Serdecznie zapraszamy na spotkanie ISSA Polska we Wrocławiu, które odbędzie się w dniu 22 lipca bieżącego roku.

Termin: 22 lipca 2009 (środa), godz. 18.00
Miejsce: Credit Suisse, Szewska 6/7 (Kameleon), windą na pierwsze piętro
Temat: Techniczny audyt bezpieczeństwa

Agenda:

 1. Powitanie, sprawy organizacyjne i wprowadzenie, Michał Sobiegraj
 2. Techniczny audyt bezpieczeństwa, Borys Łącki
 3. Dyskusja na temat prelekcji

 Na spotkaniu Borys Łącki pokaże przebieg i wyniki realnego audytu bezpieczeństwa serwera WWW. Borys pokaże jak w krok po kroku w prosty sposób doprowadzić do całkowitego przejęcia serwera. Okaże się jak ważne jest przestrzeganie polityk bezpieczeństwa w każdym drobnym elemencie struktur IT.

Z uwagi na wrażliwość prezentowanego materiału slajdy i nagranie audio, nie zostaną udostępnione on-line.

Ze względów organizacyjnych wymagane jest zgłoszenie chęci udziału w spotkaniu najpóźniej do 20 lipca do godziny 17.00.

Można to zrobić wysyłając na adres wroclaw at issa.org.pl wiadomość o temacie “[ISSA] Potwierdzenie udziału w spotkaniu we Wroclawiu 2009-07-22”

Zapraszamy, wstęp na spotkanie jest wolny dla wszystkich chętnych! 

Premiera nowego systemu biurkowego juz niedługo. Wsród wielu wersji Windows 7 bedzie również Windows 7 E. Wprawdzie nie wiem po co człowiekowi w czasach obecnych komputer, czy laptop bez możliwości korzystania ze stron WWW, bo przecież bez przegladarki, jakiejkolwiek, nie ściągniemy jakiejkolwek innej.

Okazuje się jednak, że nie!

Michael Schwarz (ASP.NET MVP) na swoim blogu opublikował skrypt, za pomocą, którego możemy pobrać z internetu przeglądarke Internet Explorer 8 (a także jakąkolwiek inna przegladarkę). Choć trzeba spełnić dwa ważne warunki:

• posiadać zainstalowenego PowerShella
• posiadać DOKŁADNY co do znaku link do miejsca skąd można pobrać przegladarkę.

Ciekawe… 

Jak pisałem wcześniej, pojawiła się kilka tygodni temu wersja Alpha najnowszej dystrybucji Ubuntu 9.10 o kodowej nazwie Karmic Koala. oczywiście, trzeba było się koniecznie z nią zapoznać, postaram się przedstawić to co zebrałem do tej pory w kilku odsłonach, z dużą, dużą ilością okienek.

Zestaw testowy pierwszy:

• płytka z systemem w wersji 32 bit,
• laptop – czysty Lenovo T60, 120 GB HDD, 1,5 GB HDD, Intel Core Duo T2400 1.83 GHz 667 MHz FSB, 2 MB L2 Cache

Założenia:

• instalacja automatyczna – klikologiczna
• wykorzystanie całego zasobu sprzetowego od zera

 PREZENTACJA PONIŻEJ:

Rys. 01. Czarny ekran, uruchamiamy komputer

Rys. 02. Startuje linuksowy loader, zbudowany na dystrybucji DEBIAN

Rys. 03. Okno pozwalające wybrac od razu całe mnówstow języków (nie tylko trdycyjnych)                

Rys. 04. Będąc patriotą wybieram oczywiście język polski (zreszta tak naprawdę duzo błedów wychodzi własnie przy wyborze innego języka niż angielski)

Rys. 05. Okno uruchamiania zmieniło sie na wersję polskojęzyczną

Rys. 06. Na chwilkę mignął tylko ekran, zwiastujący przyjemności na koniec

Rys. 07. Ostrzeżenie o instalacji systemu i zachęta do uruchomienia pełnego backupu, przed (fizycznie w systemie nic się jeszcze nie wydarzyło, nawet jełsi nadpisujemy inny) – szkoda tylko, ze informacja w języku obcym.

Rys. 08. Pierwsze słowiańskie powitanie, krótki opis oraz ostatnia możliwość zmiany języka instalacji.

Rys. 09. Strefa czasowa została zaproponowana autoamtycznie, choc o dziwo jest przesunięcie + 120 minut (fizycznie była 16:51)

Rys. 10. Układ klawiatury – ten mnie rozbroił, okazało się, że możemy wybrac nie tylko polski, ale tez polski-kaszubski, polski-rosyjski (rusyczystyczny?) i oczywiście polski-dvorak. NIE MA TU POLSKIEGO-PROGRAMISTY!!!

Rys. 11. Uruchamia się program partycjonujący, dopiero tutaj dysk wskazuje na jakies prace na nim wykonywane 

Rys. 12. Przygotowanie miejsca na dysku – banalne. Albo domyślnie, albo wybieramy dysk (tutaj uzyłam obrazka z testu drugiego na wirtualce), albo ręcznie partycjonujemy.

Rys. 13. “Dane osobowe” – czyli login, hasło, nazwa komputera, wybór trybu logowania

Rys. 14. Ekran podsumowujący instalację, wszystkie wybrane elementy, partycje itd. 

Rys. 15. przy wybranu opcji zaawansowane, możemy jeszcze doprecyzować opcje rozruchowe.

 To tyle w pierwszej części opisu nowego Ubuntu. W części następnej pokażę jak to to się instalowało.

W bardzo, bardzo potężnej bazie wiedzy jaka udostępnia US-CERT [United States Computer Emergency Readiness Team] znalazłem niedawno świetny artykuł o zabezpieczaniu sowjej przegladarki internetowej. Ciekawie i jasno pokazany (idealne dla poziomu 100-250). Zachęcam do zapoznania się z całym artykułem.   

Swoja drogą ciekaw jestem czy w ramach Rządowego Programu Ochrony Cyberprzestrzeni (o którym pisałem TU) coś takiego może pojawi się u nas za jakieś chociażby piętnaście lat.