Symantec призвала не драматизировать ситуацию с подделкой сертификатов SSL

Symantec призвала не драматизировать ситуацию с подделкой сертификатов SSL

...

Неоднократные инциденты взлома информационных систем сертификационных центров SSL и выпуска фальшивых цифровых удостоверений на имена популярных сетевых сервисов привели к тому, что некоторые аналитики стали поговаривать о разрушении всей доверительной системы SSL в целом. Свое мнение по этому вопросу высказала Symantec; ее эксперты уверены, что причин для паники нет.


Как известно, Symantec со своим подразделением VeriSign также является центром сертификации, поэтому, естественно, ее не может не волновать сложившееся положение. Компания не согласна с заявлениями о полной компрометации SSL: как заметил ее директор по сертифицированию, сама технология по-прежнему безопасна, коль скоро в руки взломщиков не попали ключевые информационные активы - криптографические алгоритмы, использующиеся для зашифрования трафика. Соответственно, нет смысла и в призывах строить новую систему защиты - старая вполне еще работоспособна и надежна.

Symantec акцентирует внимание на том, что суть проблемы заключается не в самом устройстве сертификационного механизма SSL, а в конкретных компаниях, сети которых подверглись взлому. Для обеспечения надлежащего уровня безопасности нужно не менять всю систему в целом, а лишь следить за состоянием обороны центров выдачи удостоверений; если они будут как следует защищены, то и риски компрометации зашифрованных данных будут сведены к минимуму. Для этого компания призывает своих коллег вкладываться в развитие инфраструктуры (в том числе - устанавливать современные антивирусные средства), регулярно проводить аудит, оценивать степень уязвимости информационных систем, обеспечивать многоуровневую защиту и вести постоянное наблюдение за программно-аппаратной средой, чтобы вовремя выявлять все инциденты.

Еще Symantec призывает установить некие стандарты, которым должен будет соответствовать всякий сертификационный центр, прежде чем его допустят к выпуску цифровых удостоверений. В настоящее время правом выпускать сертификаты SSL обладают более 650 организаций, и, к сожалению, не все из них уделяют должное внимание безопасности. В наличии такого количества центров, как отмечают в Symantec, нет ничего плохого - однако на данный момент та планка, которую необходимо преодолеть каждому желающему выпускать SSL-удостоверения, установлена в слишком уж низкое положение. Сейчас специалисты компании работают над документом, в котором планируется изложить минимальные требования к центрам сертификации - такие, например, как использовать надежные пароли и СКУД, отделять информационные системы для работы с удостоверениями от общих коммуникационных сетей организации, применять аппаратные криптосистемы и т.д.

eWeek

Письмо автору

Microsoft упростит вставку ссылок в Word — меньше кликов, больше смысла

Microsoft показала небольшое, но очень приятное нововведение в Word, которое может упростить жизнь, если вы открываете Word каждый день и активно печатаете большие объёмы текста.

Корпорация тестирует новый способ вставки гиперссылок, который избавляет от лишних действий. До сих пор вариантов было немного:

  • вставить URL и нажать Enter или пробел, чтобы Word сам превратил его в ссылку;
  • выделить текст, вызвать контекстное меню и открыть окно «Вставить ссылку»;
  • вручную работать через диалоговые окна с адресами, файлами и почтой.

Теперь всё проще: достаточно выделить текст и вставить ссылку поверх него. Word автоматически превратит выделенный фрагмент в кликабельную гиперссылку. Внутреннее название новой функции — overpaste  («вставка поверх»).

Источник: Neowin

 

Гиперссылки — одна из самых частых операций в Word: отчёты, академические работы, рабочие документы, источники, справки. И Microsoft это прекрасно понимает.

Как объяснила менеджер продукта Word Дженни Йе:

«Мы считаем, что повседневные задачи в Word — такие как вставка ссылок — должны ощущаться максимально просто. Теперь можно просто выделить текст и вставить ссылку, не отвлекаясь на форматирование и лишние клики».

Когда и где работает:

  • Word для веба — функция доступна уже сейчас;
  • Word для Windows — начиная с версии 2511 (Build 19530.20006);
  • Word для macOS — с версии 16.104 (Build 25120915).

На фоне закрытия Sway этот апдейт выглядит как типичная стратегия Microsoft: что-то убрать, но взамен слегка упростить повседневную жизнь. И если вы регулярно работаете с документами, новый способ вставки ссылок действительно может быстро войти в привычку — настолько он естественный.

RSS: Новости на портале Anti-Malware.ru