Hack-FAQ #8

SideX (hack-faq@real.xakep.ru)

Хакер, номер #080, стр. 080-042-3

Q: Как можно обороняться от phishing'a?

A: Ответ-существительное: головой. Ответ-глагол: думать. Думая головой, ты вряд ли попадешься на удочку разводил. Думать же головой слишком часто окажется не обязательно, когда в твою систему будет вписан надлежащий софт. Одна из последних софтин по теме - SpoofStick (www.corestreet.com/spoofstick). Эта программа оформлена в виде симпатичного плагина для браузера, который не вызывает каких-либо вопросов в управлении. Прога регулярно пополняет список поддельных сайтов, предупреждая тебя при попытках посетить подобные заведения аферистов. Также ты будешь постоянно видеть, на каком сайте ты находишься в действительности; настоящий URL будет всегда выведен яркими буквами. Есть IE'шная, так и FireFox'овская версия. Если софт не придется по вкусу, есть неплохая альтернатива - Netcraft Toolbar от легенды сетевого исследования.

Q: Микрософт хочет выкинуть на рынок новое security-обновление Palladium. Что это такое?

A: Потуги MS по теме безопасности вызывает ровно столько же вопросов, сколько и одобрений. Всякие старания могут принести не только спокойствие, но и ряд затруднений, как и получилось с обращенным в наращивание обороны SP2 WinXP. Palladium - изначальное название системы, которая ныне представлена, как Next-Generation Secure Computing Base (NGSCB). В данном случае фирма пробует собрать все имеющиеся hardware и software силы в единой борьбе за повышенную безопасность. Первоначально предполагалось, что NGSCB будет существовать как отдельная система, запущенная параллельно основной оси. В своем движении, оно обеспечит повышенную изоляцию процессов, сохранность данных и надежную авторизацию. Идея, безусловно, заслуживает, как минимум ,немого одобрения. Однако реализация задержалась, поскольку для работы с NGSCB кодерам пришлось бы переписывать очень многие детали своих творений. Учитывая имеющиеся и возможные сложности, MS отказалась от слишком резких шагов, внедряя новую тему постепенно. Последний релиз Longhorn'a включает первый кусочек удовольствия - Secure Startup. Нововведение должно обеспечить целостность софта и железа системы перед запуском, дабы предотвратить нелегальный доступ и предупредить возможные проблемы из-за железных косяков. Ожидается, что на новой базе IE будет работать внутри виртуальной машины и функционировать «вне» основной ОС.

Q: Сидим в сети на крякнутом Win Server XP. После апгрейда на SP1 система отказывается работать :(. Как запретить автоматическое обновление?