защита клиентских баз 53 / 3052
15 дек. 2010
ФБР внедряла бэкдоры в код IPSec, который из OpenBSD тянули все, кому не лень…
Перри утверждает, что именно по причине успешного внедрения бэкдоров в 2003 году исследовательское военное агенство DARPA при Минобороны США резко передумало финансировать разработку OpenBSD и OpenSSH. Ещё одним подтверждением успешного внедрения могут служить постоянные настойчивые рекомендации авторов, финансируемых ФБР, в частности, Скотта Лоуи (Scott Lowe) использовать именно OpenBSD для создания VPN и межсетевых экранов и как предпочитаемой ОС для виртуальных машин.
Возможные внедрения в код OpenBSD были произведены около 10 лет назад, но лицензия OpenBSD позволяет свободно заимствовать код в любых целях, а значит, код IPSec из OpenBSD может использоваться во множестве других открытых проектов и даже в проприетарных коммерческих программах.
Перри утверждает, что именно по причине успешного внедрения бэкдоров в 2003 году исследовательское военное агенство DARPA при Минобороны США резко передумало финансировать разработку OpenBSD и OpenSSH. Ещё одним подтверждением успешного внедрения могут служить постоянные настойчивые рекомендации авторов, финансируемых ФБР, в частности, Скотта Лоуи (Scott Lowe) использовать именно OpenBSD для создания VPN и межсетевых экранов и как предпочитаемой ОС для виртуальных машин.
Возможные внедрения в код OpenBSD были произведены около 10 лет назад, но лицензия OpenBSD позволяет свободно заимствовать код в любых целях, а значит, код IPSec из OpenBSD может использоваться во множестве других открытых проектов и даже в проприетарных коммерческих программах.
Все нормальные люди давно застрелились или хотя бы спились, а не сидят в интернетах!
15 дек. 2010
В среде линуксоидов давно и успешно утвердилась мантра, что BSD RIP.
И таки да, подумайте сколько подобных бэкдоров "от производителя" в венде. Не считая живности от сторонних производителей. И обнаружить их таки действительно нереально, в отличие от.
И таки да, подумайте сколько подобных бэкдоров "от производителя" в венде. Не считая живности от сторонних производителей. И обнаружить их таки действительно нереально, в отличие от.
16 дек. 2010
Еще в NT4 нашли подозрительные крипто-сертификаты с аббревиатурой nsa (natioanal security agency). не было ни опровержений, ни подтверждений, но в следующих версиях винды таких откровенных следов уже не было, подчистили. В Win7 появилась функция teredo можно ее, конечно, подрубить через cmd, а заодно ipv6, чтобы поменьше "следили", но мне лень, все равно мелкомягкие другие лазейки оставили себе, чтобы шпионить за пользователями.
Это то, что мелкомягкие нашпионили:
Только за последний месяц пользователи ОС Windows 7 успели:
открыть меню «Пуск» 14 139 925 439 раз;
использовать функцию Aero Snap 150 957 478 раз;
растолкать мешающие окна функцией Aero Shake 20 555 528 раз;
быстро открыть часто используемые файлы через списки переходов 339 129 958 раз;
прикрепить 12 643 уникальных приложения к панели задач и меню «Пуск».
На «семерке» было запущено 1 638 852 уникальных приложения с учетом версий, локализаций и т.п. Всего пользователи установили на нее 6 882 463 уникальных программы. Как правило, одновременно у пользователя запущено 2 приложения.
Это то, что мелкомягкие нашпионили:
Только за последний месяц пользователи ОС Windows 7 успели:
открыть меню «Пуск» 14 139 925 439 раз;
использовать функцию Aero Snap 150 957 478 раз;
растолкать мешающие окна функцией Aero Shake 20 555 528 раз;
быстро открыть часто используемые файлы через списки переходов 339 129 958 раз;
прикрепить 12 643 уникальных приложения к панели задач и меню «Пуск».
На «семерке» было запущено 1 638 852 уникальных приложения с учетом версий, локализаций и т.п. Всего пользователи установили на нее 6 882 463 уникальных программы. Как правило, одновременно у пользователя запущено 2 приложения.
Все нормальные люди давно застрелились или хотя бы спились, а не сидят в интернетах!
Кто сейчас на конференции
Сейчас этот форум просматривают: нет зарегистрированных пользователей и 0 гостей
