Статьи из номера 2008/06

введение В современном высококонкурентном обществе разработка и внедрение технических нормативных правовых актов (ТНПА) в любой сфере деятельности является наиболее эффективным механизмом обеспечения согласованности действий и повсеместного распространения наилучших технологий и методов работы. ТНПА необходимы организациям различных форм собственности при оценке качества произведенной продукции (работ, услуг) и ее соответствия международным ... подробнее

Файлы системного журнала являются наиболее важными и часто исследуемыми инструментами мониторинга системы. В UNIX каждая программа, которая создает журнальные файлы, либо пишет информацию непосредственно в свой журнальный файл, либо собирает информацию посредством службы syslogd. Хотя регулярный просмотр и анализ этих файлов должен быть базовой методикой, используемой системными администраторами, реальность часто отличается от желаемого. Из-за ... подробнее

Если вы заинтересованы в защите от несанкционированного доступа к совместно используемым директориям (например, /tmp или /var/tmp), которые доступны на запись "всему миру", вам могут помочь подключаемые модули аутентификации Linux (PAM). При входе пользователей в систему модуль pam_namespace создает отдельное пространство имен. Это разделение выполняется на уровне операционной системы Linux, в результате пользователи оказываются защищены от ... подробнее

В прошлом учебном году я работал администратором в сельской школе в Иллинойсе. Пытаясь сэкономить школьные деньги, я внедрил OpenOffice.org, GIMP, Firefox, Thunderbird. На нескольких рабочих машинах и на паре серверов был установлен Linux. В качестве дистрибутива был выбран Ubuntu. На серверах для пробы устанавливались также OpenSUSE, Debian, Fedora и Slackware. Открытое ПО и операционные системы некоторыми были встречены с одобрением, ... подробнее

Создайте собственный обработчик сообщения об ошибке 404 для предоставления посетителям полезных ссылок и перенаправления на содержимое вашего сайта. Используйте алгоритм сопоставления метафонов (metaphone matching) и файл простых весовых оценок для перенаправления пользователей при опечатках и орфографических ошибках, а также некорректных ссылках. Настройте варианты выбора на основе содержимого вашего веб-сайта и предпочтительных для ... подробнее

При тестировании на проникновение все внимание часто сосредотачивается на уязвимостях и сервисах. В данной статье представлен тактический подход, который не связан с эксплуатацией известных уязвимостей. Используя сочетание новых инструментов и малоизвестных методов, мы проследим от начала до конца процесс компрометации организации без использования обычного набора экплойтов. Будут рассмотрены многие инструментальные средства, например, новые ... подробнее