http://www.underwar.co.il UnderWarrior - המקור שלכם למידע בנושאי מחשבים ומתמטיקה. באתר תוכלו למצוא מידע איכותי בנושאים רבים של עולם המחשבים. http://www.underwar.co.il/6-Math/d589/ הצעה לדף נוסחאות עבור הקורס "תכנון פרויקטים וניהולם" (095140) בטכניון. underwar@hotmail.com (לא ידוע) מתמטיקה http://www.underwar.co.il/6-Math/d589/#comments Mon, 12 Sep 2011 00:00:00 GMT http://www.underwar.co.il/14-IT-Security/d588/ 12 טיפים לעבודה בלינוקס (סביבת אובונטו/גנום) underwar@hotmail.com (יוסי גיל) אבטחת מידע ו-IT http://www.underwar.co.il/14-IT-Security/d588/#comments Sun, 11 Sep 2011 00:00:00 GMT http://www.underwar.co.il/15-DigitalWhisper/d587/ במאמר זה, ראשון בסידרת מאמרים חדשה, מציגים לירן ואלעד מחקר שאותו ערכו בנושא חולשות אבטחה בתקן HTML5, במהלך המחקר מציגים אלעד ולירן את כיצד התגיות והתכונות שנוספו בתקן החדש ניתנות לניצול בכדי ליצור מתקפות חדשות ובכדי לשכלל ולשפר מתקפות ישנות. underwar@hotmail.com (לירן בנודיס ו-אלעד גבאי) מגזין Digital Whisper http://www.underwar.co.il/15-DigitalWhisper/d587/#comments Wed, 31 Aug 2011 00:00:00 GMT http://www.underwar.co.il/15-DigitalWhisper/d586/ במאמר זה סוקר אפיק מקרים בהן תולעי אינטרנט בצעו שימושים שונים בהנדסה חברתית בכדי להתפשט ברחבי האינטרנט, מטכניקות ישנות ופשוטות כגון אלו שמומשו על-ידי התולעים "I Love You" או "Anna kournikova" ועד לטכניקות מורכבות כגון אלו המתבצעות על-ידי תולעים שמופצות בימים אלו. underwar@hotmail.com (cp77fk4r) מגזין Digital Whisper http://www.underwar.co.il/15-DigitalWhisper/d586/#comments Thu, 1 Sep 2011 00:00:00 GMT http://www.underwar.co.il/15-DigitalWhisper/d585/ במאמר זה מציג עמיחי את עולם המפחות הציבוריים, כיצד הוא עובד, מהם היתרונותיו וחולשותיו ובאילו דרכים ניתן לממשו כבסיס לתשתית של רשתות תקשורת. underwar@hotmail.com (עמיחי פרץ) מגזין Digital Whisper http://www.underwar.co.il/15-DigitalWhisper/d585/#comments Thu, 1 Sep 2011 00:00:00 GMT http://www.underwar.co.il/15-DigitalWhisper/d584/ במאמר זה מציג שלמה את מקרה של חברת KissMetrics, חברה העוסקת במכירת מידע על הרגלי הגלישה של המשתמשים באינטרנט וגלישתם באתרים השונים. בכדי לעקוב אחר המשתמשים, החברה עשתה שימוש במספר טכניקות מעניינות. אחת מהן מוצגת במאמר זה. underwar@hotmail.com (שלמה יונה) מגזין Digital Whisper http://www.underwar.co.il/15-DigitalWhisper/d584/#comments Thu, 1 Sep 2011 00:00:00 GMT http://www.underwar.co.il/15-DigitalWhisper/d583/ במאמר הבא, סשה מראה כיצד מערכת ההפעלה Windows מחליטה איזה חוט (Thread) יש להריץ, על איזה מעבד יש להריצו(במקרים ובהם יש מספר מעבדים), כיצד ניתן להשפיע על החלטות אלה, ואילו אופטימיזציות ושיקולים משפיעים על ההחלטות האלה כתוצאה משינויי החומרה של השנים האחרונות. underwar@hotmail.com (סשה גולדשטיין) מגזין Digital Whisper http://www.underwar.co.il/15-DigitalWhisper/d583/#comments Thu, 1 Sep 2011 00:00:00 GMT http://www.underwar.co.il/15-DigitalWhisper/d582/ במאמר הבא, סוקר ד"ר אריק פרידמן את הרעיון עליו מבוססת תשתית ה-BitCoin, כיצד אופן המימוש שלה, המתבסס על עקרונות קריפטוגרפיים שונים מונע את האפשרות לביצוע הונאות שונות. underwar@hotmail.com (אריק פרידמן) מגזין Digital Whisper http://www.underwar.co.il/15-DigitalWhisper/d582/#comments Thu, 1 Sep 2011 00:00:00 GMT http://www.underwar.co.il/15-DigitalWhisper/d581/ במאמר זה אפיק מציג אירוע שהתרחש במהלך החודש ובו בוצע ניסיון לפגוע במשתמשים באתר TryThis0ne.com ובא להמחיש לקורא למה לא מומלץ להשתמש בכלים השונים מבלי לדעת איך הם עובדים, וכי העבודה שבשימוש באופן כזה לא רק לא מקדמת אף אחד אלא יכולה להיות מסוכנת למשתמש ולפגוע בו. underwar@hotmail.com (cp77fk4r) מגזין Digital Whisper http://www.underwar.co.il/15-DigitalWhisper/d581/#comments Thu, 1 Sep 2011 00:00:00 GMT http://www.underwar.co.il/15-DigitalWhisper/d580/ הגיליון ה-24 של המגזין Digital Whisper. המאמרים בגיליון: למה מומלץ לבדוק לסוס את השיניים, BitCoin - כסף דיגיטלי ב-P2P, תזמון חוטים ב-Windows, איך לעקוב אחרי גולשים בעזרת עוגיות חסינות מחיקה, תשתית מפתחות ציבוריים, טכניקות התרבות בקרב תולעים חברותיות, HTML5 מנקודת מבט שונה. underwar@hotmail.com (Digital Whisper) מגזין Digital Whisper http://www.underwar.co.il/15-DigitalWhisper/d580/#comments Thu, 1 Sep 2011 00:00:00 GMT http://www.underwar.co.il/15-DigitalWhisper/d579/ במאמר זה סוקר סשה גולדשטיין את המימוש של מנגנוני הסנכרון ב-Windows המוחצנים ל-User Mode, את חלק ממנגנוני הסנכרון הנמצאים בשימוש של ה-Kernel, את הרעיונות הבסיסיים של "סנכרון ללא סנכרון", ובדרך נתבונן בקצרה באבחון של בעיות נפוצות הקשורות בסנכרון במערכות Windows. underwar@hotmail.com (סשה גולדשטיין) מגזין Digital Whisper http://www.underwar.co.il/15-DigitalWhisper/d579/#comments Wed, 3 Aug 2011 00:00:00 GMT http://www.underwar.co.il/15-DigitalWhisper/d578/ IPv6 לאט לאט נכנס לתודעה הציבורית (ולתמיכה במערכות השונות), הרעיון הוא שבעתיד הקרוב הפרוטוקול יחליף לחלוטין את פרוטוקול ה-IP הנוכחי (IPv4). כחלק מהארכיטקטורה שלו, אמור הפרוטוקול להיות פשוט יותר ומאובטח יותר. האם כך הדבר גם במציאות? זה לא נראה ככה, ונראה שהפרוטוקול יאלץ להשתנות בהרבה מקומות בכדי שהוא יוכל לתת את מה שהוא נדרש לספק. underwar@hotmail.com (רועי חורב) מגזין Digital Whisper http://www.underwar.co.il/15-DigitalWhisper/d578/#comments Wed, 3 Aug 2011 00:00:00 GMT http://www.underwar.co.il/15-DigitalWhisper/d577/ במאמר הבא, מציג בר טכניקות שונות לביצוע Reverse Engineering לקבצי Net., בנוסף, מציג בר את הטכניקות הנפוצות כיום להגנה על תוכנות מסוג זה בעזרת כלי Code-Obfuscation שונים על מנת להקשות כמה שיותר על ה-Reverser. מאמר זה הוא חלק ראשון מצמד מאמרים. underwar@hotmail.com (בר) מגזין Digital Whisper http://www.underwar.co.il/15-DigitalWhisper/d577/#comments Wed, 3 Aug 2011 00:00:00 GMT http://www.underwar.co.il/15-DigitalWhisper/d576/ בקרוב מאוד יחל הפיילוט של המאגר הביומטרי פה בארץ, רבים סבורים כי מדובר בבדיחה, עו"ד יהונתן קלינגר ינסה להציג במאמר זה את הסיבות לכך ולמה לדעתו לא רק מדובר בבדיחה, אלא בבדיחה לא ממש מוצלחת. underwar@hotmail.com (עורך דין יהונתן קלינגר) מגזין Digital Whisper http://www.underwar.co.il/15-DigitalWhisper/d576/#comments Wed, 3 Aug 2011 00:00:00 GMT http://www.underwar.co.il/15-DigitalWhisper/d575/ במאמר זה (ראשון מתוך צמד מאמרים) סוקר רועי טכניקות תקיפה שונות לניצול חולשות הקיימות במערכות WEB המאפשרות לתוקף להגיע למצב של הרצת קוד על שרת ה-HTTP, בנוסף, במהלך צמד המאמרים יציג רועי פונקציות PHP שונות אשר ניתן להשתמש בהן כתיבה של PHP Shells. underwar@hotmail.com (Hyp3rInj3ct10n) מגזין Digital Whisper http://www.underwar.co.il/15-DigitalWhisper/d575/#comments Wed, 3 Aug 2011 00:00:00 GMT http://www.underwar.co.il/15-DigitalWhisper/d574/ הגיליון ה-23 של המגזין Digital Whisper. המאמרים בגיליון: PHP Code Execution - חלק א', איך לא עושים פיילוט, Net Reverse Engineering., IP כביש 6, מימוש מנגנוני סנכרון ב-Windows ומעבר להם. underwar@hotmail.com (Digital Whisper) מגזין Digital Whisper http://www.underwar.co.il/15-DigitalWhisper/d574/#comments Wed, 3 Aug 2011 00:00:00 GMT http://www.underwar.co.il/15-DigitalWhisper/d573/ במאמר הבא מנסה עידו נאור לתת הצצה לעתיד הלא-כל-כך-רחוק של העולם הרפואי בנוגע לאבטחת המידע. עולם הרפואה מתקדם במהירות לעבר השימוש בטכנולוגיות חדישות וחדשניות בכדי לייעל את הטיפול בחולים, וכולנו יודעים שכאשר משתמשים בטכנולוגיות חדשות- יש מקום גם לפרצות אבטחה חדשות. אך הפעם, ניצול פרצות בטכנולוגיות כאלה לא יוביל לזליגת של הפרטים האישיים של המטופל או ריקון חשבון הבנק שלו, אלא יכול להוביל להרג. underwar@hotmail.com (עידו נאור) מגזין Digital Whisper http://www.underwar.co.il/15-DigitalWhisper/d573/#comments Fri, 1 Jul 2011 00:00:00 GMT http://www.underwar.co.il/15-DigitalWhisper/d572/ מאמר זה הוא תרגום לעברית של המאמר המעולה שפורסם על ידי שי חן. במאמר מציג שי סוג חדש של וקטור לתקיפת מערכות אינטרנט אפליקטיביות שעד לאחרונה נחשב כלא אפשרי. המונח Session Puzzle מתאר חשיפה אשר מאפשרת לפורצים לבצע שלל התקפות המבוססות על שינוים המבוצעים בזיכרון הזמני (או הקבוע) בצד השרת (Session) המשויך למשתמש ספציפי. underwar@hotmail.com (cp77fk4r) מגזין Digital Whisper http://www.underwar.co.il/15-DigitalWhisper/d572/#comments Fri, 1 Jul 2011 00:00:00 GMT http://www.underwar.co.il/15-DigitalWhisper/d571/ כולנו משתמשים בשירותי אינטרנט באופן יום-יומי, חלקנו אף מנהלים שרת או מספר שרתים כאלה, אך השאלה היא האם אנו עושים זאת באופן מאובטח ומוקשח? במאמר זה מציג לנו אדיר מספר עקרונות (ודרכים לממש אותם) חשובים בכדי להפוך את רמת האבטחה של השרת. underwar@hotmail.com (אדיר אברהם) מגזין Digital Whisper http://www.underwar.co.il/15-DigitalWhisper/d571/#comments Fri, 1 Jul 2011 00:00:00 GMT http://www.underwar.co.il/15-DigitalWhisper/d570/ במאמר זה אורי (Zerith) מציג לנו את הפתרון שלו לאתגר שפורסם על ידי Ratinh0. הסעיף המרכזי באתגר של Ratinh0 היה "למצוא את הפתרון המורכב והמסובך ביותר לאתגר". Zerith החליט לקחת את הסעיף הזה ברצינות, ואנחנו הרווחנו מאמר מעולה. underwar@hotmail.com (Zerith) מגזין Digital Whisper http://www.underwar.co.il/15-DigitalWhisper/d570/#comments Fri, 1 Jul 2011 00:00:00 GMT