اون سوال فنیه سوال من هم هست دوستان مطلع لطفا پاسخ بدن تا با یک پاسخ دو نفر را از بند هراس برهانند :Dنقل قول:
Printable View
اون سوال فنیه سوال من هم هست دوستان مطلع لطفا پاسخ بدن تا با یک پاسخ دو نفر را از بند هراس برهانند :Dنقل قول:
امضای دیجیتال برای برنامه های معتبر صادر میشهنقل قول:
اینکه در موارد بسیار نادری دیده میشه مخربی دارای امضای دیجیتال میشه بخاطر سرقت و در واقع -- امضای دیجیتال برنامه معتبری هست
بطور حتم میتونه این قانون به راحتی فایروال شما کمک کنه و مطمئن باشید درصد صدمه دیدن سیستم شما چیزی در حد 1 در 000 000 1 میلیون هست
تازه بماند که دیتابیس کسپر حرف نداره و مطمئن هست و مخرب امضا دزدیه را هم میتونه شکار کنه :n05: و نمیگذاره به اجرا برسه
موفق باشید
در واقع من منظورم در این سوال چندان به مخربهای جاعل مربوط نمیشه بلکه منظورم بیشتر درباره اقدامات شیطنت آمیز احتمالی برخی نرم افزارهای امضا دار بود (مثل جاسوسی در زمینه خاص) و با توجه به آزادی کاملی که کسپر به نرم افزارهای امضا دار میده می خواستم بدونم مرجع صادر کننده این امضاها دقیقا کجاست و مراحل اخذ امضا بر چه اساسه (کلا نرم افزارهایی که یک اپسیلون خرده شیشه داشته باشند میتونند امضا بگیرند یا نه)نقل قول:
سلامنقل قول:
نکته ای که باید بگم سرخود پروسه های مهم ویندوز را بلاک نکنید.
گرچه موقعی که به نت وصل می شوید و با س*اکس کانکت می شوید محدودیت هایی که برای پروسه ایجاد کردید دیگر اعمال نمی شود.
سلامنقل قول:
ممنون
بلوک کردن svchost توی برنامه bwmeter فقط بخاطر اینه که حجم استفاده شده از ترافیک رو کم کنه همین.بعدش بگفته خودت وقتی کانکت شی دیگه اعمال نمیشه:n01:
ضمن تایید حرف دوستمون باید اضافه کنم در طول این چند سال فقط به یک مورد هــــک امضای دیجیتال برخوردم که 2 سال پیش مربوط بود به هــک شدن امضای دیجیتال یک شرکت امنیتی هلندی یعنی DigiNotar که از داخل ایران و با همکاری یکی از کارمندای اون شرکت اقدام به ساخت سرتیفیکت جعلی جیمیل کردن و اکانت جیمیل بسیاری از کاربرای ایرانی(از جمله خودم) رو هــک کردن (فقط بهش لاگین کردن ولی پسورد رو عوض نکردن). وقتی قضیه بعد چند روز مشخص شد اون شرکت هلندی اعلام ورشکستگی کرد! و گوگل هم تاییدیه پسورد(پسورد دو مرحله ای از طریق موبایل) رو برای اکانتهاش ایجاد کرد.نقل قول:
خواستم بگم هـک امضاهای دیجیتال بصورت عملی با احتمال بسیار بسیار کمی محتمل هست مخصوصا با شیوه های سنتی مثل بلایی که سر اون شرکت هلندی اومد ولی از لحاظ باینری تقریبا بعید هست مخصوصا اگر از انواع فوق معتبر باشه.
بهترین راه برای امنیت بهتر امضاهای دیجیتال علاوه بر آپدیت کردن آنتی ویروس ، آپدیت کردن بموقع ویندوز و مرورگر هست.
نقل قول:دوست عزیز موردی که شما ذکر کردید زمین تازیرزمین با مبحث مورد بحث ما تفاوت دارهدر واقع شما به ماجرای جعل سرتیفیکیت های ssl اشاره کردید در صورتی که ما درباره digital signature اپلیکیشن ها صحبت میکنیم :n06:
امضای دیجیتالی از دید برنامه نویسینقل قول:
در یک امضای دیجیتالی سه دسته اطلاعات وجود دارد : هویت تولید کننده نرم افزار، هویت منبع تایید کننده ( سازمانی که امضاء را صادر کرده ) و یک عدد رمز برای تایید این مطلب که محتویات نرم افزار دستکاری نشده است .
اگر می خواهید برای وب محتویات فعال بنویسید باید یک گواهینامه کد تعیین اعتبار برای خود دست و پا کنید تا بتوانید برای نرم افزار های خود امضای دیجیتالی بگیرید . اگر فقط برای اینترنت برنامه می نویسید نیازی به این مراحل ندارید چون سطح امنیتی در آنها معمولا پایین است و نیازی به امضای دیجیتالی وجود ندارد .
اگر صرفاً برای شرکت خود نرم افزار می نویسید می توانید از گواهینامه آن استفاده کنید . اما توصیه می شود خودتان هم این گواهینامه را بگیرید . با آن که شرکتهای متعددی برای صدور گواهینامه کد تعیین اعتبار وجود دارند ، میکروسافت شرکت Verisign را توصیه می کند . برای کسب اطلاعات بیشتر می توانید به سایت وب این شرکت که در زیر آمده است مراجعه کنید :
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
این سایت در تملک شرکت سیمانتک هست
هزینه دریافت این گواهینامه 20 دلار در سال و مراحل انجام آن بسیار ساده است :
1. در سایت مزبور ، یک فرم پر کنید و در آن اطلاعات خواسته شده ( از جمله اطلاعات مربوط به کارت اعتباری ) را وارد کنید .
2. شرکت Verisign کد شناسایی شما را با پست الکترونیک برایتان ارسال خواهد کرد .
3. به صفحه نصب گواهینامه رفته و کد شناسایی خود را وارد کنید . این کار باید در همان کامپیوتری که توسط آن کد شناسایی را گرفته اید ، انجام شود .
4. گواهینامه به کامپیوتر شما فرستاده خواهد شد .
هنگام ثبت گواهینامه دو گزینه در اختیار دارید : ذخیره کردن آن در یک فایل یا در رجیستری ویندوز . توصیه می شود گواهینامه خود را در یک فایل و روی دیسک ذخیره کنید تا بتوانید آن را از گزند نامحرمان حفظ کنید . در حقیقت ، دو فایل به کامپیوتر شما فرستاده می شود : یکی حاوی خود گواهینامه ( با پسوند ) SPC و دیگری حاوی کلید رمزبندی ( با پسوند ) PVK
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
ممنون از شما ببخشید برای بلوک کردن پروسه های مذکور دقیقا باید این مسیر رفته شود؟نقل قول:
/Filters/internet/firewal
forbid
و در کدام قسمت از کسپر بسته شدن پروسه مربوط رو نشون میده ؟
چون اگر مسیر رو درست گفته باشم تو نت ورک مانیتور هیچ پورتی از پروسه های مربوط بسته نشده بود ؟
ممنون
ماهیتا از یک جنس هستند و در مجموع به نام امضای دیجیتال شناخته میشن. مثلا شما برای یوزر کاربریتون در ویندوز هم میتونید یک سرتیفیکیت بسازید و اونرو به عنوان تایید هویت در مواقع کد گذاری فایلهاتون با بیت لاکر و یا سیستم کدگذاری ntfs بکار ببرید. همونطور که در فایلهای اجرایی هم برای تایید هویت شرکت سازنده بکار میره, در ارتباطات رمز شده ssl هم میتونه هویت دو طرف ارتباط رو برای هم تایید کنه. امیدوارم متوجه منظورم شده باشید.نقل قول: