Currently viewing the category: "security"

Про баг на сайте ФМС

By On 08.11.2010 · Leave a Comment

На ХабрХабр прошла статья про баг на сайте ФМС — читать можно тут http://habrahabr.ru/blogs/infosecurity/107736/

о том как разработчики предусмотрели в форме проверки паспортов возможность игнорировать каптчу. Хоть и не самый антисекюрный баг, но неприятный ибо каптча не просто так там стояла, а дабы информация из баз ФМС не утекала куда не надо.

Типичный пример [...]

Continue Reading →

SUP, LJPlus и пароли

By On 14.08.2007 · Leave a Comment

Я уверен что все слышали, что в ЖЖ сейчас нечто вроде новости номер 1 — это факт несанкционированного доступа со стороны сотрудников SUP’а к одному из блогов. Даже CNews опубликовали заметку, как ведается, отразив позицию одной лишь стороны — самого SUP’а. А в сообществе sup_ru приведён их ответ полностью.

Посмотрим на ситуацию поподробнее [...]

Continue Reading →

Ещё о противостоянии форматов: WS-Federation и SAML 2.0

By On 06.07.2007 · 1 Comment

К слову о форматах и возможностях государств влиять на их признание и использование.  Те же датчане в 2006 году приняли в качестве стандарта для SSO стандарт SAML 2.0 от OASIS. Впоследствии по принятии стандарта они столкнулись с тем что Microsoft объявили что будут поддерживать стандарт WS-Federation разработанный совместными усилиями IBM, Microsoft, RedHat, Novell и [...]

Continue Reading →

CardSpace на Linux и MACOSX

By On 24.03.2007 · Leave a Comment

Дейл Олдс в своём блоге пишет  о том что на BrainShare 2007 одним из интересных выступлений была  демонстрацию Novell’ом проекта Bandits .

Bandits — это OpenSource реализация Windows CardSpace, ранее InfoCard, на Linux и MacOSX. А, в теории, и на любой другой платформе как-то *BSD, Solaris, AIX и так далее. Bandits также [...]

Continue Reading →

О Vista и NIST — подробности

By On 14.03.2007 · Leave a Comment

CNews в очередной раз пишет о Vista в статье: США — Vista оказалась не удел

Я же напишу о том что я об этом знаю:
1. NIST действительно запретил использование MS Vista внутри своей сети, CNews не приводит ссылки на оригинальную новость, а написал же об этом InformationWeek Microsoft Suffers Latest [...]

Continue Reading →

Анализ безопасности Web 2.0 проектов. Часть 1. Пароли

By On 12.03.2007 · 12 Comments

Сегодня набросал краткое исследование по принципам работы работы Web 2.0 проектов с паролями. Исследование довольно простое и призвано показать лишь наиболее очевидные огрехи выявляемые не глубоким анализом безопасности, а теми операциями которые выполняет каждый пользователь. В общем-то, всё что здесь написано применимо для любой веб системы, я затрагиваю эту тему дабы подчеркнуть ещё раз [...]

Continue Reading →