"Tijdmachine belangrijkste security feature in Leopard"
Het nieuwe Apple besturingssysteem Leopard wordt nu al de belangrijkste upgrade in de geschiedenis van Mac OS X genoemd, onder andere vanwege alle nieuwe beveiligingsmaatregelen. Op de lijst met belangrijke security features ontbreekt echter de belangrijkste mogelijkheid, namelijke de "Time Machine", zegt voormalig Gartner analist Rich Mogull.
"Informatiebeveiliging is gebaseerd op de principes van CIA. CIA staat voor
Confidentiality, Integrity, en Availability. Hoewel we proberen mensen niet de dingen te laten zien die we niet willen dat ze zien (vertrouwelijkheid) en het veranderen van dingen die we niet veranderd willen hebben (integriteit), is het beschikbaar hebben van gegevens en systemen net zo belangrijk."
De Time Machine feature maakt het eenvoudiger om back-ups te maken. "Apple doet meer om de beveiliging te verbeteren dan welke upgrade van firewalls of Safari ooit had kunnen doen. Als je je beveiliging wilt verbeteren raad ik aan dat je met je exemplaar van Leopard ook een externe harde schijf aanschaft", laat Mogull weten.
Verder is natuurlijk ook de buffer overflow bescherming, het identificeren van kwaadaardige applicaties, het automatisch opruimen van guest accounts en het verbeterde Keychain management mooi meegenomen.
kunt maken? Geweldig!
Kun je hiermee terug in de tijd, zodat je een beveiligingsincident ongedaan kunt maken? Geweldig!
ontbreekt echter de belangrijkste mogelijkheid, namelijke de
"Time Machine", zegt voormalig Gartner analist Rich
Mogull.
kop..
http://www.apple.com/macosx/features/300.html#timemachine
systeem herstel achtig dus?
licenties mee te beheren?
leg uit.
denk niet dat Library Randomization zoveel extra beveiliging zal geven.
Vaak worden libraries niet gebruikt bij het exploiten cq uitvoeren van shellcode. Er
zijn ook andere randomization mogelijkheden zoals bv. de
stack te randomizeren.
Ook non-exec stack kan vaak problemen opleveren bij
applicaties, er moet dus goed worden nagedacht over de
gevolgen van zo'n implementatie.
belangrijkste mogelijkheid, namelijke de "Time Machine", zegt voormalig
Gartner analist Rich Mogull."
Niet erg indrukwekkend dat men daar nu pas mee komt, met tooltjes als
GoBack (uitgebracht in 1999) kan dit al jarenlang onder Windows.
http://en.wikipedia.org/wiki/GoBack
wijzigingen van bestanden bij. Dat werkt veel slimmer dan de
gemmidelde backup software...
"Op de lijst met belangrijke security features ontbreekt echter de
belangrijkste mogelijkheid, namelijke de "Time Machine", zegt
voormalig
Gartner analist Rich Mogull."
Niet erg indrukwekkend dat men daar nu pas mee komt, met tooltjes als
GoBack (uitgebracht in 1999) kan dit al jarenlang onder Windows.
http://en.wikipedia.org/wiki/GoBack
Je hebt ook genoeg Mac Based programma's net als Go Back.
Maar Go Back is ook geen pakket die standaard in Windows zit.
Windows heeft wel iets om bestanden terug te zetten Systeem Herstel
genaamt maar dit werkt niet altijd en zeker niet na weggooien van bestanden
als foto's, tekstbestanden enz.
Dit doet Time Machine van Apple wel dat is het verschil.
harde schijf; opletten dat je niet te veel tijd tussen de backups laat, gebruik
het principe: overgrootmoe, grootmoe, moeder, dochter, na de 4e 'generatie'
gooi je de oudste versie weg, maak iedere keer volledige backup, maar dat
hoeft niet (heb Acronis) met dit prog. kun je ook incrementele backups
maken(als je harde schijf niet groot genoeg is b.v) Euphema
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
