Montag, 5. Januar 2009
Suse Linux Sicherheit
fremdevaluation, 15:44h
Zitat:
"Das AppArmor-Projekt
Überblick
AppArmor ist in SUSE Linux enthalten und ist ein Sicherheitswerkzeug, entwickelt um Sie mit einem einfach zu benutzenden, starken Sicherheitsrahmenwerk für ihre Anwendungen zu versorgen. AppArmor schützt das System und die Anwendungen aktiv vor externen und internen Bedrohungen, sogar vor Zero-Day-Attacken, indem es ein gutartiges Programmverhalten erzwingt und die Ausnutzung unbekannter Programmschlupflöcher verhindert. AppArmor Sicherheitsrichtlinien, auch "Profile" genannt, definieren komplett, auf welche Systemmittel eine Anwendung zugreifen darf und welche Rechte sie dabei besitzt. Einige Standardprofile sind schon in AppArmor enthalten und benutzen eine Kombination aus fortgeschrittenen statischen Analysen und lernbasierten Werkzeugen. AppArmor-Profile können gerade für sehr komplexe Anwendungen innerhalb weniger Stunden erfolgreich erstellt werden.
Es existiert eine detaillierte Beschreibung von AppArmor als Diskussionsgrundlage über das Problem welches AppArmor zu lösen versucht, und die Technologie und die Lösungsansätze, welche von AppArmor verfolgt werden. "
Quelle http://de.opensuse.org/Apparmor
Stand 05.01.2009
"Das AppArmor-Projekt
Überblick
AppArmor ist in SUSE Linux enthalten und ist ein Sicherheitswerkzeug, entwickelt um Sie mit einem einfach zu benutzenden, starken Sicherheitsrahmenwerk für ihre Anwendungen zu versorgen. AppArmor schützt das System und die Anwendungen aktiv vor externen und internen Bedrohungen, sogar vor Zero-Day-Attacken, indem es ein gutartiges Programmverhalten erzwingt und die Ausnutzung unbekannter Programmschlupflöcher verhindert. AppArmor Sicherheitsrichtlinien, auch "Profile" genannt, definieren komplett, auf welche Systemmittel eine Anwendung zugreifen darf und welche Rechte sie dabei besitzt. Einige Standardprofile sind schon in AppArmor enthalten und benutzen eine Kombination aus fortgeschrittenen statischen Analysen und lernbasierten Werkzeugen. AppArmor-Profile können gerade für sehr komplexe Anwendungen innerhalb weniger Stunden erfolgreich erstellt werden.
Es existiert eine detaillierte Beschreibung von AppArmor als Diskussionsgrundlage über das Problem welches AppArmor zu lösen versucht, und die Technologie und die Lösungsansätze, welche von AppArmor verfolgt werden. "
Quelle http://de.opensuse.org/Apparmor
Stand 05.01.2009
... link (0 Kommentare) ... comment
Dienstag, 24. Juni 2008
Microsoft in Deutschland - Microsoft Security Academy in Berlin weiterhin fraglich
fremdevaluation, 21:31h
Meine Anfagen zur Schaffung einer Sicherheitsakademie in Berlin, wurden abschlägig beantwortet. Zumindstens hat sich kein Vertreter von Microsoft Deutschland positv mir gegenüber geäußert, auch wenn in Berlin das Microsoft-Projekt "Wissenswert" angesiedelt ist.
Welche positiven Erfahrungen mit welchen Inhalten
zur Sicherheit der Computer und Netzwerke wurden bereits mit Microsoft gemacht?
Stand : 23.06.08
Heute am 07.03.2009 hat sich eine Firma bei mir über XING gemeldet.
Ob Sie nun die Microsoft Security Academy in Deutschland ist, kann ich mir überhaupt nicht vorstellen.
Thomas Klein
Welche positiven Erfahrungen mit welchen Inhalten
zur Sicherheit der Computer und Netzwerke wurden bereits mit Microsoft gemacht?
Stand : 23.06.08
Heute am 07.03.2009 hat sich eine Firma bei mir über XING gemeldet.
Ob Sie nun die Microsoft Security Academy in Deutschland ist, kann ich mir überhaupt nicht vorstellen.
Thomas Klein
... link (0 Kommentare) ... comment
Dienstag, 10. Juni 2008
Computersicherheit Aktualisierungen mit ctupdate etc.
fremdevaluation, 14:37h
Danke Chris, für den sehr guten Rat im Kurs MCP/MCSA/MCSE NH Berlin am 09.06.08
---------------------------------------------------
Ein wirklich gutes Update-Tool soll ctupdate sein.
(Hinweis: für Updates eher mit einem DSL-Anschluß nutzen)
Nicht nur weil es ein kostenloses Tool ist, ist diese Online-Möglichkeit damit dann Microsoft-Updates, insbesondere wegen der Sicherheitsupdates auf einen Schlag auf den Computer herunterzuladen und zu installieren, so dieses Tool gut sein.
http://download.chip.eu/de/ctupdate-V4.80-MD5-_299683.html
oder
http://www.heise.de/software/download/ct_offline_update/38170
Welche Erfahrungen haben Sie als Leser hiermit gemacht?
Eine weitere Möglichkeit sind die monatlichen ISO-Dateien für Security-Updates bei Microsoft und allgemein bei Microsoft dieser Link:
http://www.microsoft.com/germany/technet/sicherheit/default.mspx
Stand 24.06.2008
Themen zur Computersicherheit und Links folgen.
---------------------------------------------------
Ein wirklich gutes Update-Tool soll ctupdate sein.
(Hinweis: für Updates eher mit einem DSL-Anschluß nutzen)
Nicht nur weil es ein kostenloses Tool ist, ist diese Online-Möglichkeit damit dann Microsoft-Updates, insbesondere wegen der Sicherheitsupdates auf einen Schlag auf den Computer herunterzuladen und zu installieren, so dieses Tool gut sein.
http://download.chip.eu/de/ctupdate-V4.80-MD5-_299683.html
oder
http://www.heise.de/software/download/ct_offline_update/38170
Welche Erfahrungen haben Sie als Leser hiermit gemacht?
Eine weitere Möglichkeit sind die monatlichen ISO-Dateien für Security-Updates bei Microsoft und allgemein bei Microsoft dieser Link:
http://www.microsoft.com/germany/technet/sicherheit/default.mspx
Stand 24.06.2008
Themen zur Computersicherheit und Links folgen.
... link (0 Kommentare) ... comment