TCP Handshake down. Или не скупитесь на RST...

Карл! Они взломали TCP, сволочи! http://lgms.nl/blog-2
Если коротко: теперь можно подделать IP адрес - не только отправить запрос (это можно было и раньше, для UDP даже иногда имело смысл). Теперь есть подозрение, что и TCP опасносте.

Реализация предполагает возможность успеть послать за время ожидания ответа (примерно 20 минут) 150Gb запросов и угадать число (SeqNum), которое использовалось для подтверждения и, как до сих пор предполагалось, надежно отсекает злодеев от настоящих Алис и Бобов.

Вот такой сюрприз от алгоритма из 1981 года. Тогда таких скоростей и представить себе было нельзя.

Атакующий в глобальной сети, впрочем, получит только возможность послать команды установив соединение. Ответы будут уходить настоящему адресату.

PS 
Хотя вот коллега по сетевым технологиям и ИБ Петр Шугалев, как бы намекает на массу нюансов:
Peter Shugalev:" Из статьи The attack is difficult to mitigate due to the nature of the TCP protocol
Это еще почему? TCP не посылает RST в ответ на неправильный ACK в состоянии SYN_RECEIVED только чтобы полудохлые не до конца закрытые соединения не мешали новым. Но в таких нормальных нехакерских ситуациях миллионов пакетов ACK не будет. Можно немного модифицировать реализацию TCP, чтобы, скажем, после 1000 неправильных seq number'ов соедиение сбрасывалось, и все...

 Атака кстати не оригинальная, митниковская, просто с поправкой на современную ширину канала"

Зашифруй братуху, зашифруй.

 TrueCrypt Audit. 347 серия.

Эпопея с аудитом TrueCrypt продолжается. Теперь заключение сделали german-state-sponsored-hackers немецкие исследователи. Утверждается, что серьезных проблем, а тем более умышленных закладок - нет. В целом - рекомендации лучших сабаководов. Если вы конечно хотите довериться именно немецким специалистам - благая весть.

Содержание предыдущих серий - например здесь.

Нормально, Константин! Или как эффектно надавить цифрой на психику

Допустим мне хочется произвести максимальный эффект из случайного в общем-то набора цифр. Покажи их просто как есть - никто не возопит и из окон не бросится. Но тут на помощь приходит магия кино визуализация данных. И вот уже Лев с Олегом смотрят на всех королями, а несчастные константины уходят в печали (меня кстати вообще не видно  на этой пиктограмме, я от этого и начал в гневе этот анализ). Но давайте разберемся к какому выводу как бы подталкивает нас этот экземпляр аналитики и какие трюки получится здесь разглядеть и использовать их потом во имя добра в собственных отчетах.

Два года падения Лиса

К вопросу о безопасности инфраструктуры разработки ПО (и ИБ-критичного ПО в частности к коим сейчас безусловно следует отнести браузеры).

Опубликована информация о взломе багтреккера Мозиллы. Злоумышленники получили доступ к закрытой информации об уязвимостях.

Немного фактов и статистики:

Злой Интернет Злых Вещей

И вот когда все обсудили и решили, что с ИБ Интернета Вещей всё плохо или очень плохо и перестало быть страшно подоспела новая страшилка - Интернет Злых Вещей. О взломе кофеварок говорят уже 20 лет как и ярким тому подтверждением - взломы автомобилей. В чём специфика и ужос-ужос новой концепции? Вероятно в злонамеренном (в отличие от случайного и обусловленного полезными сценариями ИВ) сращивании мира ИТ и физического мира.

Ваши действия противоречат. Или давайте всё запрещать на всякий случай.

Кто хуже обредбученных маркетолухов? Юрист Вульгарис. Астрологи объявляют день юридического закошмаривания. Уровень закошмаривания исполнителей по госзаказу удовился и, что характерно, упорный и целенаправленный труд стал приносить результаты. А точнее их отсутствие. Ну и вообще, как-то юристы побеждают созидателей.

Как далеко можно выдержать?

Пару лет назад я посмотрел несколько фильмов из жизни политиков. Предельно циничный "Карточный домик", предельно окрыляющий и вселяющий веру в силу команды и мудрого руководителя "Западное крыло". Тогда у них было общее - они имели к моей жизни крайне небольшое отношение.

Когда-то до этого я слушал истории из жизни руководителей предприятий, лидеров команд. Как строятся империи и рушатся репутации. Тогда у этих историй было общее - мне это было интересно исключительно как красивый сюжет.

Я заглатывал тонны методик, инструкций и историй успехов менеджеров. Как работать с людьми и управлять процессами, проектами. Как уживаться с собой. Как делать дела и обнулять инбокс. Я с удовольствием и успешно применял приёмы, не осознавая, впрочем, что тогда это были не заслуживающие такого деликатного отношения проблемы - не тот масштаб.

Учебники и упражнения, позволяющие делать что-то своими руками, наконец. То что начинаешь ненавидеть с очередного первогосентября и начинаешь тянуться когда это становится необязательным. Конкретное доказательство собственной возможности творить. Без посторонней помощи.

Что есть движение вперёд? Развитие? Восхождение на очередную вершину, установка флага и выбор следующей цели? Или погружение на глубину, новый слой сумрака? Жизнь в которой стираются одни за другими ограничения в обмен на новые ощущения дискомфорта, утрату контроля, ощущение беспомощности. Как далеко можно и следует заходить? Стоит ли жить на максимуме или не рисковать надорваться и получать удовольствия от комфорта?

Говорят не так много по настоящему переломных моментов. Дети. Семья. Первые подопечные-подчинённые, проекты. Моменты радости, принятия ответственности, кризисы. И где-то, наверное, есть та вершина-глубина, которая исчерпает мои возможности на тот момент и двигаться вперёд не получится, и надо будет остановиться.

"Мы не заинтересованы в успехе Ваших инициатив" - услышал Президент Ф.Андервуд от соратника по демократической партии, получил и выдержал очередной удар в спину. "Он был намного смелее тебя! ... Зря я сделала тебя президентом." - слова от жены, огорчающие немного сильнее чем упрёк за невыброшенный мусор. А ты продолжаешь карабкаться к уже твоей новой вершине и не можешь остановиться - высматриваешь новую высоту.

С каждым шагом вперёд сюрпризов всё больше, частота нарастает. Начиная с некоторого слоя сумрака начинаешь получать удары нового свойства и постепенно воспитываешь новые виды защитных реакций. О них можно читать и смотреть в кино, но прочувствовать можно только получив личный опыт. И наработать свои механизмы реакции.