一开源软件发现了选举软件缺陷

2016年10月21日 12 阅读

由 Mitch Trachtenberg开发的一款名为Ballot Browse的开源Python程序，它作为加州Humboldt县选举透明项目（Humboldt County Election Transparency Project）的一部分，发现了Diebold计票软件的Bug，据悉在该县的2004年官方选举结果中，Diebold从表格中丢弃了197张有效选票。尽管加州官方多处对该计票软件进行检查，但是还是没有找出存在于这个软件长达4年的Bug，而这...

转用Linux下的Firefox预防IE 0day高危漏洞

2016年10月21日 12 阅读

自12月9日发现微软IE 0day漏洞以来，短短一周，该漏洞的威胁已全面升级。为了你的信息安全Linux公社提醒你转用转用Linux下的Firefox开源网页浏览器，预防IE 0day高危漏洞。 12月13日，微软公布了有关该漏洞的相关信息，指出几乎其他所有版本IE浏览器也存在此漏洞。 而根据某杀毒软件厂商“云安全”体系的初步统计结果，截至15日，因该漏洞而被感染的电脑数量已过千万。至今微软没有推出相应的补丁。虽然微软官方已经发布了相应的安全预告，但并...

增强Linux桌面安全性 使用易用的工具维护系统安全[图文]

2016年10月21日 12 阅读

虽然 GNU/Linux？ 被誉为比 Microsoft？ Windows？ 安全得多的操作系统，但是仍然需要保证 Linux 桌面的安全。本教程指导您完成安装反病毒软件、创建备份恢复计划以及使用防火墙的步骤。完成本教程后，您将获得使 Linux 桌面免受大部分攻击的知识和工具，防止计算机的非法访问。开始之前为了充分利用本教程，请使用运行 GNU/Linux 的机器或运行 GNU/Linux 的虚拟机实践本教程为每个任务提供的步骤。关于本教程本教程介绍 G...

专家建议：为电脑安全不要使用IE浏览器

2016年10月21日 12 阅读

近期，记者在著名电脑安全专家BruceSchneier的博客中发现“如何保障电脑安全”一文，BruceSchneier是全球著名电脑安全专家，现任英国电信公司首席安全技术官，他撰写过多部以电脑安全为题材的作品，并有数以万计的读者喜爱他的书籍。在“如何保障电脑安全”一文中，BruceSchneier从五个主要方面介绍了保护电脑安全所需要的注意事项： 一、在不使用时关闭计算机，特别是使用实时网络连接的用户。 二、如果使用笔记本型电脑，尽可能的携带他，就好...

Firefox 3.0.5修复8个安全漏洞

2016年10月21日 12 阅读

Firefox的用户可以看着微软的IE爆出0-day安全漏洞而自鸣得意了,因为Firefox很快的就修复了自身爆出的几个漏洞,在最新的3.0.5版本中Mozilla修复了8个Firefox安全漏洞,其中三个为"关键"级别. Mozilla称这三个被标记为"关键"级别的漏洞会在用户正常浏览网页时（网页当然是有问题的,只不过用户察觉不到）被用来在后台运行攻击代码或者是安装恶意程序,而这期间不会有任何的交互（操作提示）. 这其中有SessionStore X...

一种Linux下隐藏文件的新方法

2016年10月21日 13 阅读

一. 概述目前通用的隐藏文件方法还是hooksys_getdents64系统调用， 大致流程就是先调用原始的sys_getdents64系统调用，然后在在buf中做过滤。修改sys_call_table是比较原始的rk技术了，碰到好点的管理员， 基本上gdb一下vmlinux就能检测出来。 如何想做到更加隐蔽的话，就要寻找新的技术。 inline hook也是目前比较流行的做法，不容易检测。本文通过讲解一种利用inline hook内核中某函数， 来达到隐...

黑客软件制造者将被列入刑法处罚对象

2016年10月21日 12 阅读

网易科技12月22日消息，十一届全国人大常委会第六次会议12月22日听取了关于刑法修正案（七）草案修改情况的报告。报告中提到，黑客软件制造者将在不久后或被列入中国刑法处罚的对象，情节严重的将处于三年以上的有期徒刑。据中新社报道，今年8月，十一届全国人大常委会第四次会议对刑法修正案（七）草案进行了初次审议。会后，中国全国人大网站全文公布草案向社会征求意见。全国人大法律委员会副主任委员李适时在作情况汇报时表示，刑法第二百八十五条对非法侵入国家事务、国防建设、尖...

用Linux作为Window系统的安全总管

2016年10月21日 12 阅读

近来，Windows病毒越来越猖狂了，杀毒联盟也往往是“杀万漏一”，留下恐怖的种子。当今世界，信息以光速传播，病毒也是如此;杀毒软件逐渐开始扮演“马后炮”的角色了。 另一方面，病毒库快速增大，你的电脑即使不被病毒搞死，也会被病毒库撑破。安全卫士时刻监视着系统（包括你的每一个操作），把你的“奔驰”变成“笨死”。 我的一台机器满身是毒，最后一次发作，毁掉了一个硬盘的分区。我不想再去杀毒了，取而代之的是，我直接使用vmware for linux。你可能怀...

用shell用户或虚拟用户登录pureftpd

2016年10月21日 11 阅读

摘要：讲解了Unix系统下pureftpd如何用shell用户登录，以及如何用虚拟用户登录。 目录： 一、系统真实（shell）用户登录 二、puredb虚拟用户支持 三、技巧 ------------------------------------------------------------------分 割 线-----------------------------------------------------------------...

pureftpd基础：安装、配置、实现匿名登录

2016年10月21日 11 阅读

摘要：详细讲解了Unix系统下如何安装配置pureftpd。特别是解决了很多人提到的匿名用户无法登录的问题。 目录： 一、安装 二、启动 三、匿名登录 ------------------------------------------------------------------分 割 线----------------------------------------------------------------- 一、安装 我是以Fr...

针对于Mac 与 Linux平台恶意软件数量将有所增加

2016年10月21日 12 阅读

2008年1月至8月间，熊猫安全所发现的恶意软件数量是过去17年的总和。 熊猫实验室预言，2009年网络恶意软件（病毒、蠕虫、木马等）的数量将会持续增长。仅2008年1月至8月间，熊猫安全所发现的恶意软件数量是过去17年的总和，预计这种趋势在2009年仍会继续。银行木马及欺诈性恶意软件将会成为2009年最流行的恶意软件类型。银行木马用于盗取银行服务、账号等的密码，而欺诈性恶意软件则将自己伪装成真正的防病毒软件，并诱骗目标用户确信自己已被恶意代码感染，怂恿...

Debian Linux软件包本地权限提升漏洞

2016年10月21日 12 阅读

关于Debian Linux软件包本地权限提升漏洞受影响系统：Debian Linux 4.0Debian Linux 3.1Debian Linux 3.0Ubuntu Linux 8.10Ubuntu Linux 8.04Ubuntu Linux 7.10Ubuntu Linux 6.06 LTS描述：Debian是一个流行的Linux发行版本。Debian及其他一些Linux版本的login软件包没有安装的创建临时文件。utmp组中的本地用户可以通过...

安全热议：您是否真的需要反病毒软件？

2016年10月21日 12 阅读

一直以来，电脑用户都会为电脑系统添置防病毒软件来增强保护。但是由于系统软件和用户行为的改进，防病毒软件真的还有必要吗？让我们仔细探讨一下。Windows Vista系统大多数恶意软件都是针对Windows操作系统，微软公司很久以前就发现了这一事实，因此他们在做Windows Vista操作系统时就将几种类型的防恶意软件技术直接添加到了操作系统中。Vista防病毒功能的关键在于UAC（用户账户控制，user account coutrol），UAC能够自动感...

疯狂小企鹅 看Linux平台未来的安全领域

2016年10月21日 12 阅读

不要仅仅因为Linux比其他操作系统更安全就认为你的Linux系统是安全的，开发人员和发行商将来能为系统管理员提供什么帮助呢？ 你知道我已经写这个专栏有五年的时间了吗？在这五年之中都发生了些什么呢，我们看到Linux的竞争者已经接受了它，而其Linux已经可以作为一个桌面平台。 在Linux安全领域，也有值得注意的进展，Linux的防火墙现在已经非常成熟，大量的嵌入式防火墙设备都基于它，与安全无关的设备也大量地采用了Linux，Linux支持令人吃惊的...

Linux环境下的嗅探器

2016年10月21日 12 阅读

Linux环境下的嗅探器有tcpdump、Nmap、linSniffer、LinuxSniffer、hunt、sniffit等。下面就只介绍Linux下优秀的嗅探器——tcpdump。tcpdump 在Linux下的安装十分简单，一般由两种安装方式。一种是以rpm包的形式来进行安装。另外一种是以源程序的形式安装。这里我们讲 rpm包的形式安装。这种形式的安装是最简单的安装方法。rpm包是将软件编译后打包成二进制的格式，通过rpm命令可以直接安装，不需要修改...

防火墙产品的技术现状及发展趋势

2016年10月21日 13 阅读

防火墙是网络安全的第一道屏障，所占市场最大，安全技术也比较成熟。硬件防火墙产品的架构主要分为三类：以 X86 为代表的通用处理器架构、 AISC （专用集成电路）架构以及新近的 NP （ Net Processor ）架构。防火墙的功能从防火墙的功能来说，主要包含以下几个方面：访问控制，如应用 ACL 进行访问控制、 NAT; VPN ；路由、认证和加密、日志记录、管理、攻击防范等。为了满足多样化的组网需求，降低用户对其它专用设备的需求，减少用户建网成本，...

Linux防火墙IPCop简介

2016年10月21日 13 阅读

IPCop Firewall是面向Linux环境的防火墙套件，主要面向家庭和SOHO（Small Office/Home Office）用户。根据开发方介绍，IPCop 的界面非常友好，并且是基于任务的。 和其他防火墙产品一样，IPCop Firewall位于用户工作区域和Internet连接之间，通过一些TCP/IP业务规则对各种信息进行监控和管理。 通常情况下，用户对外界的访问，包括FTP,电子邮件等等都毫不受影响。然而当一些陌生的业务试图进入用...

家用Linux使用安全

2016年10月21日 12 阅读

大部分现代家用计算机用户赶上这种情况，他们必须使他们的计算机免于各种令人不快的事情：反计算机病毒，反垃圾邮件，防火墙都已进入普通百姓的日常用语。即使不用雷德蒙的‘那个’操作系统，是否仍然与此直接有关？而且应该使用什么软件包？简短的回答是直接有关，计算机安全人人有责。OK，如果你的计算机有专门的用途，与网络没有互相影响即没有建立任何连接，并且不曾读过一张软盘或CD或其他必需的媒体，那么，这种情形就不必运行任何这样的应用软件。然而，人们最有可能发现，这样的计算...

Linux服务器安全设置关闭无用的端口

2016年10月21日 12 阅读

现在许多中小用户因业务发展，不断更新或升级网络，从而造成自身用户环境差异较大，整个网络系统平台参差不齐，服务器端大多采用 Linux系统的，而PC端使用Windows系统。所以在企业应用中往往是Linux/Unix和Windows操作系统共存形成异构网络。中小企业由于缺少经验丰富的Linux网络管理员和安全产品采购资金，所以对于网络安全经常缺乏缺乏全面的考虑。笔者将从服务器安全和网络设备的安全等来解决企业的烦恼。 关闭无用的端口 任何网络连接都是通...

Linux安全性赢得用户的信任

2016年10月21日 12 阅读

编者按：调查显示，Linux的安全性赢得了用户的信任 在很多人看来，IT世界也许是个不安全的所在，但Linux却并非如此。实际上，在不久前参加《InformationWeek》研究部“Linux和开源调查”的IT专业人士中，绝大多数受访者都认为，公司并没有因为部署Linux而给IT系统带来安全漏洞。 在225个用户调查对象中，仅有6%提到了由于在服务器上部署Linux而带来了安全问题。在156个Linux PC用户中，也仅有6%将安全问题归因于开源操作...