ITShop: Статьи

24.11.09 - Сравнительный анализ сканеров безопасности. Часть 1: тест на проникновение (краткое резюме)

Сетевые сканеры безопасности подходят для сравнения как нельзя лучше. Они все очень разные. И в силу специфики задач, для решения которых они предназначены, и в силу их "двойного" назначения (сетевые сканеры безопасности могут быть использованы как для защиты, так и "для нападения", а взлом, как известно, задача творческая), наконец, ещё и потому, что за каждым таким инструментом стоит полёт "хакерской" (в изначальном смысле этого слова) мысли его создателя.

24.11.09 - Инсайдерские угрозы в России 2009

Аналитический центр компании Perimetrix представляет результаты второго ежегодного исследования в области внутренней информационной безопасности (ИБ). С момента выхода первого исследования существенно изменилась глобальная ситуация, однако проблема защиты от внутренних ИТ-угроз по-прежнему беспокоит большинство российских компаний.

24.11.09 - Обнаружение беспроводных атак

В данной статье делается попытка описания возможностей систем обнаружения беспроводных атак, принципов их работы и места в комплексе средств обеспечения безопасности беспроводной сети.

18.11.09 - Как перекомпилировать объекты базы данных?

В этой статье поговорим о перекомпиляции объектов баз данных в Oracle.

18.11.09 - Где найти alert.log?

Это зависит от настроек в вашем файле init[SID].ora. Выполните такой запрос...

18.11.09 - Знакомство с Automatic Workload Repository

Oracle предоставляет множество инструментов для сборки информации о базе данных и предоставления отчетов на ее основании. Изначально были скрипты UTLBSTAT/UTLESTAT, которые использовались для мониторинга метрик производительности. В Oracle 8i был представлен STATPACK, его функциональность была расширена в Oracle 9i. В версии Oracle Database 10g statpack эволюционировал в Automatic Workload Repository (AWR). AWR лицензируется как часть пакета диагностики. Прежде чем его использовать убедитесь, лицензирована ли у вас эта опция. Но, в версии 10G осталась возможность использовать statpack, его функционал так же был расширен.

18.11.09 - Опыт моделирования угроз в Microsoft

В данной статье описаны десять лет работы Microsoft по созданию программных продуктов и служб для моделирования угроз. Рассмотрена современная методология моделирования, использующаяся в цикле разработки программного обеспечения Security Development Lifecycle.

18.11.09 - Слабые стороны технологии WPAD

В этой статье мы поговорим об архитектуре WPAD и основных принципах функционирования данной технологии в корпоративных и домовых сетях, рассмотрим реальные примеры атак, а также разработаем рекомендации для рядовых пользователей и системных администраторов, позволяющие обезопасить себя от действий злоумышленников.

18.11.09 - Глобальное исследование утечек конфиденциальных данных. Первое полугодие 2009

Компания InfoWatch предлагает вниманию специалистов очередное глобальное исследование статистики по инцидентам, связанным с утечками конфиденциальной информации.

17.11.09 - Ловушки интернета

В первую очередь статья будет полезна для новичков в Сети, однако, возможно, приведенные примеры также будут интересны и для завсегдатаев интернета.

17.11.09 - Лжеспасатели

Последние два года мы уже не раз писали о программах, которые не являются тем, за что себя выдают. Наиболее известные представители таких программ - псевдоантивирусы, которые выводят сообщения об обнаружении вредоносных программ, но на самом деле ничего не находят и не лечат. Их задача состоит совсем в другом: убедить пользователя в наличии угрозы (на самом деле несуществующей) для компьютера и спровоцировать его уплатить деньги за активацию "антивирусного продукта". Такой вид программ, согласно классификации "Лабратории Касперского", называется FraudTool и относится к классу RiskWare.

17.11.09 - Tips for DBA: Замена для стандартного "Back Up Database Task"

Очень часто получается так, что реальные бизнес -требования оказываются сложнее, чем возможности мастеров программного инструментария, поставляемого разными производителями ПО для задач администрирования SQL Server 2008. Ниже представлен соответствующий шаблон сценария, взяв который за основу можно составить необходимую задачу исполнения сценария T-SQL.

17.11.09 - Настройка Windows Server 2008/2003 x64 для обслуживания SQL Server 2008

Эта статья - вольная интерпретация рекомендаций: Microsoft, IBM, HP, Dell, QLogic, LSI, EMC, ACER, Bull, Fujitsu, Hitachi, NEC и Unisys по настройке Windows Server 2008/2003 x64 для обслуживания SQL Server 2008

17.11.09 - Вариант стратегии быстрого и надежного резервного копирования/восстановления VLDB по сети

В этой статье на реальном примере демонстрируется как лучше всего использовать функциональность SQL Server 2008 для осуществления резервного копирования и восстановления, которыми обладает SQL Server 2008, а также создание планов резервного копирования и восстановления VLDB по сети.

17.11.09 - Недокументированное обновление SQL Server 2008 SP1 CU4+

Недавно, на сайте загрузки Майкрософт стало доступно пока ещё недокументированное кумулятивное обновление для SQL Server 2008 SP1.

17.11.09 - Секционированные таблицы и индексы SQL Server 2005

Не смотря на то, что секционированные таблицы и индексы всегда были неотъемлемой частью больших баз данных, призванной улучшать их производительность и управляемость, в Microsoft SQL Server 2005 появились новые возможности, упрощающие процесс разработки таких решений. Данный доклад посвящен эволюции секционирования таблиц в SQL Server: от ручного секционирования данных путем предварительного создания таблиц в качестве подготовительного шага (в SQL Server 7.0 и SQL Server 2000) до процедур реального секционирования таблиц. В SQL Server 2005 новые табличные функции секционирования значительно упрощают разработку и администрирование секционированных таблиц, в месте с тем еще более увеличивая их производительность.

17.11.09 - Oracle Database 11g: главные новые возможности для DBA и разработчиков

Завершая серию, в этой статье я расскажу о некоторых общих возможностях Oracle Database 11g, которые очень вам понравятся, когда вы о них узнаете.

11.11.09 - Фабрика наживы

Данная статья посвящена результатам исследования одного спам-сообщения, которые демонстрируют, какие методы используют современные злоумышленники для создания ботнетов и проведения спам-рассылок. Эти методы и приемы носят откровенно криминальный характер и служат одной цели - обогащению киберпреступников.

11.11.09 - Мобильная вирусология, часть 3

Со времени написания первых двух статей цикла "Мобильная вирусология" прошло почти три года. Такой большой интервал между публикациями был вызван практически полной остановкой эволюции в мире мобильных угроз.

11.11.09 - Вредоносные программы для альтернативных ОС

Хотя Windows распространена повсеместно, существует множество альтернативных операционных систем для корпоративных и домашних пользователей, и их популярность набирает обороты. Однако на поверку оказывается, что альтернативные ОС не настолько безопасны, как многие считают.

11.11.09 - Организация индексов в SQL Server 2005

SQL Server 2005 представляет новую парадигму для языка DDL. Здесь все объекты создаются с использованием команды CREATE, удаляются посредством команды DROP и модифицируются с помощью ALTER.

11.11.09 - Советы по эффективному обслуживанию баз данных SQL Server

По нескольку раз в неделю у меня проcят совета, как эффективно обслуживать рабочую базу данных. Порой вопросы исходят от администраторов баз данных, которые применяют новые решения и ищут помощи в подгонке практики обслуживания под характеристики новых баз данных. Чаще вопросы исходят от людей, которые не являются профессиональными администраторами баз данных, но, по той или иной причине, владеют базой данных или несут за нее ответственность. Я предпочитаю называть их "невольными администраторами баз данных". Задача этой стать состоит в предоставлении учебника по наилучшим вариантам обслуживания баз данных SQL Server.

11.11.09 - Как достичь высокого уровня доступности сервера SQL Server

Высокий уровень доступности - это концепция, которую должен понимать каждый администратор баз данных.

09.11.09 - SQL: Аналитические функции

Прочитав этот материал вы поймете, как работают аналитические функции в Oracle. Я рассмотрю только одну функцию, но принцип действия у них один.

09.11.09 - Скромный опыт и пачка граблей Oracle BI EE

Это моя первая статья на хабре. В ней хотелось бы поделиться своим скромным опытом наступания на грабли в Oracle Business Intelligence EE, дабы, возможно, предостеречь тех, кому еще предстоит этот нелегкий путь. Русских статей и тем более книг по этому продукту я не нашел, поэтому надеюсь, что эта статья станет полезным материалом для всех новичков.

09.11.09 - C# & Oracle - заметки на полях - 2

Здесь я хочу привести свой код, для работы с БД Oracle (Не вставил в предыдущий топик т.к. полилось много текста и НЛО послало процесс сохранения лесом).

05.11.09 - Oracle RAC. Общее описание. Часть 2

В этой статье в общих чертах описано, как устроен кластер на базе Oracle 10g. Называется он Real Application Cluster (RAC).

05.11.09 - Развитие информационных угроз в третьем квартале 2009 года

Современные средства антивирусной защиты - это комплексные решения, которые блокируют попытки заражения компьютера на различных уровнях. Ниже мы рассмотрим статистику, полученную в результате работы таких компонентов защиты, как веб-антивирус, система обнаружения вторжения (IDS) и файловый антивирус (OAS).

05.11.09 - Ботнет

В статье речь пойдет о том, что такое зомби-сети, или ботнеты, как они формируются, кто и как наживается с их помощью, а также о том, каковы тенденции развития ботнетов.

05.11.09 - Малоизвестные подробности работы NAT

Используя терминологию Cisco, в контексте NAT есть четыре основных определения для IP-адресов. Рассмотрим их на примере, показанном на рисунке ниже. На обоих маршрутизаторах делается NAT (network address translation).

О нас

Помощь

Способы оплаты

Проекты Interface Ltd.