Latched, pinned, and marked dirty

отличный фак для интересующихся security, но не знающих с чего начать. среди прочих, например, есть ответы на вопросы:

◾7. What do all these strange words mean?
◾7.1. What’s ‘public-key cryptography’?
◾7.2. What’s ‘symmetric cryptography’?
◾7.3. What’s a ‘key’?
◾7.4. What’s a ‘certificate’?
◾7.5. What’s a ‘keyserver’?
◾7.6. What’s RSA?
◾7.7. What’s DSA?
◾7.8. What’s Elgamal?
◾7.9. What’s AES?
◾7.10. What are Twofish and Blowfish?
◾7.11. What’s 3DES?
◾7.12. What’s Camellia?
◾7.13. What are SHA-1, SHA-224, SHA-256, SHA-384, SHA-512 and SHA-3?
◾7.14. What’s MD5?
◾7.15. What are CAST, CAST5, and CAST5-128?
◾7.16. What are ZLIB, ZIP and BZIP?
◾7.17. What’s a ‘revocation certificate’?
◾7.18. What’s a ‘designated revoker’?
◾7.19. What does ‘validity’ mean?
◾7.20. What does ‘trust’ mean?
◾7.21. What does ‘ownertrust’ mean?

спасибо wizzard0 за ссылку.

Перечитываю Воннегута "Cat's Cradle", на этот раз в оригинале. Потрясающая вещь, рекомендую, если кто вдруг не читал.

Бродя по интернету, наткнулся на жизнеописание Абдул Хана. Если кто не знает, это такой сублимированный Dr. Evil - в 80-х и 90-х чувак руководил обогащением урана и разработкой ядерного оружия для Пакистана (in competition with Pakistan's own government program, no less), а в 2000-х стал продавать технологии обогащения урана интересующимся странам, типа Ирана, Ирака, Ливии, Северной Кореи.

Статья эта захватывает круче, чем детектив. Однако, ряд вопросов остался. Что происходило между 1983 (первый cold test) и 1998 (официальная демонстрация Пакистаном своих nuclear capabilities в ответ на индийские испытания ядерного оружия). Или, как Абдул Хан, проживая в Голландии, узнал о пакистанской ядерной программе in the first place?

Разница между Абдул Ханом и доктором Хёникером из Cat's Cradle, конечно, есть. Хёникеру просто было похер, он не был intentionally evil. Похоже, что Воннегут, несмотря на весь свой dark sarcasm, верил в inherent goodness of human nature. In any case - книга, ещё раз напоминаю, потрясающая. На амазоне можно купить за 4 бакса и читать на киндле или прямо на компьютере: http://www.amazon.com/gp/product/B003XRELGQ

Ещё одна новость с незримого фронта - Stuxnet worm, оказывается, написан по приказу Хуссейна. Хуссейна Барака Обамы, в смысле. Хотя без Израиля, как и предполагалось, не обошлось.

кто-то написал червя Stuxnet, который инфицирует SCADA systems controlling water treatment and distribution, oil and gas pipelines, electrical power transmission and distribution. червь использует default password.

изменить default password нельзя, предупреждает Siemens, потому что тогда вся система goes non-operational. отличный дизайн, Siemens!

а виноват, как всегда, разумеется, Microsoft.

via schneier

September 2008, Joanna Rutkowska: Steve Riley, a senior security strategist at Microsoft, decided to "rebute" our recent Black Hat presentations research results.

May 2009, Steve Riley: As a part of Microsoft’s second round of restructuring, my position was eliminated yesterday and my employment with Microsoft has ended.