Первому интернет-червю исполнилось 29 лет

Первому интернет-червю исполнилось 29 лет

Червь Морриса или интернет-червь от 2 ноября 1988 года был одним из первых компьютерных червей, распространяемых через Интернет. Он считается первым червем и, несомненно, первым привлек внимание основных средств массовой информации.

Это также привело к первой судимости в США в соответствии с Законом о компьютерном мошенничестве и злоупотреблениях 1986 года. Он был написан студентом в Корнельском университете Робертом Таппаном Моррисом, и был выпущен 2 ноября 1988 года в Массачусетском технологическом институте. По словам его создателя, червь Морриса не был написан для нанесения ущерба, но для определения размера Интернета, пишет vistanews.ru.

Тем не менее, червь был выпущен из Массачусетского технологического института, чтобы скрыть тот факт, что червь изначально пришел из Корнелла. Кроме того, червь Морриса работал с использованием известных уязвимостей в Unix sendmail, finger и rsh / rexec, а также слабых паролей. Из-за зависимости от rsh (обычно отключенного от ненадежных сетей) он не должен преуспеть в недавней, правильно настроенной системе.

Однако предположительно непреднамеренное следствие кода привело к тому, что он стал более разрушительным: компьютер мог быть заражен несколько раз, и каждый дополнительный процесс замедлял работу машины, что в конечном итоге было бы неприемлемым. Основная часть червя может заражать только машины DEC VAX, работающие на системах 4BSD и Sun-3. Переносимый компонент «червячного крючка» использовался для вытягивания (загрузки) основного тела, а крюк для захвата мог работать на других системах, загружать их и делать их периферийными жертвами.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Solar Dozor 7.9 прошел процедуру оценки соответствия ФСТЭК России

DLP-система Solar Dozor версии 7.9 прошла процедуру оценки соответствия требованиям ФСТЭК России по четвёртому уровню доверия. Регулятор признал Solar Dozor СЗИ, заслуживающим высокого уровня доверия, которое может использоваться в организациях, не обрабатывающих гостайну.

Таким образом, ФСТЭК России заверяет, что теперь и версия 7.9 может использоваться в системах обработки персональных данных (ИСПДн), в государственных информационных системах (ГИС), при защите значимых объектов критической информационной инфраструктуры (ЗОКИИ), в автоматизированных системах управления производственными и технологическими процессами (АСУ ТП) до 1 класса защищенности включительно, а также в информационных системах общего пользования II класса.

В марте мы обозревали обновлённый модуль DLP-системы Solar Dozor 7.11 — Solar MultiDozor, предназначенный для объединения разрозненных инсталляций системы.

Как отмечают разработчики, в сертифицированной версии 7.9 они реализовали функциональность, дополняющую предыдущие версии Solar Dozor:

  • Расширение возможностей агентских модулей под управлением ОС Windows и Linux.
  • Поддержка расширенного списка отечественных СУБД и служб каталогов.
  • Интеграция с популярными отечественными мессенджерами для мониторинга и контроля обмена сообщениями и данными в организации.
  • Обогащение модуля UBA данными мессенджеров для более полной картины поведения сотрудников и выявления аномалий.
  • Возможность настройки политик по персонам в соответствии с должностью, статусом сотрудника, а также уровнем рисков и многое другое.
Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru