Средства для оценки рисков
Средства разработки и внедрения политик безопасности
Средства мониторинга действий пользователей: Программы, предназначенные для контроля работы пользователей и администраторов за своими компьютерами и в сети Интернет. Они сообщают по сети информацию, которая интересует шефа, ему лично или уполномоченному им лицу.
Средства аудита и восстановления паролей
Шифровальщики файлов: Эти программы обеспечивают недорогое, надежное и быстрое шифрование файлов и дисков с использованием популярных алгоритмов (AES, 3DES, Blowfish, ...)

See the entire folder …

Уязвимости в сервисе Mac App Store вбивают клин между Apple и авторами-поставщиками программ

Запущенный накануне интернет-магазин программного обеспечения Mac App Store содержит серьезные уязвимости, используя которые можно получать платные программы бесплатно. Разработчики, которые уже разместили свои программы в Mac App Store рискуют столкнуться с пиратством.

10.01.2011

Запущен интернет-магазин программного обеспечения Mac App Store. Интернет-магазин работает по аналогии с ранее представленными мобильными версиями App Store. Здесь автор платной программы получает 70% прибыли с продаж, а компания Apple, в обмен на предоставленный хостинг, продвижение и платежные сервисы забирает себе остальные 30%. Спустя сутки после запуска сервиса Mac App Store компания Apple в своем пресс-релиз сообщила о миллионе загрузок в первый день работы.

Информация о проблемах в новом интернет-магазине появилась позавчера вечером и пока Apple ее никак не прокомментировала. Эксперты полагают, что сервис Mac App Store содержит серьезные уязвимости, используя которые можно получать платные программы бесплатно. Так как сейчас значительное число сторонних разработчиков или уже разместили свои программы в Mac App Store, либо подали заявки на размещение, и сейчас их программы находятся на рассмотрении, все они рискуют столкнуться с пиратством.

Предполагается, что из-за логических недочетов программистов Apple, система, согласно данным Sophos, смотрит на Apple ID, где указываются платежные реквизиты (номер банковской карты) уже после покупки, когда пользователь получил доступ на скачку. Сейчас ряд популярных программ, в частности хитовая игра Angry Birds, проверяет лишь подлинность учетной записи Apple, не запрашивая платежные реквизиты до покупки. Стоит отметить, что на мобильных версиях App Store такой трюк не проходит - скачать там можно только бесплатные программы, а за платные придется сначала заплатить, а потом уже качать.

Ситуация, когда платные программы раздаются бесплатно, на руку пользователям, но она явно вбивает клин между Apple и авторами-поставщиками программ, так как кому-то за проявленную оплошность придется заплатить.