(c) Microsoft & ХимФак МГУ '98

Хабр радует статьями на тему wifi.
Эксплуатация концептуальных недостатков беспроводных сетей.  Открытая точка с мульти-SSID, -это проблема. Очень простой способ аттаки на тех кто не пользуется двухфакторной авторизацией.  
Wi-Fi сети: проникновение и защита. Объясннение матчасти. Ответ почему WEP- плохо, WPA+TRIP-  тоже плохо. Если вы ждали момент когда настроить Radius- уже давно самое время.

В свое время, когда я только начал интересоваться сетевыми технологиями и не было абсолютно никакого опыта в этой сфере, у меня уходило довольно много времени не только на изучение материалов, но и на их поиски. Приходилось читать все подряд и уже по ходу оценивать степень полезности прочитанного. Конечно можно заплатить n-ю сумму денег и пойти на специализированные сертификационные курсы, где все объяснят, покажут, дадут что-нибудь настроить и т.д. Однако, как я уже сказал, это стоит денег, поэтому многие специалисты (в том числе и я) решают заняться изучением самостоятельно, не прибегая к помощи специалистов за деньги. Вот именно для таких людей я и решил написать эту статью. Я решил собрать список материалов и советов начинающим специалистам в области сетевых технологий. Если вам интересно, то данная статья для вас.

Heartbleed -сердце кровью обливается OpenSSL скомромитирвоан. Пожалуйста, уделите вниманеие вашим парольям. Facebook, Skype, Instagram, LinkedIn, Pinterest, Tumblr, Google, Yahoo, Gmail, Dropbox, Twitter, WordPress, учетные записи клиент банков, лучше перестраховаться. На своем рабочем месте, если технический персонал на заставляет менять пароль, лучше проявить инициативу.

Прекращение выпусков обновлений безопасности -вызываета опасение, распотранение Windows XP слишком велико, чтобы оставить безопасность этой операционной системы без контроля. У домашних пользователей XP почти не осталось. Бизнес использует системы безопасности. Большой опасности в получении ботнета планетарного масштаба нет.Тем не менее событие эпохальное.
Хороший повод поробовать Ubuntu?  

Не секрет, что лучшим способом изучать ИБ - это пробовать все на практике. В свое время специалисты из Rapid7 даже выпустили специальную виртуальную машину Metasploitable, который по сути является простым сервером, просто сконфирурированный таким образом, что бы он был уязвим по своему дизайну. Специалисты из CTF365 пошли еще дальше и решили предоставить такой сервис в облаке.

8 апреля должно выйти обновление которое сделает кнопку "Пуск" более привычным. Ведущие аналитики уже набросили на вентилятор. Напишите что вы думаете?