Средства для оценки рисков
Средства разработки и внедрения политик безопасности
Средства мониторинга действий пользователей: Программы, предназначенные для контроля работы пользователей и администраторов за своими компьютерами и в сети Интернет. Они сообщают по сети информацию, которая интересует шефа, ему лично или уполномоченному им лицу.
Средства аудита и восстановления паролей
Шифровальщики файлов: Эти программы обеспечивают недорогое, надежное и быстрое шифрование файлов и дисков с использованием популярных алгоритмов (AES, 3DES, Blowfish, ...)

See the entire folder …

Сервер крупнейшего репозитария ПО взломан хакерами

Команда проектов с открытым кодом, среди которых есть популярные разработки Audacity, AbiWord, VLC Media Player и 7-ZIP обнаружила, что на хостинг-сервере CVS крупнейшего репозитария программного обеспечения (ПО) с открытым кодом SourceForge побывали хакеры. Администрация репозитария, узнав, что их сервер вломан, вынуждена была аннулировать пароли всех пользователей.

31.01.2011

Администрация крупнейшего репозитария ПО с открытым кодом SourceForge, где на хостинг- сервере CVS хранится более 250000 проектов , известила по электронной почте пользователей паролей о аннулировании последних в связи с тем, что сервер репозитария был взломан хакерами. Таким образом, администрация решила предупредить возможные инциденты, т.к., хакер взломав сервер, в любую разработку может внедрить вредоносный код. Причем, вычислить код будет не возможно, поскольку любые изменения вносимые хакерами не регистрируются системой, а, следовательно, разработчики не получат соответствующих уведомлений. Поэтому, в следующем релизе может выйти продукт с уже установленным бэкдором, как произошло в случае с проектом ProFTP, когда программная закладка была обнаружена уже после запуска проекта.

В настоящий момент команда проекта изучает проблему, но подробности пока не сообщаются. Пока некоторые услуги репозитария отключены, включая хостинг CVS, веб-интерфейс для систем контроля версий (ViewVC), загрузку новых релизов и интерактивной программной оболочки для программирования (Interactive Shell), а все пользователи должны будут пройти обязательную процедуру восстановления паролей.