безопасность

Рассмотрены вопросы обнаружения, исследования, эксплуатации и устранения уязвимостей в программном коде Web-приложений. Описаны наиболее часто встречаемые уязвимости и основные принципы написания защищенного кода. Большое внимание уделено методам защиты баз данных от SQL-инъекций. Приведены различные способы построения безопасной системы авторизации и аутификации. Рассмотрен межсайтовый скриптинг (XSS) с точки зрения построения безопасного кода при создании чатов, форумов, систем доступа к электронной почте через Web-интерфейс и др. Уделено внимание вопросам безопасности и защиты систем при размещении сайта на сервере хостинговой компании. Приведено описание вируса, размножающегося исключительно через уязвимости в Web-приложениях. Материал книги сопровождается многочисленными практическими примерами и рекомендациями.

В современном мире безопасность Web-приложений является ключевым фактором обшей безопасности бизнеса. Профессионалы в области защиты информации найдут в этой книге немало ценных сведений, которые позволят им успешно противостоять угрозам безопасности Web-приложеиий.

Описан ряд приемов защиты персональных данных с помощью шифрования, паролей, многофакторной аутентификации, приватного обмена, бесследного удаления информации и других доступных обычному пользователю средств. Приведены способы конспиративного общения по защищенным каналам связи и подключения к анонимным сетям, таким как Tor, I2P RetroShare и др.

Распространенные уязвимости программного обеспечения обычно вызываются дефектами программирования, которых можно было бы избежать. Проанализировав десятки тысяч сообщений об уязвимостях, начиная с 1988 года, экспертная группа выявила, что в основном они вызываются относительно небольшим количеством первопричин. Во втором издании книги выявляются и поясняются эти первопричины и указываются шаги, которые могут быть предприняты для устранения уязвимостей в разрабатываемом программном обеспечении.

Описаны методы скрытого получения информации с помощью электронных средств. Приведены принципиальные схемы аудио- и видеопередатчиков и приемников для прослушивания и видеонаблюдения, выполненные с применением доступных миниатюрных радиомодулей. Рассмотрены устройства для автоматической регистрации записей на магнитофон.

Издание каждый месяц рассказывает вам о компьютерах, программном обеспечении, железе, технологиях, играх и, разумеется, о хакерах. И это далеко не всё. В журнале можно найти материалы о стиле жизни, о здоровье, о том, как провести свободное время. Но прежде всего издание отличает оригинальная манера подачи материала.

Zemana AntiMalware — облачный антивирусный сканер, использующий несколько движков и технологий обнаружения для удаления сложных угроз. Дополнительный уровень защиты, совместимый с вашим антивирусом, антишпионом или фаерволом.

AVG Internet Security 2016 - комплексный антивирус с улучшенным обнаружением угроз, благодаря "облачной" службе File Reputation, простым в управлении фаерволом и оптимизированной работой с технологией AVG Scan Turbo для быстрого сканирования вашего компьютера.

UnHackMe позволяет вам обнаруживать и удалять новое поколение троянских программ - скрытые трояны. Их называют rootkits. Rootkit - набор программ, которые хакер использует, чтобы замаскировать вторжение и получить доступ с привилегиями администратора к компьютеру или компьютерной сети.

CyberGhost VPN - персональный VPN-клиент для Windows, который обеспечивает анонимность и безопасность в Интернете. Использует защищенные серверы между вашим компьютером и провайдером для шифрования трафика и подмены реального IP-адреса.

Книга представляет собой подробное руководство для опытных администраторов, начинающих хакеров и других ИТ-специалистов, которые хотят более глубоко понять безопасность Linux. Автор - ветеран развертывания серверов Linux с 20-летним стажем.
Темы варьируются от теории прошлых, текущих и будущих атак, до предупреждения различных интернет-атак. Методы, представленные в книге, применимы почти для всех дистрибутивов Linux, включая многие производные Debian и Red Hat, а также некоторых других систем Unix.

Насколько защищен ваш компьютер прямо сейчас? Я думаю, что вы, наверное, на самом деле не знаете. Компьютеры и интернет совершили революцию в современном мире, но если вы похожи на большинство людей, то вы понятия не имеете, как это работает и какие несет реальные угрозы. Эта книга не о том, как защитить себя от целенаправленной атаки АНБ. Она о том, как защитить себя от обычных хакеров и массовой слежки. Я структурировал эту книгу, чтобы дать вам максимальную выгоду с минимальными усилиями. Если вы просто хотите знать, что делать, каждая глава содержит полный перечень действий с пошаговыми инструкциями и фотографиями. В книге собраны более 100 советов, которые гарантированно сделают компьютеры вашей семьи безопаснее!

В монографии представлено исследование актуальных проблем регулирования отношений по оказанию услуг операторами доверенных сервисов (прежде всего идентификация и аутентификация лиц при электронном взаимодействии) и по доверительному управлению информацией на международном уровне, в зарубежных странах и в Российской Федерации, а также проблем защиты персональных данных в Интернете, в том числе в условиях применения новых методов обработки больших массивов данных и использования технологии облачных вычислений.

Предложен новый подход, концепция, принципы построения защиты и оценки уровня безопасности информации в вычислительных системах, сетях и АСУ.

Официальные русские версии!

ESET Internet Security 10 поможет сделать работу в интернете максимально защищенной и безопасной. Надежное распознавание всех видов угроз и высокая скорость сканирования стали возможными благодаря сочетанию новых «облачных» технологий и интеллектуальной расширенной эвристики ThreatSense.

ESET Smart Security 10 поможет сделать работу в интернете максимально защищенной и безопасной. Надежное распознавание всех видов угроз и высокая скорость сканирования стали возможными благодаря сочетанию новых «облачных» технологий и интеллектуальной расширенной эвристики ThreatSense.

Официальные русские версии!

ESET NOD32 10 гарантирует вашему компьютеру высокий уровень антивирусной безопасности. Простой и надежный вариант для базовой защиты ПК от вирусов, червей, троянских программ, шпионского, рекламного и потенциально опасного ПО, руткитов и фишинг-атак.

Эта книга — подробное руководство по разработке средств безопасности для веб-приложений. В ней подробно рассматриваются проблемы безопасности программного обеспечения. На многочисленных примерах изучается принцип использования различных типов уязвимостей компьютерных систем, выполняется детальный анализ техник взлома. Отдельно изучается программирование расширений для таких известных средств обеспечения и проверки безопасности, как Ethereal, Nessus и Metasploit Framework (включая Meterpreter).

Издание для специалистов по проектированию, установке, эксплуатации и модернизации информационных систем о компьютерных сетях, системах передачи данных, управления сетями и проектами, средствах связи, системах безопасности разного уровня. Тематика охватывает весь круг вопросов, связанных с корпоративными сетями, сопряжением их с общедоступными сетями, вычислительной и телекоммуникационной инфраструктурой, включая центры данных, СКС, системы бесперебойного питания.

AVG Internet Security 2016 - комплексный антивирус с улучшенным обнаружением угроз, благодаря "облачной" службе File Reputation, простым в управлении фаерволом и оптимизированной работой с технологией AVG Scan Turbo для быстрого сканирования вашего компьютера.