• 
• [index]
• [o mnie]
• [debian]
• [programy]
• [bezpieczeństwo]
• [studia]
• [kontakt]

Bezpieczeństwo

Na tej stronie będę starał się umieszczać odnośniki do różnych ciekawych informacji związanych z bezpieczeństwem systemów komputerowych.

Dokumenty na temat bezpiecznego programowania

• Smashing The Stack For Fun And Profit (lokalna kopia)
  • Opis: Na czym polega buffer overflow
  • Autor: Aleph One
  • Źródło: Phrack 49/16
• Understanding Malicious Content Mitigation for Web Developers
  • Opis: Czym jest cross-site scripting
  • Źródło: CERT Advisory CA-2000-02
• Secure programming
  • Opis: Rzeczy, o których trzeba pamiętać w czasie programowania. Dokument ten jest podsumowaniem dyskusji na temat bezpiecznego programowania prowadzonych na liście SECPROG.
  • Autor: Oliver Friedrichs
  • Źródło: SecurityFocus
  • Lokalna kopia
• Secure Programming for Linux and Unix HOWTO
  • Opis: Duży dokument zawierający informacje na temat różnych problemów.
  • Autor: David A. Wheeler
• Secure UNIX Programming FAQ
  • Opis: Dokument na temat bezpiecznego programowania ujęty w formie FAQ.
  • Autor: Thamer Al-Herbish
• The Protection of Information in Computer Systems
  • Opis: Teoretyczne rozważania nad bezpieczeństwem i opis współczesnych mechanizmów ochrony w systemach komputerowych.
  • Autor: Jerome H. Saltzer, Michael D. Schroeder
• Format String Attacks
  • Opis: Dlaczego nie należy pomijać ``napisów formatujących'' (ang. ``format strings'') przy wywoływaniu funkcji typu printf.
  • Autor: Tim Newsham
  • Źródło: Guardent
  • Lokalna kopia

Sposoby wykorzystywania podatności

• Automatic Patch-Based Exploit Generation is Possible: Techniques and Implications
  • Opis: Bardzo ciekawa praca na temat automatycznego generowania exploitów tylko na podstawie podatnego i poprawionego programu.
  • Autor: David Brumley, Pongsin Poosankam, Dawn Song, Jiang Zheng
  • Lokalna kopia

Bezpieczeństwo w przeglądarkach WWW

• Browser Security Handbook
  • Opis: Obszerny podręcznik zawierający opis cech najpopularniejszych przeglądarek, istotnych z punktu widzenia bezpieczeństwa.
  • Autor: Michal Zalewski

Inne listy dokumentów

• How to write secure code
  • Opis: Zbiór odsyłaczy do artykułów, głównie wprowadzających.
  • Źródło: investintech.com

Ostatnia modyfikacja tej strony: 2013-10-06 17:58:18 UTC