Firma Unisys znana z farm sprzętowych opartych na architekturze Intel, jedyny twórca skalowalnych rozwiązań opartych o MS Windows Server, zaczęła oferować systemy w srodowisku Linux. Dodatkowo weszła w porozumienie z SAS Institute mające na celu wykorzystanie platformy IA64 oraz systemu operacyjnego Linuks do data mining na bazie ogromnych ilosci danych. Ich flagowym produktem jest system Unisys ES7000 servers na bazie Intel Itanium 2 processors. Chcąc podkreslić swoje przywiązanie do nowego srodowiska Linux firma przylączyła się do konsortium Open Source Development Labs. Coz, Unisys zaczyna wątpić w mozliwosci MS w zakresie oferowania rozwiązań na platformie 64-bitowej.
środa, października 20, 2004
Walka AMD i Intela, ciekawe łącza z Safari
- Dzień po ogłoszeniu przez Intel zanechania producji układów Pentium 4 opartych na szybkości 4 GHz firma AMD ogłosiła swój nowe uklady Athlon 64 FX-55 oraz nowość Athlon 64 4000+. Rynek AMD zdobywa powoli, obecnie ma 15,5 % (wzrost o 0.5 %) wobec Intela 83% (w zeszłym roku 83,3%). Różnica między Intelem a AMD polega na architekturze. AMD buduje kontroler pamięci wewnątrz procesora (dzięki temu szybciej działa zarządzanie pamięcią zewnętrzną). Intel ma kontroler na zewnątrz (na PC chipset), zwiększa natomiast pamięć cache (wewnętrzną). Co z tego wyjdzie nie wiadomo.
- Ciekawe łącza: http://www.informit.com/articles/article.asp?p=341484&seqNum=2
- http://www.e-isn.com/oracle.htm
- http://www.4guysfromrolla.com/ScottMitchell.shtml (ASP, DataGrid) oraz flaga 4guysfrom rolla w poczcie
- http://news.com.com/Computing+pioneers+get+historical+nod/2100-7337-5418518.html?part=dht&tag=ntop&tag=nl.e703 - Bricklin uhonorowany miejscem w Computer History Muzeum
- http://news.com.com/Is+the+software+license+dead/2100-1014-5418168.html?part=dht&tag=ntop&tag=nl.e703 - koniec ery licencjonowanego oprogramowania, zamiast tego będzie mozna wypozyczać programy na okreslony czas.
- http://news.com.com/Digital+Agenda+Homeland+security--A+global+assault+on+anonymity/2009-1009-5405947.html?part=dht&tag=ntop&tag=nl.e703 - koniec prywatnosci (Homeland Security)
poniedziałek, października 18, 2004
Współpraca ponad podziały
Po raporcie Gartnera krytykującym brak współpracy w zakresie architektury bezpieczeństwa sieciowego (tzw. "end to end"), obie firmy Cisco i MS zgodziły się na współpracę swych architektur w celu ochrony sieci korporacyjnych przed wirusami i robakami. Chociaż obie te architektury traktują bezpieczeństwo sieci korpor. w sposób holistyczny. Oznacza to nie tylko skanowanie antywirusowe ale również tworzenie wspólnych polityk bezpieczeństwa uniemożliwiających włączenie sprzętu do sieci, bez wstępnej kontroli na zgodność z polityką bezpieczeństwa firmy.
Produkty:
(1) CISCO wprowadziło w zeszłym roku NAC (Network Admission Control), w czerwcu br. wprowadziło wsparcie tej architektury do swoich routerów, w 2005 będzie wspierać switche.
(2) MS na początku roku ogłosiło plany architektury NAP (Network Access Protection) ale wstrzymuje dalszy rozwój czekając na dalsze kroki swojego rywala (przewiduje się włączenie NAP do Longhorna). Tymczasowo będzie "plomba" w postaci przetrzymywania maszyn wchodzących do sieci lokalnej poprzez VPN w strefie bezpieczeństwa (druga połowa nastpenego roku). Docelowo mówi się o możliwości kwarantanny sprzętu powtórnie wchodzącego do sieci, ale to dopiero w wersji Longhorn. Mimo, że nie mówi się o kompatybilności sprzętu między obiema firmami to już inżynierowie obu firm wymieniają się protokołami, kodami oraz API. Ciągle jest wiele do zrobienia szczególnie w obszarze serwerów RADIUS (Remote Authentication Dial-In User Service) gdzie obie firmy mają niekompatybilne rozwiązania (w zakresie wymuszania centralnej polityki bezpieczeństwa oraz zarządzania użytkownikami). Jednocześnie firmy wchodzą w układy partnerskie z producentami oprogramowania antywirusowego np. Cisco rozmawia z CA oraz IBM, MS rozmawia z Juniper Networks oraz Entersys, obie firmy biorą także biorą udział w pracach grupy Trusted Computing Group oraz IEEE i IETF. Planuje się otwarcie swych technologii w procesie tworzenia wspólnych standardów.
Produkty:
(1) CISCO wprowadziło w zeszłym roku NAC (Network Admission Control), w czerwcu br. wprowadziło wsparcie tej architektury do swoich routerów, w 2005 będzie wspierać switche.
(2) MS na początku roku ogłosiło plany architektury NAP (Network Access Protection) ale wstrzymuje dalszy rozwój czekając na dalsze kroki swojego rywala (przewiduje się włączenie NAP do Longhorna). Tymczasowo będzie "plomba" w postaci przetrzymywania maszyn wchodzących do sieci lokalnej poprzez VPN w strefie bezpieczeństwa (druga połowa nastpenego roku). Docelowo mówi się o możliwości kwarantanny sprzętu powtórnie wchodzącego do sieci, ale to dopiero w wersji Longhorn. Mimo, że nie mówi się o kompatybilności sprzętu między obiema firmami to już inżynierowie obu firm wymieniają się protokołami, kodami oraz API. Ciągle jest wiele do zrobienia szczególnie w obszarze serwerów RADIUS (Remote Authentication Dial-In User Service) gdzie obie firmy mają niekompatybilne rozwiązania (w zakresie wymuszania centralnej polityki bezpieczeństwa oraz zarządzania użytkownikami). Jednocześnie firmy wchodzą w układy partnerskie z producentami oprogramowania antywirusowego np. Cisco rozmawia z CA oraz IBM, MS rozmawia z Juniper Networks oraz Entersys, obie firmy biorą także biorą udział w pracach grupy Trusted Computing Group oraz IEEE i IETF. Planuje się otwarcie swych technologii w procesie tworzenia wspólnych standardów.
Standaryzacja formatu biurowego
SUN popiera plany UE w zakresie wymienialności dokumentów biurowych
IDA (Interchange of Data between Administrations) - agenda UE zarekomendowała w maju br. by format dokumentów używanych przez OpenOffice stał się standardem (powód - obawa nad wymienialnością dokumentów). IDA chce iść jeszcze dalej i zaproponować ten format do organizacji ISO. Propozycja to spotkała się ze zrozumieniem prezydenta SUN-a Jonathana Schwartza. Podobnie zachowała się organizacja OASIS (Organization for the Advancement of Structural Information Standards) pracująca nad uczynieniem przetwarzania XML w OpenOffice standardem nazwanym Oasis Open Document Format.
Inną rekomendacją IDA jest zwrócenie się do producentów oprogramowania biurowego o zbudowanie filtrów pozwalających na wymianę dokumentów w formacie XML między aplikacjami. Sun niebawem doda takie filtry do StarOfice'a aby można wymieniać się z dokumentami w formacie WordML oraz ExcelML. Filtry te świadczą o realizacji porozumienia zawartego na poczatku tego roku między SUN i MS (historyczna partnerska umowa i ugoda sądowa z 2 mld dolarów). Ze strony MS wyszło oświadczenie, że tworzenie podobnych filtrów w pakiecie MS Office 2003 jest zbyteczne z uwagi na wbudowaną w niego możliwość czytania dokumentów XML o dowolnym schemacie (włączając w to dokumenty OpenOffice). Przypomniano, że w ubiegłym roku MS opublikował bezpłatnie schematy XML dokumentó XML wykorzystywanych tym pakiecie biurowym.
IDA (Interchange of Data between Administrations) - agenda UE zarekomendowała w maju br. by format dokumentów używanych przez OpenOffice stał się standardem (powód - obawa nad wymienialnością dokumentów). IDA chce iść jeszcze dalej i zaproponować ten format do organizacji ISO. Propozycja to spotkała się ze zrozumieniem prezydenta SUN-a Jonathana Schwartza. Podobnie zachowała się organizacja OASIS (Organization for the Advancement of Structural Information Standards) pracująca nad uczynieniem przetwarzania XML w OpenOffice standardem nazwanym Oasis Open Document Format.
Inną rekomendacją IDA jest zwrócenie się do producentów oprogramowania biurowego o zbudowanie filtrów pozwalających na wymianę dokumentów w formacie XML między aplikacjami. Sun niebawem doda takie filtry do StarOfice'a aby można wymieniać się z dokumentami w formacie WordML oraz ExcelML. Filtry te świadczą o realizacji porozumienia zawartego na poczatku tego roku między SUN i MS (historyczna partnerska umowa i ugoda sądowa z 2 mld dolarów). Ze strony MS wyszło oświadczenie, że tworzenie podobnych filtrów w pakiecie MS Office 2003 jest zbyteczne z uwagi na wbudowaną w niego możliwość czytania dokumentów XML o dowolnym schemacie (włączając w to dokumenty OpenOffice). Przypomniano, że w ubiegłym roku MS opublikował bezpłatnie schematy XML dokumentó XML wykorzystywanych tym pakiecie biurowym.
Serwer aplikacji biurowych SUN-a
Znana europejska firma telekomunikacyjne Orange (oddział France Telecom zajmujący się telefonią komórkową) podpisała z SUN umowę na zakup około 22 tyś licencji do JES (Java Enterprise System) za 100 dolarów na jednego użytkownika. Instalacja potrwa 3 lata, oprogramowanie klienckie to aplikacje do odbioru poczty elektronicznej, aplikacje biurowe oraz przechowywanie informacji o użytkowniku. Oprogramowanie JES sprzedaje sie 5 kwartałów a firma ma kłopoty ze sprzedazą.
Paryż wycofuje się z Linuxa
W dniu 14 października władze Paryża oficjalnie poinformowały, o wycofaniu się z zamiaru przejścia z Windows na Linux na stacjach roboczych swoich urzędników. Raport stwierdza, że koszt całkowitego przejścia w ciągu 5 lat na platformę Linux szacuje się na 54 mln euro, z tego około 10 mln euro na szkolenia (w jednym roku). Z drugiej strony zaprezentowane dwa inne alternatywne rozwiązania mniej (radykalne). W komunikacie końcowym wspomniano o zagrożeniu ze strony uzależnienia się od dostawcy oprogramowania i technologii IT będącego de-facto monopolistą. Rada Paryża będzie modernizowała bieżące systemy, rozwijała stosowa nie sprzętu IT biorąc pod uwagę wymogi standaryzacji oraz zgodności i wymienialności między oprogramowaniem open-source i zamkniętym.
piątek, października 15, 2004
Kto wygra Linux/Mac X OS
Czyżby Mac X OS miał zagrożenie ze strony Linuxa? Chyba tak ponieważ Apple jest platformą niszową z uwagi na to, że sprzęt pochodzi od JEDYNEGO dystrybutora (nie można wybrać róznych konfiguracji z uwagi na cenę i upodobania). Podobnie z oprogramowaniem systemowo-narzędziowyn. LLinux co lepsze można okroić tzn. praktycznie każdy element poza jądrem może zostać usunięty z dystybucji (patrz Gentoo czy Xandros) dzięki czemu można sobie skroić dowolnie reagujący OS. Jednym z rozwiązań jest symbioza z Unixem np. od SUNa.
Soap opera?
Wrze debata na temat czy przypadkiem liczba specyfikacji usług sieciowych (WS) bazujących na XML-u nie wymknęła się spod kontroli. Standardy uchwala WS-I. Z jednej strony takie dokładne potraktowanie sprawy pozwala na dużą elastyczność i precyzję realizacji rozwiązań z drugiej jednak strony niektóre proste aplikacji pozwalają na prostsze interfejsy. Zwolennicy prostszego podejścia wskazują na technologię REST (Representational State Transfer) i mają z sobą Tim Bray współtwórcy XML oraz dyrektora oddziału Web Technologies w SUN. Wszystkim zależy na szybkim uruchamianiu aplikacji WS. Rynek jest chłonny, przewiduje się wzrost usług i oprogramowania WS z 960 mln US w tym roku do 6,2 mld w ciągu najbliższych 4 lat.
Okazuje się jednak, że REST nie nadaje się do większych projektów. Wyjściem z komplikacji protokołu SOAP jest wybór odpowiedniego narzędzia które izolowałoby developera od złożoności problemu protokołu. Mike Gunderloy.
Okazuje się jednak, że REST nie nadaje się do większych projektów. Wyjściem z komplikacji protokołu SOAP jest wybór odpowiedniego narzędzia które izolowałoby developera od złożoności problemu protokołu. Mike Gunderloy.
środa, października 13, 2004
Ryzyko związane z użytkowaniem "przestarzałego" oprogramowania.
Wydaje się być prawdziwą teza, że im ma się starsze oprogramowanie i sprzęt tym bardziej świadczy to o braku zainteresowania zarządu bezpieczeństwem firmy. Stare zasoby oznaczają ryzyka w obszarze bezpieczeństwa, wsparcia oraz ciągłości biznesowej. Najlepiej użytkować oprogramowanie mające wsparcie firm-producentów. Wg. raportu AssetMetrix oprogramowanie MS Windows 98 ciągle jeszcze dominuje na biurkach przedsiębiorstw. MS przedłużyło wsparcie tego systemu do 30 czerwca 2006 r. Jednak czasami jest bezpieczniej trwać przy starym systemie operacyjnym Windows 95/98 z uwagi na koncentrację hackerów atakujących komputery w sieci Internet na nowe systemy Windows XP (stosunkowo najwięcej komputerów z tym właśnie systemem jest wpiętych w Internet).
wtorek, października 12, 2004
Sun i Tygrys
Inne spojrzenie na aktualizację Javy w wykonaniu SUN. Ponad 100 nowych udogodnień. Największa zmiana od 10 lat. Zaktualizowany look and feel. Wersja Tiger do pobrania z witryny SUN.
Technologia tworzenia blogów staje się otwarta
W poniedziałek Winer, założyciel firmy UserLand Software Inc., oświadczył, że w ciągu kilku najbliższych miesięcy zostaną udostępnione na zasadzie open-source kody platformy Frontier (technologia powstała w 1998 roku, a w 1996 stała się narzędziem do tworzenia blogów) służącej jako motor i środowisko uruchomieniowe dla popularnych serwisów Manilla oraz Radio UserLand (narzędzi do publikowania blogów). Jeszcze nie rozstrzygnięto wg. jakiej modelu będzie udostępniana licencja na użytkowanie. Platforma Frontier składa się z bazy danych, języka skryptowego, edytora skryptów/debuggera, wielowątkowego środowiska run-time oraz zintegrowanego serwera HTTP. Szef firmy UserLand stwierdził, że rozwój tej platformy zabiera za dużo zasobów tak małej firmy, dlatego oddanie jej w ręce open-source pozwoli skupić się na obsłudze sowich komercyjnych klientów (wyżej wspomnianych). Dlatego firma przechodzi restrukturyzację mająca na celu rozdzielenie swoich komercyjnych produktów od platformy Frontier. Firma UserLand zachowa licencję na tę technologię. Jak wiele deweloperów przyłączy się do rozwoju tej platformy jeszcze nie wiadomo, ale Winer ma nadzieję, że możne ona być wykorzystana do tworzenia narzędzi do publikowania blogów w aplikacjach i w wielu innych zastosowaniach.
Nowości-wiadomości
- Firma Google ma wiele różnych narzędzi pomocniczych np. ToolBar oraz DeskBar (http://toolbar.google.com/deskbar/). To ostatnie narzędzie pozwala na wyszukiwanie informacji bez konieczności "startowania" przeglądarki oraz korzystanie ze skrótów klawiatury np. ^N - news, ^I - images lub dostęp z aplikacji ^+Alt+G, znaczenie słowa - define:operator, ^D - definicje, ^T - thesaurus, ^U - groups
- Mozliwosci tworzenia w serwisie Goole własnych alertów na wybrany temat http://www.google.com/alerts/manage?hl=en
- AOL testuje nową przeglądarkę do swego serwisu zwaną "AOL Browser", która jest lekko zmodyfikowaną przeglądarką IE (http://www.eweek.com/article2/0,1759,1668477,00.asp). Aplikacja jest samodzielna i niezależna od klienta AOL, zawiera wiele cech wbudowanych w AOL Netscape. Podobnie jak NS ma opcję "tabbed browsing" w postaci "tear-off tabs", opcje prywatności (usunięcie zawartości cache, historii, blokowanie reklam, usuwanie cookies). Taka decyzja "podciągnięcia" IE i wykorzystania jego silnika do samodzielnej aplikacji "AOL browser" zaskoczyła obserwatorów, ponieważ dotychczas AOL sponsoruje rozwój wewnętrznej technologii Mozilla, którą firma wykorzystuje w swej ofercie związanej z Netscape. Dla zaawansowanych użytkowników zaoferowany jest zestaw funkcji "Power Browsing". Skąd AOL ma dostęp do IE - na podstawie ugody antymonopolowej (29 May 2003), firma AOL dostała możliwość wykorzystania technologii IE przez sześć następnych lat (http://www.microsoft-watch.com/article2/0,1995,1163780,00.asp). Inne postanowienia tej ugody to: wykorzystanie technologii MS media streaming, współpraca w IM oraz technologii rights-management.
poniedziałek, października 11, 2004
Intel, Dell, Sun i Microsoft określają nowy standard usług siecowych (WS)
Intel, Dell, Sun i Microsoft określają nowy standard usług siecowych (WS)
Chodzi o wypracowanie specyfikacji stanowiącej wspólną platformę dostępu i wymiany informacji do zarządzania strukturą IT dla różnych systemów. Standard nosi nazwę WS-Management i jest skierowany ku zmniejszeniu kosztów i złożoności zarządzania strukturami IT. Zainteresowane firmy twierdzą, że poprzez wykorzystanie WS-M do zarządzania systemami IT, instalacja urządzeń w sieci wspierających WS-M pozwoli kierownictwu IT na dostęp do nich niezależnie od tego czy są dopiero co wyjęte z pudełka, czy też wyłączone lub niedostępne. Skala zarządzanie urządzeniami będzie nad wyraz szeroka od naręcznych urządzeń poprzez PC-ty aż po urządzenia z DataCenter. WS jest preferowaną architekturą do tworzenia protokołów aplikacyjnych następnej generacji. Z drugiej strony wspomniana specyfikacja pozwala włączyć elementy zarządzania jako wbudowane bezpośrednio w WS a nie jak było dotychczas jako doróbka do istniejącego interfejsu. MS planuje włączyć wsparcie WS-M do następnego wydaniu MS Windows Server i Microsoft Operation Manager (chyba jako alternatywa do WMI). Strony postanowiły zaprezentować specyfikacje członkom Distributed Management Task Force (DMTF).
Chodzi o wypracowanie specyfikacji stanowiącej wspólną platformę dostępu i wymiany informacji do zarządzania strukturą IT dla różnych systemów. Standard nosi nazwę WS-Management i jest skierowany ku zmniejszeniu kosztów i złożoności zarządzania strukturami IT. Zainteresowane firmy twierdzą, że poprzez wykorzystanie WS-M do zarządzania systemami IT, instalacja urządzeń w sieci wspierających WS-M pozwoli kierownictwu IT na dostęp do nich niezależnie od tego czy są dopiero co wyjęte z pudełka, czy też wyłączone lub niedostępne. Skala zarządzanie urządzeniami będzie nad wyraz szeroka od naręcznych urządzeń poprzez PC-ty aż po urządzenia z DataCenter. WS jest preferowaną architekturą do tworzenia protokołów aplikacyjnych następnej generacji. Z drugiej strony wspomniana specyfikacja pozwala włączyć elementy zarządzania jako wbudowane bezpośrednio w WS a nie jak było dotychczas jako doróbka do istniejącego interfejsu. MS planuje włączyć wsparcie WS-M do następnego wydaniu MS Windows Server i Microsoft Operation Manager (chyba jako alternatywa do WMI). Strony postanowiły zaprezentować specyfikacje członkom Distributed Management Task Force (DMTF).
Nowości-wiadomości
- Na konferencji Gartner's IT Security Summit we wrześniu wiceprezydent Gartner'a Pan Victor Wheatman oznajmił, że wszyscy jesteśmy uczestnikami największego beta testu - Windows i, że wszystkich problemów bezpieczeństwa Windows nie da się nigdy rozwiązać. Wspomniał również, że problem spamu powoli zaczyna być opanowany. Ciekawe porównanie...
- Gigant usług sieciowych AT&T poinformowała o projekcie ewaluacji alternatywnych systemów operacyjnych typu desktop (Linux, Mac OS X) dla własnych, wewnętrznych potrzeb. Decyzja co to do okreslenia następcy aktualnie eksploatowanego systemu operacyjnego MS Windows Client, będzie podjęta pod koniec przyszłego roku. Rzecznik AT&T powiedział, że jest zadowolony z postępów prac w zakresie bezpieczeństwa podjętych przez MS. Firmy Linux-owe także dokonały znaczącego postępu szczególnie Novell. Analogiczne badania nad przrydatnoscią systemow open-source, przeprowadził IBM (jak na razie nie udało się uniezależnić od MS, szczególnie w obszarze aplikacji biurowych) oraz rządy niektórych państw chcących się uniezależnić od dominacji MS. Badania przeprowadzone przez The Yankee Group pokazują, że w małych firmach możliwość przejścia na Linux przewiduje od 4-10% respondentów. (http://news.zdnet.com/2100-3513_22-5397748.html)
Coś więcej o szyfrowaniu
Szyfrowanie - w kryptografii jest to proces zamazania informacji w taki sposób by była on a niemożliwa do odczytania bez dodatkowej wiedzy. Szyfrowanie stosuje się często w autentykacji. Mimo zaszyfrowanie, wiadomości są często poddawane analizie ruchu ale to nie umożliwia odczytanie waidomości.
Szyfr jest to algorytm wykonujący operację szyfrowania. Wiadomość oryginalna to "czysty tekst" zaś po zaszyfrowaniu nosi nazwę szyfrogramu i jest niemożliwa do odczytania. Szyfr jako algorytm jest zazwyczaj sparametryzowany poprzez klucz. Bez klucza nie można wiadomości zaszyfrować ani odszyfrować.
Szyfr różni się od kodu. Kod operuje na poziomie znaczeń np. słów, fraz, które są przekształcane w coś innego. Szyfr natomiast działa na niższym poziomie: pojedynczych liter, grup liter a w przypadku najnowsze kryptografii na poziomie bitów. Super szyfrowanie wykorzystuje oba te systemu. Obecnie nie stosuje się kodów z uwagi na narażenie na krypto analizę oraz potrzebę utrzymania książek kodowych.
Typy szyfrów:
Obecnie istnieją dwie grupy metod szyfrowania, algorytmy oparte o symetryczny klucz (najczęściej DES i AES - jeden tajny klucz do obu operacji szyfrowania i deszyfrowania) i asymetryczny klucz (RSA, większość popularnych algorytmów tej kategorii bazuje na metodzie Diffie-Hellman). Szyfrowanie symetryczne dodatkowo może być podzielone na blokowe (pracuje na bloku danych określonej wielkości - block ciphers lub strumieniowe - stream ciphers).
Symetryczny DES - stał się oficjalnym algorytmem szyfrowania wybranym przez Federal Information Processing Standard (FIPS) od 1976 roku, znalazł szerokie zastosowanie. Wzbudza kontrowersje z uwagi na (1) krótki klucz, (2) zastrzeżone szczegóły implementacji tzw. s-Box uzyskiwany od NSA z Waszyngtonu oraz (3) obawa przez "tylną furtką" otwartą dla National Security Agency (NSA). Wzmocniony algorytm - 3DES - ma jednak kilka opublikowanych ataków teoretycznych. Obecnie zostaje wypierany przez Advaced Encryption Standard (AES). Historyczne DES opracował IBM i zgłosił go na apel National Bureau of Standards (NBS - obecnie NIST - National Institute of Standards and Technology). Szyfry pochodne - G-DES, DES-X oraz LOKI89.
Asymetryczny RSA - rok 1977 MIT, naukowcy Ron Rivest, Adi Shamir, Len Adleman. Przed nimi był brytyjczyk Clifford Cocks opublikował w 1973 roku wewnętrzny dokument. Jest wolniejszy od DES i innych algorytmów symetrycznych, dlatego najczęściej wiadomość szyfruje się algorytmem symetrycznym, następnie szyfruje się klucz przy pomocy algorytmu asymetrycznego (np. RSA) i przesyła razem z zaszyfrowaną wiadomością.
Algorytmy symetryczne wymagają dobrego generatora liczb losowych i odkąd Rand Corp w latach 1950 publikowała swoje tablice liczb losowych mogą one służyć atakującemu.
Najważniejszą z punktu widzenia bezpieczeństwa jest dystrybucja kluczy publicznych wykorzystywanych przez RSA (np. atak typu man-in-the-middle). Obroną na tego typu ataki jest PKI i jego komponent np. cyfrowy certyfikat.
Szyfr jest to algorytm wykonujący operację szyfrowania. Wiadomość oryginalna to "czysty tekst" zaś po zaszyfrowaniu nosi nazwę szyfrogramu i jest niemożliwa do odczytania. Szyfr jako algorytm jest zazwyczaj sparametryzowany poprzez klucz. Bez klucza nie można wiadomości zaszyfrować ani odszyfrować.
Szyfr różni się od kodu. Kod operuje na poziomie znaczeń np. słów, fraz, które są przekształcane w coś innego. Szyfr natomiast działa na niższym poziomie: pojedynczych liter, grup liter a w przypadku najnowsze kryptografii na poziomie bitów. Super szyfrowanie wykorzystuje oba te systemu. Obecnie nie stosuje się kodów z uwagi na narażenie na krypto analizę oraz potrzebę utrzymania książek kodowych.
Typy szyfrów:
Obecnie istnieją dwie grupy metod szyfrowania, algorytmy oparte o symetryczny klucz (najczęściej DES i AES - jeden tajny klucz do obu operacji szyfrowania i deszyfrowania) i asymetryczny klucz (RSA, większość popularnych algorytmów tej kategorii bazuje na metodzie Diffie-Hellman). Szyfrowanie symetryczne dodatkowo może być podzielone na blokowe (pracuje na bloku danych określonej wielkości - block ciphers lub strumieniowe - stream ciphers).
Symetryczny DES - stał się oficjalnym algorytmem szyfrowania wybranym przez Federal Information Processing Standard (FIPS) od 1976 roku, znalazł szerokie zastosowanie. Wzbudza kontrowersje z uwagi na (1) krótki klucz, (2) zastrzeżone szczegóły implementacji tzw. s-Box uzyskiwany od NSA z Waszyngtonu oraz (3) obawa przez "tylną furtką" otwartą dla National Security Agency (NSA). Wzmocniony algorytm - 3DES - ma jednak kilka opublikowanych ataków teoretycznych. Obecnie zostaje wypierany przez Advaced Encryption Standard (AES). Historyczne DES opracował IBM i zgłosił go na apel National Bureau of Standards (NBS - obecnie NIST - National Institute of Standards and Technology). Szyfry pochodne - G-DES, DES-X oraz LOKI89.
Asymetryczny RSA - rok 1977 MIT, naukowcy Ron Rivest, Adi Shamir, Len Adleman. Przed nimi był brytyjczyk Clifford Cocks opublikował w 1973 roku wewnętrzny dokument. Jest wolniejszy od DES i innych algorytmów symetrycznych, dlatego najczęściej wiadomość szyfruje się algorytmem symetrycznym, następnie szyfruje się klucz przy pomocy algorytmu asymetrycznego (np. RSA) i przesyła razem z zaszyfrowaną wiadomością.
Algorytmy symetryczne wymagają dobrego generatora liczb losowych i odkąd Rand Corp w latach 1950 publikowała swoje tablice liczb losowych mogą one służyć atakującemu.
Najważniejszą z punktu widzenia bezpieczeństwa jest dystrybucja kluczy publicznych wykorzystywanych przez RSA (np. atak typu man-in-the-middle). Obroną na tego typu ataki jest PKI i jego komponent np. cyfrowy certyfikat.
Mustang - Nowa wersja Javy
Zaraz po ogłoszeniu nowej wersji produkcyjnej języka Java, firma SUN ujawniła garść faktów na temat planowanej latem 2006 nowej wersji języka o nazwie "Mustang". Proponuje się włączyć do niej tematy z obszarów XML, WS (dopiero teraz?!), wykorzystanie skórek (Java Desktop), poprawienia wydajności. Oczekuje się wiele nowych udogodnień w języku w wyniku zbierania ich poprzez wiele procesów JSR (Java Specification Request). Przedstawiciele firmy James Gostling CTO of Sun Developer Product Groups oraz Graham Hamilton vice president z Sun Java Platform powtórzyli raz jeszcze przywiązanie do zapewnienia zgodności na rzecz uwolnienia całej platformy jako open-source.
sobota, października 09, 2004
Nowa poziom wykorzystania Open-Source
Kim Polese, kobieta, która wymyśliła Java jako nazwę dla nowego języka w firmie Sun, znalazła nową pracę w SpikeSource. Firma to ma zamiar świadczyć usługi dla firm w zakresie open-source. Zamierza zajmować się serwisem doradczym tj. testowaniem, certyfikowaniem oraz wsparciem różnych projektów typu open-source dla sektora enterprise z punktu widzenia całościowego. Firmy próbujące wykorzystać projekty open-source są trochę zdezorientowane mnogością różnorodnych rozwiązań tego samego problemu. Wyboru do tej pory wykonywały służby IT. Misja tej firmy jest podobna do misji innej firmy startującej w tym obszarze - SourceLab. Zapotrzebowanie na tego rodzaju jest coraz większe. Coraz więcej firm buduje swoje rozwiązania nie na pojedynczym projekcie open-source ale integruje wiele różnych rozwiązań w jeden system i dlatego szuka oferentów takich rozwiązań. Członkowie zespołu często występują na listach dyskusyjnych zadając pytania na temat wielu projektów open-source np. zarządzanie softwarem i instalacją (OpenPKG lub RedCarpet). Smaczku dodaje wiadomość pojawienia się w firmie Ray Lane byłego prezesa i coo firmy Oracle, który opuścił tę firmę 2 lata temu.
SANS Instytut ogłasza listę zagrożeń
W piątek 7 października SANS Institut w Londynie (powód (1) znaczny wkład agencji Wlk. Brytanii w bezpieczeństwo i walkę z cyber-terroryzem oraz (2) znaczenie ogólnoświatowe swej listy) ogłosił po raz piąty coroczną listę 20-tu najczęściej wykorzystywanych dziur w oprogramowaniu Windows, Linux, Unix. W kategorii MS najgroźniejszymi uznano dziury w IIS oraz serwisach. SANS Institut jest twórcą Storm Center i zwykle ogłasza tę listę razem z National Infrastructure Protection Center (oddz. FBI). W tym roku po raz pierwszy ceremonia ogłoszenia listy odbyła się poza Białym Domem i to bez FBI. Lista jest uzgodniona z wieloma agencjami do walki z zagrożeniem internetowym oraz firmami w tym MS i Cisco.
Instytut w uzasadnieniu swej decyzji stwierdził, że serwery internetowe (od IIS, Apache oraz Sun One) mają domyślne parametry instalacyjne szczególnie podatne na ataki.
Lista 20 czułych miejsc środowiska:
Instytut w uzasadnieniu swej decyzji stwierdził, że serwery internetowe (od IIS, Apache oraz Sun One) mają domyślne parametry instalacyjne szczególnie podatne na ataki.
Lista 20 czułych miejsc środowiska:
- W1 Web Servers & Services
- W2 Workstation Service
- W3 Windows Remote Access Services
- W4 Microsoft SQL Server (MSSQL)
- W5 Windows Authentication
- W6 Web Browsers
- W7 File-Sharing Applications
- W8 LSAS Exposures
- W9 Mail Client
- W10 Instant Messaging
- U1 BIND Domain Name System
- U2 Web Server
- U3 Authentication
- U4 Version Control Systems
- U5 Mail Transport Service
- U6 Simple Network Management Protocol (SNMP)
- U7 Open Secure Sockets Layer (SSL)
- U8 Misconfiguration of Enterprise Services NIS/NFS
- U9 Databases
- U10 Kernel
SP1 do MS W2K3 Server
Mimo, że najwięcej się mówi SP2 do Windows XP, to mamy kolejny serwis pack za rogiem tym razem do MS Windows Server 2003. SP1 do serwera pojawi się w pierwszej połowie przyszłego roku. Zawiera m.in. wieloma zmianami również największą zmianę w zakresie poprawy bezpieczeństwa - Security Configuration Wizard (SCW). SWC umożliwi określenie jaką rolę dany serwer pełni w sieci i na tej podstawie wyłączy wszystkie zbędne serwisy przez co znacznie poprawi zabezpieczenie tego serwera (fakt, że można to zrobić ręcznie). SP1 nie jest istotną poprawką ale zwiększa automatyzację administrowania. SP ma też znaczenie SP1 i z punktu widzenia psychologicznego. Wielu adminów uważa, dopiero SP1 produktu pozwala stwierdzić, że ów produkt jest należycie "wypalony" i, że można go uważać za wart stosowania (upgrade-u ze starszej wersji). SP1 nie zawiera istotnych poprawek mających usunąć jakieś błędy w jądrze serwera, jest to poprawka kosmetyczna, ułatwiająca administrowanie i świadczy o tym, że do tej pory nie znaleziono istotnych dziur w serwerze. Widać efekt 200 mln dolarowego wysiłku (polegającego na "code review") mającego na celu wyczyszczenie z "dziur" swoich produktów przez Micorosoft.
piątek, października 08, 2004
Są już plany nowej wersji platfromy Java
Zaraz po ogłoszeniu nowej wersji produkcyjnej języka Java, firma SUN ujawniła garść faktów na temat planowanej latem 2006 nowej wersji języka o nazwie "Mustang". Proponuje się włączyć do niej tematy z obszarów XML, WS (dopiero teraz?!), wykorzystanie skórek (Java Desktop), poprawienia wydajności. Oczekuje się wiele nowych udogodnień w języku w wyniku zbierania ich poprzez wiele procesów JSR (Java Specification Request). Przedstawiciele firmy James Gostling CTO of Sun Developer Product Groups oraz Graham Hamilton vice president z Sun Java Platform powtórzyli raz jeszcze przywiązanie do zapewnienia zgodności na rzecz uwolnienia całej platformy jako open-source.
Subskrybuj:
Posty (Atom)