Informasjonsikkerhet på norsk

DNS black listing er på ingen måte noe nytt, det første som kan kalles en DNSBL dukket opp så tidlig som i 1997, selv om denne ikke benyttet seg av DNS (Domain Name System) noe som egentlig legger definisjonen for hva man kan kalle en DNSBL.
DNSBL er altså et system for å identifisere nettsider du vil unngå ved hjelp av DNS protokollen. Dette kan for eksempel være kjente spam eller phishing nettsider.

For et eksempel på hvordan man kan implementere en slik svarteliste i sin applikasjon, kan jeg anbefale SURBL sin guide.

Alle kjenner til uttrykket “å tisse i buksa for å holde seg varm”. I dag har film- og musikkbransjen vunnet noen skikkelig våte bukser.

...

Rettighetsorganisasjonen er selvsagt fornøyd og i flere medier kan man lese at norske artister skal feire i kveld. Det mener jeg de har ingen grunn til.

Et fantastisk bra innlegg om hvorfor film- og musikkbransjen har gjort seg selv en bjørnetjeneste hos NRKbeta.

Sniffing keystrokes via laser and keyboard power
Identifying People using Anonymous Social Networking Data
How Not to Carry Around Secret Documents

Twitter ble i påsken rammet av en XSS orm, skrevet av en 17 år gammel gutt fra Brooklyn. Ormen gjorde mye mindre skade enn det den kunne ha gjort, siden alt den gjorde var å legge ut tilfeldige meldinger på Twitter med link til en bestemt side.

Her er Javascript ormen som skapte tendenser til kaos hos Twitter gjengen.

Bob Quick går av dagen etter at politiet gjennomførte en forhastet aksjon der de pågrep 12 terrormistenkte i Nord-england.

Det mye omtalte spionnettet (GhostNet) er i mine øyne en katastrofe når det gjelder informasjonssikkerhet. Så det får jo så klart litt spalteplass her i min blogg.
Først ut er rapporten fra de kanadiske forskerene som avslørte "spionnettet".

Tracking GhostNet: Investigating a Cyber Espionage Network

Her følger en del motivasjonsplakater fra andre verdenskrig.

Jeg kan i dag først begynne med å bare beklage den dårlige aktiviteten her de siste tre ukene, dette skyldes enkelt å greit jobben min, som har en tendens til å frarøve meg hele mitt liv i et par uker av gangen.
Uansett, her er noen anbefalte linker.

Nå er det endelig helg, og for min del betyr det å oppdatere seg på alt som har skjedd i løpet av en travel uke. Her er en del lesestoff for helgen som kan være kilde til inspirasjon.

Man in the Middle (ha.ckers)
Bytt til ny nettleser uten å være admin (digi.no)
IT-ministeren vil fjerne IE6 (digi.no)
Slutt å mase, Apple! (digi.no)
Kripos advarer foreldre (digi.no)
Advarer bedrifter mot mini-bærbare (digi.no)
Hvite løgner om fildeling (NRKbeta)
Mange PC-er utsatt for hackere og botnet (NorSIS)
Ny sikkerhetsbok for SMB (NorSIS)
Turning Firefox to an ethical hacking platform (Security-Database.com)
/JBIG2Decode Trigger Trio (Didier Stevens)
Embassies' server suffers cyber attack (Malta Info Security)