"Здоровая подозрительность еще ни разу не помешала, ни одному человеку.  Специалист по безопасности, если он хороший специалист – должен быть слегка параноиком. «Здоровая паранойя» - это способность оценивать реальные, а не мнимые риски, и адекватная реакция на изменения действительности. Однако удерживать баланс между «Здоровой паранойей» и просто паранойей крайне затруднительно – этим и объясняется малое количество хороших специалистов «секъюрити». Немаловажны и такие факторы, как степень образованности, наличие практических навыков, качество и осмысленность их применения. Специалистов с таким багажом не хватает даже для нужд государственных…" - это описание состояния внутреннего настроя, взгляда на жизнь с определенного ракурса, сформулировалось у меня много лет назад. Под разными редакциями, я использовал ее в рекламе свей деятельности, сейчас она, с небольшим продолжением, «красуется» на главной странице моего сайта. В прошлой попытке охарактеризовать суть сыскной работы я провел параллель между медиками и силовиками. С Вашего позволения – еще один ракурс осмысления нашей работы. Наша профессия – это ассенизация людских душ. В отличии от запахов фекалий, которые обоняют все окружающие, «душевные фекалии» не воспринимаются нашими рецепторами. Они откладываются слоями, как мумиё, на психике; но, в отличии от мумиё, не лечат, а приводят к прямо противоположному результату. Я знал многих у кого «перегорали предохранители». Меня поймет, наверное, только тот, кто действительно сталкивался с «романтикой» сыска. Дамы и господа, поверте на слово, романтики ни на йоту. Это бесконечная бумажная рутина. Это бессонные ночи в подворотне, в лучшем случае в подъезде или подвале, где не так сквозит или заливает дождем. Это…

Нам приходилось перерывать мусорники целого микрорайона – только для того, чтобы закрепить доказательную базу по «банальной» краже. Для доказательства изнасилования – мы искали использованный презерватив в сугробах. Таких примеров множество, а Вы говорите: «Романтика!». «Ну и какого черта жаловаться, если сам выбрал профессию?». Вопрос закономерный. Никто и не жалуется (или почти никто). Все дело в том, что это не профессия – это образ мышления, образ жизни, состояние души (как бы ни высокопарно это звучало). Это не профессия – это больше искусство. Артистизм, способность слиться с окружающей действительностью и ощущать себя её мизерной частичкой, - в этом виде человеческой деятельности важны не меньше теоретических познаний и опыта…            

Дамы и господа, если Вам кажется, что меня понесло в заоблачные дали – может Вы и правы.

Доброе утро/день/вечер всем вам. Хочу предложить вам всем, а темболее тем кто хочет немножко больше знать чем просто ездить на машине-узнать чтото новое, что бы  было представление об безопасности автомобиля, на что обращать внимание при покупке нового друга четырехколёсного, чему радоваться, а чему печалиться!!!  При просмотре даного видеоролика у меня поменялся кругозор на основе темы безопасности в автомобиля. Говорю сразу-видеоролик очень серьёзный и заставляет о многом призадуматься, даже о том стоит ли привышать скорость, о том что нужно окуратным, об том что в наших руках только безопасность как наша, так же и окружающих нас людей.

Приятного вам просмотра:

http://video.i.ua/user/605305/19019/99836/

За это лето уже не первый раз заносит меня в район станции метро Дарница, есть там мостик через Броварской проспект и есть там 3 лестницы на тот мостик.

Настоящая безопасность – это знание о том что при любых обстоятельствах у тебя есть все необходимое, чтобы выполнить любую жизненную задачу и добиться желаемых результатов. 

Американский авантюрист и охотник за сокровищами Билл Уоррен решил отыскать тело "террориста номер один" Усамы бен Ладена, который был захоронен в Аравийском море. Дайвер из штата Калифорния намерен не только сфотографировать останкиэкс-лидера "Аль-Кайеды" и заснять их на видео, но и провести дополнительный анализ ДНК.

Б.Уоррен заявил, что не может доверять словам президента США Барака Обамы, который первым публично заявил об уничтожении У.бен Ладена. Он подчеркнул, что американские власти так и не опубликовали фотографии мертвого террориста и добавил, что "как патриот" должен узнать правду...

читать полностью 

Бійся  бика  спереду,  коня  ззаду,  а  дурня  --  з  усіх  сторін ! 
                                                                      (українська  поговірка)

С момента выхода финальной версии браузера Internet Explorer 8 прошло
менее суток, а между тем в браузере уже была обнаружена первая проблема
безопасности кода. На проходящей ИТ-конференции PWN2OWN, организованной
компанией 3Com, участник, известный под ником Nils, смог обойти систему
безопасности браузера и похитить с тестового компьютера заданный
организаторами файл.

За свои "достижения" немецкий участник получил объявленный приз - 5000 долларов и новый ноутбук Sony Vaio.

По словам представителей компании 3Com, на тестовом компьютере была
установлена последняя доступная сборка операционной системы Windows 7 и
финальная версия браузера на английском языке. Сам Nils говорит, что в
случае с IE8 сработал ранее написанный им эксплоит под IE7.

"Важно, чтобы Microsoft понимала, что проблемы были и остаются. Бывают случаи,
когда выход нового продукта из-за критических багов можно было бы и
отложить. Корпорации необходимо изучить эту проблему и устранить ее", -
говорят в 3Com.

"Мы проводили испытания в совершенно реальных условиях, на взлом системы безопасности браузера у участника ушло около 5 минут", - сообщают организаторы. По их словам, детали и код эксплоита были переданы сразу после взлома Майку Риви, операционному менеджеру Microsoft Security Research Center.

В корпорации Microsoft пока никак не прокомментировали новую уязвимость, сославшись на то, что
технические специалисты изучают проблему.

Однако, справедливости ради, стоит заметить, что на взломе IE8 Nils не остановился. После этого, он опять-таки при помощи написанных им эксплоитов взломал системы защиты браузеров Safari и Firefox. В итоге, с конференции молодой человек уехал с 15 000 долларов, а разработчики браузеров - с мыслями о надежности своих разработок.

---

PS: чувак использовал зеро-дэй эксплойты (т.е. такие, которые не были известны широкой обшественности и компаниям-разработчикам программных продуктов) - вот это я понимаю домашняя работа на 15 штук баксов! Замечу, что код этих эксплойтов передан компаниям-разработчикам браузеров (и больше никому пока что), так что ждите новый ФФ со дня на день.
Чтобы вы понимали серьезность проблемы: чувак просто создал сайт, страничку на котором открыли последней, самой пропатченной версией браузера. В результате открытия чувак получил полный контроль над компьютером.
Что касается Оперы, то на неё даже никто не смотрел. Нет смысла ставить в программу соревнований браузер, рыночная доля которого в районе 1% (это в мире).

Ссылка

---

UPDATE: ссылка на сайт конкурса PWN2OWN: http://dvlabs.tippingpoint.com/blog/2009/02/25/pwn2own-2009

День двести восьмидесятый...

 

Вы всегда в безопасности

Жизнь – это череда разных состояний, переживаний, событий. Есть вещи, к которым не хотелось бы возвращаться. Это стереотипы негативного поведения, страха, злобы, ситуации прошлых лет, где вы испытали боль, непонимание, непрощение – все то, что можно навсегда оставить позади, чтобы оно рассеялось в космосе и отдало свою энергию для преобразования во благо. Мы стремимся к новым переживаниям и находим их – это переживания добра, радости и любви, потому что мы искренне захотели их. Двигаясь по жизни, напоминайте себе, что вы в полной безопасности.

Ничто или никто не может причинить вам вред, коль скоро вы понимаете, зачем живете. Вы отсеяли иллюзорные цели от настоящих. Меняются только ситуации вокруг, и не более того. Вечность – рядом с вами, она тут. Понимая это, вы просветляете любую ситуацию. Доверьтесь своему высшему «Я». Позвольте ему направлять вас по тому пути, который вы сами избрали.