Компания Allied Telesis, поставщик защищенных решений для коммутации сетей IP/Ethernet и сетевых решений для передачи видео, голоса, данных - сообщает о выходе обновленной версии своей операционной системы для сетевых коммутаторов – AlliedWare Plus v.5.4.3.
Менее, чем через две недели после выхода обсуждавшегося в предыдущей части статьи отчета ECRYPT, посвященного коллизиям для известных хэш-функций [1], вышла получившая широкую известность работа Арьена Ленстры (Arjen Lenstra), Ксиаоюн Ванг и Бена де Вегера (Benne de Weger) [2] (см. также [3], где представлена дополнительная информация, а наиболее полную информацию о данной атаке можно найти в работе [4], которая вышла несколько позднее). Данный коллектив криптоаналитиков представил метод конструирования пары значащих сертификатов формата X.509 [5] с эквивалентными хэш-значениями, вычисляемыми по алгоритму MD5.
Продолжим обзор атак на алгоритм хэширования MD5. Данная статья посвящена атакам на различные приложения и протоколы, в которых используется или использовался данный алгоритм, а также атакам на различные надстройки над алгоритмом MD5. Рассмотрим именно те атаки, которые эксплуатируют особенности или слабости алгоритма MD5, а не какие-либо другие возможные уязвимости конкретного протокола или приложения.
Компания «Информзащита» заключила партнерское соглашение с разработчиком программно-аппаратных решений Palo Alto Networks. В соответствии с соглашением, компании был присвоен статус Золотого партнера вендора, который является начальным.
Компания D-Link представляет новую беспроводную точку доступа/мост для применения в высокоскоростных домашних сетях – DAP-1420. Новая точка доступа поддерживает передачу потокового медиа-контента HD-качества и стабильную работу онлайн-игр на скорости до 300 Мбит/с в диапазоне 5 ГГц, который менее перегружен беспроводными сетями по сравнению с традиционным диапазоном 2,4 ГГц.
Распространённые трояны, которые используются злоумышленниками для удалённого администрирования систем (Remote Administration Tools, RAT), содержат ряд типичных уязвимостей, которые можно использовать для взлома компьютеров самих злоумышленников. Двое сотрудников компании Matasano Security недавно опубликовали исследование (pdf) с анализом используемых протоколов, способами расшифровки трафика и анализом уязвимостей в популярных RAT.
В начале июня состоялся Всемирный день запуска Интернет-протокола IPv6. Основные Интернет- и контент-провайдеры включили этот протокол на постоянной основе, что вызвало резкий скачок трафика как собственно IPv6, так и туннельных протоколов – 6in4, Teredo и др. Если взглянуть с позиции все более расширяющегося применения IPv6, официальный его запуск стал значительным шагом вперед. День «сдачи IPv6 в эксплуатацию» прошел, но ответить на вопросы, связанные с безопасностью нового протокола, специалистам еще предстоит.
DNS, как известно, это иерархическая структура имен и соответствующий протокол. Предполагаем, что читатель знаком с описанием сетевого протокола DNS и с механизмом его работы. Если необходимо расширить или освежить знания, рекомендуем посмотреть книгу Э.Таненбаума «Компьютерные сети», пару статей из Wikipedia и RFC. Полезным будет наличие опыта работы с программами nslookup и табличным редактором Excel/Calc.
Компания HID Global объявила о расширении платформы iCLASS® SE за счет двух новых дополнений: карт доступа iCLASS Seos, отвечающих стандартам повышенной безопасности, конфиденциальности и компактности, а также поддержки стандартизованного промышленного протокола Open Supervised Device Protocol (OSDP) для безопасной, двусторонней коммуникации между взаимосвязанными устройствами.
10 июля на пленарном заседании Госдума приняла постановление о ратификации протокола о присоединении России к Всемирной торговой организации, сообщает РИА Новости. Протокол о присоединении РФ к Марракешскому соглашению об учреждении ВТО был подписан в Женеве 16 декабря 2011 года. При поименном голосовании ратификацию поддержали только депутаты фракции «Единая Россия». Представители всех оппозиционных фракций высказались против.
