Gbitten

Para quem acha que 69% porcento é pouco, olhem as estatísticas do Jece Valadão:

Query :jece valadão Gender: Male Oriented with following Confidence: Male:0.59 Female:0.41

http://adlab.microsoft.com/DPUI/DPUI.aspx

Eu quero um desse.

• http://honeybrown.ca/Pubs/BumpTop.html

Marcadores: Fun

Fyodor, o autor do nmap, publicou o resultado de uma pesquisa sobre ferramentas de segurança realizada entre os assinantes da lista nmap-hackers. A ordem das ferramentas não importa tanto, mas possuir pelo menos alguma familiaridade com elas é interessante para qualquer profissional de infosec.

• Top 100 Network Security Tools

Marcadores: Controle

Netvibes é um agregador de notícias web na qual criei e compartilhei algum sites de notícias sobre infosec.

• Blogs em português
• Blogs em inglês
• Podcasts
• Notícias
• Alertas

Observação: O Netvibes ainda é um serviço em beta, se aparecer o erro 403 tente acessar a página inicial do Netvibes antes (http://www.netvibes.com/).

Uma das características de segurança do Windows sempre lembrada pela Microsoft como vantagem é a possibilidade de diversos níveis de usuários, como Administrators, PowerUsers, Users, Guests e Everyone, em contraponto com a dualidade nua e crua do root/user dos ambientes Unix, Linux e BSD.

O que parece ser mais seguro, na verdade esconde uma grande vulnerabilidade, é o que demostra o artigo "The Power in Power Users" de Mark Russinovich.

É por essas e outras que o princípio do "Keep It Simple, Stupid" é totalmente válido para segurança.

OBS: O autor do artigo é o mesmo que descobriu o famigerado rootkit da Sony.

Marcadores: BombaDeFumaça

Toda a semana tem um quebra-cabeça novo na minha página pessoal no google. Pensei que o desta semana era difícil, acho que dei sorte.

Try this under Windows: Right-click on the Desktop Create a new Shortcut Point the location of the item to any executable... such as: c:\windows\system32\calc.exe Name the shortcut, for example, www.microsoft.com Start Internet Explorer (IE5 and IE6 work best) Type "www.microsoft.com" into the address bar Enjoy. Cheers to Per Hellqvist. More info can be found from here.

by F-Secure

Não sei se este comportamento tem alguma consequência para segurança, porem é com certeza inadequado.

Admiro quem tem coragem de romper dogmas. Foi o que fez Donn Parker no artigo para The ISSA Journal e comentado no TaoSecurity Blog. Risk-Based Security is the Emperor's New Clothes Os que já me conhecem, sabem minha opinião sob ROSI. Será que sou deveras crítico contra o "Return on Security Investment", porem muito complacente com a "Análise de Risco". Enfim, - Abaixo a Análise de Risco! - Fora ROI! - Viva a Anarquia para InfoSec! :)

Uso o Xubuntu no meu computador pessoal a quase um ano. Neste final de semana atualizei para a versão 6.06 e posso dizer que a nova versão me agradou muito. O Xubuntu é uma distro Linux baseada no Ubuntu que utiliza o Xfce como ambiente gráfico, ao invés do GNOME do Ubuntu e do KDE do Kubuntu, por isso é bem mais leve que estes dois últimos. Sobre o Ubuntu 6.06, recomendo o artigo de Augusto Campos no BrLinux: - Ubuntu é paroxítona - breve análise do Ubuntu 6.06 LTS 'Dapper Drake'