WDL. Spisok mailing-listov po security

WDL. Spisok mailing-listov po security

Original etogo dokumenta raspolozhen na
http://www.tversu.ac.ru/wdl/maillist.html

ZHurnal komp'yuternoj beopasnosti WhereDragonLive

SPISKI RASSYLKI

Dannyj FAQ predstavlyaet iz sebya ischerpyvayushchij perechen' spiskov rassylki (mailing lists), posvyashchennyh bezopasnosti (security). Dannye spiski mogut byt' polezny administratoram seti, lyudyam, otvetstvennym za bezopasnost' i vsem, kto hochet byt' v kurse samoj svezhej informacii, posvyashchennoj bezopasnosti Internet, Unix, WinNT, WWW i t.d.

Obshchie temy

8lgm (Eight Little Green Men)
Academic-Firewalls
Alert
Best of Security
Bugtraq
COAST Security Archive
Computer Privacy Digest (CPD)
Computer Underground Digest (CuD)
Cypherpunks
Cypherpunks-Announce
European Firewalls
Firewalls
Intruder Detection Systems
Infsec-L
NT Security
Phrack
PRIVACY Forum
Risks
SAS (French Speaking Firewalls)
S-HTTP
Sneakers
Secure Socket Layer - Talk
UNINFSEC - University Information Security Forum
Virus
Virus Alert
Where The Dragons Live - WDL
WWW Security

Produkty obespecheniya bezopasnosti

Firewall-1
Linux
Linux Alert
SOS Freestone Firewall package
Tiger
TIS Firewallk Toolkit

Firmy-postavshchiki PO i drugie organizacii

CERT
CIAC
HP
Sun

8lgm (Eight Little Green Men)

Dlya podpiski otprav'te e-mail na majordomo@8lgm.org, napisav v tekste pis'ma (ne v pole "Subject"!):

subscribe 8lgm-list

8lgm - gruppa hakerov, pereodicheski otpravlyayushchaya v etot spisok skripty dlya demonstracii razlichnyh dyr v bezopasnosti Unix i sovety, kak eti dyry mozhno zakryt'.

Academic Firewalls

Dlya podpiski otprav'te e-mail na majordomo@net.tamu.edu, napisav v tekste pis'ma (ne v pole "Subject"!):

SUBSCRIBE Academic-Firewalls

Academic Firewalls - nemoderiruemyj spisok, sozdannyj na baze Texas A&M University. Ego naznachenie - obespechit' vozmozhnost' obsuzhdeniya brandmaeurov (firewalls) i drugih sredstv obespecheniya bezopasnosti v akademicheskoj srede. Fakticheski on yavlyaetsya protivopolozhnost'yu spisku Firewalls Brenta CHapmena (zapros na podpisku otsylaetsya po adresu Majordomo@GreatCircle.COM), osnovnye celi kotorogo - diskussiya o primeneniya brandmaurov v kommercheskoj srede. Akademicheskaya zhe sreda imeet druguyu strukturu, drugie eticheskie normy, ponyatiya o konfidencial'nosti i druguyu politku ogranicheniya dostupa.

Bol'shoe kolichestvo dokumental'no zafiksirovannyh sluchaev vtorzheniya komp'yuternyh vzlomshchikov libo proishodili v akademicheskih zavedeniyah, libo imeli k nim otnoshenie. Bezopasnost' v bol'shinstve organizacij obespechivaesya na udivlenie nebrezhno, a v ryade sluchaev polnost'yu otsutstsvuet. Bol'shinstvo organizacij ne imeyut brandmaurov, poskol'ku

Ne zabotyatsya o bezopasnosti,
Schitayut, chto brandmauery ne podojdut v ih sluchae
Ne znayut o vozmozhnyh atakah iz Internet

Texas A&M University ispol'zuet kombinaciyu gibkogo paketnogo fil'tra, sredstv obnaruzheniya vtorzhenij i sredstv kontrolya bezopasnosti v Unix okolo 2-h let. Specialisty universiteta schitayut, chto prostoj brandmaur v sochetanii s drugimi sredstvami dostatochno horosho podhodit dlya akademicheskoj sredy. Vozmozhno, diskussiya v dannom spiske rassylki pomozhet drugim universitetam vyrabotat' politiku bezopasnosti.

Alert

Dlya podpiski otprav'te e-mail na request-alert@iss.net, napisav v tekste pis'ma (ne v pole "Subject"!):

subscribe alert

Dlya otpiski otprav'te e-mail na tot zhe adres, napisav v tekste pis'ma:

unsubscribe alert

Alert - moderiruemyj spisok rassylki, soderzhashchij minimal'noe kolichestvo shuma i maksimal'noe kolichestvo poleznoj informacii po bezopasnosti. Osnovnye temy Alert:

Anonsy produktov dlya obespechivayushchih bezopasnost'
Informaciya ob obnovleniya etih produktov, novyh versiyah
Najdennye oshibki i informaciya o potencial'no slabyh mestah
Novye FAQs po bezopasnosti
Novaya tehnologiya i idei, ispol'zuemye vzlomshchikami

Best of Security

Dlya podpiski otprav'te e-mail na best-of-security-request@suburbia.net, napisav v tekste pis'ma (ne v pole "Subject"!):

subscribe best-of-security

Prichiny sozdaniya BoS:

Best-Of-Security - nemoderiruemyj spisok. Osnovnaya zadacha - dostavlyat' informaciyu k podpischikam v maksimal'no szhatye sroki.

Esli Vy najdete lyubuyu novuyu informaciyu iz lyubyh istochnikov (vklyuchaya drugie spiski rassylki, telekonferencii, publikacii i t.d.) i ona podhodit k teme spiska (komp'yuternaya bezopasnost'), nemedlenno otoshlite ee po adresu best-of-security@suburbia.net. Ne stoit pytat'sya predskazat', poshlet li kto-nibud' eshche etot tekst v blizhajshem budushchem. Esli tol'ko Vy ne nahodites' na medlennom kanale, tipa UUCP, otoshlite etot tekst nemedlenno. Risk poluchit' neskol'ko kopij vpolne okupaetsya tem, chto informaciya popadet k podpischikam bez zaderzhek.

Bugtraq

Dlya podpiski otprav'te e-mail po adresu listserv@netspace.org, napisav v tekste pis'ma (ne v pole "Subject"!):

SUBSCRIBE BUGTRAQ

Dannyj spisok posvyashchen detal'nomu obsuzhdeniyu dyr v bezopasnosti Unix: chto oni predstavlyayut iz sebya, kak proverit', prisutstvuyut li oni v vashej sisteme, i kak zakryt' ih.

Odnako dannyj spisok ne sozdavalsya, kak posobie po vzlomu sistem i ispol'zovaniyu slabyh mest v programmah - on posvyashchen zashchite.

Pozhalujsta, izbegajte otpravki odnostrochnyh soobshchenij ili soobshchenij, ne soderzhashchih nichego, otnosyashchegosya k teme spiska.

V Bugtraq privetstvuyutsya sleduyushchie temy:

Informaciya o dyrah v bezopasnosti i "zadnih dveryah" (backdoors), imeyushchih otnoshenie k Unix

Programmy, demonstriruyushchie ispol'zovanie etih dyr, skripty ili detal'nye opisaniya, pozvolyayushchie ponyat', kak mozhet byt' ispol'zovana eta dyra vzlomshchikom.

Patchi, vremennye sposoby zakrytiya dyr, ispravleniya

Anonsy, sovety i preduprezhdeniya

Idei, plany na budushchee ili tekushchie proekty, svyazannye s bezopasnost'yu Unix

Informacionnye materialy, otnosyashchiesya k svyazyam s proizvoditelyami programm i operacionnyh sistem

Lichnyj opyt vzaimodejstviya s proizvoditelyami i organizaciyami, zanimayushchimisya bezopasnost'yu.

Soobshcheniya ob incindentah i informacionnye otchety

COAST Security Archive

Dlya podpiski otprav'te e-mail na coast-request@cs.purdue.edu, napisav v tekste pis'ma (ne v pole "Subject"!):

SUBSCRIBE coast

Spisok posvyashchen arhivu po bezopasnosti v Purdu (Purdue's COAST Security Archive).

Computer Privacy Digest

Dlya podpiski otprav'te e-mail na comp-privacy-request@uwm.edu, napisav v tekste pis'ma (ne v pole "Subject"!):

subscribe cpd

Computer PRIVACY Digest (CPD) (v proshlom Telecom Privacy digest) sozdan i podderzhivaetsya Leonardom Levinym (Leonard P. Levine). On avtomaticheski otpravlyaetsya v konferenciyu USENET comp.society.privacy. Spisok otnositel'no otkryt (moderiruetsya lish' v neznachitel'noj stepeni), i byl osnovan kak forum dlya diskussij o vliyanii tehnologii na konfidencial'nost' (privacy). Slishkom chasto tehnologii vtorgayutsya v nashe obshchestvo, i oni mogut kak pomoch' nam, tak i lishit' nas tajny lichnoj zhizni.

Computer Underground Digest

Dlya podpiski otprav'te e-mail na cu-digest-request@weber.ucsd.edu, napisav v tekste pis'ma (ne v pole "Subject"!):

SUB CUDIGEST

CuD tak zhe dostupen kak konferenciya Usenet: comp.society.cu-digest

Posvyashchen mnogim aspektam komp'yuternogo andegraunda.

Cypherpunks

Dlya podpiski otprav'te e-mail na majordomo@toad.com, napisav v tekste pis'ma (ne v pole "Subject"!):

SUBSCRIBE cypherpunks

Dannyj spisok - forum kiferpankov (cypherpunks) dlya diskussii o zashchite konfidencial'nosti v cifrovyh formah. Otlichaetsya bol'shim trafikom.

Cypherpunks Announce

Dlya podpiski otprav'te e-mail na majordomo@toad.com, napisav v tekste pis'ma (ne v pole "Subject"!):

SUBSCRIBE cypherpunks-announce

Dannyj spisok soderzhit anonsy kiferpankov (cypherpunks), moderiruetsya i poetomu neset ne takoj bol'shoj trafik, kak predydshchij spisok. Syuda otpravlyaetsya informaciya o predstoyashchih vstrechah kiferpankov v real'noj zhizni, novom programmnom obespechenii i vazhnyh razrabotkah.

Euro Firewalls

Dlya podpiski otprav'te e-mail na majordomo@gbnet.net, napisav v tekste pis'ma (ne v pole "Subject"!):

SUBSCRIBE firewalls-uk email-addr

Evropejskij spisok rassylki, posvyashchennyj brandmaueram (firewalls)

Firewalls

Dlya podpiski otprav'te e-mail na majordomo@greatcircle.com, napisav v tekste pis'ma (ne v pole "Subject"!):

SUBSCRIBE firewalls

Poleznaya informaciya o brandmauerah i ih realizaciiya dlya obespecheniya bezopasnosti

Dannyj spisok - mesto dlya diskusiij o brandmauerah Internet i svyazannyh s nimi temami. On rodilsya kak prodolzhenie sessii, posvyashchennoj brandmaueram, prohodivshej na tret'em simpoziume po bezopasnosti v Unix (15 sentyabrya 1992 goda, Baltimore, USA).

INFSEC-L Information Systems Security Forum

Dlya podpiski otprav'te e-mail na listserv@etsuadmn.etsu.edu, napisav v tekste pis'ma (ne v pole "Subject"!):

SUB infsec-l your-name

INFSEC-L prednaznachen dlya diskussij o bezopasnosti informacionnyh sistem i s svyazannyh s tem. Obsuzhdenie nemoderiruetsya, sledovatel'no, vse soobshcheniya, otpravlennye v spisok, nemedlenno popadayut k podpischikam. Dannyj spisok rodilsya kak prodolzhenie foruma "Tehnologiya dlya informacionnoj bezopasnosti: Upravlenie riskom", prohodivshem 5-8 dekabrya v Galvestone, Tehas, USA Osnovnye celi spiska - pomoch' v organizacii svobodnogo i konstruktivnogo obmena mneniyami mezhdu professionalami v oblasti bezopasnosti i audita informacionnyh sistem v pravitel'stve, promyshlennosti i akademicheskih organizaciyah. Nachal'naya podpiska kontroliruetsya vladel'cem spiska, chtoby ubedit'sya v tom, chto podpisany budut tol'ko sootvetstvuyushchie professionaly.

Intrusion Detection Systems

Dlya podpiski otprav'te e-mail na majordomo@uow.edu.au, napisav v tekste pis'ma (ne v pole "Subject"!):

subscribe ids

Dannyj spisok - forum dlya diskussij na temy, svyazannye s razrabotkoj sistem obnaruzheniya vtorzheniya (intrusion detection system).

Vozmozhnye temy vklyuchayut v sebya:

tehnologii, ispol'zuemye dlya togo, chto by obnaruzhit' vzlomshchikov komp'yuternyh sistemah i setyah
sbor statistiki i ee fil'traciya
subject profiling
ekspertnye sistemy
sistemy nechetkoj logiki
nejronnye seti
metody, ispol'zuemye vzlomshchikami (horosho izvestnye scenarii vtorzheniya)
Preduprezhdeniya/anonsy CERT
skripty i sredstva, ispol'zuemye hakerami
computer system policies
universal'nye sistemy obnaruzheniya vtorzheniya

NT Security

Dlya podpiski otprav'te e-mail na request-ntsecurity@iss.net, napisav v tekste pis'ma (ne v pole "Subject"!):

subscribe ntsecurity

Dlya otpiski otprav'te e-mail na request-ntsecurity@iss.net, napisav v tekste pis'ma (ne v pole "Subject"!):

unsubscribe ntsecurity

Dannyj spisok prednaznachen dlya diskussii o bezopasnosti Windows NT, Windows 95 i Windows For Workgroups. Temy posvyashcheny bezopasnosti na urovne prilozhenij, mashin i seti.

Phrack

Dlya podpiski otprav'te e-mail na phrack@well.com, napisav v tekste pis'ma (ne v pole "Subject"!):

SUBSCRIBE Phrack

Phrack - elektronnyj zhurnal hakerov, posvyashchennyj vzlomu komp'yuternyh setej (hacking) i nelegal'nomu ispol'zovaniyu/vzlomu telefonnyh sistem (phreaking).

PRIVACY Forum

Dlya podpiski otprav'te e-mail na privacy-request@vortex.com, napisav v tekste pis'ma (ne v pole "Subject"!):

information privacy

PRIVACY Forum sozdan i podderzhivaetsya Lorenom Vejnshtejnom; spisok vyborochno moderiruetsya. On ohvatyvaet ves' spektr tem, svyazannyh s obespecheniem konfidencial'nosti i tajnoj lichnoj zhizni (privacy).

Risks

Dlya podpiski otprav'te e-mail na risks-request@csl.sri.com, napisav v tekste pis'ma (ne v pole "Subject"!):

SUBSCRIBE

RISKS - dajdzhest, opisyvayushchij mnogie formy tehnologicheskogo riska tajne lichnoj zhizni (privacy), vozmozhnogo v nashi dni.

SAS (frankogovoryashchij variant Firewalls)

Dlya podpiski otprav'te e-mail na majordomo@edelweb.fr, napisav v tekste pis'ma (ne v pole "Subject"!):

SUBSCRIBE sas

Cette liste est destinee a la discussion sur la securisation des acces Internet, principalement a propos des solutions de type "Firewall" (sas de securite, coupe-feu ou garde-barriere).

Secure HTTP

Dlya podpiski otprav'te e-mail na shttp-talk-request@OpenMarket.com, napisav v tekste pis'ma (ne v pole "Subject"!):

SUBSCRIBE

Secure NCSA httpd -- server World-Wide Web (WWW), podderzhivayushchij shifrovanie tranzakcij i autentifikaciyu Secure WWW-klientov cherez Internet, ispol'zuya Secure HyperText Transfer Protocol (S-HTTP). Secure NCSA httpd byl razrabotan v Enterprise Integration Technologies v sodruzhestve s RSA Data Security i Nacional'nym centrom superkomp'yuternyh prilozhenij (NCSA) pri universitete Illinojsa.

Naznachenie dannogo spiska (shttp-talk) - pozvolit' lyudyam, zainteresovannym v ispol'zovanii SHHTP, zadavat' voprosy, otvechat' na nih, vyrazhat' svoi mneniya i obsuzhdat' specifikacii i realizacii SHTTP. Bolee podrobnuyu informaciyu o Secure HTTP Vy mozhete najti na CommerceNet WWW:

http://www.commerce.net/software/Shttpd/Docs/manual.html

Sneakers

Dlya podpiski otprav'te e-mail na majordomo@cs.yale.edu, napisav v tekste pis'ma (ne v pole "Subject"!):

SUBSCRIBE Sneakers

Sneakers - spisok rassylki dlya obsuzhdeniya razlichnyh legal'nyh sposobov i eksperimentov testirovaniya razlichnyh brandmaeurov Internet i drugih produktov obespecheniya bezopasnosti dlya TCP/IP-setej.

Privetstvuetsya publikaciya postavshchikami oborudovaniya razlichnyh konkursnyh zadanij
Privetstvuetsya informaciya o lichnom opyte pol'zovatelej, svyazannym s legal'nym testirovaniem brandmauerov i drugih produktov obespecheniya bezopasnosti.
Komandy Tigrov (Tiger Teams - lyudi, zanimayushchiesya tem, chto s soglasiya firmy, pytayutsya vzlomat' ee seti, obnaruzhivaya pri etom potencial'no slabye mesta v zashchite i soobshchaya potom ob etom firme) mogut obmenivat'sya zdes' informaciej, soobshchat' o svoej rabote i uspehah.

Sushchestvuet WWW-stranica s podrobnymi instrukciyami o podpiske/otpiske, opisaniem togo, kak mozhno chto-to otpravit' v etot spisok, krome togo, pereodicheski tam mogut poyavlyat'sya ssylki na interesnye resursy:

http://www.cs.yale.edu/HTML/YALE/CS/HyPlans/long-morrow/sneakers.html

Secure Socket Layer - Talk

Dlya podpiski otprav'te e-mail na ssl-talk-request@netscape.com, napisav v tekste pis'ma (ne v pole "Subject"!):

SUBSCRIBE

Spisok rassylki dlya obsuzhdeniya SSL (Secure Sockets Layer) firmy Netscape. SSL prednaznachenna dlya shifrovaniya i autentifikacii pri ispol'zovaniya prilozhenij, osnovannyh na IP (SSL v osnovnom primenyaetsya dlya http, no legko mozhet podderzhivat', k primeru, telnet/ftp)

UNINFSEC - University Information Security Forum

Dlya podpiski otprav'te e-mail na listserv@cuvmc.ais.columbia.edu, napisav v tekste pis'ma (ne v pole "Subject"!):

subscribe uninfsec

UNINFSEC - zakrytyj, nemoderiruemyj spisok, dlya lyudej, otvechayushchih za bezopasnost', rabotayushchih v akademechskih organizaciyah ili organizaciya, imeyushchih otnoshenie k obucheniyu. Temy diskussii - opredelenie politiki ogranicheniya dostupa, zashchita ot virusov, privilegii, monitoring, ocenka riska, zashchita, audit i t.d.

Virus

Dlya podpiski otprav'te e-mail na listserv@lehigh.edu, napisav v tekste pis'ma (ne v pole "Subject"!):

SUBSCRIBE virus-l your-name

Dannyj spisok prednaznachen dlya obmena informaciej i ideyami otnositel'no komp'yuternyh virusov i raspostranyaetsya takzhe cherez telekonferenciyu Usenet comp.virus. Diskussiya mozhet (no obyazatel'no ogranichivaetsya) sleduyushchimi temami: tekushchie sobytiya (poyavlenie virusov), zashchita ot virusov (teoreticheskaya i prakticheskaya) i voprosy/otvety, svyazannye s virusami. Spisok moderiruetsya i vypuskaetsya v vide dajdzhestov. |to oznachaet, chto lyuboe soobshchenie, napravlennoe v spisok, popadaet k ego redaktoru. Redaktor chitaet soobshcheniya, i, esli oni podhodyat pod temu spiska, dobavlyaet ih k sleduyushchemu dajdzhestu. Dajdzhesty rassylayutsya avtomaticheski kazhduyu nedelyu. Dlya teh, kogo interesuet statistika: Virus-L imeet sejchas okolo 2400 podpischikov, iz kotoryh primerno 10% - vnutrennie adresy rassylki. Krome togo, okolo 30.000-40.000 chitatelej mogut chitat' Usenet'ovskij comp.virus.

Virus Alert

Dlya podpiski otprav'te e-mail na listserv@lehigh.edu, napisav v tekste pis'ma (ne v pole "Subject"!):

SUBSCRIBE valert-l your-name

CHem yavlyaetsya VALERT-L?

Dannyj spisok prednaznachen dlya obmena srochnoj informaciej i preduprezhdeniyami o virusah mezhdu pol'zovatelyami komp'yuterov. To, chto otpravlyaetsya v VALERT-L strogo ogranichivaetsya preduprezhdeniyami o virusah (tipa "My v universitete/kompanii X tol'ko chto podcepili virus Y - chto nam sleduet delat'?"). Otvety na soobshcheniya v VALERT-L sleduet otsylat' lichno avtoru ili cherez VIRUS-L (drugoj spisok rassylki, dostupnyj na listserv@lihigh.edu, sm. vyshe). Zamet'te, chto lyuboe soobshchenie v VALERT-L budet avtomaticheski otpravleno v ocherednoj dajdzhest VIRUS-L.

A chem ne yavlyaetsya VALERT-L?

Mestom, kuda mozhno pomeshchat' chto-to, krome soobshchenij o virusnyh atakah ili preduprezhdenij o poyavlenii razlichnyh virusov (cimptomy, tip porazhaemyh OS i t.d.)

WDL

Dlya podpiski otprav'te e-mail na listproc@tversu.ac.ru, napisav v tekste pis'ma (ne v pole "Subject"!):

SUBSCRIBE wdl your-name

WDL - russkoyazychnyj spisok, posvyashchennyj detal'nomu obsuzhdeniyu problem bezopasnosti;

Osnovnye napravleniya WDL:

Informaciya o dyrkah v bezopasnosti UNIX (proshlyh & nastoyashchih)
Skripty & programmy, demonstriruyushchie eti dyrki, metody, s pomoshch'yu kotoryh mozhno ubedit'sya v nalichii problemy i metody, s pomoshch'yu kotoryh s etoj problemoj mozhno razobrat'sya.
Patches, bugfixes, ukazaniya adresov, po kotorym ih mozhno najti
Idei i plany na temu bezopasnosti Unix
Bezopasnost' NT, Internet, WWW...
Vse ostal'noe, imeyushchee otnoshenie k teme
Announcemnts, advisories etc

Rabochij yazyk - russkij, KOI8-R.

WWW Security

Dlya podpiski otprav'te e-mail na www-security-request@nsmx.rutgers.edu, napisav v tekste pis'ma (ne v pole "Subject"!):

SUBSCRIBE www-security your_email_address

|tot spisok podderzhivaetsya komandoj po bezopasnosti WWW iz Network Services, Rutgers University Telecommunications Division.

Www-security - oficial'nyj spisok rabochej gruppy po bezopasnosti tranzakcij v Web pri IETF (IETF Web Transaction Security Working Group). V to vremya, kak mnogie rabotayut nad podderzhkoj bezopasnosti v razlichnyh uslugah Web, osnovnye usiliya vse-taki sosredotocheny na razrabotke bezopasnogo protokola peredachi giperteksta (secured HyperText Transport Protocol). Poskol'ku

Sejchas sushchestvuet bol'shaya neobhodimost' v bystroj realizacii podderzhki bezopasnosti v Web
Reshenie na urovne HTTP pokryvayut nadobnosti shirokogo kruga WWW-prilozhenij
IETF zanimaetsya tem, chto razrabatyvaet i rekomenduet standarty postavshchikam programmnogo obespecheniya, oborudovaniya i mezhdunarodnomu setevomu soobshchestvu,

zhelatel'no, chto by osnovnoj temoj spiska byli by obsuzhdenie, razrabotka standartov i svyazannyh s nimi dokumentov o bezopasnyh variantah HTTP.

Produkty obespecheniya bezopasnosti

Firewall-1

Dlya podpiski otprav'te e-mail na majordomo@applicom.co.il, napisav v tekste pis'ma (ne v pole "Subject"!):

SUBSCRIBE firewall-1

Spisok rassylki prednaznachen dlya obsuzhdeniya tem, svyazannnyh s "Firewall-1": problemy i ih resheniya, zaprosy informacii, idei, kotorymi Vy hotite podelit'sya. |tot spisok otkryt vsemu soobshchestvu Unix, kotoroe sostoit iz kommercheskih, akademicheskih i chastnyh pol'zovatelej.

Linux Security

Dlya podpiski otprav'te e-mail na majordomo@linux.nrao.edu, napisav v tekste pis'ma (ne v pole "Subject"!):

SUBSCRIBE linux-security your-name

Dannyj spisok prednaznachen dlya raspostraneniya vazhnoj (v otnoshenii bezopasnosti Linux) informacii pol'zovatelyam i/ili administratoram Linux, ispol'zuyushchim ego v seti. |to dolzhno pozvolit' im zakryvat' dyry v bezopasnosti neposredstvenno posle ih obnaruzheniya, ne zanimayas' pri etom postoyanno prosmatrivaniem konferencij Usenet i drugih spisokov rassylki, posvyashchennyh Linux.

Linux Security Alert

Dlya podpiski otprav'te e-mail na majordomo@cuvmc.ais.columbia.edu, napisav v tekste pis'ma (ne v pole "Subject"!):

SUBSCRIBE linux-alert your-name

Spisok dlya anonsov. V osnovnom prednaznachen dlya otsylki soobshchenij o dyrah v bezopasnosti Linux i sposobah zakrytiya ih.

SOS Freestone Firewall package

Dlya podpiski otprav'te e-mail na majordomo@majordomo.soscorp.com, napisav v tekste pis'ma (ne v pole "Subject"!):

SUBSCRIBE freestone

Dannyj spisok prednaznachen dlya pol'zovatelej i administratorov Freestone - besplatnogo brandmauera firmy SOS.

Bolee podrobnaya informaciya dostupna na http://www.soscorp.com.

Tiger

Dlya podpiski otprav'te e-mail na majordomo@net.tamu.edu, napisav v tekste pis'ma (ne v pole "Subject"!):

SUBSCRIBE tiger

Spisok dlya diskusij o Tiger (sredstvo sbora statistiki po bezopasnosti v UNIX)

Dannyj spisok pol'zovatelej TIGER prednaznachen dlya:

Anonsov ob uluchsheniyah i/ili izmeneniya
Soobshchenij ob oshibkah v TIGER.
Diskusii o novyh vozmozhnostyah TIGER.
Diskusii ob ispol'zovanii TIGER.
Diskusii vsego ostal'nogo, svyazannogo s TIGER.

CHto takoe TIGER?

TIGER - nabor shell-skriptov, programm na C i konfiguracionnyh fajlov, prednaznachennyj dlya sbora statistiki, svyazannoj s bezopasnost'yu Unix (security audit on Unix). Osnovnye celi sozdaniya Tiger - sdelat' ego bystrym i udobnym v rabote. Pervonachal'no Tiger byl razrabotan dlya proverki mashin v Texas A&M University posle togo, kak ih set' byla vzlomana v konce 1992 goda.

Samaya poslednyaya versiya Tiger vsegda dostupna na anonymous ftp: ftp://net.tamu.edu/pub/security/TAMU. Krome togo, obnovlennye cifrovye podpisi dlya ispravlenij/obnovlenij Tiger i realizacij dlya novyh platform mozhno najti po adresu: ftp://net.tamu.edu/pub/security/TAMU/tiger-sigs.

TIS Firewall Toolkit

Dlya podpiski otprav'te e-mail na fwall-users-request@tis.com, napisav v tekste pis'ma (ne v pole "Subject"!):

SUBSCRIBE

Spisok, prednaznachennyj dlya diskussij o TIS firewall toolkit

Firmy-postavshchiki OS, programmnogo obespecheniya i drugie organizacii

CERT (Computer Emergency Response Team) Advisory mailing list.

Dlya podpiski otprav'te e-mail na cert@cert.org, napisav v tekste pis'ma (ne v pole "Subject"!):

I want to be on your mailing list.

Predydushchie preduprezhdeniya (advisories) i druguyu informaciyu, svyazannuyu s komp'yuternoj bezopasnost'yu mozhno najti na anonymous-FTP po adresu cert.org( 192.88.209.5).

The CIAC (Computer Incident Advisory Capability) of DoE

CIAC sostoit iz neskol'kih spiskov rassylki, posvyashchennyh sleduyushchim temam:

CIAC-BULLETIN dlya preduprezhdenij, samyj vysokij prioritet - kritichnaya po vremeni informaciya, byulleteni, vazhnaya informaciya po komp'yuternoj bezopasnosti.
CIAC-NOTES - zametki, kollekciya statej po komp'yuternoj bezopasnosti;
SPI-ANNOUNCE - oficial'noj novosti ob obnovleniyah Security Profile Inspector (SPI), novyh vozmozhnostyah, poyavlyayushchihsya v etom programmnom produkte, raspostranenii i dostupnosti
SPI-NOTES - diskussiya o problemah i ih reshenii pri ispol'zovaniem programmnyh produktov SPI.

Dlya podpiski otprav'te e-mail na ciac-listserv@llnl.gov, napisav v tekste pis'ma (ne v pole "Subject"!) odnu iz sleduyushchih strok (ili neskol'ko):

subscribe ciac-bulletin LastName, FirstName PhoneNumber
subscribe ciac-notes LastName, FirstName PhoneNumber
subscribe spi-announce LastName, FirstName PhoneNumber
subscribe spi-notes LastName, FirstName PhoneNumber

naprimer, subscribe ciac-notes O'Hara, Scarlett 404-555-1212

Vy poluchite podtverzhdenie, soderzhashchee Vash elektronnyj adres, nachal'nyj PIN-parol' i informaciyu o tom, kak smenit' ih, otpisat'sya ot spiska i poluchit' opisanie ispol'zovaniya listserv'a.

HP, Hewlett Packard

Dlya podpiski otprav'te e-mail na support@support.mayfield.hp.com, napisav v tekste pis'ma (ne v pole "Subject"!):

subscribe security_info

CHerez dannyj spisok raspostranyayutsya svezhie byulleteni Hewlett-Packard, posvyashchennye bezopasnosti.

Sun Security Alert

Dlya podpiski otprav'te e-mail na security-alert@sun.com, napisav v zagolovke pis'ma:

SUBSCRIBE CWS your-email-addr

V tele pis'ma dolzhno soderzhat'sya pros'ba podpiske i informaciya o tom, kak s Vam mozhno svyazat'sya.

Blagodarnosti

Hotelos' by poblagodarit' sleduyushchih lyudej za ih vklad v etot FAQ, pomogayushchij obnovlyat' ego i voobshche derzhat' "v forme":

Steve Kennedy (steve@gbnet.org)
Jacob Langseth (jacob@esisys.com)
Dave Millar (millar@pobox.upenn.edu)
Bill Bauriedel (Bill.Bauriedel@Forsythe.Stanford.EDU)
Seth Robertson (seth@soscorp.com)
Marc Baudoin (Marc.Baudoin@hsc.fr.net)

Informaciya ob avtorskih pravah

Copyright (c) 1995 by Christopher Klaus of Internet Security Systems, Inc.
Perevod (c) 1996 by Vadim Kolontsov, Tver State University Computer Center
(perevod osushchestvlen s soglasiya avtora)

Dannyj dokument mozhet raspostranyat'sya svobodno v elektronnoj forme. Kommercheskoe ispol'zovanie i pereprodazha zapreshcheny. Vy ne mozhete pretendovat' na avtorstvo originala ili dannogo perevoda. Dannoe soobshchenie ob avtorskih pravah dolzhno prisutstvovat' v lyuboj kopii etogo dokumenta. Esli Vy zhelaete perepechatat' dannyj dokument v lyuboj forme (isklyuchaya elektronnuyu), Vy dolzhny svyazat'sya s avtorom (esli eto dannyj perevod - to i s perevodchikom)

Preduprezhdenie

Informaciya v etom dokumente ne mozhet izmenyat'sya bez uvedomleniya. Ispol'zovanie etoj informacii predpolagaet soglasie s tem, chto ona raspostranyaetsya v forme "KAK ESTX" (AS IS). Ne daetsya NIKAKIH garantij. V lyubom sluchae avtor i perevodchik ne nesut nikakoj otvetstvennosti za povrezhdeniya i drugie incindenty, proizoshedshimi v svyazi s raspostraneniem dannoj informacii.

Adresa avtorov

Esli u Vas est' kakie-to pozhelaniya, dobavleniya ili kommentarii, pishite po sleduyushchim adresam:

Original'naya versiya etogo dokumenta:
Christopher Klaus (cklaus@iss.net)
Internet Security Systems, Inc.

Perevod i podderzhka russkogo varianta:
Vadim Kolontsov (vadim@tversu.ac.ru)
Tver State University Computer Center


Last-modified: Thu, 03 Jul 1997 07:51:25 GMT
Ocenite etot tekst: