike Software
представила версию 2.1 программы построения схем локальных сетей "10-Страйк:
Схема Сети", предназначенной для системных администраторов, сотрудников
ИТ-отделов, и инженеров. Это ПО является инструментом для быстрого создания
графической схемы локальной сети, которая может формироваться как вручную, так и
в полуавтоматическом режиме по результатам опроса сетевых устройств по протоколу
SNMP с прорисовкой связей между ними. С выходом версии 2.1 стали доступны новые
возможности обнаружения устройств по сетевым протоколам UPnP и SNMPv3. Кроме
того, новая версия распознает несколько новых типов
устройств, включая сетевые принтеры, экраны, серверы, медиа-плейеры. В ней
улучшено также распознавание маршрутизаторов. Добавлена возможность навигации по текущей схеме с помощью окна мини-карты.
Улучшены функции работы с линиями и областями, функции выравнивания, размещения
и перемещения значков устройств на схеме. На
...
Читать дальше »
|
 TeamViewer - программа для удалённого управления компьютером. Главной особенностью является то, что не нужно внешнего IP, нужно лишь 2 ID в системе TeamViewer. Эта программа работает через интернет, вне зависимости в какой ты стране находишься. Кроме доступа к рабочему столу и управления удаленным компьютером, можно передавать файлы, устраивать презентации, помогать настроить компьютер, общаться в чате и т.д.
Возможности TeamViewer 5 ещё более новаторские:
* Адаптируемость: опции TeamViewer ещё более усовершенствованы, с тем чтобы полнее соответствовать вашим нуждам.
* Скорость – быстро, ещё быстрее, TeamViewer: TeamViewer 5 даже быстрее, чем TeamViewer 4, осо
...
Читать дальше »
|
Решил я после обзора одного единственного антивируса AVG Antivirus 9.0 от хабравчанина Courteous написать свой и пройтись по бесплатным решениям в этой области. Оценка призводилась по следующим параметрам: a) удобство пользования, b) ресурсоемкость, c) надежность.
A-Squared Free
Основные особенности a-squared Free 4.5
• Удаляет трояны, программы-шпионы (Spyware), рекламное ПО (Adware),
интернет-червей, клавиатурных шпионов (Keyloggers), руткиты (Rootkits),
звонильщики (Dialers) и другие угрозы.
• Прост в использовании и полностью бесплатен
• Более 4 млн. пользователей по всему миру
Для обладателей не слишком шустрого или лимитированного интернета минусом может являться факт начального обновления на 33мб.
В плане интерфейса продукт мне понравился, весьма сложно заплутать в
меню. Но это оказалось ложкой мёда в бочке с дёгтем, потому как
совершенно неудовлетворительно продукт справился с нахождением вирусов,
кро
...
Читать дальше »
Просмотров: 1404 |
Добавил: netnsk5137 |
Дата: 2010-11-21
| Рейтинг: 0.0/0
|
7 настроек интерфейса Windows 7 через реестр
В Windows 7 нет областей, где ее нельзя было бы еще немного улучшить?
Да, комбинации клавиатуры и мыши весьма приятны, но через
персонализацию можно добиться еще большего, вроде измененного вида
экрана входа LogOn, панели задач или строки заголовка Internet Explorer
8. И все это можно сделать через реестр.
За семь месяцев нахождения Windows 7 на рынке операционная система
сумела похоронить некоторые злые пожелания пользователей в адрес своего
прямого и нелюбимого предшественника - Windows Vista. Первоначально к
Windows 7 люди отнеслись несколько скептически, однако со временем они
действительно полюбили ее и ее возможности – от увеличенной скорости до
поддержки DirectX 11, общую привлекательность и простоту использования.
Конечно, это не означает, что в Windows 7 нет областей, где ее нельзя
было бы еще немного улучшить. Да, клавиатурные и "мышечные” комбинации
клавиш весьма приятны, но ч
...
Читать дальше »
Просмотров: 1046 |
Добавил: netnsk5137 |
Дата: 2010-11-20
| Рейтинг: 0.0/0
|
|
|
