CRYPTO-GRAM
15 maggio 2007
Scritta da Bruce Schneier
Fondatore e CTO di Counterpane Internet Security, Inc.
Edizione italiana curata da Communication Valley SpA
CRYPTO-GRAM è una newsletter mensile gratuita che offre riassunti,
analisi, approfondimenti, e commenti sulla sicurezza (informatica e in
generale) e sulla crittografia.
Per consultare i numeri arretrati, o per iscriversi, andare
all’indirizzo:
<http://www.schneier.com/crypto-gram.html>.
Oppure si può leggere il presente numero direttamente sul Web,
all’indirizzo:
<http://www.schneier.com/crypto-gram-0705.html>.
Gli stessi articoli della newsletter sono disponibili sul blog di Bruce
Schneier “Schneier on Security”: <http://www.schneier.com/blog>.
Crypto-Gram è anche consultabile in formato RSS.
In questo numero:
Un mercato per i prodotti di sicurezza scadenti
Occorre davvero temere il “Grande Fratello”?
Un video …

Puntuale come ogni mese e’ uscito il noto magazine in formato elettronico INSECURE MAGAZINE;
Vediamone il sommario :

- On the security of e-passports
- Review: GFI LANguard Network Security Scanner 8
- Critical steps to secure your virtualized environment
- Interview with Howard Schmidt, President and CEO R & H Security Consulting
- Quantitative look at penetration testing
- Integrating ISO 17799 into your Software Development Lifecycle
- Public Key Infrastructure (PKI): dead or alive?
- Interview with Christen Krogh, Opera Software’s Vice President of Engineering
- Super ninja privacy techniques for web application developers
- Security economics
- iptables – …

Come ogni mese e’ disponibile il numero di febbraio della nota e-zine Insecure Mag, vediamone il sommario :

ISSUE 1.10 (February 2007) – DOWNLOAD

Microsoft Windows Vista: significant security improvement?
Review: GFI Endpoint Security 3
Interview with Edward Gibson, Chief Security Advisor at Microsoft UK
Top 10 spyware of 2006
The spam problem and open source filtering solutions
Office 2007: new format and new protection/security policy
Wardriving in Paris
Interview with Joanna Rutkowska, security researcher
Climbing the security career mountain: how to get more than just a job
RSA Conference 2007 report
ROT13 is used in Windows? You’re joking!
Data security beyond PCI …

E’ uscito il numero Uno (il primo fu lo Zer0) Della RivistaDigitale, la rivista gratuita sulla sicurezza informatica.Prima si chiamava Enzine Mentedigitale, ha cambiato nome.La trovate all’ indirizzo:http://www.mentedigitale.orgCome sempre e’ visualizzabile online nei comodi formati pdf e xhtml, oppure scaricabile in formato odt.Chiunque volesse collaborare puo’ inviare un proprio articolo che verra’ esaminato ed eventualmente inserito nel successivo numero.
Indice:
1- Editoriale (Autore: WebDataBank)
2- AJAX # Spunti per la creazione di un worms in AJAX (Autore Phoby)
3- Ricompilare il kernel (Autore: Dani)
4- La sicurezza degli RFID (Autore: Aniello Coppeto-NeCoSi)
5- Programmazione scripting – …

E’ uscito l’ultimo numero della famosa E-zine INSECURE MAGAZINE, questo e’ il sommario :

Microsoft Windows Vista: significant security improvement?
Review: GFI Endpoint Security 3
Interview with Edward Gibson, Chief Security Advisor at Microsoft UK
Top 10 spyware of 2006
The spam problem and open source filtering solutions
Office 2007: new format and new protection/security policy
Wardriving in Paris
Interview with Joanna Rutkowska, security researcher
Climbing the security career mountain: how to get more than just a job
RSA Conference 2007 report
ROT13 is used in Windows? You’re joking!
Data security beyond PCI compliance – protecting sensitive data in a distributed environment

ISSUE …

Insecure magazine e’ una rivista in formato elettronico che tratta degli ultimi argomenti della security.
Gli articoli disponibili in questo numero :

Effectiveness of security by admonition: a case study of security warnings in a web browser setting
Interview with Kurt Sauer, CSO at Skype
Web 2.0 defense with AJAX fingerprinting and filtering
Hack In The Box Security Conference 2006
Where iSCSI fits in enterprise storage networking
Recovering user passwords from cached domain records
Do portable storage solutions compromise business security?
Enterprise data security – a case study
Creating business through virtual trust: how to gain and sustain a competitive …