Безопасность, Kali

Ранее я рассказывал Как настроить гранулированные политики паролей или PSO (password setting object) в windows server 2008R2, нашел для него свое старое видео, для тех кому лень читать.

Microsoft публично раскритиковала компанию Google за раскрытие информации относительно найденной в операционной системе Windows 8.1 уязвимости. Информация была раскрыта в рамках инициативы Project Zero, когда компаниям даётся 90 дней на устранение найденных специалистами Google проблем в программном обеспечении. После истечении этого срока информация публикуется. Уязвимость, о которой идёт речь в данном случае, позволяет злоумышленнику получить повышенные привилегии на компьютере пользователя, по существу взяв его под свой контроль.

Добрый день! Уважаемые читатели и гости IT блога Pyatilistnik.org. В предыдущей части мы разобрали "Как создать и добавить локального пользователя (администратора) через групповые политики в windows server 2008R2 / 2012R2", теперь давайте узнаем "Как узнать пароль локального администратора GPO (GROUPS.XML) в windows server 2008R2/2012R2". Как оказалось на практике все очень просто и даже увлекательно, когда понимаешь на сколько ты не защищен.

Добрый день уважаемые читатели и подписчики блога, ранее я вам рассказывал, что такое CrypTool, мы разобрались для чего ее используют, тут мы разберем как поставить ее. По идее рядовой пользователь не должен тут столкнуться с какими либо трудностями, но встречаются и такие, винить их не стоит, все мы когда-то только начинали пользоваться компьютеров и в голове было огромное количество вопросов и путаницы. Данный материал, нацелен именно на новичков, так, что матерые юзеры, тут для себя ничего нового не увидят.

CrypTool – это практически небольшая википедия, посвященная алгоритмам криптографии, однако выполненная не в виде веб-сайта, а как отдельное приложение. CrypTool подробно объясняет что такое криптография, какие алгоритмы криптографии существуют и как они работают. Интереснее всего использовать программу в режиме Wizard. И если ознакомиться с современными алгоритмами шифрования без математики будет трудновато, то в CrypTool есть раздел классических алгоритмов, в котором, например, описаны способы защиты сообщений использующиеся еще в древнем Риме Юлием Цезарем.

На прошлой неделе компания Microsoft представила не самое удачное обновление, которое теперь рекомендуется удалить. Выпущенное 10 декабря обновление KB3004394 привело у пользователей к многочисленным проблемам, о которых они сообщают на форумах технической поддержки Microsoft. Предположительно, все неприятности выпали на долю обладателей операционной системы Windows 7, остальные версии не затронуты. В Microsoft не перечисляют проблем, которые вызывает данное обновление. Одну из них назвал Роберт Халлок из компании AMD - невозможность установки новых графических драйверов. Для AMD это особенно актуально, поскольку 10 декабря вышло масштабное обновление драйверов Catalyst Omega.

Одна из актуальных тем во многих организациях – это обеспечение своих пользователей безопасными паролями, с чем у большинства пользователей огромные проблемы. Ведь никому не хочется генерировать сложные пароли, несмотря на то, что в компаниях может быть информация, к которой будут пытаться получить доступ злоумышленники, а такого пароля как 111, 123, qwerty и т.п. казалось бы, более чем достаточно. А если пользовательские учетные записи взломают и будут украдены какие-то данные, скорее всего, виноватым окажется ИТ-подразделение, так как не было внедрено должных средств по обеспечению безопасности. Во избежание таких неприятностей, в операционных системах Windows присутствуют неплохо себя зарекомендовавшие политики паролей, которые отчасти помогают справиться с небезопасными пользовательскими паролями. Однако, у этих политик есть существенное ограничение.