Оцените этот текст:


Оригинал этого документа расположен на
http://www.tversu.ac.ru/wdl/maillist.html








Журнал компьютерной беопасности WhereDragonLive


СПИСКИ РАССЫЛКИ








Данный FAQ представляет из себя исчерпывающий перечень списков
рассылки (mailing lists), посвященных безопасности (security). Данные
списки могут быть полезны администраторам сети, людям, ответственным
за безопасность и всем, кто хочет быть в курсе самой свежей информации,
посвященной безопасности Internet, Unix, WinNT, WWW и т.д.



       Общие темы



       Продукты обеспечения безопасности


       Фирмы-поставщики ПО и другие организации






 8lgm (Eight Little Green Men)


Для подписки отправьте e-mail на majordomo@8lgm.org, написав в тексте
письма (не в поле "Subject"!):


subscribe 8lgm-list


8lgm - группа хакеров, переодически отправляющая в этот список
скрипты для демонстрации различных дыр в безопасности Unix и советы,
как эти дыры можно закрыть.






Academic Firewalls


Для подписки отправьте e-mail на majordomo@net.tamu.edu, написав в тексте
письма (не в поле "Subject"!):


SUBSCRIBE Academic-Firewalls


Academic Firewalls - немодерируемый список, созданный на базе
Texas A&M University. Его назначение - обеспечить возможность обсуждения
брандмаэуров (firewalls) и других средств обеспечения безопасности в
академической среде. Фактически он является противоположностью списку
Firewalls Брента Чапмена (запрос на подписку отсылается по адресу
Majordomo@GreatCircle.COM), основные цели которого - дискуссия о применения
брандмауров в коммерческой среде. Академическая же среда имеет
другую структуру, другие этические нормы, понятия о конфиденциальности и
другую политку ограничения доступа.


Большое количество документально зафиксированных случаев вторжения
компьютерных взломщиков либо происходили в академических заведениях, либо
имели к ним отношение. Безопасность в большинстве организаций обеспечиваеся
на удивление небрежно, а в ряде случаев полностью отсутстсвует. Большинство
организаций не имеют брандмауров, поскольку



    

  1. Не заботятся о безопасности,

  2. Считают, что брандмауэры не подойдут в их случае

  3. Не знают о возможных атаках из Internet




Texas A&M University использует комбинацию гибкого пакетного фильтра,
средств обнаружения вторжений и средств контроля безопасности в Unix около
2-х лет. Специалисты университета считают, что простой брандмаур в сочетании
с другими средствами достаточно хорошо подходит для академической среды.
Возможно, дискуссия в данном списке рассылки поможет другим университетам
выработать политику безопасности.






Alert


Для подписки отправьте e-mail на request-alert@iss.net, написав в тексте
письма (не в поле "Subject"!):


subscribe alert


Для отписки отправьте e-mail на тот же адрес, написав в тексте письма:


unsubscribe alert


Alert - модерируемый список рассылки, содержащий минимальное количество
шума и максимальное количество полезной информации по безопасности. Основные
темы Alert:







Best of Security


Для подписки отправьте e-mail на best-of-security-request@suburbia.net,
написав в тексте письма (не в поле "Subject"!):


subscribe best-of-security


Причины создания BoS:


Best-Of-Security - немодерируемый список. Основная задача - доставлять
информацию к подписчикам в максимально сжатые сроки.


Если Вы найдете любую новую информацию из любых источников (включая
другие списки рассылки, телеконференции, публикации и т.д.) и она
подходит к теме списка (компьютерная безопасность), немедленно
отошлите ее по адресу 
best-of-security@suburbia.net. Не стоит
пытаться предсказать, пошлет ли кто-нибудь еще этот текст
в ближайшем будущем. Если только Вы не находитесь на медленном
канале, типа UUCP, отошлите этот текст немедленно. Риск
получить несколько копий вполне окупается тем, что информация
попадет к подписчикам без задержек.




Bugtraq


Для подписки отправьте e-mail по адресу listserv@netspace.org, написав
в тексте письма (не в поле "Subject"!):


SUBSCRIBE BUGTRAQ


Данный список посвящен детальному обсуждению дыр в безопасности
Unix: что они представляют из себя, как проверить, присутствуют ли они
в вашей системе, и как закрыть их.


Однако данный список не создавался, как пособие по взлому систем и
использованию слабых мест в программах - он посвящен защите.


Пожалуйста, избегайте отправки однострочных сообщений или сообщений,
не содержащих ничего, относящегося к теме списка.


В Bugtraq приветствуются следующие темы:


  •  Информация о дырах в безопасности и "задних дверях" (backdoors),
имеющих отношение к Unix

  •  Программы, демонстрирующие использование этих дыр, скрипты
или детальные описания, позволяющие понять, как может быть
использована эта дыра взломщиком.

  •  Патчи, временные способы закрытия дыр, исправления

  •  Анонсы, советы и предупреждения

  •  Идеи, планы на будущее или текущие проекты, связанные с безопасностью
Unix

  •  Информационные материалы, относящиеся к связям с производителями
программ и операционных систем

  •  Личный опыт взаимодействия с производителями и организациями,
занимающимися безопасностью.

  •  Сообщения об инциндентах и информационные отчеты


    

    


    COAST Security Archive
    

Для подписки отправьте e-mail на coast-request@cs.purdue.edu, написав
в тексте письма (не в поле "Subject"!):

    
SUBSCRIBE coast

    
Список посвящен архиву по безопасности в Пурду (Purdue's COAST Security
Archive).

    

    


    Computer Privacy Digest
    

Для подписки отправьте e-mail на comp-privacy-request@uwm.edu, написав в
тексте письма (не в поле "Subject"!):

    
subscribe cpd

    
Computer PRIVACY Digest (CPD) (в прошлом Telecom Privacy digest)
создан и поддерживается Леонардом Левиным (Leonard P. Levine). Он
автоматически отправляется в конференцию USENET comp.society.privacy.
Список относительно открыт (модерируется лишь в незначительной
степени), и был основан как форум для дискуссий о влиянии технологии
на конфиденциальность (privacy). Слишком часто технологии вторгаются
в наше общество, и они могут как помочь нам, так и лишить нас тайны
личной жизни.

    

    


    Computer Underground Digest
    

Для подписки отправьте e-mail на cu-digest-request@weber.ucsd.edu, написав
в тексте письма (не в поле "Subject"!):

    
SUB CUDIGEST

    
CuD так же доступен как конференция Usenet: comp.society.cu-digest

    
Посвящен многим аспектам компьютерного андеграунда.

    

    


    Cypherpunks
    

Для подписки отправьте e-mail на majordomo@toad.com, написав в тексте
письма (не в поле "Subject"!):

    
SUBSCRIBE cypherpunks

    
Данный список - форум киферпанков (cypherpunks) для дискуссии о защите
конфиденциальности в цифровых формах. Отличается большим трафиком.

    

    


    Cypherpunks Announce
    


Для подписки отправьте e-mail на majordomo@toad.com, написав в тексте
письма (не в поле "Subject"!):

    
SUBSCRIBE cypherpunks-announce

    
Данный список содержит анонсы киферпанков (cypherpunks), модерируется и
поэтому несет не такой большой трафик, как предыдщий список. Сюда отправляется
информация о предстоящих встречах киферпанков в реальной жизни, новом
программном обеспечении и важных разработках.

    

    


    Euro Firewalls
    

Для подписки отправьте e-mail на majordomo@gbnet.net, написав в тексте
письма (не в поле "Subject"!):

    
SUBSCRIBE firewalls-uk email-addr

    
Европейский список рассылки, посвященный брандмауэрам (firewalls)

    

    


    Firewalls
    

Для подписки отправьте e-mail на majordomo@greatcircle.com, написав в тексте
письма (не в поле "Subject"!):

    
SUBSCRIBE firewalls

    
Полезная информация о брандмауэрах и их реализациия для обеспечения
безопасности

    
Данный список - место для дискусиий о брандмауэрах Internet и связанных
с ними темами. Он родился как продолжение сессии, посвященной брандмауэрам,
проходившей на третьем симпозиуме по безопасности в Unix (15 сентября
1992 года, Балтиморе, USA).

    

    


    INFSEC-L Information Systems Security Forum
    

Для подписки отправьте e-mail на listserv@etsuadmn.etsu.edu, написав в
тексте письма (не в поле "Subject"!):

    
SUB infsec-l your-name

    
INFSEC-L предназначен для дискуссий о безопасности информационных систем
и с связанных с тем. Обсуждение немодерируется, следовательно, все сообщения,
отправленные в список, немедленно попадают к подписчикам. Данный список
родился как продолжение форума "Технология для информационной безопасности:
Управление риском", проходившем 5-8 декабря в Галвестоне, Техас, USA
Основные цели списка - помочь в организации свободного и конструктивного
обмена мнениями между профессионалами в области безопасности и аудита
информационных систем в правительстве, промышленности и академических
организациях. Начальная подписка контролируется владельцем списка, чтобы
убедиться в том, что подписаны будут только соответствующие профессионалы.

    

    


    Intrusion Detection Systems
    

Для подписки отправьте e-mail на majordomo@uow.edu.au, написав в тексте
письма (не в поле "Subject"!):

    
subscribe ids

    
Данный список - форум для дискуссий на темы, связанные с разработкой
систем обнаружения вторжения (intrusion detection system).

    
Возможные темы включают в себя:

    

    

    


    NT Security
    

Для подписки отправьте e-mail на request-ntsecurity@iss.net, написав в
тексте письма (не в поле "Subject"!):

    
subscribe ntsecurity

    
Для отписки отправьте e-mail на request-ntsecurity@iss.net, написав в
тексте письма (не в поле "Subject"!):

    
unsubscribe ntsecurity

    
Данный список предназначен для дискуссии о безопасности Windows NT,
Windows 95 и Windows For Workgroups. Темы посвящены безопасности
на уровне приложений, машин и сети.

    

    


    Phrack
    

Для подписки отправьте e-mail на phrack@well.com, написав в тексте
письма (не в поле "Subject"!):

    
SUBSCRIBE Phrack

    
Phrack - электронный журнал хакеров, посвященный взлому компьютерных
сетей (hacking) и нелегальному использованию/взлому телефонных систем
(phreaking).

    

    


    PRIVACY Forum
    

Для подписки отправьте e-mail на privacy-request@vortex.com, написав в тексте
письма (не в поле "Subject"!):

    
information privacy

    
PRIVACY Forum создан и поддерживается Лореном Вейнштейном; список выборочно
модерируется. Он охватывает весь спектр тем, связанных с
обеспечением конфиденциальности и тайной личной жизни (privacy).

    

    


    Risks
    

Для подписки отправьте e-mail на risks-request@csl.sri.com, написав в тексте
письма (не в поле "Subject"!):

    
SUBSCRIBE

    
RISKS - дайджест, описывающий многие формы технологического риска
тайне личной жизни (privacy), возможного в наши дни.

    

    


    SAS (франкоговорящий вариант Firewalls)
    

Для подписки отправьте e-mail на majordomo@edelweb.fr, написав в тексте
письма (не в поле "Subject"!):

    
SUBSCRIBE sas

    
Cette liste est destinee a la discussion sur la securisation des acces
Internet, principalement a propos des solutions de type "Firewall"
(sas de securite, coupe-feu ou garde-barriere).

    

    


    Secure HTTP
    

Для подписки отправьте e-mail на shttp-talk-request@OpenMarket.com,
написав в тексте письма (не в поле "Subject"!):

    
SUBSCRIBE

    
Secure NCSA httpd -- сервер World-Wide Web (WWW), поддерживающий
шифрование транзакций и аутентификацию Secure WWW-клиентов через
Internet, используя Secure HyperText Transfer Protocol (S-HTTP). Secure
NCSA httpd был разработан в Enterprise Integration Technologies в
содружестве с RSA Data Security и Национальным центром суперкомпьютерных
приложений (NCSA) при университете Иллинойса.

    
Назначение данного списка (shttp-talk) - позволить людям, заинтересованным
в использовании SHHTP, задавать вопросы, отвечать на них, выражать свои
мнения и обсуждать спецификации и реализации SHTTP. Более подробную
информацию о Secure HTTP Вы можете найти на CommerceNet WWW:

    

http://www.commerce.net/software/Shttpd/Docs/manual.html

    

    


    Sneakers
    

Для подписки отправьте e-mail на majordomo@cs.yale.edu, написав в тексте
письма (не в поле "Subject"!):

    
SUBSCRIBE Sneakers

    
Sneakers - список рассылки для обсуждения различных легальных способов и
экспериментов тестирования различных брандмаэуров Internet и других
продуктов обеспечения безопасности для TCP/IP-сетей.


    
Существует WWW-страница с подробными инструкциями о подписке/отписке,
описанием того, как можно что-то отправить в этот список, кроме того,
переодически там могут появляться ссылки на интересные ресурсы:

    

http://www.cs.yale.edu/HTML/YALE/CS/HyPlans/long-morrow/sneakers.html


    

    


    Secure Socket Layer - Talk
    

Для подписки отправьте e-mail на ssl-talk-request@netscape.com,
написав в тексте письма (не в поле "Subject"!):

    
SUBSCRIBE

    
Список рассылки для обсуждения SSL (Secure Sockets Layer) фирмы
Netscape. SSL предназначенна для шифрования и аутентификации при
использования приложений, основанных на IP (SSL в основном применяется
для http, но легко может поддерживать, к примеру, telnet/ftp)

    

    


    UNINFSEC - University Information Security Forum
    

Для подписки отправьте e-mail на listserv@cuvmc.ais.columbia.edu,
написав в тексте письма (не в поле "Subject"!):

    
subscribe uninfsec

    
UNINFSEC - закрытый, немодерируемый список, для людей, отвечающих
за безопасность, работающих в академечских организациях или организация,
имеющих отношение к обучению. Темы дискуссии - определение политики
ограничения доступа, защита от вирусов, привилегии, мониторинг, оценка
риска, защита, аудит и т.д.

    

    


    Virus
    

Для подписки отправьте e-mail на listserv@lehigh.edu, написав в тексте
письма (не в поле "Subject"!):

    
SUBSCRIBE virus-l your-name

    
Данный список предназначен для обмена информацией и идеями относительно
компьютерных вирусов и распостраняется также через телеконференцию
Usenet comp.virus. Дискуссия может (но обязательно ограничивается)
следующими темами: текущие события (появление вирусов), защита от
вирусов (теоретическая и практическая) и вопросы/ответы, связанные с
вирусами. Список модерируется и выпускается в виде дайджестов. Это
означает, что любое сообщение, направленное в список, попадает к
его редактору. Редактор читает сообщения, и, если они подходят под
тему списка, добавляет их к следующему дайджесту. Дайджесты рассылаются
автоматически каждую неделю. Для тех, кого интересует статистика:
Virus-L имеет сейчас около 2400 подписчиков, из которых примерно
10% - внутренние адресы рассылки. Кроме того, около 30.000-40.000
читателей могут читать Usenet'овский comp.virus.

    

    


    Virus Alert
    

Для подписки отправьте e-mail на listserv@lehigh.edu, написав в тексте
письма (не в поле "Subject"!):

    
SUBSCRIBE valert-l your-name

    
Чем является VALERT-L?

    
Данный список предназначен для обмена срочной информацией и
предупреждениями о вирусах между пользователями компьютеров.
То, что отправляется в VALERT-L строго ограничивается предупреждениями
о вирусах (типа "Мы в университете/компании X только что подцепили
вирус Y - что нам следует делать?"). Ответы на сообщения в VALERT-L
следует отсылать лично автору или через VIRUS-L (другой список
рассылки, доступный на listserv@lihigh.edu, см. выше). Заметьте,
что любое сообщение в VALERT-L будет автоматически отправлено
в очередной дайджест VIRUS-L.

    
А чем не является VALERT-L?

    
Местом, куда можно помещать что-то, кроме сообщений о вирусных атаках
или предупреждений о появлении различных вирусов (cимптомы, тип
поражаемых OS и т.д.)

    

    


    WDL
    

Для подписки отправьте e-mail на listproc@tversu.ac.ru, написав в тексте
письма (не в поле "Subject"!):

    
SUBSCRIBE wdl your-name

    
WDL - русскоязычный список, посвященный детальному обсуждению проблем
безопасности;

    
  Основные направления WDL:

    

    
  Рабочий язык - русский, KOI8-R.

    

    


    WWW Security
    

Для подписки отправьте e-mail на www-security-request@nsmx.rutgers.edu,
написав в тексте письма (не в поле "Subject"!):

    
SUBSCRIBE www-security your_email_address

    
Этот список поддерживается командой по безопасности WWW из Network Services,
Rutgers University Telecommunications Division.

    
Www-security - официальный список рабочей группы по безопасности
транзакций в Web при IETF (IETF Web Transaction Security Working
Group). В то время, как многие работают над поддержкой безопасности
в различных услугах Web, основные усилия все-таки сосредоточены
на разработке безопасного протокола передачи гипертекста (secured
HyperText Transport Protocol). Поскольку

      

    1.  Сейчас существует большая необходимость в быстрой реализации поддержки
безопасности в Web

    2.  Решение на уровне HTTP покрывают надобности широкого круга
WWW-приложений

    3.  IETF занимается тем, что разрабатывает и рекомендует стандарты
поставщикам программного обеспечения, оборудования и  международному
сетевому сообществу,

    
желательно, что бы основной темой списка были бы обсуждение,
разработка стандартов и связанных с ними документов о безопасных
вариантах HTTP.

    

    




    


    Firewall-1
    

Для подписки отправьте e-mail на majordomo@applicom.co.il, написав в
тексте письма (не в поле "Subject"!):

    
SUBSCRIBE firewall-1

    
Список рассылки предназначен для обсуждения тем, связаннных с "Firewall-1":
проблемы и их решения, запросы информации, идеи, которыми Вы хотите
поделиться. Этот список открыт всему сообществу Unix, которое состоит
из коммерческих, академических и частных пользователей.

    

    


    Linux Security
    

Для подписки отправьте e-mail на majordomo@linux.nrao.edu, написав в
тексте письма (не в поле "Subject"!):

    
SUBSCRIBE linux-security your-name

    
Данный список предназначен для распостранения важной (в отношении
безопасности Linux) информации пользователям и/или администраторам
Linux, использующим его в сети. Это должно позволить им закрывать
дыры в безопасности непосредственно после их обнаружения, не занимаясь
при этом постоянно просматриванием конференций Usenet и других списоков
рассылки, посвященных Linux.

    

    


    Linux Security Alert
    

Для подписки отправьте e-mail на majordomo@cuvmc.ais.columbia.edu,
написав в тексте письма (не в поле "Subject"!):

    
SUBSCRIBE linux-alert your-name

    
Список для анонсов. В основном предназначен для отсылки сообщений
о дырах в безопасности Linux и способах закрытия их.

    

    


    SOS Freestone Firewall package
    
Для подписки отправьте e-mail на majordomo@majordomo.soscorp.com,
написав в тексте письма (не в поле "Subject"!):

    
SUBSCRIBE freestone

    
Данный список предназначен для пользователей и администраторов
Freestone - бесплатного брандмауэра фирмы SOS.

    
Более подробная информация доступна на 
http://www.soscorp.com.

    

    


    Tiger
    

Для подписки отправьте e-mail на majordomo@net.tamu.edu, написав в тексте
письма (не в поле "Subject"!):

    
SUBSCRIBE tiger

    
Список для дискусий о Tiger (средство сбора статистики по безопасности в
UNIX)

    
Данный список пользователей TIGER предназначен для:

      

    1. Анонсов об улучшениях и/или изменения

    2. Сообщений об ошибках в TIGER.

    3. Дискусии о новых возможностях TIGER.

    4. Дискусии об использовании TIGER.

    5. Дискусии всего остального, связанного с TIGER.

    

Что такое TIGER?

    
TIGER - набор shell-скриптов, программ на C и конфигурационных файлов,
предназначенный для сбора статистики, связанной с безопасностью Unix
(security audit on Unix). Основные цели создания Tiger - сделать
его быстрым и удобным в работе. Первоначально Tiger был разработан
для проверки машин в Texas A&M University после того, как их сеть
была взломана в конце 1992 года.

    
Самая последняя версия Tiger всегда доступна на anonymous ftp:

ftp://net.tamu.edu/pub/security/TAMU. Кроме того, обновленные
цифровые подписи для исправлений/обновлений Tiger и реализаций
для новых платформ можно найти по
адресу: 
ftp://net.tamu.edu/pub/security/TAMU/tiger-sigs.

    

    


    TIS Firewall Toolkit
    

Для подписки отправьте e-mail на fwall-users-request@tis.com, написав в
тексте письма (не в поле "Subject"!):

    
SUBSCRIBE

    
Список, предназначенный для дискуссий о TIS firewall toolkit

    

    




    


    CERT (Computer Emergency Response Team) Advisory mailing list.
    

Для подписки отправьте e-mail на cert@cert.org, написав в тексте
письма (не в поле "Subject"!):

    
I want to be on your mailing list.

    
Предыдущие предупреждения (advisories) и другую информацию, связанную
с компьютерной безопасностью можно найти на anonymous-FTP по адресу
cert.org(
192.88.209.5).

    

    


    The CIAC (Computer Incident Advisory Capability) of DoE
    

CIAC состоит из нескольких списков рассылки, посвященных следующим темам:

    

      

    1. CIAC-BULLETIN для предупреждений, самый высокий приоритет -
критичная по времени информация, бюллетени, важная информация по
компьютерной безопасности.

    2. CIAC-NOTES - заметки, коллекция статей по компьютерной безопасности;

    3. SPI-ANNOUNCE - официальной новости об обновлениях
Security Profile Inspector (SPI), новых возможностях, появляющихся
в этом программном продукте, распостранении и доступности

    4. SPI-NOTES - дискуссия о проблемах и их решении при использованием
программных продуктов SPI.

    

Для подписки отправьте e-mail на ciac-listserv@llnl.gov, написав в тексте
письма (не в поле "Subject"!) одну из следующих строк (или несколько):

    
subscribe ciac-bulletin LastName, FirstName PhoneNumber
    
subscribe ciac-notes LastName, FirstName PhoneNumber
    
subscribe spi-announce LastName, FirstName PhoneNumber
    
subscribe spi-notes LastName, FirstName PhoneNumber
    

    
например, subscribe ciac-notes O'Hara, Scarlett 404-555-1212

    
Вы получите подтверждение, содержащее Ваш электронный адрес,
начальный PIN-пароль и информацию о том, как сменить их, отписаться
от списка и получить описание использования listserv'а.

    

    


    HP, Hewlett Packard
    

Для подписки отправьте e-mail на support@support.mayfield.hp.com, написав
в тексте письма (не в поле "Subject"!):

    
subscribe security_info

    
Через данный список распостраняются свежие бюллетени Hewlett-Packard,
посвященные безопасности.

    

    


    Sun Security Alert
    

Для подписки отправьте e-mail на security-alert@sun.com, написав в
заголовке письма:

    
SUBSCRIBE CWS your-email-addr

    
В теле письма должно содержаться просьба подписке и информация о том, как
с Вам можно связаться.

    

    


Хотелось бы поблагодарить следующих людей за их вклад в этот FAQ,
помогающий обновлять его и вообще держать "в форме":



    

    



    
Copyright (c) 1995 by Christopher Klaus of Internet Security Systems, Inc.
    
Перевод (c) 1996 by Vadim Kolontsov, Tver State University Computer Center
    
(перевод осуществлен с согласия автора)

    

    
Данный документ может распостраняться свободно в электронной форме.
Коммерческое использование и перепродажа запрещены. Вы не можете
претендовать на авторство оригинала или данного перевода. Данное
сообщение об авторских правах должно присутствовать в любой копии
этого документа. Если Вы желаете перепечатать данный документ в любой
форме (исключая электронную), Вы должны связаться с автором (если это
данный перевод - то и с переводчиком)

    
Предупреждение

    
Информация в этом документе не может изменяться без уведомления.
Использование этой информации предполагает согласие с тем, что
она распостраняется в форме "КАК ЕСТЬ" (AS IS). Не дается НИКАКИХ
гарантий. В любом случае автор и переводчик не несут никакой
ответственности за повреждения и другие инцинденты, произошедшими в
связи с распостранением данной информации.

    
Адреса авторов
    

Если у Вас есть какие-то пожелания, добавления или комментарии,
пишите по следующим адресам:

    
Оригинальная версия этого документа:
    

Christopher Klaus (cklaus@iss.net)
    
Internet Security Systems, Inc.
    

    
Перевод и поддержка русского варианта:
    

Vadim Kolontsov (vadim@tversu.ac.ru)
    
Tver State University Computer Center
    
    

    


    Copyright (C) 1996 Vadim Kolontsov
    

    Last-modified: Thu, 03 Jul 1997 07:51:25 GMT

    Оцените этот текст: