Arkiv för: 2003

2003-01-12

Dags för ett nytt år med nya sårbarheter och nya hot

Dags för ett nytt år med nya sårbarheter och nya hot. Det innebär dessvärre inte att de äldre hoten lagt sig till vila och att alla kända sårbarheter är åtgärdade. I skrivande stund (12 januari) så har någon “fifflat” med domänen åhlens.com. När anrop görs till http://www.ahlens.se så gör den …

Läs mer
2003-03-23

Reglering vs inte reglering

Antivirusexperter förespråkar skärpt lagstiftning kring virus medan SPAM-experter förespråkar bättre verktyg för att komma tillrätta med SPAM framför lagstiftning. Jag tycker den pågående debatten i två helt fristående spår är intressant. I det ena fallet har vi en bred skara verktyg som fångar närmare 100% av alla virus. I det …

Läs mer
2003-02-21

Vad är klockan?

Frasen “Vad är klockan?” är troligtvis en av de vanligaste fraserna vi människor använder oss av. Speciellt om vi räknar med alla de gånger vi frågat oss själva den frågan. Hur står det till med tiden i våra datorer? Under 2001 och 2002 höll jag en mängd föredrag i temat …

Läs mer
2003-05-06

Hårddiskradering

Fler och fler hårddiskar byter ägare. Allt från datorer som byter plats inom en organisation till datorer som byter ägare. Dessvärre så är bara en mycket liten bråkdel av dessa raderade innan de byter ägare. Tillhör du dem som tror att en formatering innebär att allt data raderas. Ledsen, en …

Läs mer
2003-09-04

En händelserik juli

Denna spalt är inne på sitt sjunde år och antalet artiklar närmar sig ett tre siffrigt antal. För att fortsätta i statistikens tecken så har det aldrig under denna tid rapporterats så många sårbarheter under en månad som det gjorts under juli. Microsoft brukar leda all tänkbara statistik vad gäller …

Läs mer
2003-09-08

En händelserik juli blev än mer händelserik augusti

I föregående medlemsbladet beskrev jag de sårbarheter som upptäckts i Microsofts operativsystem under juli. Flertalet av sårbarheterna var allvarliga. Inte oväntat så resulterade detta i en än mer händelserik augusti. Där dessa sårbarheter utnyttjades i elak kod. I kölvattnet av det inträffade, som inte var någon överraskning utan högst sannolikt, …

Läs mer
2003-10-14

åäö i se-domäner

Från och med 21 oktober är det möjligt registrera se-domäner med tecknen å, ä, ö, ü och é som ett komplement till dagens klassiska domännamn med a-z, 0-9 och bindestreck. Efter år av utredande och argumentationer för olika tekniker för att hantera nationella tecken föll valet på en teknik där …

Läs mer
2003-12-18

Storleken har betydelse

För ovanlighetens skull skall jag inte belysa något inom nätsäkerhetsgenren utan belysa vikten av att hålla ordning på stora och små bokstäver när man anger prefix. Vitsen med prefix är att kunna skriva hanterliga värden. Tänk dig att beskriva storleken på en hårddisk utan tillgång till ett prefix. 120.000.000.000 byte …

Läs mer
2003-11-17

Avlyssnad?

Debatten kring avlyssning av Internet-trafik har åter blommat upp. Rubriker som “Den personliga integriteten är hotad” och “Storebror ser dig” är åter på tapeten. När jag följer mediernas bevakning så är jag lika förvånad nu som tidigare. Tror någon på fullaste allvar att Internet-trafik flyter utan någon form av kontroll …

Läs mer