Массачусетский Технологический институт. Курс лекций #6.858. «Безопасность компьютерных систем». Николай Зельдович, Джеймс Микенс. 2014 год

Computer Systems Security — это курс о разработке и внедрении защищенных компьютерных систем. Лекции охватывают модели угроз, атаки, которые ставят под угрозу безопасность, и методы обеспечения безопасности на основе последних научных работ. Темы включают в себя безопасность операционной системы (ОС), возможности, управление потоками информации, языковую безопасность, сетевые протоколы, аппаратную защиту и безопасность в веб-приложениях.

Лекция 1: «Вступление: модели угроз» Часть 1 / Часть 2 / Часть 3

Жил-был один очень вспыльчивый и несдержанный молодой человек. И вот однажды его отец дал ему мешочек с гвоздями и наказал каждый раз, когда он не сдержит своего гнева, вбить один гвоздь в столб забора.

В первый день в столбе было несколько десятков гвоздей. На другой неделе он научился сдерживать свой гнев, и с каждым днём число забиваемых в столб гвоздей стало уменьшаться. Юноша понял, что легче контролировать свой темперамент, чем вбивать гвозди.

Вчера возникла довольно распространённая проблема: есть музыка, но неизвестно, кто исполнитель и как называется песня. Есть несколько способов решения:

• Если песня играла по радио, то достаточно было запомнить радиостанцию (и то необязательно) и время. А затем надо зайти на сайт moskva.fm и найти по этим параметрам необходимую песню. Причём можно прослушать отрывок радиоэфира и убедиться, что мы нашли то, что нам необходимо. Этим способом можно воспользоваться не только в Москве, но, например, и у нас в Ярославле: очень много радиостанций, вещающих московский эфир.
• Если же это музыкальный файл на компьютере, то можно воспользоваться сервисом MusicBrainz и специальной программой MusicBrainz Tagger.
• Если же это неподписанный CD-диск, то стоит воспользоваться базой freedb.org и любой совместимой с этой базой программой (например, CDex).

Но что делать, если это музыка в видеоклипе (фильме) или музыка, записанная на старом носителе. Да и мало ли какие бывают случаи. А ведь решение есть!

Читать далее →

Для просветления общественности, хотел бы дать некоторые разъяснения по разъему типа RJ45.

Многие ошибочно считают, что в сетях Ethernet используется разъем данного типа. Но это не верно.

Вы также как и я оставляете открытые вкладки в Firefox чтобы дочитать их позже?

Недавно я наткнулся на Австралийском Lifehacker на заметку о дополнении к Firefox — Taboo. Это дополнение добавляет возможность сохранить вкладку вместе с метаинформацией — позицией прокрутки, введенными данными в формы и т.д. Для каждой сохранённой страницы делатся скриншот.

Тем, кому знакомы прелести работы дома (на себя, фрилансером или удаленно на ставку), также знаком соблазн поваляться на диване и затягивание сроков.

Я тоже люблю вздремнуть часок-другой, но это должно быть перерывом, а не постоянным рабочим режимом.

С другой стороны, работа дома приводит к размытию границ между работой и личной жизнью — если работать чересчур много, то не останется времени и сил на жизнь как таковую.

Так как же работать эффективно и в то же время не довести себя до нервного истощения? Я недавно уволился с постоянной работы и поэтому спросил совета у читателей своего блога. Они, как и всегда, откликнулись на мою просьбу, и я отобрал наиболее понравившиеся мне рекомендации, чтобы люди могли использовать их как руководство (ну, я тоже собираюсь руководствоваться этими советами).

Linux only:
Open source'ная софтина Screenlets позволяет устанавливать и использовать Google гаджеты и веб-виджеты в ОС Linux: Ubuntu/Debian/Suse (либо в виде исходника).

Движок Screenlets конвертирует и позволяет запускать новейшую версию виджета десктопе, добавляя в распоряжение сотни маленьких и удобных приложений.

Вам будет необходимо добавить репозиторий Launchpad данной программы и установить последнюю версию. Успешно пройти через все шаги поможет домашняя страница Screenlets и блог Tombuntu.

Как только программа успешно установлена, просто кликните в ней «Install», выберите «Web Widget» и получите линк на страницу виджетов, наличествующих в каталоге, вместе со стандартными инструкциями установки.

В одной только Google database хранится более 45 000 различных виджетов, выполняющих самые разнообразные функции: RSS-ридеры, «карманные» метеорологи, sticky notes и мн.др. Поверьте мне на слово — уйти оттуда не утянув с собой пару-тройку просто невозможно.

Программа отлично играется с Beryl и включает множество опций размещения, таких как «always on top», «always underneath» и т.д. В добавок — с виджетом для Beryl можно прятать и показывать приложения, аналогично виджетам Mac OS X.

Полтора месяца назад я решил завести новый stand alone блог — «Инвестиции для новичков». Пока проходил период первоначальной раскрутки я вел небольшой дневник, timeline развития проекта, в котором записывал практически все свои телодвижения, связанные с «Инвестициями для…»

Стартовые условия – у меня уже около года был блог на стокпортале. Он довольно дохлый, редко обновляемый, всего около 60 подписчиков. Подозреваю что большей частью это не реальные подписчики, а разнообразные агрегаторы в стиле «все финансовые блоги в одной ленте», etc.

Результаты усилий:


Надеюсь, мой опыт будет полезен многим новичкам. Итак, поехали!

Некоторые воспринимают антивирус как неотъемлемую часть операционной системы и просто не мыслят свое существование без кучи защитных пакетов от разных производителей, свободно пропускающих заразу, но вызывающих жуткие тормоза и целый ворох конфликтов, вплоть до выпадения в BSOD (синий экран смерти :) ). самый лучший антивирус — это сама ОС! нужно только научиться правильно ею пользоваться!

Решил поделиться c ссылками, которые использую для своего сборника портативного софта:

www.no-install.com

www.pegtop.net
www.robloach.net/project/portableapplications
portableapps.com
www.richskills.com
www.portablefreeware.com/all.php
unattended.org.ua/portable-soft
alexwild.ru/index.php?do=cat&category=portable_soft
softarchive.net/category/portable
softray.net/index.php?option=com_content&task=category§ionid=4&id=83&Itemid=58
portablebox.net

U3:
software.u3.com
software.u3.com/SoftwareCentral.aspx

При копировании большого количества файлов N-дцатое появление окна «Заменить имеющийся файл Х следующим файлом Х?» может вызвать вывих левой кнопки мыши.

Что делать, если одноименные файлы заменять не нужно, а привычку работать в виндовом эксплорере не побороть?
В таких случаях недостает кнопки «No to all» («Пропустить все»).

Для того, чтобы научиться воспринимать иностранную речь на слух, нужно много слушать. Правда, толку от этого будет немного, если вы не будете понимать, что люди говорят. Важно, чтобы мозг устанавливал связи между словами и их звуковыми образами. Для этого нужно слушать с субтитрами и текстовками, и слушать то, что соответствует вашему уровню и то, что вы способны понять на родном языке.

Этой весной я участвовал на конференции молодых ученых «Навигация и Управление движением», проводимой питерским ЦНИИ «Электроприбор». Фирма помимо своих основных проектов очень много работает с молодыми учеными: проводит конференции, организует школы-семинары на Ладоге и т.п. Так вот на конференции выдавалась брошюра в которой давались рекомендации по написании научных статей. В этом посте хочу их опубликовать. В начале думал добавить и свои пять копеек, но потом понял что их собственно и не нужно.

Моё почтение! Недавно меня попросили рассказать о том, как контролируют потоки информации в Антарктиде. Немного посовещавшись сам с собой, я решил рассказать обо всех проблемах, связанных с компьютерами и связью. Рассказ будет касаться, в основном, ситуации в обсерватории Мирный, хотя большая часть проблем характерна и для остальных зимовочных станций. Про сезонные станции я вообще ничего не знаю в этом плане.

Вступление

Свой обзор я хочу посвятить ноутбуку Alienware m11x. Как многие наверно знают, Alienware специализируется на производительных ПК и ноутбуках. До недавнего времени, в их парке были модели с 15дюймовым экраном и 17ти, а сейчас они решили взять 11дюймовый рубеж. Что у них получилось я и расскажу.

Вообще, я всегда испытывал слабость к такого рода устройствам, поначалу даже хотел себе взять HP Mini 311c-1010ER на ионе, но когда был анонсирован alienware я обомлел. В анонсе говорилось о 8 часах автономной работы, полноценной дискретной видеокарте способной тянуть большинство игр, на максимальных настройках и малом размере, о чем еще можно мечтать? :)

Что может быть лучше обычной классической клавиатуры? Правильно, только необычная классическая клавиатура. О таком экземпляре я Вам и расскажу.

Продолжаем тему LaTeX + диплом.

Понадобилось мне написать диплом. Времени в обрез, требования жесткие. Материал есть, текст почти готов, надо оформлять. Сел, подумал, и решил, что ручной версткой уж точно заниматься не хочется. Из опыта участия во всевозможных олимпиадах вспомнилось, что лучше час потерять, но сделать решение, которое потом пройдет тесты, чем сразу сделать что-то и потому судорожно переделывать. Плюс к тому хотелось таки заняться плотным изучением Latex и компании.

Cегодня (3.14.2008, если не по нашему писать) день числа πи, с чем я вас и поздравляю. Всем желаю сегодня выпить пива с пирогами. А в 1:59 все математики уже вздрогнули.

А еще, сегодня у Альберта Эйнштейна день рождения.

Хабр не понял мнемонику π :(

Предисловие

Сколько сотен раз слышал, как Windows Vista ругают за ее медлительность, «глючность», несовместимость, неудобство и прочее. Признаться честно, я и сам до недавнего времени был, мягко говоря, не в восторге от Vista, пытался ее использовать но потом от нее отказался.



Но два месяца назад по работе пришлось вплотную столкнуться с Vista, и я заинтересовался » а как можно заставить ее работать хорошо? И вот, по прошествии двух месяцев, хочу поделится с вами своим опытом и надеюсь получить и от вас полезные советы. Если вы

Уверен, многие из вас уже столкнулись или еще столкнутся с необходимостью использовать Vista, поэтому данная статья будет интересна и тем, кто эту ОС не используют. Кстати, далее будет совет, как использовать Windows Vista легально в течении 120 дней!

Надеюсь, вы оцените мою статью — я потратил на ее написание почти половину своего выходного :) Понятно, что для кого-то ниже написанное покажется «детским лепетом», кто-то всё это уже знает, но почему-то не делает. А кто-то почерпнет полезную для себя информацию.

Сразу отмечу, что не хочу никого убедить использовать Vista или вызвать холивар — если кому-то данная тема не интересна, просто пройдите мимо, пожалуйста. Спасибо.

UPD спустя час: удивительно, как любят ставить минусы топикам про Vista, где ее не «опускают»! А то что это полезная многим статья про все более широко распространяющуюся ОС — видно некоторым начхать :(
UPD спустя четыре часа: спасибо за позитивную оценку статьи, жду большего количество полезных дополнений к ней :)
UPD спустя почти неделю :) ускоряем копирование в Висте! Наконец-то однокилобайтный ярлык не удаляется по 30 секунд :) Пуск->Панель управления (не классическая)->Программы->Включение или отключение компонентов Windows. Снимаем галку «Удаленное разностное сжатие». Ура.

Думаю над продолжением статьи, уже есть наработки :)

Я надеялся что кто-нибудь с большим литературным даром нежели мой сподобится перевести фундаментальную статью, в которой объясняется и доказывается (со ссылками) что есть такое на самом деле авторское право и почему оно такое есть. Но прошло несколько лет, никто этого сделать не сподобился и я, в конце концов, решился. Статья переведена нахрапом, в переводе наверняка есть ошибки, если обнаружите — напишите мне в приват, я исправлю.

Эта статья отличается от других тем, что она не начинает с закона об авторском праве (типичный ошибочный подход юристов), а заканчивает им, но не игнорирует его (типичный ошибочный подход «халявщиков» склонных утверждать что единственная цель существования авторского права — это сверхприбыли корпораций и потому авторское право вообще не заслуживает рассмотрения).

Она показывает, что авторское право — вещь, в сущности, нужная и полезная, но сравнивать его нужно не с неотчуждаемыми правами типа права владения имуществом, а скорее с соглашениями о разделе продукции когда общество временно передаёт права на нечто, безусловно принадлежащее ему (в случае с СРП — содержание земных недр, в случае с авторским правом — свободу граждан) в обмен на то, что оно считает полезным для себя (деньги — в случае с СРП, книги/музыку/фильмы/программы/etc — в случае с авторским правом) так как не владеет средствами производства (для добычи ископаемых нужна особая техника, для создания произведений искусства — талант). Основное содержание статьи — объяснение того, «как мы дошли до жизни такой», когда соглашение начинает напоминать историю с пресловутым «школьным порталом» (то есть мы отказываемся от кучи прав на многие десятки лет — а взамен получаем некоторое количество попсы и бульварной литературы в основном).