|
17.08.07 14:14 |
TIMBER VOLF   | Криптосистемы! Часть 2: Базы данных |
ru |
В ообщем случае программное обеспечение любой универсальной компьютерной системы состоит из трёх основных уомпонентов - системы управления базами данных (СУБД), операционной системы (ОС) и сетевого программного обеспечения (СПО). Поэтому все попытки взлома защиты компьютерных систем можно разделить на 3 части.
Уровень управления базами данных.
Защита СУБД является одной из самых простых. Это связано стем,что СУБД имеют строгую внутреннюю структуру, и операции над элементами СУБД определены довольно чётко. Как правило, эти операции включают в себя четыре основных действия - поиск, вставку, удаление и замену элемента, а остальные операции носят вспомогательный характер и применяются довольно редко. Наличие строгой структуры и чётко определённых операций упрощает решение задачи защиты СУБД. В большинстве случаев хакеры не удостаивают СУБД своим вниманием, предпочитая взламывать защиту на уровне ОС и получать доступ к файлам СУБД средствами ОС. Однако, если используется СУБД с недостаточно надёжными защитными механизмами если версия СУБД плохо протестирована, содержит ошибки (возможно также, что при определении политики безопасности администратором СУБД были допущены ошибки) тогда преодоление хакером защиты, реализуемой на уровне СУБД, становится вполне вероятным событием.
Кроме того, имеются два специфических сценария атаки СУБД, для защиты от которых требуется применять специальные методы. В первом случае результаты арифметических операций над числовыми полями СУБД округляются в меньшую сторону, а разница суммируется в некоторой другой записи СУБД (как правило, эта запись представляет собой денежную сумму, которая хранится на личном счёте хакера в банке, а округляемые числовые поля относятся к счетам других клиентов банка). Во втором случае хакер получает доступ к полям записей СУБД, для него доступной является только накопляемая статистическая информация. Идея хакерской атаки на СУБД заключается в том, чтобы так хитроумно сформулировать запрос, чтобы множество записей, для которого собирается статистика, состояла только из одной.
Над статьёй работал - © TIMBER VOLF
Продолжение следует..........
Mood: романтичное  Music: SKIN
|
|
| |
|
|
| updated 10.05.09 20:58 17.08.07 13:08 |
Мирра | тЯпницО |
ru |
Увлеклась работой, даже не заметила что неделя пролетела, вот что значит когда работа нравится)))
А вобще тяпница однако.
Завтра едим купаццо, кто надумает с нами прошу
Жизнь прекрасна?)
Mood: романтичное
|
| Comments: 2 | |
| |
|
|
| 17.08.07 12:44 |
ЭльдарБек | Немного о работе. (Страхование) |
ru |
С чего решил написать скролл на эту тему. ;о))
Да вот сегодня лишний раз убедился, что надо больше давать информации о своём месте работы. ;о)))
Друзья купили машину в Калуге. Ники называть не буду, чтоб им стыдно не было. ;о)) Застраховали в Ингоссе, образно по цене 78 000 рублей за страховку. ;о)) Я посчитал по нашим тарифам, получилось со скидками меньше 70ти тысяч. ;о)) Лучшеб эту разницу на екры например потратил, или еще на что-нть полезное. ;о)))
Страхование... Культура страхования в России до сих пор не достаточно развита.. Если не сказать хуже, что её вообще нет...
Страхуются в основном либо те, кто покупает новый автомобиль, либо те, кто уже столкнулся с повреждением своего авто, или кражей.. Бывает обидно, когда машина уезжает, а ты понимаешь, что пожалел денег на страховку...
Скажу честно. Был у меня первый в жизни автомобиль. Подарок отца на день рождения. ВАЗ 2107. Уехал через 3 недели после покупки. Было очень не приятно. Застрахован не был. Был урок по жизни.
А к примеру год назад у меня уехала Тайота Авенсис новенькая. Было конечно не приятно, но получив выплату, я спокойно купил новый авто. Чем не показатель?!...
Так же например страхуются предприятия. Самое лучшее, когда у руководства появляется желание улучшить соц. пакет для сотрудников и сделать им добровольную медицинскую страховку. Иногда они обязаны страховать залоговоемое имущество. Так=-же их вынуждаю обязаловками, такими как страхование ответственности при использовании особо опасных объектов.
Это был короткий всплеск. Пошел работать дальше. ;о)))
Тема страхования не раскрыта. Буду писать еще. ;о)))
ОСАО "РЕСО-Гарантия" - на сегодняшний день один из лидеров рынка страхования. ;о)))
Типа на правах рекламы. ;о)))
Update: 17-08-07 12:54 Ситуация со страховкой друга еще более комична. ;о)) Он машину покупал в Москве. ;о))
|
| Comments: 1 | |
| |
|
|
| 17.08.07 12:29 |
Alex Nomad | Отдых |
ru |
Каждый год вместе с коллегами по работе мы отмечаем день рождения компании. По этому случаю как правило устраивается выезд всем коллективом из офиса для приятного и полезного времяпровождения. В этот раз отдел "борьбы с персоналом" удивил программой и качеством мероприятия. Это было просто Супер! Поэтому решил поделиться своими впечатлениями.
В этом году мы сбежали из Москвы от суеты в ЛЕС, где сыграли в увлекательный КВЕСТ продолжительностью около 2,5 часов.
Все разделяются на несколько команд. Каждая команда получает одинаковую карту местности, рации, средства ориентирования (компас). Перед каждой коммандой ставится задача собрать как можно больше монет. А монеты зарабатываются прохождением заданий - на карте отмечены точки трех видов: красные, желтые, синие:
Красная точка - тут находится красный лист бумаги с буквой. За букву дается 1 монета. Как правило лист прикреплен к дереву, но так, чтобы его с тропинки не было видно.
Желтая точка - тут находится желтый лист бумаги с какой-либо шарадой. За правильно отгаданную шараду (слово) дается 5 монет.
Синяя точка - тут находится какое-либо препятствие или испытание, которое комманда должна совместно преодолеть. За него дается тоже 5 монет. Чем-то синие задания напоминают игру "Форт Баярд", но только задания еще нужно найти.
Территория игры достаточно большая, я бы оценил ее в 10-15 Га. В этой части леса достаточно много тропинок и объектов по которым можно ориентироваться - крест, изгороди, мостики, шалаши, пруд, домик, ручей и прочее. Обойти все точки коммандой за отведенное время практически нереально, поэтому приходилось делиться (благо раций и карт 2 шт на команду). Но все равно ни одна команда все точки не смогла пройти. А там где мы побывали не везде смогли найти соответствующие листики. Иногда прибыв на точку тратили по 10-15 минут на поиск листика проводя сплошное сканирование участка выстроившись в линию.
Сложность игры еще заключалась в том, что карта была очень приблизительной, можно сказать нарисованной от руки, и поэтому было очень сложно ориентироваться на местности. Иногда полностью терялись в какой-точке мы находимся и приходилось возвращаться назад.
Когда время игры истекает, команды собираются на центральной площадке, где меняют заработанные монеты на ключи, с помощью которых вскрывается ларец с большим призом. Ну а дальше этот приз был розлит по стаканам и дальше уже началось совсем другое веселье.
Желаю и Вам так же интересно отдохнуть!
|
|
| |
|
|
| 17.08.07 12:15 |
Maybell | Снова про первый ап... |
ru |
Опыт: 1508462(1750000)
Уряяя...=)
|
| Comments: 3 | |
| |
|
|
| 17.08.07 02:22 |
Рулен Багдасыс | В предчуствии Эпилога... |
ru |
Вспоминается старый анекдот:
Двое эстонцев заходят в бордель.
- Здравствуйте, у нас есть 5 бааксов, мы хотим иметь здесь секс.
Администратор заведения им отвечает:
- Ребята, за 5 баксов вы можете, разве что,пойти трахнуться друг с другом в кустах.
Эстонцы разворачиваются и уходят. Возвращаются через 20 минут.
- Скажитте, а кому деньги отдать??
CUT: Продолжение
Music: Зоя Ященко "Белая гвардия"
|
| Comments: 27 | |
| |
|
Total posts: 13885 Pages: 1389
1.. 10.. 20.. 30.. 40.. 50.. 60.. 70.. 80.. 90.. 100.. 110.. 120.. 130.. 140.. 150.. 160.. 170.. 180.. 190.. 200.. 210.. 220.. 230.. 240.. 250.. 260.. 270.. 280.. 290.. 300.. 310.. 320.. 330.. 340.. 350.. 360.. 370.. 380.. 390.. 400.. 410.. 420.. 430.. 440.. 450.. 460.. 470.. 480.. 490.. 500.. 510.. 520.. 530.. 540.. 550.. 560.. 570.. 580.. 590.. 600.. 610.. 620.. 630.. 640.. 650.. 660.. 670.. 680.. 690.. 700.. 710.. 720.. 730.. 740.. 750.. 760.. 770.. 780.. 790.. 800.. 810.. 820.. 830.. 840.. 850.. 860.. 870.. 880.. 890.. 900.. 910.. 920.. 930.. 940.. 950.. 960.. 970.. 980.. 990.. 1000.. 1010.. 1020.. 1030.. 1040.. 1050.. 1059 1060 1061 1062 1063 1064 1065 1066 1067 1068 1069 1070.. 1080.. 1090.. 1100.. 1110.. 1120.. 1130.. 1140.. 1150.. 1160.. 1170.. 1180.. 1190.. 1200.. 1210.. 1220.. 1230.. 1240.. 1250.. 1260.. 1270.. 1280.. 1290.. 1300.. 1310.. 1320.. 1330.. 1340.. 1350.. 1360.. 1370.. 1380..
|
|
| Mo |
Tu |
We |
Th |
Fr |
Sa |
Su |
| | | | | | 1 | | 2 | 3 | 4 | 5 | 6 | 7 | 8 | | 9 | 10 | 11 | 12 | 13 | 14 | 15 | | 16 | 17 | 18 | 19 | 20 | 21 | 22 | | 23 | 24 | 25 | 26 | 27 | 28 | 29 | | 30 | | | | | | |
|
Итак, в первой статье, освещающей личности 
Журналистов Бойцовского Клуба, я попытаюсь рассказать вам кое-что о 
00:07 Мышь Убийца отказалась от Зачаровать Перчатки [0]
