Site Meter
Welcome to TechNet Blogs Sign in | Join | Help

July 2007 - Posts

Monday, July 30, 2007 11:43 AM

Procura-se: Processo de Desenvolvimento Seguro

Via blog da Matasano : IBM AIX ftp gets() Multiple Buffer Overflow Vulnerabilities iDefense Security Advisory 07.26.07 http://labs.idefense.com/intelligence/vulnerabilities/ Jul 26, 2007 I. BACKGROUND The ftp program is a client application for accessing
Posted by fcima | 1 Comments
Monday, July 30, 2007 10:48 AM

Engenharia de Segurança de Software em Português

Aqui no Brasil temos pouca atividade acadêmica relativa a desenvolvimento de código seguro, e foi uma agradável surpresa conhecer o trabalho feito na minha alma mater - Universidade de Brasilia - pelo grupo coordenado pelo professor Jorge Fernandes e
Posted by fcima | 0 Comments
Sunday, July 22, 2007 1:18 PM

Certificados de Atributos

Um dia desses eu estava comentando com a minha esposa as vantagens de ter um e-CPF (o contexto era a nossa restituição de imposto de renda), e ela me perguntou algo que provavelmente muita gente se questiona: "Este não poderia ser o seu único cartão?
Posted by fcima | 0 Comments
Sunday, July 22, 2007 12:35 PM

Dica: Evite a Continental Airlines

Quem me conhece sabe que eu viajo muito, em especial para o exterior: foram 16 viagens intercontinentais nos últimos 12 meses, se eu não estiver esquecendo nenhuma. Nessas viagens eu já vi de tudo, e já perdi muito vôo por causa de problema meteorológico,
Posted by fcima | 1 Comments
Saturday, July 21, 2007 1:43 PM

Entrevista com os Criadores do MPack

Interessante entrevista feita pela SecurityFocus com membros da gang russa ("Dream Coders Team" ou DCT) que mantém o desenvolvimento do MPack . Além de mostrar como funciona a economia underground de exploits e ferramentas de fraude, esse trecho me chamou
Posted by fcima | 3 Comments
Saturday, July 21, 2007 10:35 AM

Como Funciona o Site Microsoft.com

O portal Microsoft.com é o maior site corporativo da Internet e um dos maiores do mundo em acessos. Entre os seus mais de 120 Web sites individuais estão o site principal http://www.microsoft.com/ e o windowsupdate.microsoft.com, este último responsável
Posted by fcima | 8 Comments
Wednesday, July 11, 2007 7:19 AM

Construindo um CD para Verificação Offline de Malware

A Microsoft lançou ontem o Malware Removal Starter Kit , um guia com recomendações e ferramentas para ajudar a combater ataques de malware e restaurar sistemas infectados, feito para profissionais de TI. Ele aponta recursos para ajudar a preparar o seu
Posted by fcima | 4 Comments
Wednesday, July 11, 2007 6:39 AM

Boletins de Segurança de Julho de 2007

A Microsoft divulgou ontem os boletins de segurança deste mês . São ao total seis boletins, sendo três deles classificados com a severidade máxima de crítico (nenhum deles é crítico para o Vista, Windows 2003 ou Office 2007). A imagem abaixo mostra mais
Posted by fcima | 0 Comments
Saturday, July 07, 2007 1:24 PM

Trojan.Srizbi - O Primeiro Trojan Totalmente Em Modo Kernel

Em um post no final do ano passado eu comentei o aumento exponencial do software malicioso desenvolvido para rodar em modo kernel . Estes softwares eram normalmente rootkits, que se instalavam no kernel apenas para melhor esconder outros softwares maliciosos,
Posted by fcima | 2 Comments
Saturday, July 07, 2007 9:06 AM

Análise de Causa Raiz de Vulnerabilidades no SDL

"You should LOVE your security bugs!" - Dr. Herbert Thompson na RSA Conference 2006 Segundo todas as estatísticas, voar é a forma mais segura de transporte. Todos sabemos que complexidade é a maior inimiga da segurança, e por isso chega a ser difícil
Posted by fcima | 1 Comments
Saturday, July 07, 2007 12:17 AM

Same Origin Policy

Eventualmente eu faço apresentações e treinamentos para clientes da Microsoft, e em muitos casos de segurança em desenvolvimento de código. E nestes casos uma das coisas curiosas que eu percebi é como é dificil para algumas pessoas entenderem como funciona
Posted by fcima | 0 Comments
Wednesday, July 04, 2007 6:44 AM

Ainda DNSSec e Dominios b.br

Continuo na busca do motivo pelo qual os dominios b.br com DNSSEC garantiriam mais segurança para os usuários de Internet Banking . Um comentário anônimo no meu post anterior deu uma pista: o DNSSEC trabalha em uma camada mais baixa que as outras soluções
Posted by fcima | 3 Comments
 
Page view tracker