«БЕЗОПАСНЫЕ» НОВОСТИ

[Dmitry Paleev]

У сервиса IP-телефонии Skype в среду, 22 декабря, возникли технические неполадки, из-за которых часть абонентов временно лишилась возможности подключаться к нему. Компания сообщила об этом в своем микроблоге, принеся извинения за доставленные неудобства.

Сотрудники Skype заверили, что технический персонал активно работает над устранением неполадок.

[Evgeniy Sklyarevskiy]

Почему остались без Интернета Армения и Грузия?

05/04/2011 netgazeti.ge Тазо Купрейшвили (НетГазета)

В повреждении оптико-волоконной кабельной магистрали "Телеком Железной дороги", из-за которого 28 марта несколько часов без Интернета остались вся Армения и большая часть Грузии, обвиняется 75 летняя гражданка. Об этом Нетгазете заявил начальник пресс-службы Министерства внутренних дел Грузии, Зураб Гвенетадзе.


По его же информации, правоохранители задержали на месте события гражданку 75 лет. Дело возбуждено по первой части 187-ой статьи уголовного кодекса Грузии, которая подразумевает повреждение или уничтожение чужого имущества, повлекшее значительный вред. Данное преступление наказывается штрафом, или общественно полезной работой сроком от 100 до 180 часов, или исправительным трудом до 1 года, или пресечением свободы от одного до трех лет.


По словам начальника пресс-службы МВД Грузии Зураба Гвенетадзе обвиняемая временно освобождена, а следствие по делу ведется. По его же словам, женщина признает вину, а также есть свидетели, подтверждающие преступление. Согласно информации МВД, обвиняемая у села Ксани Мцхетского района искала в земле медь, во время чего и повредила принадлежащую "Телекому Железной дороги" оптико-волоконную магистраль. Как говорит Зураб Гвенетадзе, у женщины не было сообщников и действовала она самостоятельно. В результате повреждения 28 марта примерно в 17 часов Интернет в Тбилиси несколько часов был отключен у десятков тысячи абонентов "Кавказус Online" и потребителей "Силкнет", однако "Силкнет" смог скоро восстановить поставку Интернета абонентам альтернативными способами. В результате происшедшего Интернет несколько часов полностью был отключен в Армении.


Оптико-волоконная магистраль, посредством которой Интернет из Европы через западную Грузию подается сначала восточной Грузии, а затем Армении и Азербайджану, является собственностью "Телекома Железной дороги". А за ее безопасность ответственность несет "Железная дорога Грузии". Оптико-волоконный кабель размещен в земле вдоль железной дороги примерно в 40 сантиметрах от рельсового пути, но на какой глубине - уточнить не удалось.


По словам начальника пресс-службы "Железной дороги Грузии" Ирмы Степнадзе, повреждение оптико-волоконной кабели автоматически отметилось в электронной системе и группы охраны немедленно вышли на место происшествия. По ее словам, безопасность магистральной оптико-волоконной кабели "охраняется на высшем уроне", и за исправной работой сети специалисты следят в 24 часовом режиме.


Сеть "Железной дороги Телекома" является оптико-волоконной кабельной магистралью длиной в 600 километров, которая размещена вдоль линии железной дороги Грузии, и покрывает почти все центральные города Грузии. Помимо городов Грузии оптико-волоконная сеть присоединена к Турции, а также к подводной оптической магистрали Поти-Варна и сети Азербайджана и Армении.

http://bizzone.info/articles/1302042901.php

Столько понаписано, что Arpanet из которой вырос Интернет децентрализованная система и 100 ядерных ударов не смогут остановить его работу и блаблабла — а тут бабуська, одна, без помощников, раз... и кердык интернету в двух странах.

А как у нас™ интересно с защищенностью магистрального кабеля?

[Djalolatdin Rakhimov]

Сообщение от Evgeniy Sklyarevskiy

Столько понаписано, что Arpanet из которой вырос Интернет децентрализованная система и 100 ядерных ударов не смогут остановить его работу и блаблабла — а тут бабуська, одна, без помощников, раз... и кердык интернету в двух странах.

Боевая бабуся 75-ти лет

[azim]

Это что, кабель лежит в неск. сантиметрах под землей, что его так легко достать? Или бабка на неск. метров углубилась?

[Nadejda]

Сообщение от Evgeniy Sklyarevskiy

Интернет децентрализованная система и 100 ядерных ударов не смогут остановить его работу и блаблабла

Сеть действительно децентрализованна, но если выход/вход только один, то само сабой если его не будет, то встанет вся сеть - нет альтернативы движения потока пакетов.

[Dmitry Paleev]

Исследователи в области безопасности обнаружили сбой в системе аутентификации на некоторых сайтах, использующих систему OpenID, который мог привести к краже личности.

Слабое место в системе безопасности связано с ошибкой в процессе подтверждения подлинности при двустороннем обмене информацией, расширения функциональных возможностей в системе OpenID, которая дает сайтам возможность обмена информацией между конечными пунктами. Ошибка заключалась в том, что в некоторых случаях не осуществлялась проверка подлинности информации, таким образом, хакеры могли получить доступ к информации и изменить ее.

В OpenID не уточнили на каких именно сайтах обнаружилась данная уязвимость. Главным образом, она затронула приложения, в которых используются Java библиотеки OpenID4Java и Kay Framework. Согласно источнику, обе библиотеки были исправлены. Заметим, что в библиотеках Janrain, Ping Identity и DotNetOpenAuth уязвимостей не обнаружено.

[Dmitry Paleev]

Компания StopBadware разместила на своем портале доклад о тенденциях и проблемах борьбы с вредоносным программным обеспечением. Доклад доступен для скачивания в формате PDF и содержит статистические данные, а также практические советы по борьбе с вирусами. Отчет выпущен для лучшего понимания текущих объемов, темпов и путей развития вредоносного программного обеспечения.

По мнению представителей компании, борьба с вредоносными программами – одна из наиболее приоритетных задач для частных лиц, бизнес структур и правительств во всем мире.

В докладе описываются ключевые области, которые требуют улучшения, что дает пользователям возможность создавать новые и более эффективные методы реагирования на вирусные угрозы.

Скачать доклад можно по адресу: http://www.stopbadware.org/pdfs/state-of-badware-june-2011.pdf

[Nadir Zaitov]

Сообщение от azim

Это что, кабель лежит в неск. сантиметрах под землей, что его так легко достать? Или бабка на неск. метров углубилась?

Не подумайте, что это люди и туда кабель вкапывали - вкапывала техника. Технология прокладки - поезд с кабелем, который сам вскрывает рядом землю, сам всовывает кабель и сам закапывает. Очевидно такая технология не предполагает сильное углубление (более чем на пол метра): чем глубже рыть - тем медленнее движется состав и больше вероятность попасть на твердую породу. К тому же такой поезд блокирует железную дорогу - обычно нужно не в глушь оптику тянуть, а по магистральным путям.

Вот Вам и результат: на глубине 30-40 см. наверное был кабель. Не глубже.

[Iymandar]

Дорогие форумчане!

В последний час в Инете не возможно открыть никакие новостные страницы. Что случилось? кто знает?

[Dmitry Paleev]

В прошедшем квартале наибольшее количество срабатываний почтового антивируса вновь зафиксировано в России, а спамерам пришлись по душе «облачные» сервисы.

Доля спама в почтовом потоке во втором квартале в среднем составила 82,5%, что на 3,9% превышает показатель первого квартала, и на 0,3% — прошлого года. По оценке экспертов «Лаборатории Касперского», мощности зомби-сетей, закрытых в прошлом году и в начале текущего года, постепенно восстанавливаются, поскольку спамеры научились жить по новым правилам.

Так, во втором квартале наблюдается рост количества, но не масштабов ботнетов: среди вновь организуемых ботсетей нет гигантов, ответственных за большую часть спама (как это было ранее с Cutwail или Rustock). По мнению, экспертов это может быть обусловлено двумя причинами: либо спамеры еще не успели организовать мощности, способные рассылать миллионы писем ежедневно; либо они сознательно не держат «все яйца в одной корзине», чтобы в случае закрытия одного ботнета можно было легко переключиться на другой. Это изменение привело к более равномерному распределению источников спама и их вклада в спам-трафик. «Зомби-машины, с которых рассылаются спамовые письма, находятся практически во всех странах мира, что говорит о завершении географической экспансии спамеров: территорий, не захваченных «ботоводами», попросту не осталось», — комментируют авторы отчета Дарья Гудкова и Мария Наместникова.

После закрытия гигантских ботнетов спам в разных частях мира стал существенно различаться. Так, ранее лидировавший спам медицинской направленности, по итогам квартала занял лишь восьмую строчку рейтинга (1,8% всего спама). Изменилось и соотношение языков в спам-почте: теперь подавляющее большинство спамовых писем в Рунете — на русском.

Во втором квартале 2011 наиболее активно спам рассылался из развивающихся стран: Индии (14,06%), Бразилии (8,94%) и Индонезии (5,86%). За три прошедших месяца доля Индии увеличилась почти на 5%. Такой рост можно объяснить наличием миллионов незащищенных необновляющихся машин, которые долгое время могут быть активны в зомби-сети. В то же время доля спама, рассылаемого из России, уменьшилась на 2,75% и составила 3,05%. Россия, находившаяся по итогам первого квартала на втором месте, во втором квартале оказалась на седьмой строчке рейтинга.

Наметившееся в первом квартале увеличение доли сообщений с вредоносными вложениями продолжалось и во втором. В среднем письма с вредоносными вложениями составили 3,86% всех сообщений, что на 0,81% больше показателей предыдущего квартала. Четыре из десяти наиболее часто детектируемых почтовым антивирусом «Лаборатории Касперского» программ — это почтовые черви. Помимо сбора электронных адресов и рассылки самого себя, функционал некоторых из них включает загрузку на компьютер пользователя других вредоносных программ. Наибольшее количество срабатываний почтового антивируса пришлось на Россию (12,5%), на втором месте — США (12,21%), на третьей строчке — Вьетнам, на долю которого пришлось 7,43%.

В прошедшем квартале эксперты «Лаборатории Касперского» наблюдали новый этап эволюции спама. Спамерам пришлись по душе «облачные» сервисы: часть их писем содержит ссылки на различные сервисы Google, в которых, в свою очередь, размещена ссылка на рекламный сайт или непосредственно фишинговая страница. Такой подход вызывает больше доверия у пользователя, так как страница находится на известном ресурсе — например, на GoogleDocs, а соединение происходит через поддерживающий шифрование протокол https.