LINUXSOFT.cz Přeskoč levou lištu
Uživatel: Heslo:  
   CZUKPL

> Hakin9 5/2006 (12)

V aktuálním čísle Hakin9u, hard core IT security magazine, se tentokrát dozvíte mimo jiné o šifrování pošty, rootkitech v MS Windows nebo třeba o tajných komunikačních kanálech.

29.9.2006 06:00 | Ondřej Čečák | Články autora | přečteno 7352×

Obálka Hakin9 #12

Haking, jak se bránit (v l33t Hakin9) je polský mezinárodní časopis, který v současné době vychází v 7 jazycích a v papírovém vydání ve více než 18 zemích. Je vydáván společností Software-Wydawnictvwo Sp. z o.o. a do češtiny je překládán (nejspíše z polštiny; jako překladatelé jsou v čísle pro červenec-srpen uvedeni Jan Gregor, Nina Sajdoková, Svatopluk Vít, Lumír Peterek, Luděk Vašta a jako korektor je uveden David Kredba).

Obsah čísla

  • Úvodní rubriky
    • Editorial, obsah
    • Ve zkratce
    • hakin9.live – Obsah CD
    • Nástroje – LANsurveryor 9.5, SSnK, Metasploit Framework
  • Rozhovor
    • Neexistuje žádná absolutní bezpečnost
  • Téma čísla
    • Rootkity na platformě Windows
  • Praxe
    • Šifrování e-mailů a dat
  • Techniky
    • Jak připravit utajený kanál
  • Pod lupou
    • Simple Event Correlator při monitorování bezpečnostních logů
  • Okolí
    • Slabé stránky antivirových programů
  • Programování
    • Praktická aplikace pro analýzu Malware
  • Fejeton
    • Pozor na červa, který likviduje monitory
  • V příštím čísle mimo jiné najdete

Podrobněji k obsahu čísla

Aktuální výtisk magazínu především o bezpečnosti počítačových systémů začíná jak jste pravděpodobně zvyklí – "nezbytným" editorialem, stránkou věnovanou novinkám a představením několika užitečných nástrojů.

Hned na úvod byl tentokrát přesunut rozhovor, kde je namísto tradičního axiomu "bezpečnost není stav, bezpečnost je proces" zdůrazněn druhý "neexistuje žádná absolutní bezpečnost". I když se otázky točí především kolem soukromí elektronické pošty, které není popsáno zrovna úplně elegantně, jde o pěkný úvod k tématice časopisu.

Jako další je článek o rootkitech ve Windows, od definice přes bezpečnostní model a teorii po praktický kód; bohužel toho o Windows moc nevím, takže se nějakému hodnocení vyhnu a pouze prohlásím, že článek nevypadá špatně. :)

Následující text se věnuje tématu "nastřeleném" už v úvodu a sice šifrování emailů a dat. Sice mi uniká smysl věty, která říká, že šifrování neslouží jen k zabezpečení komunikace po internetu, ale zajišťuje také vaše soukromí, ale zbytek už je poměrně rozumný; nejdříve se dozvíte, jak to s tím šifrováním vlastně prakticky je (symetrické vs. asymetrické kryptování) a následně se dozvíte o PGP/GPG a jejich integraci v elektronické poště a samozřejmě také jejich používání (např. o klíčích, web-of-trust atp.), ať už z příkazové řádky, nebo z klientů Thunderbird nebo Enigmail. Jako bonus je na závěr popsáno šifrování pomocí dm-crypt a LoopAES.

Každý správný špion by měl znát techniky utajených kanálů, malým úvodem do celkem obskurní a zajímavé technologie postupů předávání tajných zpráv zdánlivě neexistujícími komunikačními kanály je text popisující výměnu informací pomocí cookies.

V sekci Pod lupou je tentokrát článek o nástroji umožňující sledování systémových logů a především korelaci nastalých událostí. Po nezbytné dávce teorie vám bude představen program SEC včetně ukázkové konfigurace a komentáře. Pěkné.

Celkem zajímavý článek je v rubrice Okolí; je v něm popsána teorie detekce virů antivirovými programy včetně obrany a maskování druhé strany (viry). I když v celém kódu není ani jeden řádek kódu, jde o poměrně pěkné představení typicky používaných technik.

Programování a zdrojových kódů si ale hned užijete v dalším článku, který pojednává o analýze jednoho malware, jednak o samotného postupu, jednak o autorem škodlivého software použitých technikách.

Časopis uzavírá tak jako vždy odlehčený fejeton.

Závěr

Magazín hakin9 je rozhodně kvalitním a zajímavým zdrojem informací o bezpečnosti a nejen to. Navíc spolu s ním dostanete bootovací CD, na kterém si můžete probíraná témata snadno vyzkoušet.

Časopis hakin9, jak se bránit s podtitulem Hard Core IT Security Magazine vychází každé dva měsíce, má 82 stran a s přiloženým CD si ho můžete koupit za 199 Kč (359 Sk) např. v Linux CD Shopu nebo v internetovém obchodě vydavatele.

Verze pro tisk

pridej.cz

 

DISKUZE

Nejsou žádné diskuzní příspěvky u dané položky.



Příspívat do diskuze mohou pouze registrovaní uživatelé.
> Vyhledávání software
> Vyhledávání článků

13.2.2018 0:41 /František Kučera
Únorový pražský sraz OpenAltu se koná 15. 2. 2018 a tentokrát se vydáme na návštěvu do jednoho pražského datacentra. Sejdeme se v 17:50 v severovýchodní části nástupiště tramvajové zastávky Koh-I-Noor. Po exkurzi se přesuneme do restaurace U Pštrosa (Moskevská 49), kde probereme tradiční témata (svobodný software a hardware, DIY, CNC, SDR, 3D tisk…) a tentokrát bude k vidění i IoT brána od The Things Network.
Přidat komentář

11.2.2018 23:11 /Petr Ježek
Hledáte lehký a rychlý prolížeč PDF souborů? Pokud vás již omrzelo čekat na načítání stránek či jiné nešvary, zkuste xreader.
Přidat komentář

11.2.2018 20:35 /Redakce Linuxsoft.cz
Třetí ročník odborné IT konference na téma Cloud computing v praxi proběhne ve čtvrtek 1. března 2018 v konferenčním centru Vavruška, v paláci Charitas, Karlovo náměstí 5, Praha 2 (u metra Karlovo náměstí) od 9:00 hod. dopoledne do cca 16 hod. odpoledne. Konference o trendech v oblasti cloud computingu nabídne i informace o konkrétních možnostech využívání cloudů a řešení vybraných otázek souvisejících s provozem IT infrastruktury.
Přidat komentář

15.1.2018 0:51 /František Kučera
První letošní pražský sraz se koná již tento čtvrtek 18. ledna od 18:00 v Radegastovně Perón (Stroupežnického 20, Praha 5). Vítáni jsou všichni příznivci svobodného softwaru a hardwaru, ESP32, DIY, CNC, SDR nebo dobrého piva. Prvních deset účastníků srazu obdrží samolepku There Is No Cloud… just other people's computers. od Free Software Foundation.
Přidat komentář

14.11.2017 16:56 /František Kučera
Máš rád svobodný software a hardware nebo se o nich chceš něco dozvědět? Zajímá tě DIY, CNC, SDR nebo morseovka? Přijď na sraz spolku OpenAlt – tradičně první čtvrtek před třetím pátkem v měsíci: 16. listopadu od 18:00 v Radegastovně Perón (Stroupežnického 20, Praha 5).
Přidat komentář

12.11.2017 11:06 /Redakce Linuxsoft.cz
PR: 4. ročník odborné IT konference na téma Datová centra pro business proběhne již ve čtvrtek 23. listopadu 2017 v konferenčním centru Vavruška, v paláci Charitas, Karlovo náměstí 5, Praha 2 (u metra Karlovo náměstí) od 9:00. Konference o návrhu, budování, správě a efektivním využívání datových center nabídne odpovědi na aktuální a často řešené otázky, např Jaké jsou aktuální trendy v oblasti datových center a jak je využít pro vlastní prospěch? Jak zajistit pro firmu či jinou organizaci odpovídající služby datových center? Podle jakých kritérií vybrat dodavatele služeb? Jak volit součásti infrastruktury při budování či rozšiřování vlastního datového centra? Jak efektivně spravovat datové centrum? Jak eliminovat možná rizika? apod.
Přidat komentář

13.9.2017 8:00 /František Kučera
Máš rád svobodný software a hardware nebo se o nich chceš něco dozvědět? Zajímá tě DIY, CNC, SDR nebo morseovka? Přijď na sraz spolku OpenAlt – tentokrát netradičně v pondělí: 18. září od 18:00 v Radegastovně Perón (Stroupežnického 20, Praha 5).
Přidat komentář

3.9.2017 20:45 /Redakce Linuxsoft.cz
PR: Dne 21. září 2017 proběhne v Praze konference "Mobilní řešení pro business". Hlavní tématy konference budou: nejnovější trendy v oblasti mobilních řešení pro firmy, efektivní využití mobilních zařízení, bezpečnostní rizika a řešení pro jejich omezení, správa mobilních zařízení ve firmách a další.
Přidat komentář

   Více ...   Přidat zprávičku

> Poslední diskuze

20.2.2018 18:48 / Ivan Majer
portal

20.2.2018 15:57 / Jan Havel
Jak využíváte služby cloudu v podnikání?

16.1.2018 1:08 / Ivan Pittner
verejna ip od o2 ubuntu

15.1.2018 17:26 / Mira Harvalik
Re: Jak udělat HTML/Javascript swiping gallery do mobilu?

30.12.2017 20:16 / Michal Knoll
odmocnina

Více ...

ISSN 1801-3805 | Provozovatel: Pavel Kysilka, IČ: 72868490 (2003-2018) | mail at linuxsoft dot cz | Design: www.megadesign.cz | Textová verze