יומן אבטחה

 Ilia Alshanetsky חושף שיטה לבצע סריקה של רשת פנימית ללא שימוש ב-scripting. המשתמש גולש לדף PHP שמפנה את הגולש לכתובת פנימית ומדווח לשרת על תגובות של כתובות פנימיות. מעניין. נקודה מעניינת היא שזה יעבוד בשוא"ש, אופרה ו-safari. אבל לא באקספלורר.

ממשלת ישראל הוציאה מכרז מחשוב שהזוכה בו היא לנובו. אם אני לא טועה האמריקאים הפסיקו לקנות ניידים של IBM לאחר שזו מכרה את חטיבת הניידים שלה ללנובו (הסינית). יש משהו שהאמריקאים יודעים שאנחנו לא? או שאצלנו המחיר שווה הכל? מצד שני, הסינים גונבים את המידע שלהם מהאמריקאים, האמריקאים מרגלים עלינו, כך שמה זה באמת משנה אם זו חברה סינית או אמריקאית...

הממשל האמריקאי הוציא התרעה לבורסות ואתרים פיננסיים כנגד כוונה של גופים איסלאמיים קיצוניים לבצע מתקפה על אתרי מסחר. המקור למודיעין הממוקד הוא ידיעה באיזה פורום קיצוני הקורא לתקוף אתרי מסחר באמצעות וירוסים שישביתו מידע. קצת מזכיר לי את ההתרעות שגופי בטחון אוהבים לפזר בארץ מעת לעת. מה בדיוק אמורים גופים פיננסיים לעשות עם המידע לא ברור.

אפרופו ריגול, לפני כמה זמן נתגלו חומרים מאוד מסווגים מהמעבדות הגרעיניות בלוס אלאמוס בביתה של אחת העובדות. שאגב חבר שלה היה בעל עבר פלילי. בדו"ח הבדיקה עולה כי ישנם חורי אבטחה משמעותיים במערך האבטחה בלוס אלאמוס. די מפליא לאור העובדה שמדי שנה שנתיים גונבים משם משהו. הייתי בטוח שרק אצלנו הברדק חוגג.