Аспирантура: за и против. Пилотный выпуск подкаста СОФ&ТЫ
Дима Федоров и Яна Шокола будто древние софисты — на один вопрос у них два мнения.
Какие общественные законы существуют? Что нам дает их знание? И как это связано с развитием университетов?
База данных уязвимостей с открытым исходным кодом
OSV — это база данных уязвимостей и инфраструктура сортировки для проектов с открытым исходным кодом, предназначенная для помощи как разработчикам открытого исходного кода, так и потребителям открытого исходного кода.
Источники:
— Launching OSV — Better vulnerability triage for open source
— OSS-Fuzz: Continuous Fuzzing for Open Source Software
— Know, Prevent, Fix: A framework for shifting the discussion around vulnerabilities in open source
Вышла расчудесная статья про Python и вредоносное ПО от Austin Jackson. Особенно радуют ссылки! Побежал читать
MITRE ATT&CK (Adversarial Tactics, Techniques & Common Knowledge — «тактики, техники и общеизвестные факты о злоумышленниках»
Информационная система
Информационная система — совокупность компонентов, коммуникаций, контента, образующих отграниченную от окружающей среды целостность, выполняющая функцию обработки, хранения и трансляции информации.
Это определение максимального уровня обобщения, оно не имеет прикладного значения. Чтобы применить его на прикладном уровне, необходимо конкретизировать объект, о котором идет речь (например — информационная система ООО «Рога и копыта»). Тогда компонентами этой системы будут и люди, и телефоны, и канцелярия, и архив, и информационно-телекоммуникационная система предприятия (если таковая имеется), и много чего еще [1].
Список использованных источников:
- Атаманов Г.А., Афонин В.Б. Информационная система как объект защиты // Защита информации. Инсайд. — 2020. — № 6. — С. 48-53. — Имеется электронный аналог: https://gatamanov.blogspot.com/2020/12/blog-post.html
OpenIOC — это формат для описания индикаторов компрометации (IOC), созданный Mandiant (теперь FireEye
Ранее
Ctrl + ↓