Orange Book

L'Orange Book (Trusted Computer System Evaluation Criteria - TCSEC) è il primo testo della Rainbow Series (serie di pubblicazioni del Dipartimento della Difesa (DoD) U.S. prima e del National Computer Security Center poi sulla sicurezza informatica); elenca una serie di criteri per valutare la sicurezza di un sistema informatico.


E' possibile scaricarlo in formato txt al link: http://csrc.nist.gov/publications/secpubs/rainbow/std001.txt

Dall' Orange Book e altri standard (Europeo e Canadaese) vengono fuori i Common Criteria: http://www.commoncriteriaportal.org.

Sicurezza (!) dove / quando

Una catena è forte quanto il suo anello più debole.

Spesso il successo di un attacker dipende dalla scoperta di una sola vulnerabilità. Fortunamente, volendo, è possibile intercettare i tentativi di scoprire l'anello debole. Purtroppo, però, nella maggior parte dei casi non si trova il tempo di farlo.

da Firewall e sicurezza in rete ed. Professionale Sicurezza - W. Cheswick, S. Bellovin, A. Rubin

Firefox Carta Flash sito contraffatto

Stamattina un mio collega mi ha fatto notare una cosa alquanto strana.

Nel tentativo di accesso ad un qualsiasi servizio della carta flash di intesa sanpaolo appare questo avviso di firefox

Passato lo stupore della schermata leggo le informazioni:

Il sito web www.monetaonline.it è stato segnalato come sito contraffatto ed è stato bloccato sulla base delle impostazioni di sicurezza.

Qui ci siamo chiesti... ma che diavolo è successo?

- Uno sbaglio di segnalazione?

- Uno scherzo?

- Una mossa della concorrenza?

Certo è che un comportamento come questo non fa altro che danneggiare la comunità, poichè un servizio come quello dell'anti-phishing fornito da firefox è uno strumento volto ad aiutare tutti noi.

Espressioni poco carine!

Attenzione, comunicazione di servizio, vorrei informarVi che espressioni del tipo:

"Manco morto" o "mica scemo" (e simili)

le considero lesive!

Certo di una Vostra gentile collaborazione colgo l'occasione per porgerVi
Cordiali Saluti.

Processi sospetti? Indaga!

Se dal taskmanager o simili vi risultano programmi/servizi/processi/ecc sospetti in esecuzione fate una piccola ricerca in questo sito: http://www.processlibrary.com contiente un marea di info utili!