gildot

Topo
Sobre
FAQ
Tópicos
Autores
Preferências
Artigos
Sondagens
Propor artigo


8/3
gildicas
9/30
jobs
10/9
perguntas
10/25
press

 
Entrevista com Joanna Rutkowska
Contribuído por scorpio em 12-09-05 20:38
do departamento lock'n'load
News DrSmoke escreve "A SystemSecure realizou uma entrevista com a investigadora independente Joanna Rutkowska.
O seu principal interesse é a chamada stealth technology, ou seja, os métodos utilizados por atacantes para esconder as suas actividades após uma entrada bem sucedida nos sistemas. Estes métodos incluem os bem conhecidos rootkits, backdoors e covert channels.
Nesta entrevista, Joanna, fala-nos sobre as suas ideias e conclusões acerca do aspecto global da segurança informática tal como da sua palestra que irá ser realizada em Setembro na próxima conferencia HITB.

Links: Entrevista
WWW da Joanna
Palestra de Joanna a realizar na HITB "

Desktop e Plataforma de Desenvolvimento GNOME 2.12 | PTlink integra novos serviços no IRC  >

 

gildot Login
Login:

Password:

Referências
  • SystemSecure
  • Entrevista
  • WWW da Joanna
  • Palestra de Joanna a realizar na HITB
  • Mais acerca News
  • Também por scorpio
  • Esta discussão foi arquivada. Não se pode acrescentar nenhum comentário.
    Partilha de interesses (Pontos:1)
    por quantum em 12-09-05 21:20 GMT (#1)
    (Utilizador Info)
    Esta moça deve ser o lado feminino do Mark Russinovich. Pelo menos partilham dos mesmos interesses:

    http://www.sysinternals.co m/Utilities/RootkitRevealer.html


    Re:Partilha de interesses (Pontos:0)
    por tonidosimpostos em 12-09-05 21:39 GMT (#2)
    (Utilizador Info)
    Tens um espanhol, Andrés Tarasco, que tem um software para rootkits que parece ser muito interessante. O link está no www.haxorcitos.com (acho que é isto... too lazy to check...).

    The Mozilla team obviously disagrees with you, since they do try to hide unresolved security problems, at least until (as in this case) the beans get spille
    Oh yeah... (Pontos:0)
    por tonidosimpostos em 12-09-05 21:44 GMT (#3)
    (Utilizador Info)
    O jogo está cada vez mais divertido e cada vez menos a favor dos sysadmins :) Seguindo os rumores de 0days bastante restritos a furar firewalls, IDS, e afins, e colando os avanços na stealth technology, quantos servidores hi-profile nao devem estar hacked ? :))) É que os incentivos cada dia que passa são maiores... Basta ver a noticia do kid no /. que era DDoS'er for hire =)

    The Mozilla team obviously disagrees with you, since they do try to hide unresolved security problems, at least until (as in this case) the beans get spille
    Re:Oh yeah... (Pontos:2, Esclarecedor)
    por alphacore em 13-09-05 0:31 GMT (#4)
    (Utilizador Info)
    Existem alguns sistemas tem uma reputação intocada sobretudo os AS/400 ,os OS/390 e afins, qual a razão ? sobretudo a forma como o sistema foi desenhado. Se conhecerem alguem da velha guarda e perguntarem sobre estes "monstros", uma coisa virá necessariamente acima.... é que eles não tem nada a ver com os computadores pessoais normais e com maquinas normais.....
    Estas maquinas já disponham e utilizavam tecnologias de virtualização e orientação por objectos há mais de 20 anos. È certo que são algo complicados de entender ao principio, mas uma maquina que consegue tratar 1000 interrupts simultâneos é decerto especial :D.

    Alphacore

    Re:Oh yeah... (Pontos:0)
    por tonidosimpostos em 13-09-05 8:49 GMT (#5)
    (Utilizador Info)
    Olha que esses tambem tem os seus problemas... O design é obviamente wayyyy better mas nao estao imunes. Eu por acaso adorava ter um os/390 em casa... Desde que tive que "implementar" um projecto num, que fiquei fascinado com aquela "confusao" :)

    The Mozilla team obviously disagrees with you, since they do try to hide unresolved security problems, at least until (as in this case) the beans get spille
    Re:Oh yeah... (Pontos:1)
    por alphacore em 13-09-05 19:55 GMT (#14)
    (Utilizador Info)
    Bem...... isto é quase como ter um em casa
      http://www.conmicro.cx/hercules/
    , sai é mais barato em electricidade :D

    Alphacore
    Re:Oh yeah... (Pontos:1)
    por quantum em 13-09-05 10:34 GMT (#6)
    (Utilizador Info)
    Isso não é bem verdade. A reputação dos sistemas tipo mainframe tem muito mais a ver com operação do que com o design do sistema.
    Re:Oh yeah... (Pontos:2)
    por raxx7 em 13-09-05 11:39 GMT (#7)
    (Utilizador Info)
    Principalmente porque são demasiado exóticos e raramente estão ligados directamente à Internet.
    Mas também têm os seus aspectos técnicos. Em AS/400, um ponteiro descreve não só a localização na memória mas também o tipo de dados para que aponta. Um buffer overflow é, creio, perto de impossivel. Portar código C/Unix para aquilo também é descrito como uma chato. :)

    Re:Oh yeah... (Pontos:2)
    por [Cliff] em 13-09-05 16:39 GMT (#11)
    (Utilizador Info) http://www.yimports.com/~cpinto
    A partir do momento em que a lógica assenta em indicadores... qual OOP qual carapuça.

    ---
    Este espaço pode ser seu...
    Re:Oh yeah... (Pontos:1)
    por alphacore em 13-09-05 20:00 GMT (#15)
    (Utilizador Info)
    Desculpa ? então estas me a dizer que os ponteiros não tem lugar numa filosofia OOP ?
    Re:Oh yeah... (Pontos:2)
    por [Cliff] em 15-09-05 10:15 GMT (#20)
    (Utilizador Info) http://www.yimports.com/~cpinto
    Nunca programaste em RPG pois não? Ponteiros???

    ---
    Este espaço pode ser seu...
    Fui só eu que reparei... (Pontos:1)
    por gibberling em 13-09-05 11:56 GMT (#8)
    (Utilizador Info)
    Mas que grande babe (e ainda por cima geek)...

    I pretend to work. They pretend to pay me.

    Re:Fui só eu que reparei... (Pontos:1)
    por pires em 13-09-05 13:30 GMT (#9)
    (Utilizador Info) http://www.evoluzion.org
    aposto que tem imensos geeks a fazer o trabalho de casa por ela! como alguém q eu cá me lembro...
    After all, we're all alike!
    Re:Fui só eu que reparei... (Pontos:2)
    por |The-Crow| em 13-09-05 13:32 GMT (#10)
    (Utilizador Info) http://www.soundream.org
    É bem boa :)
    Joanna Rutkowska
    Wzrost: 164 cm
    Wiek: 22 lata
    Wymiary: 91/70/93
    www.miss.pl/miss/pics/kobiety/rutkowska_joanna_1.jpg
    www.miss.pl/miss/pics/kobiety/rutkowska_joanna_2.jpg
    ;)
    Re:Fui só eu que reparei... (Pontos:1)
    por Gothic em 13-09-05 19:22 GMT (#13)
    (Utilizador Info) http://Kmos.TondelaOnline.com
    Tem perfil para p0rn star :-)

    Characteristic of life style...
    Re:Fui só eu que reparei... (Pontos:2)
    por MacLeod em 13-09-05 23:08 GMT (#16)
    (Utilizador Info)
    Nope, não parece ser a mesma...

    http://www.invisiblethings.org/im ages/joanna1.jpg
    http://www.invisiblethings.org/im ages/joanna2.jpg
    http://www.invisiblethings.org/im ages/joanna3.jpg
    http://www.invisiblethings.org/im ages/joanna4.jpg
    http://www.invisiblethings.org/im ages/joanna5.jpg

    Re:Fui só eu que reparei... (Pontos:2)
    por Lowgitek em 14-09-05 1:33 GMT (#17)
    (Utilizador Info)
    E caso para dizer... Há mais Marias (Joanas) na terra que sei lá o que...

    Ao Orgulho segue-se a ruína, e a arrogância vem antes da queda (Prov. 16:18)
    Re:Fui só eu que reparei... (Pontos:2)
    por Lowgitek em 14-09-05 1:39 GMT (#18)
    (Utilizador Info)
    Tu andas doido... essa é a vizinha dela :)

    Joanna in action!

    http://www.wormulon.net/pics/2004_12_28_-_21C3_day2/640/2004_12_28-14_05_20.jpg

    http://www.wormulon.net/pics/2004_12_28_-_21C3_day2/640/2004_12_28-14_05_39.jpg


    Ao Orgulho segue-se a ruína, e a arrogância vem antes da queda (Prov. 16:18)
    Re:Fui só eu que reparei... (Pontos:2)
    por |The-Crow| em 15-09-05 22:10 GMT (#21)
    (Utilizador Info) http://www.soundream.org
    Pois Rutkowska deve ser um apelido Polaco tradicional.
    Mas não deixa de ser bom material :)
    Re:Fui só eu que reparei... (Pontos:1)
    por soska em 14-09-05 7:32 GMT (#19)
    (Utilizador Info)
    Lá lhe terei que mandar um SMS a dizer que o gildot virou chupa-mos.com por causa dela...


    SINCLAIR ZX SPECTRUM+2
    128K RAM
    COMBO TAPE READER/RECORDER ONBOARD
    CRT 12" WITH SPEAKER
    Re:Fui só eu que reparei... (Pontos:0)
    por tonidosimpostos em 13-09-05 17:55 GMT (#12)
    (Utilizador Info)
    Só pela cara ? Pode ser stealth technology... Enquanto nao mostrar a parte frontal e parte traseira, pode estar com um module a disguise a aparência !

    The Mozilla team obviously disagrees with you, since they do try to hide unresolved security problems, at least until (as in this case) the beans get spille
    tim tenor (Pontos:1)
    por stack em 22-09-05 7:37 GMT (#22)
    (Utilizador Info) http://127.0.0.1
    incrível como é que uma pessoa por quem eu até tinha alguma consideração dá uma entrevista a um scripty kiddie que anda a trocar sploits na efnet

     

     

    [ Topo | FAQ | Editores | Contacto ]