Книга «Аутентификация» награждена профессиональной премией в области информационной безопасности «Серебряный кинжал»

Компания Aladdin с гордостью сообщает о получении Почетного диплома в номинации «Публикация года» в рамках 7-й Профессиональной премии в области информационной безопасности «Серебряный кинжал» за учебное пособие для вузов «Аутентификация. Теория и практика обеспечения безопасного доступа к информационным ресурсам». Премия «Серебряный кинжал» является символом признания профессионального вклада талантливых специалистов и коллективов в развитие важнейшей отрасли современной российской экономики – информационных технологий и информационной безопасности. Лауреатов премии «Серебряный кинжал» определяют члены Экспертного научного совета Национального форума информационной безопасности «Инфофорум».

Книга «Аутентификация. Теория и практика обеспечения безопасного доступа к информационным ресурсам» под редакцией А.А. Шелупанова, С.Л. Груздева, Ю.С. Нахаева вышла в свет в октябре 2009 года. В её авторский коллектив вошли представители компаний Aladdin, Microsoft, Cisco, Oracle, Citrix, а так же Томского Государственного Университета систем
управления и радиоэлектроники (ТУСУР) и компании КРИПТО-ПРО. По замыслу авторов, книга рассчитана на широкую аудиторию.Для молодых читателей она открывает суть и возможности технологии аутентификации, как базового элемента любой системы информационной безопасности современных компаний. Состоявшимся специалистам по информационной безопасности «Аутентификация…» помогает систематизировать и расширить свои знания в части прикладного применения средств аутентификации и интеграции их с другими продуктами и решениями для защиты информации.

«Аутентификация…» имеет рекомендации Учебно-методического объединения по образованию в области информационной безопасности и одобрена ФСТЭК России в качестве учебного пособия для студентов высших учебных заведений, обучающихся по профильным специальностям.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

В Windows и Linux реализовали возможности защиты от Zombieload v2

Команды разработчиков Microsoft и Linux реализовали дополнительные способы отключения технологии Intel Transactional Synchronization Extensions (TSX). TSX является основной причиной уязвимости процессоров Intel перед новой атакой Zombieload v2.

Zombieload v2 позволяет атакующему получить информацию, обрабатываемую внутри CPU, чего при нормальных обстоятельствах не должны допустить защитные меры, реализованные в современных процессорах.

Новый вектор атаки эксперты обнаружили на этой неделе, к счастью, Intel успела поработать над микропатчем, который в настоящее время доступен для загрузки на официальном сайте компании.

Несмотря на наличие патча, есть ещё более действенный способ обезопасить свою систему от Zombieload v2 — просто отключить саму технологию, создающую вектор атаки.

Например, Microsoft опубликовала инструкцию, которой могут воспользоваться системные администраторы для отключения TSX с помощью ключей реестра ОС. Для этого нужно будет добавить следующий ключ:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Kernel" /v DisableTsx /t REG_DWORD /d 1 /f

Если вы захотите включить TSX обратно, можно изменить на следующее:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Kernel" /v DisableTsx /t REG_DWORD /d 0 /f

В системах Linux также есть возможность отключить TSX, для этого используется моделезависимый регистр. Соответствующий алгоритм отключения можно найти здесь.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru