Google zabezpiecza się przed rozszyfrowaniem HTTPS w przyszłości

Szyfrowane połączenia HTTPS do usług Google będą chronione przed masowym deszyfrowaniem w przyszłości.

Poniedziałkowy Przegląd Prasy

Wirtualna Polska walczy o drugą pozycję w internecie... PTC zażąda odszkodowań od byłych menedżerów... Sekrety Skype wychodzą na jaw... Zmarł Jacek Studencki, założyciel Techmexu... Konkurs na e-dotacje bez ułatwień dla młodych firm... Nowe grono podkręci portal Grono.net... mBank...

AES, DES i analiza ryzyka

W ostatnim numerze magazynu Insecure można znaleźć interesujący artykuł pt. AES and 3DES comparison analysis.

Czy szyfr RC4-MD5 jest za słaby dla SSL?

Zadaniem firmy świadczącej usługi testów penetracyjnych jest wskazanie potencjalnych ścieżek ataku dla danej aplikacji. Czy fakt stosowania szyfru RC4-MD5 w serwerze SSL jest już podatnością, którą należy wykazać w rapocie, czy też praktyką dopuszczalną z punktu widzenia...

Krytyczne dziury w StarOffice i OpenOffice

W pakietach StarOffice koncernu Sun Microsystems oraz open-source'owym OpenOffice znaleziono poważne błędy, które umożliwiają nieautoryzowanym użytkownikom przejęcie pełnej kontroli nad komputerem. Do przeprowadzenia skutecznego ataku wystarczy skłonienie użytkownika pakietu do otwarcia...

Skype - Wielki Brat i botnet w jednym?

Z zaprezentowanej na konferencji Black Hat prezentacji dwóch Francuzów wyłania się ciekawy obraz Skype jako aplikacji, która stanowi realne zagrożenie dla sieci korporacyjnych. Publikujemy skuteczne recepty jak zablokować Skype.

Biometryczne paszporty już w sierpniu

Zgodnie z zapowiedziami Ministerstwa Spraw Wewnętrznych i Administracji jeszcze w tym roku, a dokładniej w sierpniu, powinniśmy spodziewać się pierwszych nowoczesnych paszportów, dostosowanych do wymogów narzuconych przez administrację amerykańską oraz zgodnych z wytycznymi Unii...

Kryptograficzne nowości w Vista

Microsoft szykuje spore uaktualnienia modułów kryptograficznych w Windows Vista i MSIE 7. Czy będą one tym, czym był High Encryption Pack dla starszych wersji Windows albo SP2 dla WinXP?

Microsoft zarzuci słabe szyfry

Microsoft oficjalnie zabronił swoim programistom stosowania przestarzałych lub słabych algorytmów kryptograficznych w nowym kodzie.

Juniper oferuje nowe urządzenia SSL/VPN

Juniper wprowadził 8 sierpnia do swojej oferty cztery nowe urządzenia typu SSL/VPN pracujące pod kontrolą firmowego systemu operacyjnego IVE (Instant Virtual Extranet).

Microsoft: błąd w szyfrowaniu Worda i Excela

W nowszych wersjach MS Word i Excel do zapisywania szyfrowanych dokumentów jest wykorzystywany nowoczesny i silny algorytm RC4 z długim kluczem (128 bitów). Brzmi bezpiecznie? Byłoby, gdyby programiści nie popełnili podręcznikowego błędu w samym procesie szyfrowania.

Linux kernel 2.4.20

Użytkownicy Linuksa mogą pobrać nową wersję jądra tego systemu operacyjnego - kernel 2.4.20.

RSA Security otwiera oddział w Polsce

Warszawskie biuro odpowiedzialne będzie za rozwijanie działalności tej firmy w krajach Europy Środkowo-Wschodniej: Polsce, Czechach, Słowacji i na Węgrzech. Rynki te interesują RSA ze względu na szybko rozwijający się sektor bankowości internetowej i zwiększające się zapotrzebowanie na...