III. Разное

Оглавление

1. Общие вопросы по защите информации^[link2]
2. ОС-специфичные вопросы^[link3]
3. Другие вопросы^[link4]
4. Физическая безопасность данных^[link5]
5. Анонимность в реальной жизни^[link6]
6. Сайт о себе самом^[link7]
   1. Общие вопросы^[link8]
   2. Технические вопросы^[link9]
7. Оффтопик^[link10]

III.1. Общие вопросы по защите информации

• О безопасности через неясность и о единой точке отказа [1]^[link11], [2]^[link12], [3]^[link13].
• О принципе медведя [1]^[link14].
• О системном подходе к решению задач по защите информации и о «доказуемой полезности предлагаемых решений». Понятие доказуемой безопасности [1]^[link15], [2]^[link16], [3]^[link17], [4]^[link18], [5]^[link19], [6]^[link20], [7]^[link21].
• О том, почему конкуренция исследовательских программ (по взлому и по защите) является выигрышной стратегией. Разные части одного ведомства могут плодотворно работать друг против друга [1]^[link22].
• Общие рекомендации на тему «как строить систему защиты собственных данных». Стоит ли бояться раздач по торренту? [1]^[link23].
• «Мне нечего скрывать». Почему же тогда множество других людей, мало чем отличающихся от меня, считают, что что-то надо скрывать? Стоит ли слишком много рассказывать о себе в сети? [1]^[link24], [2]^[link25], [3]^[link26], [4]^[link27], [5]^[link28].
• «Я делал такой-то и вот такой-то криминал, и мне за это ничего не было, следовательно, можно ничего не бояться». Так ли это? [1]^[link29].
• Насколько сложно и дорого отреверсить программу? Что проще: реверсить или обфусцировать код? [1]^[link30].
• Законно ли использование криптографии и, в частности, PGP? [1]^[link31].
• Об отличии научных/производственных задач по криптографии и другим областям знаний от учебных задач по тем же темам [1]^[link32].
• О демократии, демографии и криптографии. Отсутствие простой связи между свободой распространения информации в сети и апокалипсисом в реальной жизни [1]^[link33], [2]^[link34], [3]^[link35].

III.2. ОС-специфичные вопросы

• О выборе операционной системы с нацеленностью на безопасность и анонимность:
  • Какую операционную систему выбрать? [1]^[link36], [2]^[link37].
  • Какая из BSD-систем предпочительнее? [1]^[link38].
  • Что известно про операционную систему Qubes? [1]^[link39].
  • Нужна ли популярность любой ценой для операционных систем с открытым исходным кодом? [1]^[link40].
• Windows-специфичные вопросы:
  • Как настроить Windows так, чтобы она стала безопасной? [1]^[link41], [2]^[link42].
  • О бесполезности антивирусов и о проигрышности их стратегии защиты [1]^[link43].
• О том, как работает роутинг в разных операционных системах [1]^[link44].

III.3. Другие вопросы

• О слежке и контроле средствами DPI:
  • Как организовать родительский контроль средствами DPI? [1]^[link45].
  • О выработке стандартов на DPI [1]^[link46].
• О биометрии:
  • Обратная сторона биометрии: люди с отрезанными пальцами [1]^[link47].
  • О подделывании биометрических данных, включая ДНК, и ненадёжности биометриической идентификации [1]^[link48].
  • О принудительном сборе биометрических данных при выдаче документов [1]^[link49].
• Протокол IP-discovery для случая, когда обе стороны находятся за NAT'ом [1]^[link50].
• Об электронных криптовалютах. BitCoin и его форки [1]^[link51], [2]^[link52].
• Об организации кокаиновых аукционов. Протокол неотслеживаемой продажи «запрещённых вещей» [1]^[link53], [2]^[link54], [3]^[link55].

III.4. Физическая безопасность данных

• О бэкдорах и закладках:
  • Правда ли, что микрофон мобильного телефона может быть включен удалённо и использован как жучок? [1]^[link56].
  • Об аппаратном ГСЧ от Intel. Методы встраивания закладок в ГСЧ [1]^[link57], [2]^[link58].
  • О методах встраивания закладок в процессор [1]^[link59], [2]^[link60].
  • Статья об удалённом отключении сетевой карты посылкой специального пакета [1]^[link61].
  • О чистке помещений и оборудования от жучков и закладок [1]^[link62], [2]^[link63], [3]^[link64].
• О физической защите данных от несанкционированного доступа:
  • О методах получения доступа к шифрованным данным при наличии физического доступа к атакуемой системе [1]^[link65], [2]^[link66].
  • О HSM [1]^[link67].
  • О небезопасности мобильных платформ [1]^[link68], [2]^[link69].
• О безопасном удалении информации и об уничтожении самих носителей информации [1]^[link70], [2]^[link71].

III.5. Анонимность в реальной жизни

• О взаимодействии между спецслужбами разных стран [1]^[link72].
• Видео с использованием реалистичных масок [1]^[link73].
• О пеленгации радиоприёмников и радиоизлучателей [1]^[link74].
• О сроках хранения записей разговоров и SMS. Вес базы данных [1]^[link75].
• О точности пеленгации мобильных телефонов [1]^[link76].

III.6. Сайт о себе самом

Общие вопросы

• Общее видение проекта его участниками:
  • Сайт посвящён вопросам безопасности и анонимности отдельных лиц или малых любительских сообществ. Государственную, корпоративную и коммерческую безопасность здесь стараются не обсуждать [1]^[link77], [2]^[link78], [3]^[link79].
  • Сайт — площадка для научно-технического обмена информацией между экспрертами, также преследующая просветительские цели. Сайт — не площадка технической поддержки каких бы то ни было коммерческих, политических, криминальных и других заинтересованных групп, поэтому держите конкретику своих интересов и предпочтений при себе. Здесь собираются те, кому защита информации интересна как искусство, а не способ достижения целей указанных групп [1]^[link80], [2]^[link81].
  • Об активности на этом сайте (и, в том числе, на других со схожей тематикой) и о бессмысленности ежегодного создавания новых топиков на эту замусоленную тему [1]^[link82], [2]^[link83], [3]^[link84], [4]^[link85], [5]^[link86], [6]^[link87].
  • О том, почему не стоит ждать детальных how to, инструкций, готовых решений и сборок под те или иные задачи [1]^[link88].
• Принято ли здесь благодарить собеседников за получение ответа на свой вопрос? [1]^[link89], [2]^[link90].
• О предпосылках и идеях, стоявших за созданием «фонда полезных постов» [1]^[link91].

Технические вопросы

• Движок:
  • О разработке нового движка и о переходе на него [1]^[link92], [2]^[link93], [3]^[link94], [4]^[link95].
  • Обсуждение текущей версии движка и функциональности сайта [1]^[link96], [2]^[link97].
  • О проблемах с кириллическими ссылками в движке форума [1]^[link98].
  • Об использовании форматтеров для оформления постов и wiki-документов на сайте [1]^[link99].
• Сколько весит архив сайта и где его скачать? [1]^[link100].
• О создании отдельного раздела на форуме для вопросов по Windows-системам [1]^[link101].

III.7. Оффтопик

• О том, куда пойти учиться и как нужно учиться [1]^[link102].
• О преимуществах консольного интерфейса (командной строки) перед графическим [1]^[link103].