Paweł Goleń, blog

Pisałem o wykorzystaniu atrybutu LastAccessTime w celu ustalenia czasu zaistnienia pewnych zdarzeń w systemie. Dotyczyło to systemu plików na NTFS. Co ciekawe również rejestr systemowy utrzymuje pewien interesujący atrybut.

Pisałem, że pewien bank wprowadza zmianę metody uwierzytelnienia i autoryzacji transakcji. Sprawa się rozwija, bank prowadzi akcję informacyjną dla klientów (dobrze), ale dalej jestem niedoinformowany (źle). No dobrze, jestem doinformowany, ale to dzięki "bezpośrednim kontaktom" w banku. Nie podoba mi się natomiast sposób realizacji akcji informacyjnej, w szczególności to, że jest realizowana telefonicznie.

A przynajmniej ja ich nie lubię. I mam ku temu konkretne powody...

Pisałem już o dekompozycji aplikacji, w trakcie której identyfikowane są punkty wejścia oraz poziomy dostępu. Identyfikacja punktów wejścia oraz poziomów dostępu pozwalają na określenie jak i kto może daną aplikację zaatakować. Nie odpowiadają jednak na pytanie po co ma to robić. Dlatego ważny jest trzeci element, który roboczo określę jako zasoby, przy czym nie jest to najlepsze tłumaczenie pojęcia assets.

Był sobie konkurs dotyczący włamania na laptopa. Laptopy były trzy, z Ubuntu, MacOS i Vistą. Dwa padły, MacOS przez dziurę w Safari, o czym pisał już Tomek. Vista padła przez dziurę w Adobe Flash. Flash jest ZŁY! A dodatkowo ZŁE jest to, że jest on zainstalowany praktycznie na każdym komputerze, przynajmniej tym z Windows.