Всем доброго времени суток и всего такого прочего-разного, дорогие друзья, знакомые, читатели, почитатели и прочие личности. Я уже неоднократно говорил, писал и всяческих рассказывал о том как важны для безопасности и просто комфортного серфинга по интернету такие плагины для браузеров как uBlock (аналог AdBlock) и, в особенности NoScript. Не просто важны, а необходимы (как мыло […]

	Собаки
	Neverland
	Basic Collars
	Нейлон
	Фары
	Всесезонный
	Сплошной
	Adjustable
	Red, Yellow, Blue, Green, Orange, White, Colorful, Pink

8 цвет S, M, L Размер свечение светодиода Собака КошкаМигающий свет до нейлоновый Ошейник Ночь безопасности ошейники поставок продукции Бесплатная доставка

Описание продукта

http://www.cbsnews.com/news/emails-show-nsa-rejected-hillary-clinton-request-for-secure-smartphone/

Я тут ничего не писал про известный скандал по поводу взломанного личного почтового сервера Хиллари Клинтон.
В основном потому, что подозревал, что чего-то мы в этой истории не знаем.

Ну вот теперь всплыл недостающий кусочек мозаики. Оказывается, госпожа Клинтон, как честный юзер обратилась в NSA с просьбой предоставить ей мобильное устройство, которое позволит ей работать с госдеповской почтой с соблюдением требуемых стандартнов безопасности.

И только после того как NSA ей такой телефон не предоставило, она стала пользоваться своим личным blackberry и своим личным сервером, безопасность которого оказалась не на уровне.

Потому что у нормального юзера, в том числе и у госсекретаря США пунктом первым в списке приоритетов стоит "get work done", а только потом - соблюдение правил безопасности.

Поэтому лучше средненькая безопасность с приличной юзабилити и оперативным реагированием на инциденты, чем хорошая безопасность с никакой юзабилити - юзер будет искать обходные пути обеспечивающие приемлемую юзабилити.
И секьюрити будет хуже чем могла бы быть, если бы служба безопасности взяла на себя риск предоставления решения с худшей секьюрити, но оставила бы за собой контроль.

This entry was originally posted at http://vitus-wagner.dreamwidth.org/1181342.html. Please comment there using OpenID. Now there are comments

Специалисты в области информационной безопасности нашли бэкдор в плагине для WordPress, который вносил изменения в основные файлы платформы с целью дальнейшей авторизации и кражи пользовательских данных.

Первые признаки наличия бэкдора были замечены сотрудниками компании Sucuri, работающей в области обеспечения информационной безопасности web-сайтов. Один из их клиентов заметил файл со странным названием (auto-update.php), не существовавший до недавнего обновления плагина.

Речь идёт о Custom Content Type Manager (CCTM), популярном плагине для WordPress, предназначенном для создания произвольного типа постов. CCTM был доступен в директории плагинов на сайте WordPress в течение трёх лет и собрал себе довольно большую аудиторию – он установлен на более чем 10000 сайтов.
Читать дальше →

Споры о том, какие зимние шины показывают лучшие результаты на обледенелых, заснеженных и слякотных дорогах, не имеют конца. Неужели так сложно выбрать между шипованной или нешипованной резиной? Непросто, ведь многообразие вариантов «шипов» и «липучек» рождают все новые теории, а непредсказуемость погоды лишь подливает масла в огонь.