ZRUŠENO kvůli uzavření budovy z důdovu povodní v Praze
Touto cestou bych chtěl upozornit na naše první větší setkání “OWASP meeting”, které se uskuteční již 4. června v Praze. Adresa, kde bude meeting probíhat je Sokolovská 83, 186 00 Prague, Czech Republic.
Budova MFF UK, posluchárna K1 (blízko zastávky metra Křižíkova).
http://owasp.security-portal.cz

Je nám velkým potěšením oznámit dostupnost prezentací a záznamů z přednášek konference Security Session 2013, která proběhla 6.4.2013
Chtěli bychom tímto poděkovat všem učastníkům za skvělou atmosféru, přednášejícím za zajímavé prezentace, hackerspacům za předvedení 3D tiskárny, DeltaBota apod., členům Asociace Českých Lockpickerů za workshop, který byl v obležení a FIT VUT za prostory a podporu při pořádání konference.

Co se za rok událo v oblasti cloudu i o právních otázkách se dozvědí účastníci 3. ročníku odborné konference Bezpečnost v Cloudu, která se koná 14. května 2013 v kongresovém centru U Hájků v Praze.

Security Session je nekomerční konference, jejímž cílem je informovat návštěvníky o aktuálních hrozbách a novinkách na poli informační bezpečnosti, technologiích, CZ/SK projektech a komunitách. Nejedná se o běžnou konferenci, jejíž hlavní náplní je prezentace “bezpečnostních produktů” ze strany obchodníků. Vystupovat zde budou odborníci, kteří reálně řeší počítačové hrozby, navrhují a implementují bezpečnostní produkty/politiky a monitorují dění na síti. Přívlastek session má navíc podtrhovat atmosféru, kterou se budeme snažit vytvořit. Konference nemá působit jako oficiální událost. Má být v prvé řadě srazem přátel s podobným zaměřením a podobným okruhem zájmů. Všichni přednášející se předem vzdali nároku na honorář. Své přednášky si připravili jednoduše proto, že je to baví a jsou schopní své, mnohdy unikátní, vědomosti zformulovat a předložit účastníkům v zajímavé formě. Po konferenci navíc pořádáme AfterParty, kde můžete diskutovat s přednášejícími.

DoS útoky jsou v době psaní tohoto článku znovu objeveným kolem pro mnoho zpravodajských serverů, na které byl veden útok typu SYN flood (Novinky.cz, Seznam.cz, iHned.cz, E15.cz, ...). Horším zjištěním je však to, že útoku podlehly i české banky (Česká spořitelna, ČSOB, Komerční banka, …), kde by člověk očekával velkou míru bezpečnosti. Zdání klame.
Ačkoliv je tento útok znám přes deset let, ukázal nám, jak nepřipravené jsou společnosti, jejichž business je na webu závislý, i když by měla být dostupnost a bezpečnost jednou z jejich priorit. Nebudu zde spekulovat o zdroji, nebo důvodu útoku, zaměříme se zde na podstatu těchto útoků.
V sérii článků popíšu většinu DoS a DDoS útoků, vysvětlím jejich princip fungování, metody a možnost ochrany před nimi (především pak před SYN flood).

You can easily jump into troubles if you're using MySQL InnoDB storage engine in its default configuration (which is most used setup). It is absurd that there is not built-in function to compact ibdata file. This is something that I don't fully understand, but you simply can't delete space/transactions in this file and only acceptable (not reasonable) answer which I have found has been related to performance impact when file needs to be expanded...
The only way how you can reduce size of ibdata is database/table export which you will import back. BUT you're already out of space so how to do it?

Co nového se událo během roku v oblasti budování a řízení informační bezpečnosti? Mění se struktura hrozeb? Dá se jim čelit a předcházet? Do popředí zájmu se dostává otázka bezpečnosti mobilních zařízení, a to je téma, které se objevuje hned v několika přednáškách letošní konference.

... Neznámá předtucha mě nutí otevřít Task Manager. Spěšně ho prohlížím. V záplavě nejrůznějších procesů upoutá mou pozornost jeden s názvem kernel64.exe. Co to je za nesmysl? Proces vypnu a jdu si nalít trochu čaje. Když se znovu podívám do Task Managera, proces kernel64.exe je zpět. WTF?...

„Nový malware XYZ využívá velmi pokročilý polymorfní engine. Antivirová společnost ABC je schopna ho detekovat s přesností 20%.“ Pojmy jako polymorfismus a metamorfismus se staly denním chlebem všech IT specialistů, bezpečnostních konzultantů i řadových programátorů. Máme polymorfní viry, polymorfní exploity, polymorfní packery (Občas mám pocit, že i komentáře ve fórech a diskuzích jsou polymorfní :) ) Ale jen málokdo dokáže skutečně vysvětlit rozdíl mezi jednotlivými morfismy.

Na SP máte na jednom místě kalendář akcí pořadaných nejen v České Republice, ale i jinde ve světe. Budeme zde postupně uveřejňovat i další konference/meetingy/workshopy/laby související s oborem IT. Můžete ho nalézt v sekci "Konference a Výstavy" a dále v pravém bočním panelu.
Kalendář si můžete jednoduše přidat do vašich stávajících klientů, pokud podporuje jeden z formátů: XML, iCAL, HTML.

Zde je několik návodů jak si ho přidat do: Gmailu, Apple iCalu, Mozilla Sunbird, Outlooku