http___proxy-browsing.info_tr__1.xml
1.1 2.1 3.1 3.2 4.1 4.2 4.3 5.1 6.1 6.2 7.1 7.2 7.3 7.4 8.1 8.2 8.3 9.1 9.2 9.3 10.1 10.2 11.1 12.1 12.2 12.3 12.4 12.5 13.1 13.2 13.3 14.1 15.1 15.2 15.3 16.1 16.2 17.1 17.2 17.3 17.4 18.1 18.2 18.3 19.1 19.2 20.1 20.2 20.3 20.4 21.1 21.2 22.1 23.1 23.2 23.3 24.1 25.1 26.1 27.1 28.1 28.2 28.3 29.1 30.1 31.1 32.1 33.1 34.1 34.2 35.1 36.1 37.1 38.1 38.2 39.1 40.1 41.1 42.1 42.2 43.1 44.1 45.1 46.1 47.1 48.1 48.2 48.3 48.4 48.5 48.6 49.1 49.2 50.1 50.2 50.3 50.4 51.1 52.1 52.2 53.1 54.1 54.2 54.3 55.1 56.1 57.1 58.1 59.1 60.1 61.1 62.1 63.1 64.1 65.1 66.1 66.2 67.1 68.1 68.2 69.1 69.2 69.3 69.4 70.1 70.2 71.1 71.2 71.3 71.4 72.1 72.2 73.1 74.1 75.1 76.1 76.2 76.3 77.1 78.1 79.1 79.2 80.1 80.2 81.1 81.2 82.1 83.1 84.1 84.2 85.1 85.2 85.3 85.4 86.1 86.2 87.1 87.2 87.3 88.1 88.2 88.3 89.1 89.2 89.3 89.4 90.1 90.2 91.1 91.2 91.3 92.1 92.2 93.1 93.2 93.3 94.1 94.2 94.3 95.1 96.1 96.2 96.3 97.1 98.1 99.1 100.1 100.2 100.3 100.4 100.5 100.6 101.1 101.2 101.3 101.4 101.5 101.6 102.1 102.2 102.3 102.4 102.5 102.6 102.7 102.8 102.9 102.10 103.1 103.2 103.3 103.4 103.5 103.6 103.7 104.1 104.2 104.3 104.4 104.5 104.6 104.7 104.8 105.1 105.2 105.3 105.4 105.5 105.6 105.7 106.1 106.2 106.3 106.4 106.5 106.6 107.1 107.2 107.3 107.4 107.5 107.6 108.1 108.2 108.3 108.4 108.5 108.6 109.1 109.2 109.3 109.4 109.5 110.1 110.2 110.3 110.4 110.5 110.6 111.1 111.2 112.1 112.2 112.3 112.4 112.5 112.6 112.7 113.1 113.2 113.3 113.4 114.1 114.2 115.1 115.2 115.3 115.4 115.5 115.6 115.7 115.8 115.9 116.1 116.2 116.3 116.4 116.5 116.6 116.7 117.1 117.2 117.3 117.4 117.5 118.1 118.2 118.3 118.4 118.5 118.6 118.7 118.8 119.1 119.2 119.3 119.4 120.1 120.2 120.3 120.4 120.5 120.6 120.7 120.8 120.9 121.1 121.2 121.3 121.4 121.5 121.6 121.7 122.1 122.2 122.3 122.4 122.5 122.6 122.7 122.8 122.9 123.1 124.1 125.1 126.1 126.2 126.3 126.4 126.5 127.1 127.2 127.3 128.1 128.2 129.1 129.2 130.1 130.2 130.3 131.1 131.2 132.1 133.1 134.1 135.1 135.2 135.3 135.4 135.5 136.1 136.2 136.3 137.1 137.2 138.1 138.2 139.1 139.2 139.3 140.1 140.2 141.1 142.1 143.1 144.1 144.2 144.3 144.4 144.5 145.1 145.2 145.3 146.1 146.2 147.1 147.2 148.1 148.2 148.3 149.1 149.2 150.1 150.2 151.1 151.2 151.3 152.1 153.1 154.1 154.2 154.3 155.1 155.2 156.1 156.2 156.3 156.4 157.1 157.2 158.1 158.2 158.3 158.4 158.5 159.1 159.2 159.3 159.4 160.1 160.2 160.3 161.1 162.1 163.1 163.2 164.1 164.2 165.1 165.2 166.1 166.2 167.1 168.1 169.1 169.2 169.3 169.4 169.5 169.6 170.1 171.1 171.2 171.3
Les pirates du site Slip Under The Radar Avec imitateur Moteurs de recherche – TechCrunch Editor’s note: Ofer Gayer is a security researcher at Incapsula. It was late December when we were contacted by a financial service provider who began noticing a spike in online registration requests. Rather than resulting from end-of-the-year sales efforts, this spike was caused by a targeted spam attack that flooded the organization with fake registration forms, most of which looked reputable enough not be discarded on sight. The reason for concern was that this company, for internal reasons, needed to perform a manual background check of each new registration form before it was passed over to the sales department. So when the small background check team began to collapse under the deluge of seemingly legitimate online forms, all online sales operations were brought to a halt. After a quick examination of the company’s website traffic, it quickly became clear that what the customer was actually experiencing was malicious bot activity. Dans ce cas,, the bot operator knew enough about the organization to identify the manual background check process as a “soft spot,” which could be used to monkey-wrench the company’s entire sales funnel. To exploit that weak spot, the perpetrator hand-crafted a spam bot whose sole purpose was to attack that one specific registration form with details that wouldn’t fit any easily identifiable pattern. Most concerning, these bots were disguising themselves as regular human users, with browser-like HTTP fingerprints and several capabilities that enabled them to circumvent the website’s challenge-based, access-control mechanism. This is not the first time we’ve come across such sophisticated bots that are purpose-built to mimic human behavior and operate under the cover of a browser-like identity. Collectively, we like to refer to them as “impersonator bots.” Created for stealth and preferred for their ability to bypass commonplace security measures, such automated tools are used by hackers not only for spam attacks, but also to steal data, hijack servers and execute DDoS attacks, among other nefarious activities. Who are these Impersonator bots? Many types of bad bots roam the Internet, from scrapers and spammers to the more sophisticated vulnerability scanners and DDoS bots. If other bad bots can be compared to well-trained soldiers carrying out the orders of their commander, impersonator bots are the Special Ops unit. These “commandos” carry out the same malicious activities, but they do so covertly and typically use much more advanced attack techniques. Often, they’re based on existing malware tools, modified to create a browser-like HTTP fingerprint. This lets them bypass security challenges that would stop a lesser/generic version. Impersonator bots cause significant damage to companies’ websites and web applications, resulting in downtime, financial losses and reputation damage. Between 2013 et 2014, we saw overall bot traffic volumes decrease from 61.5 à 56 percent of all web visits — a reversal of the upward trend observed the prior two years. Encore, despite the dip in total bot traffic, the number of impersonator bots continues to grow. En fait, over the past three years, impersonators are the only bad bot type to display consistent growth, which does not bode well for most website owners. Cybersecurity is often described as an arms race, and for a good reason. Hackers and white hats are continually trying to stay one step ahead of each other. When one side finds a better method of defense, the other side usually develops a smarter type of offense. Impersonator bots are a byproduct of this escalation – they are the hacker’s response to an increased use of anti-bot solutions by website owners. Impersonator bots are the go-to tool for hackers One way impersonator bots are used is for vulnerability scanning and automated hacking attempts. Such “hacker bots” are proprietary tools and scripts are used to systematically scan sites for vulnerabilities and exploit them at will and in bulk. As soon as a vulnerability is published, the scavenger hunt for an un-patched system is on. We saw an excellent example of this dynamic following the discovery of the Shellshock mega-vulnerability in September 2014. Soon after Shellshock’s discovery and the release of a patch, we saw an explosion in scanner traffic. Some of these were legitimate scanning attempts by concerned Internet citizens. Cependant, more than 90 percent of the bots were malicious scanners and other malicious automated tools (e.g. DDoS malware) probing for the Shellshock vulnerability. For hackers, launching such vulnerability-scanning campaigns is just “another day in the office.” We’ve seen this same dynamic following other major vulnerabilities in 2014, such as Heartbleed, and vulnerabilities in popular WordPress plug-ins like Slider Revolution and FancyBox. This genre of impersonator bots also covers DDoS bots coming from anonymous proxies, which are simply another way for attackers to mask their true identities. This is the same MO used by impersonator bots. En fait, over the past few months, we’ve seen a significant increase in bots using TOR and other publicly available anonymous proxies to perform application-layer DDoS attacks (e.g. HTTP floods). These proxies were created to enable anonymous web browsing — substituting a users’ IP address with that of an untraceable proxy. The use of anonymous proxies (most of which are free) holds many benefits for DDoS attackers. This enables them to mask their bot IPs, letting them bypass security solutions based on blacklisting. Rather than using a single address for each bot request, anonymous proxies spread requests among multiple IPs, permitting them to fly under the radar of rate-limiting mechanisms. In addition to hiding IPs, anonymous proxies also obfuscate header information, enabling them to evade security measures based solely on HTTP fingerprinting. Utilizing these inherent benefits, perpetrators are able to create a large botnet-style impact with minimal effort. As malicious bots evolve and become more stealthy, it’s no longer enough to know who the visitor is (i.e., block by signature). Security solutions also need to assess why any bot is there in the first place. The use of reputation and behavioral analysis can help examine the context of bot visits, which is an important factor in identifying Impersonators, anonymous proxies and other new types of bot threats. Looking ahead Bots are an essential part of the Internet ecosystem. Cependant, they are now more than tools; whether they are used for good or malicious purposes depends entirely on the owner’s intentions and motivation. When it comes to web threats, bad bots are the preferred tool of today’s cyber criminals; more than 90 percent of all cyber attacks (e.g. DDoS attacks, web application threats) that our researchers identified are executed by them and impersonator bots are the elite commando unit of bad bots. In terms of lost revenues and remediation efforts, the cost of such assaults can easily reach hundreds of thousands — even millions — of dollars. As we have seen in major data breaches such as the Sony hack, the worst case scenario really depends on an attacker’s intentions and the magnitude of the target. Featured Image: ValentinT/Shutterstock 4K, Formats de fichiers Défi processus de montage – Nouvelles TV Check Editing news for television may be poised to enter a dystopic future where the number and type of files that people and editing systems must handle choke news production workflow and squeeze out gains achieved by operating in the digital domain. That’s what EVS VPJames Stellpflug envisions unless serious steps are taken to get a grip on the proliferation of file formats. Story continues after the ad “While it's possible to engineer ways to deal with the files, the dream of getting into a file-based domain that would be better than the videotape domain was really not true,” explains Stellpflug. “What’s happening is they [fichiers] have different form factors for how they come from ENG cameras; they have different methodologies for how they are delivered to the station; and then, quite frankly, broadcasters usually have to go to many different terminals to deal with the content. And they have to know what the format is and go to the right terminal.” The workflow consequences of file-format overload might not be quite as bad as shuffling tapes around the newsroom, but it’s close. Fortunately for TV broadcasters, a number of vendors of broadcast editing systems have been at work on this problem, and some new approaches to grappling with it will be on display at the 2015 NAB Show, Avril 13-16, in Las Vegas. Beyond the file issue, other developments, including handling 4K, enabling collaborative editing workflows and extending the reach of content and editing resources from the station to reporters in the field, will be front and center in the booths of editing system vendors at the show. Avid A visit to the electronics retailer or online destination for televisions reveals sub-$1,000 4K TVs, something Charlie Russell, senior segment marketing manager at Avid, says is “one of those things that makes you say ‘Wow, Ultra HD is going to happen.’ “That trend for high-res really is something we have a close eye on,»Dit-il. “We are already seeing people trying to dabble in Ultra HD for broadcast as well as for other distribution methods.” As a consequence, Avid has worked to ensure its Media Composer editing system supports resolution independence, which means SD, HD, 4K Ultra HD and someday even higher resolutions, Russell says. “That really helps the editor to deal with whatever the needs of the deliverable are and whatever media comes in from newsgathering,” he explains. At the NAB Show, Avid will highlight DNxHR, a high-resolution codec, which like its DNxHD codec, lets broadcasters work with large media files without pushing network bandwidth beyond the limit, swamping storage and bogging down workflows. Support for DNxHR, which was introduced in September 2014 at IBC in Amsterdam, has been integrated into Media Composer since December, Russell says. While he declined to offer any specific new product announcements before the NAB Show, Russell says Avid has been working with other production technology vendors to license DNxHR with the goal of making it a “universal platform” for editing. At the NAB Show, Avid also will be talking to its customers about the concept of Media Composer subscriptions and floating licenses, which are aimed at giving broadcasters a way to deploy seats as an operational expense rather than a CAPEX expenditure, Russell says. “The great thing about floating licenses is that it lets the capability of Media Composer flow to where it is needed,»Dit-il. Blackmagic Design Since acquiring DaVinci, Blackmagic Design has done a major overhaul of the product and how it is marketed, Caniglia says. On the product development front, DaVinci Resolve not only includes the well-known DaVinci color correction technology, but also a non-linear editor. On the marketing side of the equation, Blackmagic Design has begun offering a “light” version of the software as a free download. Together, the strategy has worked to expand the reach of the product into television station promotion departments and newsrooms as an affordable editing solution that is powerful and flexible, dit-il. DaVinci Resolve runs in both Mac and Windows environments and offers users a “Swiss Army Knife” of tools to make transcoding, par exemple, between DNxHD and ProRes or between different NLE file formats, fast and easy, Caniglia says. Broadcasters have also been drawn to DaVinci Resolve’s collaborative workflow, which makes it possible for multiple people to edit the same timeline while ensuring the underlying source material is preserved and only one person has ultimate editorial control. Comment améliorer votre flux de travail avec BrowserSync 2.0 – SitePoint Web development involves considerable trial and error. Does this resemble your technique?… Open your site in a browser. Write or edit a line or two of code. Hit the browser’s refresh button. Return to step 2. Then repeat — in multiple browsers on numerous devices using a multitude of test methods. How many hours did this incur during the past year? Heureusement, there are tools which can radically improve your work rate. I’ve been using BrowserSync for a year and it’s revolutionized my workflow. Version 2.0 has just been released and it’s even better. The latest edition offers: Live reloading Modify a file and your page will reload in all browsers. CSS is re-injected so the full page doesn’t need to be refreshed. Interaction synchronization Your scroll, click and form actions are mirrored across every browser. This is especially useful when testing mobile devices; you can modify an input field on your desktop and the same string will appear on all attached phones and tablets. Goodbye on-screen keyboards! Synchronization customization You can choose which actions are mirrored. Remote inspector You can debug pages remotely using the Chrome Inspector-like weinre (WEb INspector REmote) tool. Simulate slower connections Throttle the response time of all files to discover how the site will be perceived by those on slower connections. URL history Your browsing history is recorded so you can push a test URL to all devices instantly. New UI As well as the command-line, you can now control BrowserSync from a web-based user interface. Build-tool compatibility You can run BrowserSync on its own but I normally deploy it using Gulp. It’s also compatible with Grunt and many other task runners. Install anywhere for free BrowserSync is open source and works on Windows, Mac OS and Linux. Installation takes minutes and, unlike some alternatives, there’s no need to install browser plug-ins or additional software. BrowserSync starts a small web server. If you’re already using a local web server or need to connect to a live website, you can start BrowserSync as a proxy server. It injects small script into every page which communicates with the server via WebSockets. When an event occurs — such as a file modification or scroll action — the server sends an update notification to all connected devices. But you don’t need to worry about any of this; BrowserSync just works and you’ll be the envy of your peers (or accused of witchcraft). How to Install BrowserSync If you don’t have it already, install Node.JS from nodejs.org. I understand many PHP, Ruby, Python, .NET etc. developers don’t want to clutter their development machines with yet another runtime, but Node.JS is rapidly becoming invaluable. En plus de, it’s JavaScript. À tout le moins, you can use it for testing code snippets in the REPL. Ensure you have Node installed by entering node -v on the command line. Then install BrowserSync globally:npm install browser-sync -g Depending on your set-up, Mac and Linux users may require sudo at the start of that line. Test your installation using:browser-sync --version Command-line help is available with:browser-sync --help How to Use BrowserSync It’s easiest to illustrate usage with an example. Presume you have a website located in a test folder which has a number of HTML files and CSS files in a css sub-folder. Access this folder from the command line:cd test then start BrowserSync:browser-sync start --server --files "*.html, css/*.css" This starts the BrowserSync server and instructs it to watch all .html files and any .css files in the css sub-folder. You can enter the “External” address in the location bar of any browser on your network, i.e. http://192.168.1.21:3000. This will load your default page (index.html) and automatically refresh it when the HTML or CSS changes. The control panel can be loaded in your browser with the “UI External” address (http://192.168.1.21:3001). The panels allow you to check settings, change synchronization options, view/push the page history, initiate remote debugging and reload all attached browsers. Many other options are available from the command line. Refer the website at browsersync.io for examples or consult the full documentation. Spend half an hour playing with BrowserSync today and you’ll wonder how you ever worked without it. Le meilleur 5 navigateurs sécurisés 2015 – Techworld.com Browse the web with privacy and security with these best secure browsers. Protect your privacy online with the five best secure browsers you can use in 2015. What does the idea of a secure browser mean in 2015? The world is now more complex than it was in 2010 when we last looked at the contenders. People are more oriented to mobile devices running under very different conditions while a range of security features such as URL filtering, download protection and do not track have transformed mainstream desktop browsers such as Chrome, IE and Firefox. In a sense all browsers could now plausibly claim to be ‘secure’ browsers. If that’s the case, what has happened to what were once considered secure browsers? One answer is the specialised products are now more focused on the issue of user privacy, of handing back control to the user and opting out of data collection systems of the sort that underpin firms such as Google. It is perfectly possible to tweak Chrome, Firefox or IE, fine tuning them for security and privacy if that’s important. Each now has a privacy mode – which might or might not convince the sceptic of course. But the philosophy behind the true secure browser is to eschew the notion of platforms and plug-ins, stripping back every non-essential feature to create a more minimalist experience. The following five (OK, plus one plug-in) achieve this is in different ways. This list is not intended to be exhaustive, merely an indication of what’s on offer from ones that caught our eye. Privacy usually requires compromises so they won't be for everyone. Based on Chromium, Epic is the perfect example of a browser that strips out every conceivable feature to maximise privacy. It’s rather like using a minimalist Google Chrome with the Google. Cookies and trackers are eliminated after each session, all searches are proxied through the firm’s own servers (which means there is no way to connect an IP address to a search), and it attempt to prioritise SSL connections wherever possible., useful for open Wi-Fi connections. It does not collect data about its users and comes with excellent built-in ad blocking. For a fully-encrypted connection, it includes a one-button proxying feature that does slow down browsing but will appeal to some users (it can’t necessarily be used as a regional bypass proxy because Epic’s servers are based in the US). Despite eschewing plug-ins a handful are available to make life a bit easier, for example password manager LastPass. Downsides? Epic doesn’t seem to include the malware or anti-phishing protection now found on popular browsers. Best Secure Browser: Comodo Dragon/Ice Dragon Comodo has continued to improve its Dragon secure browser, forking it into two version based on Chromium (Dragon) and Firefox (Ice Dragon), sort of remixed versions of the standard browsers that add features while removing some potentially undesirable ones. Which one you choose would depend on your current investment in either Chrome or Firefox because each aims to maintain compatibility with thing like plug-ins, stored passwords, and favourites if desired. Features? Probably the first one is the ability to choose whether to use Comodo’s SecureDNS servers for either Dragon or all applications (or not at all), which potentially offers privacy and security compared to a user wanting to bypass their ISP’s infrastructure. This incorporates a domain filtering system designed to limit exposure to problem domains of the sort used by malware Probably the most intriguing feature is the browser’s ‘virtualised mode that isolates it from the host system. This is a free feature but requires the user to install Comodo Internet Security (CIS), a free version of the company’s anti-virus software. Not everyone will want to do that but the added security of this approach is worth considering. Comodo also includes SiteInspector, a system for filtering suspect URLs as they are accessed. Downsides? Comodo is set up as a parallel world to Chrome or Firefox minus some of the tracking and with some extra added layers of security. Impressive as this sounds it’s almost the polar opposite of Epic’s minimalism - worth experimenting with perhaps. We should also mention that the recent controversy that engulfed Comodo over its promotion of tools such as PrivDog does not, according to the company, affect Dragon. 21 Conseils, des astuces et des raccourcis pour vous aider à rester anonyme en ligne – The Guardian SECURE WEBMAIL WITH EXTENSIONS If you’re using a popular webmail service, such as Gmail or Yahoo Mail, and you don’t or can’t make the switch to a more secure service, then consider installing Mailvelope. Mailvelope is a browser extension for Google Chrome or Mozilla Firefox that brings OpenPGP encryption to your webmail service. Similar extensions exist, such as SecureGmail, which encrypts and decrypts emails you send through Gmail. Using this extension means the unencrypted text should never reach Google servers. Recipients will need to install the extension in order to decrypt and read the encrypted email.2. INCOGNITO This is perhaps one of the most basic privacy options that just about anyone can take advantage of. The top four most popular browsers - Google Chrome, Internet Explorer, Mozilla Firefox and Safari - have a private browsing mode, which can be found in their respective settings menus. With private browsing activated, your browser will not store cookies or internet history on your computer. This has very limited uses and is perhaps really only effective at hiding your browsing history from your significant other, siblings or parents. Private browsing does not securely hide your identity or browsing activities beyond your local machine as your IP address can still be tracked.3. DON’T USE SOCIAL MEDIA The amount of personal data that social networking sites like Facebook, Google Plus and Twitter have harvested from their billions of users is shocking. Head to facebook.com/settings and click ‘Download a copy of your Facebook data’ and you might be surprised to see just how much information is on file. Everything from who you have poked, what events you have or have not attended and when and where you have logged into your account is logged and saved. Similar levels of data harvesting occurs on all major social media sites. This is the price you pay for using a ‘free’ service. The only sure-fire way to avoid giving up this information is to delete your accounts entirely. A word of warning, ‘deactivating’ your account is not the same as deleting it. Deactivating your account is sort of like putting it into hibernation - all your information is stored and can be re-activated if you have second thoughts. Always delete rather than deactivate an account if you wish to completely wipe it.4. BLOCK AND MANAGE TRACKERS A large amount of websites track and collect the browsing habits of the users that visit them. These trackers are invisible and most people aren’t aware that they’re being tracked. Ghostery is a free browser extension - available on all major web browsers - that will reveal these trackers, also known as web bugs. You can then decide which web bugs you’re comfortable with tracking you and which ones you’d like to block. In total, Ghostery keeps track of over 1,900 entreprises. Each company has a profile in the Ghostery Knowledge Library, allowing you to better understand who and why someone is keeping tabs on you and what action you would like to take.5. ENCRYPTED EMAIL Most of the well known and popular email services - Gmail, Hotmail, Yahoo Mail, Perspectives - are not particularly privacy-friendly. For full Pretty Good Privacy (PGP) encrypted emails, consider signing up to a more secure provider. Hushmail is currently very popular, it provides a private email account with no ads, built-in encryption and unlimited email aliases. A limited free service is offered, with more features available for a monthly subscription fee. Cependant, Hushmail is not above the law and in the past it has been forced to reveal user data to U.S. authorities following a court order. The company also logs user IP addresses. MyKolab is a similar service that has not revealed any user information in the past, cependant, they are also obliged to provide access to lawful interception requests so this still remains a possibility.6. TEMPORARY EMAIL Disposable Email Addresses (DEAs) are anonymous and temporary. They allow users to quickly create new email addresses as-and-when they’re needed, which can then be disposed of after use. This is particularly useful for avoiding spam when filling in forms on websites that require an email address to proceed. Keeping your real email address away from spammers is crucial to protecting your identity online and DEAs are a great solution. Popular providers of this service include Guerrilla Mail and Mailinator, although there are hundreds out there to choose from. Most DEAs are not particularly secure, so it is not advised to use these services to send sensitive information - rather, use them as a way to avoid giving away your own information in situations where you are obliged to do so.7. VPN Réseaux privés virtuels (VPN) are one of the most effective ways to protect your privacy online. A VPN essentially hides your IP address - your unique online identifier - and runs all your online data via a secure and encrypted virtual tunnel, which can keep websites from tracking your online activity or even knowing which country you’re browsing from. These days, there are many VPNs to choose from. Hotspot Shield, TorGuard, CyberGhost and HideMyAss are some of the more popular ones that are currently available. Most of them require a small monthly subscription fee and they don’t all provide the same list of features, so it’s worth shopping around for a VPN that suits you.8. TOR Originally developed with the U.S. Navy in mind as a way to protect government communications, Tor is a network of “virtual tunnels that allows people and groups to improve their privacy and security on the Internet.” Tor’s anonymity network allows access to the ‘deep’ or ‘hidden’ web, where websites can be created anonymously and individuals can communicate privately with each other. When using the Tor browser - which can be downloaded for free from torproject.org - it is very difficult for websites or individuals to track your online activity and location. Cependant, while Tor is quite effective at protecting your online anonymity, it can be slow, complicated and restricting. It’s also worth noting that while the network can and has been used for good, it has also been used for illicit purposes, such as selling drugs and distributing images of child abuse.9. PROXY SERVER A proxy server is a computer through which your online activity can be processed, essentially acting as an intermediary between your computer and the internet. En tant que tel, this can be a great way to maintain your online anonymity as the proxy basically masks your IP address with its own. If the proxy is based in a different country than your own, you can fool websites and trackers into thinking you’re browsing from a completely different continent. There are many ways to use proxies and there are various free and paid services on offer. HideMyAss.com/proxy has a limited free web proxy service that you can start using immediately if you’d like try it out.10. HTTPS EVERYWHERE Hypertext Transfer Protocol Secure (HTTPS) is the encrypted version of HTTP, the technology protocol which determines how web servers and browsers respond to commands and how messages are sent and received. The Electronic Frontier Foundation’s (FEP) HTTPS Everywhere is a neat little extension - available on Google Chrome, Mozilla Firefox and Opera - that forces websites to use HTTPS, even when they default to the less secure and unencrypted HTTP. By EFF’s own admission it’s still feasible for “some attackers to break HTTPS,” but it’s certainly not a bad idea to install their extension as HTTPS is still far more secure than HTTP and will certainly help to protect your privacy and consequently maintain your anonymity. EFF is a nonprofit organisation that seeks to defend civil liberties in the digital world.11. DESTROY COOKIES Cookies are little bits of code that are automatically downloaded from a website and stored on your system. Cookies allow websites to quickly and easily remember if you’ve been there before - if you have, the website may then alter certain variables based on the information that has been stored in the cookie in order to give you a more personalised and potentially useful experience. Cependant, some cookies can be very intrusive, logging information such as how long you’ve been visiting a particular website, how many clicks you’ve made and what content you seem to prefer reading. It doesn’t hurt, puis, to occasionally wipe your system of any and all cookies. Admittedly this won’t do a huge amount to protect your anonymity, but it will make it harder for websites to learn and understand your viewing habits. You can delete cookies from within your browser, but to make sure you nuke the lot, you can use an app like CCleaner, which is free and powerful. Related: DuckDuckGo: the plucky upstart taking on Google with stealth searches12. USE ALTERNATIVE SEARCH ENGINES Like most people, you probably use Google to search for things online. Google is an undeniably accurate, fast and efficient search engine, cependant, this is largely helped by its personalised search system. This is a feature that uses your past search history, rather than just relying on the terms you’ve typed into the search bar, to present you with results that are more relevant to your personal tastes. To do this, Google keeps track of your search habits in a number of ways, including browser cookies. You can turn off this personalised search by clicking Search Tools > All Results > Verbatim. But if you really want to make sure Google isn’t tracking your searches, consider using a different search engine entirely, such as DuckDuckGo, which promises never to track your searches and “emphasizes protecting searchers’ privacy and avoiding filter bubble of personalized search results.”13. USE ALTERNATIVE BROWSERS While Google Chrome, Firefox and Internet Explorer are popular, they’re not as secure as they have the potential to be. If you would like a more guarded browsing experience that has a more earnest approach to secure web browsing, consider trying out a privacy-focused browser such as Dooble, Comodo Dragon or SRWare Iron. Cependant, do bear in mind that the additional security methods are fairly limited and will do little to protect your overall anonymity on their own, rather, this should be used in conjunction with other measures. Plus, you can probably get a comparably secure service by disabling third-party cookies and blocking all location data in your regular browser’s settings and installing various privacy and anonymity-focused extensions and plugins such as Ghostery or Mailvelope. "Dropbox...is very hostile to privacy"Edward Snowden 14. DITCH DROPBOX Edward Snowden has called Dropbox - a cloud storage service - ‘hostile to privacy’. That’s pretty damning. If you’re worried about sharing your files through this system, there are a number of good alternatives out there which offer better privacy. Snowden himself recommends Spideroak, which describes itself as a zero-knowledge encrypted data backup, share, sync, access and storage service. You can use a limited version of this as part of their free trial, which can be found on their website. A fully featured subscription is available for $12 un mois. Cependant, if you’re just looking to quickly share small or large files anonymously for free, give OnionShare a go. It doesn’t have as many features as Spideroak, but it gets the job done.15. CHANGE YOUR PHONE Staying anonymous while using a smartphone can be tricky business. Many apps will want access to all sorts of settings on your device by default, which you may not be aware of and which you will have to manually manage with each new app installation and update. En outre, connecting to public networks while on the go is also a great way of potentially exposing your data to nefarious snoopers. While both Apple’s iOS 8 and Android’s Lollipop now have good encryption measures by default, there is another more extreme option in the form of The Blackphone. This is an ‘NSA-proof’ smartphone that claims to provide privacy features for texts, e-mails, web browsing and phone calls. Reviews so far have been mostly positive but at around £400, it’s not cheap.16. USE A PASSWORD MANAGER If you’ve got a password that can be easily guessed, cracked or stolen, because you have a bad memory for that sort of thing, then you can say goodbye to your anonymity. This is especially true if you use the same password for everything, or across multiple websites and/or services. A great way to improve your password security is to use a password manager, like LastPass. LastPass saves all of your passwords and only requires you to remember one master password, making multiple different passwords a lot less of a headache to manage, which in turn improves your online security and protects your anonymity.17. SECURITY FOCUSED OPERATING SYSTEMS There are security focused email service providers, security focused smartphones and security focused web browsers, but have you considered using a security focused operating system? Whonix is exactly that - an open source OS that focuses on anonymity, la vie privée et la sécurité. Based on the Tor network, Whonix is about as anonymous as an OS can get before it all becomes too inconvenient for normal use. Whonix runs in two parts, “one solely runs Tor and acts as a gateway… The other… is on a completely isolated network. Only connections through Tor are possible.” You can download it for free from whonix.org.18. ANONYMOUS CURRENCY Darkcoin is an open source digital cryptographic currency based on the Bitcoin software code. It is intended to be a more private version of Bitcoin (which typically prides itself on its transparency) and it claims to be the world’s first anonymous cryptocurrency. Finding merchants that accept Darkcoin can be tough (Darkcoin has its own merchant directory which you can browse here http://tinyurl.com/qzo398u) but when you do, your financial transactions are well hidden and, théoriquement, entirely anonymous.19. VIRTUAL MACHINES Using a virtual machine is a great way to work on sensitive files (or to open dubious ones) without the fear of online snooping or potentially infecting your main system. A virtual machine is essentially a second ‘virtual’ computer that you host within your main operating system as an application. So let’s say you want to download a JPG from an email attachment, but you’re worried that it’s infected with a keylogger or some other form of virus that could jeopardize your anonymity. D'abord, if you suspect this to be the case, you shouldn’t download it at all. But one method to more safely examine the file if you absolutely must is to use virtualization software, such as VirtualBox, to install a virtual machine onto your system. It’s best to use a secure OS for this, so something Linux based isn’t a bad idea. You can then download the file on the virtual machine before turning the internet on your virtual machine off and opening the JPG. Once you’re done with the file, you can delete it along with your virtual system, leaving no traces behind and no potential security issues.20. AVOID JAVASCRIPT JavaScript is used all over the web and can provide detailed information about your system to any website that uses it. This is almost always used completely harmlessly and is often used to improve your browsing experience or funnel more personalised and relevant adverts your way. Cependant, some of this personal or system information can and has been leaked in the past. Disabling JavaScript completely is not really a viable solution as a large amount of websites require you to accept JavaScript in order for them to display correctly. Cependant, you can install an extension into your browser that will allow you to blacklist or whitelist JavaScript activity, giving you more control over how and where your information is being used. NoScript and ScriptSafe are both popular choices and very easy to use.21. DESTROY ALL TECHNOLOGY AND LIVE IN A CAVE En fin de compte, the only way to truly stay anonymous online is to never go online in the first place. If you’ve already used the internet, delete any and all accounts you’ve ever created, turn your computer off and smash it to pieces. You will still leave a digital footprint of some sort in your wake, but hopefully it’s not particularly significant. If you’re using this extreme method, you should also smash up your smart phone, your tablet and your smart TV (they’re listening to us now). Now that you have purged all connected technology from your life, you may wish to live in self-imposed exile, perhaps in a cave, so that you are not tempted to re-enter the online world. Don’t tell anyone about this and you will successfully have acquired complete anonymity. Probably. Neolithic man installing a wifi router. Image: PoodlesRock/Corbis Photograph: PoodlesRock/Corbis Tsukuba cheval de Troie visant les clients bancaires japonais – SC Magazine Clients bancaires japonais ont été la cible de malware financier nouvellement découvert, surnommé Tsukuba, un membre de la famille des changeurs de proxy, selon des chercheurs de IBM Trusteer. Comme d'autres changeurs de proxy, Tsukuba ne le sport capacités techniques avancées, mais «il fait pour elle à travers sa technique d'ingénierie sociale plus récent, qui est la façon dont il récolte pouvoirs bancaires en ligne des victimes, informations personnellement identifiables (PII) et même des images claires de documents officiels d'identification,«Les chercheurs ont déclaré dans un billet de blog. Première, Tsukuba sous forme emballée est tombé par le spam. Le packer résiste débogage et d'analyse. Une fois qu'il est exécuté l'exécutable de l'trojan, l'emballeur utilise processus exode connu comme suspendu le drapeau d'état-employer l'API CreateProcess. Lorsque le processus de fils suspendus déballage, il change son point d'entrée, qui masque la d'installation malveillants. Le malware ne peut pas se attacher à un processus suspendu si «il attend le processus de reprendre puis finalise l'installation, mettre fin avant que quelqu'un peut attacher un débogueur ou analyser,"Le poste dit. Puis, Tsukuba déguise »lui-même tout en communiquant avec sa commande et de contrôle (C & amp; C) serveur et téléchargement d'autres composants et exécuter des commandes si besoin est "en abusant powershell.exe, qui est un processus légitime de Windows, le blog a souligné. Il réussit à échapper à des outils de détection de proxy et environnements de recherche en évitant une liste de processus, y compris VboxService, VboxTray et Proxifier. "Si l'on est effectivement constaté, le malware ne sera pas terminer l'installation de l'ensemble de ses composants,»Dit le blog. Dans une étape finale avant de terminer l'installation, "Le malware doit déterminer que la victime potentielle est pertinente à ses maîtres en copiant leurs cookies de votre navigateur et de les numériser pour les URL de ses entités cibles (déclencheurs),"Chercheurs ont écrit. "Seulement si les machines infectées visiter un des banques cotées sera le malware poursuivre son processus d'installation." Le cheval de Troie bancaire enregistre également un certificat racine de faux, qui, les chercheurs ont dit, lui permettre "d'accéder à des pages malveillantes à travers son propre proxy voyous,"Éviter la détection en se appuyant sur le processus Windows certutil.exe et d'établir" un certificat racine sur le PC avec exactement le même nom que l'original. "De cette façon,, ses sessions "passent comme approuvé par le navigateur." Proxy Auto-Config (PAC) des instructions sont nécessaires "pour exécuter la modification proxy réelle sur la machine infectée,»Dit le blog. Une fois le malware, en réponse à une demande HTTP GET envoyé au C & amp; C, reçoit des informations à jour sur ce qui proxy malveillant d'utiliser, il peut "ajouter un chemin d'URL PAC au régime de configuration du navigateur,»Ont écrit les chercheurs. En remplaçant le choix par défaut avec le proxy de l'attaquant les résultats sont susceptibles fournis «dans les navigateurs, il favorisant,"Qui, chercheurs ont déclaré les requêtes des utilisateurs vers les URL désignés par les attaquants. Une fois le "proxy voyou» est mis en place, "Seules victimes montant de IPs japonais seront laissez si la coutume les zones d'ingénierie sociale de la Troie,"Qui est une chose qui rend particulièrement dangereux Tsukuba, chercheurs. Utilisateurs au Japon sont plus vulnérables aux attaques parce qu'ils «sont moins habitués à voir des attaques de Troie dans leur région que dans les pays anglo-saxons." Tsukuba cheval de Troie visant les clients bancaires japonais – SC Magazine Clients bancaires japonais ont été la cible de malware financier nouvellement découvert, surnommé Tsukuba, un membre de la famille des changeurs de proxy, selon des chercheurs de IBM Trusteer. Comme d'autres changeurs de proxy, Tsukuba ne le sport capacités techniques avancées, mais «il fait pour elle à travers sa technique d'ingénierie sociale plus récent, qui est la façon dont il récolte pouvoirs bancaires en ligne des victimes, informations personnellement identifiables (PII) et même des images claires de documents officiels d'identification,«Les chercheurs ont déclaré dans un billet de blog. Première, Tsukuba sous forme emballée est tombé par le spam. Le packer résiste débogage et d'analyse. Une fois qu'il est exécuté l'exécutable de l'trojan, l'emballeur utilise processus exode connu comme suspendu le drapeau d'état-employer l'API CreateProcess. Lorsque le processus de fils suspendus déballage, il change son point d'entrée, qui masque la d'installation malveillants. Le malware ne peut pas se attacher à un processus suspendu si «il attend le processus de reprendre puis finalise l'installation, mettre fin avant que quelqu'un peut attacher un débogueur ou analyser,"Le poste dit. Puis, Tsukuba déguise »lui-même tout en communiquant avec sa commande et de contrôle (C & amp; C) serveur et téléchargement d'autres composants et exécuter des commandes si besoin est "en abusant powershell.exe, qui est un processus légitime de Windows, le blog a souligné. Il réussit à échapper à des outils de détection de proxy et environnements de recherche en évitant une liste de processus, y compris VboxService, VboxTray et Proxifier. "Si l'on est effectivement constaté, le malware ne sera pas terminer l'installation de l'ensemble de ses composants,»Dit le blog. Dans une étape finale avant de terminer l'installation, "Le malware doit déterminer que la victime potentielle est pertinente à ses maîtres en copiant leurs cookies de votre navigateur et de les numériser pour les URL de ses entités cibles (déclencheurs),"Chercheurs ont écrit. "Seulement si les machines infectées visiter un des banques cotées sera le malware poursuivre son processus d'installation." Le cheval de Troie bancaire enregistre également un certificat racine de faux, qui, les chercheurs ont dit, lui permettre "d'accéder à des pages malveillantes à travers son propre proxy voyous,"Éviter la détection en se appuyant sur le processus Windows certutil.exe et d'établir" un certificat racine sur le PC avec exactement le même nom que l'original. "De cette façon,, ses sessions "passent comme approuvé par le navigateur." Proxy Auto-Config (PAC) des instructions sont nécessaires "pour exécuter la modification proxy réelle sur la machine infectée,»Dit le blog. Une fois le malware, en réponse à une demande HTTP GET envoyé au C & amp; C, reçoit des informations à jour sur ce qui proxy malveillant d'utiliser, il peut "ajouter un chemin d'URL PAC au régime de configuration du navigateur,»Ont écrit les chercheurs. En remplaçant le choix par défaut avec le proxy de l'attaquant les résultats sont susceptibles fournis «dans les navigateurs, il favorisant,"Qui, chercheurs ont déclaré les requêtes des utilisateurs vers les URL désignés par les attaquants. Une fois le "proxy voyou» est mis en place, "Seules victimes montant de IPs japonais seront laissez si la coutume les zones d'ingénierie sociale de la Troie,"Qui est une chose qui rend particulièrement dangereux Tsukuba, chercheurs. Utilisateurs au Japon sont plus vulnérables aux attaques parce qu'ils «sont moins habitués à voir des attaques de Troie dans leur région que dans les pays anglo-saxons." Tsukuba cheval de Troie visant les clients bancaires japonais – SC Magazine Clients bancaires japonais ont été la cible de malware financier nouvellement découvert, surnommé Tsukuba, un membre de la famille des changeurs de proxy, selon des chercheurs de IBM Trusteer. Comme d'autres changeurs de proxy, Tsukuba ne le sport capacités techniques avancées, mais «il fait pour elle à travers sa technique d'ingénierie sociale plus récent, qui est la façon dont il récolte pouvoirs bancaires en ligne des victimes, informations personnellement identifiables (PII) et même des images claires de documents officiels d'identification,«Les chercheurs ont déclaré dans un billet de blog. Première, Tsukuba sous forme emballée est tombé par le spam. Le packer résiste débogage et d'analyse. Une fois qu'il est exécuté l'exécutable de l'trojan, l'emballeur utilise processus exode connu comme suspendu le drapeau d'état-employer l'API CreateProcess. Lorsque le processus de fils suspendus déballage, il change son point d'entrée, qui masque la d'installation malveillants. Le malware ne peut pas se attacher à un processus suspendu si «il attend le processus de reprendre puis finalise l'installation, mettre fin avant que quelqu'un peut attacher un débogueur ou analyser,"Le poste dit. Puis, Tsukuba déguise »lui-même tout en communiquant avec sa commande et de contrôle (C & amp; C) serveur et téléchargement d'autres composants et exécuter des commandes si besoin est "en abusant powershell.exe, qui est un processus légitime de Windows, le blog a souligné. Il réussit à échapper à des outils de détection de proxy et environnements de recherche en évitant une liste de processus, y compris VboxService, VboxTray et Proxifier. "Si l'on est effectivement constaté, le malware ne sera pas terminer l'installation de l'ensemble de ses composants,»Dit le blog. Dans une étape finale avant de terminer l'installation, "Le malware doit déterminer que la victime potentielle est pertinente à ses maîtres en copiant leurs cookies de votre navigateur et de les numériser pour les URL de ses entités cibles (déclencheurs),"Chercheurs ont écrit. "Seulement si les machines infectées visiter un des banques cotées sera le malware poursuivre son processus d'installation." Le cheval de Troie bancaire enregistre également un certificat racine de faux, qui, les chercheurs ont dit, lui permettre "d'accéder à des pages malveillantes à travers son propre proxy voyous,"Éviter la détection en se appuyant sur le processus Windows certutil.exe et d'établir" un certificat racine sur le PC avec exactement le même nom que l'original. "De cette façon,, ses sessions "passent comme approuvé par le navigateur." Proxy Auto-Config (PAC) des instructions sont nécessaires "pour exécuter la modification proxy réelle sur la machine infectée,»Dit le blog. Une fois le malware, en réponse à une demande HTTP GET envoyé au C & amp; C, reçoit des informations à jour sur ce qui proxy malveillant d'utiliser, il peut "ajouter un chemin d'URL PAC au régime de configuration du navigateur,»Ont écrit les chercheurs. En remplaçant le choix par défaut avec le proxy de l'attaquant les résultats sont susceptibles fournis «dans les navigateurs, il favorisant,"Qui, chercheurs ont déclaré les requêtes des utilisateurs vers les URL désignés par les attaquants. Une fois le "proxy voyou» est mis en place, "Seules victimes montant de IPs japonais seront laissez si la coutume les zones d'ingénierie sociale de la Troie,"Qui est une chose qui rend particulièrement dangereux Tsukuba, chercheurs. Utilisateurs au Japon sont plus vulnérables aux attaques parce qu'ils «sont moins habitués à voir des attaques de Troie dans leur région que dans les pays anglo-saxons." Le terrorisme social – La jeunesse de l'Afrique pourrait être l'objet d'attaques? – Bizcommunity.com The latest 2015 report issued by We Are Social revealed that there are 85 million active social media users in Africa. Take that figure and cross reference it with the United Nations' statistic of 20% of the Africans population being aged between 15 et 24 and boom we have 17 million youths using social media in Africa. If you could target only 1% of that, you would have 170,000 followers and if equally split out, you would have 3,148 followers in each African country.3,148 possible terrorist targets of radicalisation, recruitment practices and learners to train. The likelihood is slim, but there's no doubt that terrorists are understanding, studying and using social media and like any social media marketer, terrorist radicals are targeting the youth. Cyber Terrorism expert, Evan Kohlman says, "90% of terrorist activity on the internet takes place using social media tools," and it has clearly become a huge threat in Africa. Gabriel Weimann, of the Woodrow Wilson Centre, outlines exactly how terrorists are using social media in her article entitled, New Age Terrorism and New Media. "Just like marketers use data insights to attract potential new fans and followers, terrorists can smell blood too and they have clever strategies for attracting, approaching and recruiting. These terrorist Propagators and recruiters are often referred to as electronic jihadists," she states. In June 2014, Facebook hit the milestone of having 100 million Africans using Facebook making the platform a likely tool for terrorist activity. Weimann states in her studies that terrorists access Facebook via a proxy, fake personal data and use anonymisation software while browsing. Twitter, cependant, is undoubtedly the terrorist's most preferred social platform, researchers and media agree. According to The Business Insider, ISIS is using hashtags like #CalamityWillBeFallUs and has a Western influencer strategy by directly threatening the likes of Oprah and Jimmy Kimmel to get the reach. Terrorists, like any other social marketer, are trend watchers and are always looking to insert themselves into them. The problem is that we take Twitter as a credible source of news. Rich Media sites are not exempt with YouTube, par exemple, being viewed as "an alternative to television and a medium that allows jihadists to reach massive, global audiences," says Weimann. 8% of South African social media users use Instagram and may stumble across 15 second micro-videos of beheadings, radical content glorifying the likes of Osama Bin Laden, on Instagram and so on. Facebook's Mark Zuckerberg has clearly stated that Facebook operates in the name of Freedom of Speech, but the question is to what end? Brazil has already introduced the Internet Bill of Rights to balance the freedom of expression and the right to privacy and personal data. But is this effective? Juste cette année, Ireland has refused to go the route of China and monitor social media conversations and restrict free speech. So we come to a cross roads. Perhaps the answer lies in taking back our internet, and building our society. As Rebecca Mackinnon, a blogger and co-founder of Global Voices Online, points out, "The reality is that even in democratic societies we do not have good answers for how you balance the need for security and protection of civil liberties and free speech on our digital networks". She goes on to say that social media needs to evolve in a citizen-centric manner, stating that it is how we hold our governments and the government of 'Facebookistan' accountable to the public interest. "Each and every one has a vital part to play in building the kind of world in which government and technology serves the world's people, not the other way around," she concludes. Ordinary social media users in Africa now have to take a stand. It has become our responsibility to make governments and social networks serve us and our right to safety. Terrorism always comes as a big surprise, but standing together in movements like #BringBackOurGirls against Boko Haram in Nigeria, #JeSuisCharlie against al-Qaeda in Paris and #IllRideWithYou against Islamaphobia and ISIS in Sydney is the right social media antidote to terrorism. Keep it together, stand together, for the tweet is more powerful than the bullet. Cette application anti-virus gratuit est effectivement vous espionne – Commandement You trust your security software to protect your computer from cyberattacks, not perpetrate them. Now we know that one free program that promises safer and more private Web browsing is actually installing a man-in-the-middle proxy to target you with adware. This is just like the Superfish scandal, only from a trusted security provider. It spoofs security certificates that give you the security you need to conduct bank transactions and purchase items online, so this security software add-on effectively strips you of your security and your privacy. This adware also makes it easier for hackers and scammers to get your information right out from under your nose. You could be navigated to a fake site that looks like your bank, and nothing would alert you because of this malicious advertising software. Confortable, a well-trusted and highly-respected firewall and Internet security suite, is hosting the malicious adware called PrivDog in its download. The Comodo software itself isn't the problem, it's the add-on called PrivDog that is spoofing the security certificates that outs you at risk. You'll notice that I have instructions in all of my free downloads, and I have steps to keep you from downloading PrivDog with these security packages. The US Computer Emergency Readiness Team (US CERT) describes PrivDog in the following security alert: Adtrustmedia PrivDog is a Windows application that advertises "... safer, faster and more private web browsing." PrivDog installs a Man-in-the-Middle (MITM) proxy as well as a new trusted root CA certificate. The MITM capabilities are provided by NetFilterSDK.com. Although the root CA certificate is generated at install time, resulting in a different certificate for each installation, PrivDog does not use the SSL certificate validation capabilities that the NetFilter SDK provides. This means that web browsers will not display any warnings when a spoofed or MITM-proxied HTTPS website is visited. We have confirmed that PrivDog version 3.0.96.0 is affected. Adtrustmedia PrivDog is promoted by the Comodo Group, which is an organization that offers SSL certificates and authentication solutions. If you have downloaded either the Comodo firewall or Internet security suite, US CERT recommends that you uninstall it immediately. You can re-install the software without PrivDog if you want to continue using the Comodo programs. Simply follow the Download Instructions I've written to keep you from running into this kind of problem.
1.1 2.1 3.1 4.1 5.1 6.1 7.1 8.1 9.1 10.1 11.1 12.1 13.1 14.1 15.1 16.1 17.1 18.1 19.1 20.1 21.1 22.1 23.1 24.1 25.1 26.1 27.1 28.1 29.1 30.1 31.1 32.1 33.1 34.1 35.1 36.1 37.1 38.1 39.1 40.1 41.1 42.1 43.1 44.1 45.1 46.1 47.1 48.1 49.1 50.1 51.1 52.1 53.1 54.1 55.1 56.1 57.1 58.1 59.1 60.1 61.1 62.1 63.1 64.1 65.1 66.1 67.1 68.1 69.1 70.1 71.1 72.1 73.1 74.1 75.1 76.1 77.1 78.1 79.1 80.1 81.1 82.1 83.1 84.1 85.1 86.1 87.1 88.1 89.1 90.1 91.1 92.1 93.1 94.1 95.1 96.1 97.1 98.1 99.1 100.1 101.1 102.1 103.1 104.1 105.1 106.1 107.1 108.1 109.1 110.1 111.1 112.1 113.1 114.1 115.1 116.1 117.1 118.1 119.1 120.1 121.1 122.1 123.1 124.1 125.1 126.1 127.1 128.1 129.1 130.1 131.1 132.1 133.1 134.1 135.1 136.1 137.1 138.1 139.1 140.1 141.1 142.1 143.1 144.1 145.1 146.1 147.1 148.1 149.1 150.1 151.1 152.1 153.1 154.1 155.1 156.1 157.1 158.1 159.1 160.1 161.1 162.1 163.1 164.1 165.1 166.1 167.1 168.1 169.1 170.1 171.1
Web Hackerlar Impersonator Arama motorları ile Radar Altında Kayma – TechCrunch Editörün notu: Ofer Gayer Incapsula bir güvenlik araştırmacısı. Online kayıt istekleri bir başak fark başladı finansal hizmet sağlayıcısı ile temasa zaman Aralık geçti. Aksine sonu yıllık satış çabaları sonucu daha, Bu başak sahte kayıt formları ile organizasyon sular hedeflenen spam saldırısı neden oldu, hangi çoğu yeterli görüş atılır değil saygın baktı. endişe nedeni bu şirketin oldu, iç sebeplerle, Bu satış departmanına geçti önce her yeni kayıt formunun bir el ile arka plan onay gerçekleştirmek için gerekli. Küçük arka plan onay ekibi başladı Yani görünüşte meşru çevrimiçi formları tufan altında çökmeye, Tüm online satış işlemleri durma noktasına getirdi. Şirketin web sitesi trafiğini hızlı bir incelemeden sonra, hızla ne müşteri aslında yaşadığı kötü niyetli bot etkinliği olduğu netleşti. Bu durumda,, bot operatörü "yumuşak nokta olarak manuel arka plan onay sürecini tanımlamak için kurum hakkında yeterli biliyordu,"Hangi maymun-anahtarı şirketin tüm satış huni için kullanılabilir. Bu zayıf noktayı yararlanabilmesi için, faili olan tek amacı herhangi kolayca tanımlanabilir desen uygun olmaz ayrıntıları ile bu belirli bir kayıt formunu saldırı oldu spam bot el yapımı. Çoğu ilgili, Bu botlar normal insan kullanıcı olarak kendilerini gizleyerek edildi, tarayıcı benzeri HTTP parmak izi ve web sitesinin aşmak için onları etkin birkaç yetenekleri ile meydan-tabanlı, erişim denetimi mekanizması. Bu, amaca insan davranışlarını taklit ve tarayıcı gibi kimlik örtüsü altında faaliyet olan bu tür karmaşık botlara geldim ilk kez değil. Toplu olarak, biz onlara bakın ister "taklitçi botlara." stealth için düzenlendi ve sıradan güvenlik önlemleri bypass etme yeteneği tercih, Böyle otomatik araçlar Spam saldırıları için değil, sadece hackerlar tarafından kullanılan, ama aynı zamanda verileri çalmak için, sunucuları kaçırmak ve DDoS saldırıları yürütmek, Diğer hain faaliyetleri arasında.Bu Impersonator botlar kimlerdir? Kötü botlara Birçok türleri interneti gezme, daha sofistike güvenlik açığı tarayıcılar ve DDoS botlara kazıyıcı ve spam. Diğer kötü botlar onların komutanı emir yürüten iyi eğitimli askerler ile karşılaştırıldığında edilebilir ise, taklitçi botlar Special Ops ünitesi vardır. Bu "komando" Aynı kötü niyetli faaliyetleri yürütmek, ama onlar çok gizlice yapmak ve genellikle çok daha gelişmiş saldırı teknikleri kullanmak. Sık sık, varolan kötü amaçlı yazılım araçları dayalı konum, Bir tarayıcı benzeri HTTP parmak izi oluşturmak için modifiye. Bu onları daha az / jenerik versiyonu durdurmak olacağını güvenlik sorunlarıyla atlamasına izin verir. Taklitçi botlar şirketlerin internet sitelerinde ve web uygulamaları önemli ölçüde zarar, kesinti sonuçlanan, mali zararlar ve itibar zarar. Arasında 2013 ve 2014, biz genel bot trafik hacimleri gelen azalma gördüm 61.5 karşı 56 Tüm web ziyaretleri yüzde - artış eğiliminin bir ters önce iki yıl gözlenen. Yine, Toplam bot trafikte dip rağmen, taklitçi botlara sayısı artmaya devam ediyor. Aslında, Son üç yılda, taklitçileri istikrarlı büyümesini görüntülemek için sadece kötü bot türü, Çoğu web sitesi sahipleri için iyiye işaret değil ki. Siber genellikle silahlanma yarışı olarak tarif edilir, ve iyi bir neden için. Hackerlar ve beyaz şapkalar sürekli bir adım önde birbirinden kalmak için çalışıyoruz. Bir tarafı savunma daha iyi bir yöntem bulduğunda, diğer tarafı genellikle suçun bir akıllı türü geliştirir. Taklitçi botlar bu tırmanması bir yan ürünü vardır - onlar web sitesi sahipleri tarafından, anti-bot çözümleri artan kullanımı hacker yanıtı vardır.Taklitçi botlar hackerlar için go-aracı Taklitçi botlar kullanılır Tek yönlü güvenlik açığı tarama ve hack girişimleri otomatik. Bu tür "korsan botlar" özel araçlar ve komut sistematik güvenlik açıkları için sitelerini taramak ve irade ve toplu olarak yararlanmak için kullanılan vardır. En kısa sürede bir güvenlik açığı yayınlandığı gibi, un-yamalı sistem için çöpçü avı açık. Biz Eylül ayında Shellshock mega-açığına keşfinden sonra bu dinamiğin mükemmel bir örneğini gördüm 2014. Yakında ShellShock keşfine ve bir yama yayımlanmasından sonra, Biz Tarayıcı trafikte bir patlama gördüm. Ilgili internet vatandaşlar tarafından Bunlardan bazıları edildi meşru tarama girişimleri. Ancak, daha fazla 90 botlara yüzde zararlı tarayıcılar ve diğer kötü niyetli otomatik araçlar vardı (ör. DDoS kötü amaçlı yazılım) Shellshock güvenlik açığı için sondalama. Hackerlar için, Böyle açığı tarama kampanyaları başlatılması, sadece "ofiste başka bir gün" dir. Biz diğer önemli güvenlik açıkları aşağıdaki aynı dinamiğini gördüm 2014, Böyle Heartbleed gibi, ve popüler WordPress güvenlik açıkları eklentileri Slider Devrimi ve fancybox gibi. Taklitçi botlara Bu tür aynı zamanda anonim vekiller gelen DDoS botları kapsar, sadece saldırganların gerçek kimliklerini gizlemek için başka bir yolu olan. Bu taklitçi botlara tarafından kullanılan aynı MO olduğunu. Aslında, Son birkaç ay içinde, Biz uygulama katmanı DDoS saldırıları gerçekleştirmek için TOR ve diğer kamuya açık anonim vekiller kullanarak botlara önemli bir artış gördüm (ör. HTTP sel). Bir izlenemez vekil o bir kullanıcıların IP adresini ikame - Bu vekiller anonim web tarama sağlamak için oluşturulan. anonim vekiller kullanımı (hangi çoğu ücretsizdir) DDoS saldırganlar için birçok faydalar tutar. Bu onların bot IP'leri maskelemek için onları sağlayan, Onları icar kara listeye dayalı güvenlik çözümleri bypass. Aksine, her bot isteği için tek bir adres kullanarak daha, anonim vekiller çoklu IP arasındaki istekleri yayıldı, Onları izin hız sınırlayıcı mekanizmaların radar altında uçmak. Gizleme ıp ek olarak, anonim yakınlık da başlık bilgilerini allak bullak, sağlayarak HTTP parmak izi yalnızca dayalı güvenlik önlemleri kaçmasına. Bu doğal faydaları kullanılması, Failler en az çaba ile büyük bir botnet tarzı etki yaratmak mümkün. Kötü niyetli botlar gelişmeye ve daha sinsi hale geldikçe, o ziyaretçi kim olduğunu bilmek artık yeterli (yani, imza bloğu). Güvenlik çözümleri de herhangi bir bot var ilk etapta neden değerlendirmek gerekir. yardımcı olabilir itibar ve davranışsal analiz kullanımı bot ziyaretleri bağlamını incelemek, taklidi tespit edilmesinde önemli bir faktör, bir, anonim vekiller ve bot tehditler diğer yeni tip.İleriye baktığımızda Botlar internet ekosisteminin önemli bir parçası olan. Ancak, Onlar araçlar daha şimdi daha vardır; onlar iyi veya kötü amaçlı kullanılıp kullanılmadığını sahibinin niyetleri ve motivasyon tamamen bağlıdır. Web tehditlerine gelince, Kötü botlar bugünün siber suçluların tercih araçtır; daha fazla 90 Tüm siber saldırıların yüzde (ör. DDoS saldırıları, web uygulama tehditleri) Bizim onlar tarafından yürütülür belirlenen araştırmacılar ve taklitçi botlar kötü botlara seçkin komando birimi olduğunu. Gelir kaybı ve iyileştirme çabaları açısından, hatta milyonlarca - - dolar gibi saldırıların maliyeti kolayca yüzbinlerce ulaşabilirsiniz. Biz Sony gibi büyük veri ihlalleri gördüğümüz gibi kesmek, En kötü senaryo gerçekten saldırganın niyetleri bağlıdır ve hedefin büyüklüğü.Sunulan Görüntü: ValentinT / Shutterstock 4K, Biçimleri Mücadelesi Düzenleme İş Akışı Dosya – TV Haber Kontrol Televizyon için düzenleme haber distopik bir gelecek girmek için hazırlanıyor olabilir nerede insanlar ve düzenleme sistemleri jikle haber üretim iş akışını ele ve dijital alanda faaliyet ile kazanımların sıkmak gerekir dosya sayısı ve türü. Bu ciddi adımlar dosya formatları çoğalması üzerine bir kavrama almak için alınmadıkça AGH VPJames Stellpflug öngörülüyor ne. Hikaye reklamın sonra da devam "Mümkün olsa dosyalarla başa yollarını mühendisi, video kaset etki daha iyi olurdu bir dosya tabanlı etki alanı içine alma rüyası gerçekten doğru değildi,"Stellpflug açıklıyor. "Ne oluyor onlardır [dosya] Onlar ENG kameralar geliyor nasıl farklı form faktörleri var; Onlar istasyonuna teslim edilir nasıl farklı metodolojiler var; ve daha sonra, doğrusunu, yayıncılar genellikle içeriği ile başa çıkmak için birçok farklı terminallerine gitmek zorunda. Ve onlar biçimi ne olduğunu bilmek ve doğru terminale gitmek zorunda. " dosya biçimi aşırı yüklenme iş akışı sonuçları newsroom etrafında bantlar üreticimizin oldukça olarak kötü olmayabilir, ama yakın. Neyse TV yayıncıları için, yayın düzenleme sistemlerinin satıcıları bir dizi bu sorun üzerinde çalışma olmuştur, ve onunla boğuşuyor bazı yeni yaklaşımlar ekranda olacak 2015 NAB göster, Nisan 13-16, Las Vegas. Dosya konusunun ötesinde, Diğer gelişmeler, 4K taşıma dahil, işbirlikçi düzenleme iş akışlarını sağlayan ve alanında gazetecilere istasyonundan içerik ve düzenleme kaynaklarının ulaşmak uzanan, Ön olması ve düzenleme sistemi kabinleri merkez Show'da satıcıları olacak. Hırslı Televizyonlar için elektronik perakendecisi ya da çevrimiçi hedefe ziyaret alt 1.000 $ 4K TV'ler ortaya, bir şey Charlie Russell, Avid üst düzey segmenti pazarlama müdürü, diyor Vay "Sen 'dedirten şeylerden biri, Ultra HD ne olacak. '' "Yüksek res için bu eğilim gerçekten bir şey biz yakından var,"Diyor. "Biz zaten yayın Ultra HD yanı sıra diğer dağıtım yöntemleri için serpmek için çalışan insanlar görüyoruz." Bunun bir sonucu olarak, Avid Media Composer kendi düzenleme sistemini sağlamak için çalıştı çözünürlük bağımsızlığı destekler, Hangi SD demektir, HD, 4K Ultra HD ve birgün daha yüksek çözünürlükleri, Russell diyor. "Bu gerçekten dağıtılabilirin ihtiyaçları ne olursa olsun başa editörü olur ve ne olursa olsun medya haber toplama gelen gelir,"Diye açıklıyor. NAB Fuarı'nda, DNxHR vurgulamak olacaktır Avid, Yüksek çözünürlüklü codec bileşeni, onun DNxHD kodek gibi hangi, yayıncılar sınırın ötesinde ağ bant genişliği basmadan büyük medya dosyaları ile çalışmanıza olanak sağlar, iş akışlarını depolama swamping ve aşağı bogging. DNxHR desteği, Eylül ayında tanıtılan hangi 2014 Amsterdam IBC, Aralık ayından bu yana Media Composer entegre edilmiştir, Russell diyor. O NAB Show'da önce herhangi bir özel yeni ürün duyuruları sunmak gerilerken, Russell Avid düzenleme için bir "evrensel bir platform" yapma hedefi ile DNxHR lisans için diğer üretim teknolojisi satıcıları ile çalışıyor diyor. NAB Fuarı'nda, Avid Media Composer, aynı zamanda abonelik ve yüzer lisans kavramı hakkında müşterilerine konuşuyor olacak, yayıncılara operasyonel gider yerine bir CAPEX harcama olarak koltuk dağıtmak için bir yol vermeyi amaçlayan hangi, Russell diyor. "Yüzen lisanslar hakkında çok şey ihtiyaç duyulduğu yere Media Composer akış yeteneği sağlar olduğunu,"Diyor. Blackmagic Tasarım DaVinci edinme yana, Blackmagic Tasarım ürünü büyük bir revizyon yapmış ve nasıl pazarlanır, Caniglia diyor. Ürün geliştirme cephesinde, DaVinci sadece tanınmış DaVinci renk düzeltme teknolojisi içerir Çöz, aynı zamanda, doğrusal olmayan bir düzenleyici. Denklemin pazarlama tarafında, Blackmagic Tasarım ücretsiz olarak indirilebilir yazılım bir "ışık" sürümü sunan başladı. Birlikte, strateji, güçlü ve esnek bir ekonomik düzenleme çözümü olarak televizyon istasyonu promosyon departmanları ve haber merkezlerinde içine ürünün erişimini genişletmek için çalıştı, diyor. DaVinci Resolve hem Mac ve Windows ortamlarında çalışır ve kullanıcılara transcoding yapmak için bir araç "Swiss Army Knife" sunuyor, örneğin, DNxHD ve ProRes arasında veya farklı NLE dosya formatları arasında, Hızlı ve kolay, Caniglia diyor. Yayıncılar da DaVinci Gidermek en işbirlikçi iş akışı çizilmiştir, Hangi mümkün sağlarken birden fazla kişi aynı zaman çizelgesi düzenlemek için yapar yatan kaynak korunur ve sadece bir kişi nihai editoryal denetimi. BrowserSync ile İşakışınızı Artırmak İçin Nasıl 2.0 – SitePoint Web geliştirme önemli deneme ve hata içerir. Bu tekniği benzer mu?...Bir tarayıcıda sitesini açın. Yazın veya bir satırı düzenlemek veya iki kod. Tarayıcının yenileme düğmesine tıklayın. Adıma geri dön 2. Sonra tekrar - Birden fazla tarayıcılarda test yöntemleri çok sayıda kullanarak çok sayıda cihazlarda. Geçtiğimiz yıl boyunca kaç saat uğramak yaptı? Çok şükür, radikal çalışma hızını artırabilir araçlar vardır. Ben bir yıl için BrowserSync kullanarak oldum ve benim iş akışı devrim oluyor. Versiyon 2.0 Sadece serbest bırakıldı ve hatta iyi oldu. En son sürümü teklifler: Canlı yeniden yükleme Bir dosyasını değiştirin ve sayfa tüm tarayıcılarda yeniden edecek. CSS tam sayfa yenilenmesi gerekmez böylece enjekte yeniden. Etkileşim senkronizasyon Sizin kaydırma, tıklayın ve formu eylemleri her tarayıcıda boyunca yansıtılır. Mobil cihazlar test ederken özellikle yararlıdır; Eğer masaüstünüzde bir giriş alanını değiştirebilir ve aynı dize bağlı tüm telefonlar ve tabletler üzerinde görünecektir. Elveda ekrandaki klavyeleri! Senkronizasyon özelleştirme Sen yansıtılmış hangi eylemleri seçebilirsiniz. Uzaktan müfettiş Uzaktan Krom Müfettiş-benzeri weinre kullanarak sayfaları hata ayıklama (Web denetleyicisi uzaktan) araç. Yavaş bağlantıları simüle Sitesi yavaş bağlantılarda kişiler tarafından algılanan nasıl keşfetmek için tüm dosyaların tepki süresi azaltma. URL geçmişi Anında tüm cihazlar için bir test URL itin böylece Tarama geçmişi kaydedilir. Yeni UI Yanı sıra komut satırı olarak, Şimdi bir web-tabanlı kullanıcı arayüzü BrowserSync kontrol edebilirsiniz. Build-alet uyumluluğu Sen kendi BrowserSync çalıştırabilirsiniz ama ben normalde Zerrin kullanarak dağıtmak. Aynı zamanda Grunt ve diğer birçok görev koşucular ile uyumludur. Ücretsiz yerde yükleyin BrowserSync açık kaynak ve Windows üzerinde çalışır, Mac OS ve Linux. Kurulum dakika sürer ve, Bazı alternatifler aksine, Tarayıcı eklentileri veya ek yazılım yüklemeye gerek yoktur. BrowserSync küçük bir web sunucusu başlar. Zaten bir yerel web sunucusu kullanarak veya canlı web sitesine bağlanmak gerekir ediyorsanız, Eğer bir proxy sunucusu olarak BrowserSync başlayabilirsiniz. Bu WebSockets üzerinden sunucu ile iletişim kuran her sayfaya küçük bir betik enjekte. Bir olay meydana geldiğinde - Bir dosya değişiklik ya da kaydırma eylem gibi - sunucu tüm bağlı cihazlar için bir güncelleştirme bildirimi gönderir. Ama bu herhangi biri hakkında endişelenmenize gerek yok; BrowserSync sadece çalışır ve eş gıpta olacak (veya büyücülük suçlanan).BrowserSync Nasıl Kurulur Eğer zaten yoksa, nodejs.org gelen node.js yüklemek. Ben birçok PHP anlamak, Yakut, Piton, .NET vb. geliştiriciler başka bir çalışma zamanı ile kalkınma makineleri yığılmayı istemiyorum, ancak node.js hızla değerli hale gelmektedir. Ayrıca, Javascript bulunuyor. En azından, Eğer Çoğaltma kod parçacıkları test etmek için kullanabilirsiniz. Eğer Düğüm komut satırında düğüm -v girerek yüklü emin olun. Sonra küresel BrowserSync yüklemek:npm tarayıcı senkronizasyon yüklemek -g Set-up bağlı, Mac ve Linux kullanıcıları bu çizginin başında sudo gerektirebilir. Kullanarak kurulum test:Tarayıcı-senkronizasyon version Komut satırı yardımı ile kullanılabilir:Tarayıcı-senkronizasyon help BrowserSync Nasıl Kullanılır Bir örnek ile kullanımını göstermek için en kolay. Bir css alt klasörde HTML dosyaları ve CSS dosyalarını bir numarası vardır bir test klasöründe bulunan bir web sitesi var sanırım. Komut satırından bu klasöre erişmek:cd testi sonra BrowserSync başlatın:Tarayıcı-senkronizasyon başlatmak --server --files "*.html, css / *. css" Bu BrowserSync sunucuyu başlar ve css alt klasördeki tüm html dosyaları ve herhangi bir .css dosyaları izlemek için talimat. Sizin konsol benzer bir şey göstermek gerekir:[BS] Erişim URL'leri: ------------------------------------- Yerel: http://localhost:3000 Dış: http://192.168.1.21:3000 ------------------------------------- UI: http://localhost:3001 UI Dış: http://192.168.1.21:3001 ------------------------------------- [BS] Dosyaları Porsiyon: ./ [BS] Dosyaları izlemek ... Eğer ağ üzerindeki herhangi bir tarayıcı konum çubuğuna "Harici" adresi girebilirsiniz, yani. http://192.168.1.21:3000. Bu varsayılan sayfasını yükler (index.html) ve otomatik HTML ya da CSS değişiklikleri yenileyin. Kontrol paneli "UI Dış" adresi ile tarayıcınızda yüklenebilir (http://192.168.1.21:3001). paneller ayarları kontrol için izin, değişim senkronizasyon seçenekleri, görünümü / sayfa geçmişini itin, Uzaktan hata ayıklama başlatmak ve bağlı tüm tarayıcılar yeniden. Birçok diğer seçenekler komut satırından ulaşabilirsiniz. Örnekler için browsersync.io web sitesini bakın veya tam belgelerine bakın. Bugün BrowserSync ile oynarken yarım saat geçirin ve hiç onsuz nasıl çalıştığını merak edeceğiz. en iyi 5 Güvenli tarayıcılar 2015 – Techworld.com Bu iyi, güvenli tarayıcılar ile gizlilik ve güvenlik ile web göz atın. Eğer kullanabileceğiniz en iyi beş güvenli tarayıcılar ile çevrimiçi gizliliğinizi koruyun 2015. Güvenli bir tarayıcı fikri ne demek geliyor 2015? Dünya şimdi olduğundan daha fazla karmaşık 2010 son yarışmacının baktığında. İnsanlar daha çok farklı koşullar altında çalışan mobil cihazlara yönelik ise, URL filtreleme gibi güvenlik özellikleri bir dizi, koruma indirmek ve izlemek yok böyle Chrome gibi genel masaüstü tarayıcılar değiştirdi, IE ve Firefox. Bir anlamda tüm tarayıcılar artık haklı 'güvenli' tarayıcıları olduğunu iddia olabilir. Eğer durum buysa, ne zamanlar güvenli tarayıcılar kabul edildi ne oldu? Bir Cevap uzman ürünleri artık kullanıcı gizlilik konusunda daha odaklanmış olmasıdır, Google gibi firmaların temelini tür veri toplama sistemlerinin dışında kullanıcıya kontrolünü geri teslim ve gözle. Bu Chrome'u çimdik mükemmel mümkündür, Firefox veya IE, önemli olmadığını ince güvenlik ve gizlilik için bunları ayarlama. Ya tabii şüpheci ikna olmayabilir olabilir - Her şimdi gizlilik modu vardır. Ama gerçek güvenli tarayıcısı arkasındaki felsefe platformları ve eklentileri kavramını kaçınmak için, Her gerekli olmayan özelliği geri sıyırma bir daha minimalist bir deneyim yaratmak için. Aşağıdaki beş (TAMAM, artı bir plug-in) Bu farklı şekillerde başarmak. Bu listenin sınırlayıcı olması amaçlanmamıştır, sadece bizim göz yakaladı olanlardan ne teklif bir göstergesi. Onlar herkes için olmayacak bu yüzden Gizlilik genellikle uzlaşma gerektirir. Krom dayanarak, Epic gizlilik maksimize etmek için akla gelebilecek her özelliği şeritler bir tarayıcı mükemmel bir örneğidir. Oldukça Google ile minimalist Google Chrome'u kullanmak gibi. Çerezler ve izci her seanstan sonra ortadan kalkar, Tüm aramalar firmanın kendi sunucuları üzerinden temsil edilmektedir (Bir arama bir IP adresi bağlamak için hiçbir yolu yoktur, demektir), ve mümkün SSL bağlantılarını öncelik çalışmayın., açık Wi-Fi bağlantıları için yararlı. Onun kullanıcılar hakkında veri toplamak ve mükemmel yerleşik reklam engelleme ile geliyor değil. Tamamen enkript bağlantı için, o gezen yavaşlatabilir, ancak bazı kullanıcılara hitap edecek bir tek düğme proxy özelliği içerir (Epic sunucuları ABD'de dayanır çünkü mutlaka bir bölgesel bypass vekil olarak kullanılamaz). Eklentileri bir avuç sakınarak rağmen hayatı biraz daha kolay hale getirmek için kullanılabilir, örnek şifre yöneticisi LastPass için. Downsides? Epic şimdi popüler tarayıcılarda bulunan kötü amaçlı yazılım veya anti-phishing koruması dahil görünmüyor.En Güvenli Tarayıcı: Comodo Ejder / Buz Ejderha Comodo kendi Ejder güvenli bir tarayıcı geliştirmek için devam etmiştir, Krom dayalı iki sürümü içine forking (Dragon) Firefox (Buz Ejderha), Bazı potansiyel istenmeyen olanları çıkarırken özellikler eklemek standart tarayıcılar remix versiyonlarının tür. Hangi Her eklentileri gibi bir şey ile uyumluluğu korumak hedefliyor çünkü Chrome veya Firefox ya da mevcut yatırım bağlı olacağını seçmek bir, saklanan şifreleri, ve sık istenirse. Özellikler? Muhtemelen ilk Ejderha veya tüm uygulamaları biri için Comodo en SecureDNS sunucularını kullanmak için seçebilirsiniz yeteneği (ya da hiç), hangi potansiyel kendi ISS altyapısını atlamak isteyen bir kullanıcıya göre gizlilik ve güvenlik sunar. Bu kötü amaçlı yazılım tarafından kullanılan türden sorunu etki maruz sınırlamak için tasarlanmış bir etki alanı filtreleme sistemine sahiptir Muhtemelen en ilginç özelliği, ana bilgisayar sisteminden izole eder tarayıcınızın 'sanallaştırılmış modu. Bu ücretsiz bir özelliktir ama Comodo Internet Security yüklemek için kullanıcı gerektirir (BDT), Şirketin anti-virüs yazılımının ücretsiz versiyonu. Herkes bunu istiyor, ancak bu yaklaşımın eklenen güvenlik dikkate değer. Comodo da SiteInspector içerir, Onlar erişilen gibi şüpheli URL'leri filtreleme için bir sistem. Downsides? Comodo Chrome veya Firefox eksi izleme bazı paralel bir dünya olarak ve güvenlik bazı ekstra eklenen katmanlar ile ayarlanır. Bu da Epic'in minimalizm neredeyse kutup tersi gibi sesler Etkileyici - belki de deneme değer. Biz de böyle PrivDog gibi araçlar kendi promosyon üzerine Comodo sardı son tartışma değil bahsetmeliyiz, şirkete göre, Ejderha etkileyebilir. 21 İpuçları, hileler ve kısayollar online anonim kalmak yardımcı olmak için – Guardian 1. UZANTILARIN İLE GÜVENLİ WEBMAIL Eğer popüler bir web posta hizmeti kullanıyorsanız, Gmail veya Yahoo Mail gibi, ve do not veya daha güvenli bir hizmet için geçiş yapamazsınız, sonra Mailvelope kurmayı düşünün. Mailvelope webmail hizmeti OpenPGP şifreleme getiriyor Google Chrome veya Mozilla Firefox için bir tarayıcı uzantısı. Benzer uzantıları var, Böyle SecureGmail gibi, hangi şifreler ve Gmail üzerinden göndermek e-posta çözer. Şifresiz metin bu uzantıyı anlamına kullanarak Google sunucularını ulaşmak asla. Alıcılar şifresini ve şifreli e-posta okumak için uzantısı yüklemeniz gerekir.2. INCOGNITO Bu belki de herkes yararlanabilir hemen en temel gizlilik seçeneklerinden biridir. ilk dört en popüler tarayıcılar - Google Chrome, Internet Explorer, Mozilla Firefox ve Safari - özel tarama modu var, kendi ayarları menülerinde bulunabilir hangi. Özel tarama ile aktive, Tarayıcınız Bilgisayarınızdaki çerezleri veya internet geçmişini saklamak olmaz. Bu çok sınırlı kullanım alanı vardır ve diğer önemli göz atma geçmişini gizleme belki de gerçekten sadece etkilidir, kardeşler veya anne. IP adresi hala izlenebilir gibi özel tarama güvenli yerel makine ötesinde kimlik veya tarama faaliyetlerini gizlemek değil.3. SOSYAL MEDYA KULLANMAYIN Facebook gibi kişisel verilerin miktarı sosyal ağ siteleri, Google Plus ve Twitter şok edici kullanıcıların kendi milyarlarca hasat var. Facebook.com/settings Baş ve 'Facebook verilerinin bir kopyasını indirin' ve dosyanın sadece ne kadar bilgi olduğunu görmek için sürpriz olabilir tıklayın. Eğer dürttü kim her şey, Ne olaylar var ya katılmayan ve ne zaman ve hesabınızda oturum nerede kaydedilir ve kaydedilen. Veri toplama Benzer düzeyleri büyük sosyal medya sitelerinde oluşur. Bu bir 'ücretsiz' hizmeti kullanmak için ödediğiniz fiyat. Bu bilgiyi vazgeçerek önlemek için tek kesin yolu tamamen sizin hesaplarınızı silmek için. Uyarı bir kelime, Hesabınızı 'devreden' silmeden aynı değildir. Hazırda bekleme içine koyarak gibi çeşit hesabınızı devre dışı bırakılması olduğunu - Tüm bilgiler saklanır ve ikinci düşünceler varsa yeniden aktif hale getirilebilir. Daima silmek yerine tamamen silin isterseniz bir hesap devre dışı.4. BLOK VE YÖNET İZLEYİCİLERİ Web sitelerinin büyük bir miktarı izlemek ve onları ziyaret kullanıcıların tarama alışkanlıkları toplamak. Bu izci görünmez ve çoğu insan izleniyor konum farkında değil. Ghostery ücretsiz bir tarayıcı uzantısı - tüm büyük web tarayıcılarda kullanılabilir - Bu, bu izci ortaya koyacaktır, Ayrıca web böcek olarak bilinen. Daha sonra engellemek istediğiniz ve hangilerinin size izleme ile rahat konum hangi web böcek karar verebilirsiniz. Toplamda, Ghostery over izler 1,900 şirketleri. Her şirket Ghostery Bilgi Kütüphanesi bir profili vardır, daha iyi birisi size ve ne eylem sekmeleri tutuyor neden almak isteyenler ve anlamak için izin.5. ŞİFRELİ E-POSTA Iyi bilinen ve popüler e-posta hizmetlerinin çoğu - Gmail, Hotmail, Yahoo E, Görünüm - Özellikle gizlilik dostu değildir. Tam Pretty Good Privacy için (PGP) şifreli e-postalar, Bir daha güvenli sağlayıcı kaydolarak düşünün. Hushmail şu anda çok popüler, hiçbir reklamları ile bir özel e-posta hesabı sağlar, Yerleşik şifreleme ve sınırsız e-posta takma adları. Sınırlı ücretsiz hizmet sunulmaktadır, Bir aylık abonelik ücreti için daha fazla özelliklere sahip. Ancak, Hushmail hukukun üstünde değildir ve geçmişte ABD'nin kullanıcı verilerini ortaya zorunda kalmıştır. Bir mahkeme kararı aşağıdaki makamları. Şirket ayrıca, kullanıcının IP adreslerini kaydeder. MyKolab geçmişte herhangi bir kullanıcı bilgilerini ortaya henüz benzer bir hizmet olduğunu, ancak, Bu hala bir olasılık kalır, böylece onlar da yasal dinleme istekleri erişim sağlamak zorundadır.6. GEÇİCİ E-POSTA Tek kullanımlık E-posta Adresleri (Güzel) anonim ve geçici. Ihtiyaç duydukları konum olarak-ve-Onlar kullanıcıların hızlı bir şekilde yeni e-posta adresleri oluşturmak için izin, daha sonra kullanım sonrası imha edilebilir. Devam etmek için bir e-posta adresi gerektiren web sitelerinde formları doldururken bu istenmeyen önlemek için özellikle yararlıdır. Spam uzak gerçek e-posta adresinizi tutulması çevrimiçi kimliğinizi korumak için çok önemlidir ve deas harika bir çözüm vardır. Bu hizmetin Popüler sağlayıcıları Gerilla Posta ve Mailinator dahil, seçim için orada yüzlerce olmasına rağmen. Çoğu DEAS özellikle güvenli değildir, bu yüzden hassas bilgileri göndermek için bu servisleri kullanmak için tavsiye edilmez - oldukça, Bunu yapmak zorundadırlar durumlarda kendi bilgilerinizi uzağa vermekten kaçınmak için bir yol olarak kullanmak.7. VPN Sanal Özel Ağlar (VPN) Online gizliliğinizi korumak için en etkili yollardan biridir. VPN aslında IP adresinizi gizler - benzersiz çevrimiçi tanımlayıcı - ve güvenli ve şifreli sanal bir tünel vasıtasıyla tüm online veri çalışır, Eğer gelen tarama konum hangi ülke bilerek bile çevrimiçi aktivite izleme veya web sitelerini tutabilirsiniz. Bugünlerde, seçim için birçok VPN vardır. Hotspot Shield, TorGuard, CyberGhost ve HideMyAss şu anda mevcut daha popüler olanlardan bazıları şunlardır. Çoğu küçük bir aylık abonelik ücreti gerektirmeyen ve tüm özellikleri aynı listesini vermeyin, bu yüzden size uygun bir VPN çevresinde alışveriş için değer.8. KAPI Başlangıçta ABD'yi ile geliştirilen. Hükümet iletişimi korumak için bir yol olarak akılda Donanması, Tor ağı olan "insanlar ve gruplar internette kendi gizlilik ve güvenliğini artırmak için olanak sağlar sanal tüneller." Tor'un anonimlik ağı 'derin' ya da 'gizli' internet erişim sağlar, nerede web siteleri anonim oluşturulabilir ve bireylerin birbirleri ile özel iletişim kurabilir. Tor tarayıcısını kullanırken - torproject.org ücretsiz indirebilirsiniz hangi - web siteleri ya da bireyler çevrimiçi aktivite ve konumunu izlemek için çok zor. Ancak, Tor online gizli korumayı oldukça etkili iken, yavaş olabilir, karmaşık ve kısıtlayıcı. Bu ağ ve iyi kullanılmaktadır süre olduğunu belirterek, aynı zamanda değer, Bu, aynı zamanda, illegal amaçlara kullanılmıştır, Bu tür çocuk istismarı görüntüleri uyuşturucu satan ve dağıtan gibi.9. PROXY SUNUCUSU Bir proxy sunucusu çevrimiçi aktivite işlenebilir hangi aracılığıyla bir bilgisayar, aslında bilgisayar ve internet arasında bir aracı olarak hareket. Gibi, Bu vekil olarak kendi temelde maskeleri IP adresinizi online gizli korumak için harika bir yol olabilir. Proxy kendi farklı bir ülkede dayanıyorsa, Eğer tamamen farklı bir kıtadan tarama konum düşünce içine web siteleri ve izci aptal olabilir. Yakınlık kullanmak için birçok yol vardır ve çeşitli ücretsiz ve ücretli hizmetler sunarlar vardır. HideMyAss.com/proxy Eğer bunu denemek isterseniz hemen kullanmaya başlayabilirsiniz sınırlı bir ücretsiz web vekil hizmeti vardır.10. HTTPS HER YERDE Köprü Metni Aktarım Protokolü Güvenli (HTTPS) HTTP şifreli sürümü, Web sunucuları ve tarayıcıları komutları cevap ve nasıl mesajlar gönderilir ve alınır nasıl belirler teknoloji protokolü. Electronic Frontier Foundation adlı (EFF) HTTPS Everywhere bir temiz küçük bir uzantısıdır - Google Chrome'da mevcut, Mozilla Firefox ve Opera - kuvvetler web siteleri HTTPS kullanmak için o, Hatta onlar daha az güvenli ve şifresiz HTTP varsayılan. EFF kendi kabul tarafından bu HTTPS bazı saldırganların kırmak "için hala mümkün olduğunu,"Ama HTTPS hala çok daha güvenli HTTP daha onların uzantısı yüklemek kesinlikle kötü bir fikir değil ve kesinlikle gizli tutmak sizin gizliliğinizi korumaya yardımcı olur ve sonuç olarak. EFF dijital dünyada sivil özgürlükleri savunmak istiyor kar amacı gütmeyen bir organizasyon olan.11. Çerezleri yok Çerezler otomatik olarak sistem üzerinde bir web sitesinden indirilebilir ve saklanan kod küçük bit. Çerezler önce orada oldum web siteleri hızlı ve kolay hatırlamak için izin - Eğer varsa, Web sitesi sonra size daha kişiselleştirilmiş ve potansiyel olarak yararlı bir deneyim vermek için çerez depolanmış bilgilere dayanarak bazı değişkenleri değiştirebilir. Ancak, Bazı çerezler çok müdahaleci olabilir, Böyle ne kadar belirli bir web sitesini ziyaret oldum gibi bilgileri günlüğü, Eğer okuma tercih gibi görünüyor kaç tıklama yaptığınız ve hangi içeriğin ettik. Bu zarar vermez, sonra, bazen her türlü çerezleri sistem silmek için. Kuşkusuz bu senin gizliliği korumak için büyük miktarda yapmayacağım, ama o zor web siteleri öğrenmek ve izleme alışkanlıklarını anlamak için yapacak. Tarayıcınızın içinden çerezleri silebilirsiniz, ama emin olmak için size çok nuke, Eğer CCleaner gibi bir uygulamayı kullanabilirsiniz, özgür ve güçlü olan. Ilgili: DuckDuckGo: gizli arama ile Google'da alarak cesur sonradan görme12. KULLANIM ALTERNATİF ARAMA MOTORLARI Çoğu insan gibi, Eğer muhtemelen online şeyler aramak için Google'ı kullanıyor. Google inkar edilemez doğru, hızlı ve verimli arama motoru, ancak, Bu büyük ölçüde kişiselleştirilmiş arama sistemi tarafından yardım. Bu geçmiş arama geçmişinizi kullanan bir özelliktir, yerine sadece açısından güvenmek yerine arama çubuğuna yazdığınız, kişisel zevklere daha alakalı sonuçları size sunmak için. Bunu yapmak için, Google şekillerde bir dizi arama alışkanlıkları izler, tarayıcı çerezleri de dahil olmak üzere. Sen Arama Araçları & gt tıklayarak bu kişiselleştirilmiş arama kapatabilirsiniz; Tüm Sonuçlar & gt; Kelimesi kelimesine. Eğer gerçekten emin olmak Ama Google aramaları izleme değil, tamamen farklı bir arama motoru kullanmayı düşünün, Böyle DuckDuckGo gibi, hangi arama izlemek ve asla vaat "arama 'gizliliğini korumak ve kişiselleştirilmiş arama sonuçları filtre baloncuğu kaçınarak vurgulayan."13. KULLANIM ALTERNATİF TARAYICILAR Google Chrome iken, Firefox ve Internet Explorer popüler, onlar potansiyeline sahip onlar kadar güvenli değil. Eğer web tarama güvenli bir daha ciddi bir yaklaşım vardır bir daha ihtiyatlı tarama deneyimi istiyorsanız, Böyle Dooble gibi bir gizlilik odaklı tarayıcı denediğiniz düşünün, Comodo Ejder veya SRWare Demir. Ancak, Ek güvenlik yöntemleri oldukça sınırlıdır ve kendi genel gizliliği korumak için çok az yapacak akılda ayı yapmak, oldukça, Bu diğer tedbirlerle birlikte kullanılmalıdır. Ayrıca, muhtemelen böyle Ghostery veya Mailvelope gibi çeşitli gizlilik ve anonimlik odaklı uzantıları ve eklentileri üçüncü taraf çerezleri devre dışı bırakma ve düzenli tarayıcınızın ayarlarından tüm konum verilerini engelleme ve yükleyerek bir nispeten güvenli hizmet alabilirsiniz. "Dropbox ... gizlilik çok düşman"Edward Snowden 14. DITCH dropbox Edward Snowden Dropbox çağırdı - Bir bulut depolama servisi - 'Düşmanca gizlilik'. Bu oldukça ezici var. Eğer bu sistem aracılığıyla dosya paylaşımı konusunda endişeli iseniz, Daha iyi gizlilik sunan orada iyi alternatifler vardır. Kendisi Snowden SpiderOak önerir, sıfır-bilgi şifreli veri yedekleme olarak tanımlıyor hangi, pay, senkronize etmek, erişim ve depolama hizmeti. Onların ücretsiz deneme parçası olarak bu sınırlı sürümünü kullanabilirsiniz, kendi Web sitesinde bulunabilir hangi. Tam özellikli abonelik için kullanılabilir $12 Bir ay. Ancak, sadece hızlı ücretsiz anonim küçük veya büyük dosyaları paylaşmak için arıyorsanız, bir gitmek vermek OnionShare. Bu SpiderOak gibi birçok özellik yok, ama o işi alır.15. TELEFONUNUZU DEĞİŞTİRİN Bir akıllı telefon kullanarak zor bir iş olabilir iken anonim Kalmak. Birçok uygulama varsayılan olarak cihazınızdaki tüm ayarlarını türlü erişim isteyeceksiniz, Eğer farkında olmayabilir hangi ve el her yeni uygulama yükleme ve güncelleme ile yönetmek zorunda olan. Ayrıca, Hareket halindeyken de potansiyel hain snoopers verilerinizi açığa harika bir yoldur ise kamu ağlara bağlanma. Her iki Apple'ın iOS iken 8 ve Android'in Lollipop artık varsayılan olarak iyi şifreleme önlemleri, Blackphone şeklinde bir daha aşırı bir seçenek vardır. Bu gizlilik sağlamak için iddia eden bir 'NSA-proof' akıllı telefon metinler için özellikleri olduğunu, e-postalar, web tarama ve telefon görüşmeleri. Yorumlar bugüne kadar çoğunlukla olumlu ama yaklaşık £ 400 olmuştur, ucuz değil.16. Bir ŞİFRE MANAGER KULLANIN Kolayca tahmin edilebilir bir şifre var ise, Çatlak veya çalıntı, Eğer bu tür bir şey için kötü bir belleğe sahip olduğundan, o zaman gizli veda edebilirsiniz. Eğer her şey için aynı şifreyi kullanıyorsanız bu özellikle doğrudur, veya birden fazla web sitesi ve / veya hizmet karşısında. Şifrenizi güvenliğini artırmak için harika bir yoldur, bir parola yöneticisi kullanmaktır, LastPass gibi. LastPass parolalarınızı tüm kaydeder ve tek bir ana parola hatırlamak gerektirir, Bir baş ağrısı çok daha az birden fazla farklı şifreler yapma yönetmek için, sırayla hangi online güvenliğini artırır ve anonimlik korur.17. GÜVENLİK ODAKLI İŞLETİM SİSTEMLERİ Güvenlik odaklı e-posta servis sağlayıcıları vardır, Güvenlik odaklı akıllı telefonlar ve güvenlik odaklı web tarayıcıları, ancak bir güvenlik işletim sistemi odaklı kullanarak kabul var? Whonix tam olduğunu - anonimlik odaklanan bir açık kaynak işletim sistemi, gizlilik ve güvenlik. Tor ağı dayanarak, Whonix tüm normal kullanım için çok sakıncalı hale gelmeden önce bir OS almak gibi yaklaşık olarak anonimdir. Whonix iki parça halinde çalışır, "Bir yalnızca Tor çalışır ve bir ağ geçidi ... diğer görevi görür ... tamamen izole bir ağ üzerinde ise. Tor üzerinden sadece bağlantıları mümkündür. "Sen whonix.org ücretsiz olarak indirebilirsiniz.18. ANONYMOUS PARA Darkcoin Bitcoin yazılım kodu dayalı bir açık kaynak dijital şifreleme para. Bu Bitcoin daha özel bir versiyonu olacak şekilde tasarlanmıştır (hangi tipik olarak şeffaflık övünür) ve dünyanın ilk anonim cryptocurrency iddia. Darkcoin kabul tüccar bulmak zor olabilir (Darkcoin burada http göz atabilirsiniz kendi ticari dizini vardır://tinyurl.com/qzo398u) ama bunu yaparken, Mali işlemler de gizli ve, teoride, tamamen anonim.19. SANAL MAKİNELERİ Bir sanal makine kullanarak hassas dosyalar üzerinde çalışmak için harika bir yoldur (veya şüpheli olanları açmak için) Online gözetleme korkusu olmadan ya da potansiyel ana sistemi etkilemesini. Bir sanal makine aslında bir uygulama olarak ana işletim sistemi içinde barındıran bir ikinci 'sanal' bilgisayar. Yani bir e-posta eki bir JPG indirmek istiyorsanız diyelim, ama bunu bir keylogger veya gizli tehlikeye atabilecek virüs diğer bazı formu ile enfekte oluyor endişeli konum. Önce, Eğer şüpheleniyorsanız bu durumda olmak, Eğer her karşıdan olmamalı. Kesinlikle gerekir sanallaştırma yazılımı kullanmak için Ama eğer bir yöntem daha güvenli dosyayı incelemek için, Böyle VirtualBox gibi, sistem üzerine bir sanal makine kurmak için. Bunun için güvenli bir işletim sistemi kullanmak en iyisidir, böylece Linux tabanlı bir şey kötü bir fikir değil. Daha sonra JPG kapalı sanal makinede internet açmadan ve açmadan önce sanal makine dosyayı indirebilirsiniz. Eğer dosya ile bittiğinde, Eğer sanal sistem ile birlikte silebilirsiniz, arkasında hiçbir iz ve hiçbir olası güvenlik sorunlarını bırakarak.20. JAVASCRIPT KAÇININ JavaScript web üzerinden tüm kullanılır ve bunu kullanan herhangi bir web sitesine sistem hakkında ayrıntılı bilgi verebilir. Bu hemen hemen her zaman tamamen zararsız kullanılır ve genellikle tarama deneyimini geliştirmek veya daha fazla kişiselleştirilmiş ve ilgili Reklamlara yolunuzu huni kullanılır. Ancak, Bu kişisel veya sistem bazı bilgileri ve geçmişte sızan olmuştur edebilirsiniz. JavaScript tamamen gerçekten onları doğru görüntülemek için sırayla JavaScript kabul gerektiren web sitelerinin büyük bir miktarda olarak uygulanabilir bir çözüm değildir devre dışı bırakılması. Ancak, Eğer kara listeye ya da JavaScript aktiviteyi beyaz listeye sağlayacak tarayıcınıza bir uzantısı yükleyebilirsiniz, size bilgi nasıl kullanıldığını ve nerede üzerinde daha fazla kontrol vererek. NoScript ve ScriptSafe popüler seçenek ve kullanımı çok kolay hem de.21. TÜM TEKNOLOJİ YOK VE bir mağarada yaşamaya Eninde sonunda, Gerçekten anonim çevrimiçi kalmak için tek yol ilk etapta çevrimiçi asla etmektir. Zaten internet kullandıysanız, Hiç oluşturduğunuz her türlü hesapları silme, Bilgisayarınızı kapatın ve parçalara bunu şut. Hala ardından çeşit bir dijital ayak izi bırakacak, ama umarım bu özellikle önemli değil. Bu aşırı yöntemi kullanıyorsanız, Ayrıca akıllı telefonu şut gerektiğini, tablet ve akıllı TV (şimdi bizi dinliyorsunuz). Şimdi size hayatınızın tüm bağlı teknoloji temizlenmiş olması, Eğer kendini empoze sürgünde yaşamak isteyebilirsiniz, belki bir mağarada, Eğer online dünya yeniden girmek için cazip değil ki. Bu konuda kimseye söyleme ve başarıyla tamamlamak gizli elde etmiş olacak. Muhtemelen.Bir wifi yönlendirici yükleme Neolitik adam. Görüntü: PoodlesRock / Corbis Fotoğraf: PoodlesRock / Corbis Japon bankacılık müşterilerine yönelik Tsukuba trojan – SC Dergisi Japon bankacılık müşterileri yeni keşfedilen mali malware hedefi olmuştur, lakaplı Tsukuba, Proxy değiştirici ailesinin bir üyesi, IBM Trusteer araştırmacılara göre. Diğer proxy değiştirici gibi, Tsukuba gelişmiş teknik yetenekleri spor değil, ama "onun en son sosyal mühendislik tekniği ile bunun için yapar, hangi kurbanların online bankacılık kimlik bilgilerini hasadın nasıl, kişisel bilgiler (PII) Resmi kimlik belgeleri ve hatta net görüntüler,"Araştırmacılar bir blog yazısı söyledi. Ilk, Paketlenmiş formda Tsukuba spam yoluyla düştü. Packer hata ayıklama ve analiz direnir. Çalıştırmak kez trojan yürütülebilir var, packer süreci askıya devlet olarak hollowing bilinen kullandığı bayrak-için CreateProcess API istihdam. Askıya oğul işlemi çözdükten zaman, onun giriş noktasını değiştirir, hangi maskeler zararlı kurulum. o devam etmek süreç bekler ve sonra yükleme tamamlar "yani malware askıya sürecine ekleyemezsiniz, Birisi önce sonlanan hata ayklayc veya analiz edebilirsiniz,"Post dedi. O zaman, Onun komuta-kontrol ve-iletişim kurarken Tsukuba "kendisini maskeler (Cı & C) Sunucu ve eğer diğer bileşenleri ve çalışma komutları indirerek powershell.exe kötüye kullanarak "olması gerek, hangi bir meşru Windows süreçtir, Blog işaret. Bu işlemlerin listesini kaçınarak proxy algılama araçları ve araştırma ortamlarının evading başarılı, de dahil olmak üzere VboxService, VboxTray ve Proxifier. "Bir gerçekten bulunursa, kötü amaçlı yazılım bileşenlerinin tüm kurulumunu tamamlamak olmaz,"Blog yazısı dedi. Kurulumu tamamlamadan önce son bir adım olarak, "Kötü amaçlı yazılım potansiyel kurban tarayıcı çerezlerini kopyalama ve hedef varlıkları URL'ler için onları tarayarak kendi efendilerine ilgili olduğunu belirlemek gerekir (tetikleyiciler),"Araştırmacılar yazdı. "Virüslü makineleri listelenen bankaların birini ziyaret Yalnızca kötü amaçlı yazılım kurulum işlemine devam edecektir." Bankacılık trojan da sahte kök sertifika kaydeder, hangi, Araştırmacılar dedi, o "kendi haydut proxy üzerinden kötü niyetli sayfalara göz atmak için izin,Orijinal olarak aynı adı taşıyan PC'de kök sertifikası "certutil.exe, Windows sürecini yararlanarak ve kurarak algılama kaçınarak". "Bu şekilde, onun oturumları "tarayıcısı üzerinden güvenilir olarak geçmektedir." Proxy Otomatik Yapılandırma (PAC) talimatları enfekte makinede gerçek vekil değişiklik yürütmek için "gerekli,"Blog yazısı dedi. Malware kez, C & Co. gönderilen bir HTTP GET isteğine karşılık olarak, C, kullanmak zararlı proxy hakkında güncel bilgiler alır, o "tarayıcının yapılandırması düzeni PAC URL yolunu ekleyebilirsiniz,"Araştırmacılar yazdı. Saldırganın proxy ile varsayılan seçim değiştirerek sonuçları büyük olasılıkla bunu lehine tarayıcılarda "sunulmaktadır,"Hangi, Araştırmacılar söz konusu saldırganlar tarafından belirlenen URL'ler doğrudan kullanıcı istekleri. "Haydut vekil" kurulduktan sonra, "Japon IP'leri gezen sadece kurbanlar Trojan özel sosyal mühendislik bölgeleri olsa izin alınacaktır,"Hangi Tsukuba tehlikeli, özellikle kılan bir şeydir, Araştırmacılar dedi. Japonya'da Kullanıcılar "İngilizce konuşulan ülkelerde daha da bölgedeki Truva saldırıları görmeye alışık az çünkü saldırılara karşı daha savunmasız." Japon bankacılık müşterilerine yönelik Tsukuba trojan – SC Dergisi Japon bankacılık müşterileri yeni keşfedilen mali malware hedefi olmuştur, lakaplı Tsukuba, Proxy değiştirici ailesinin bir üyesi, IBM Trusteer araştırmacılara göre. Diğer proxy değiştirici gibi, Tsukuba gelişmiş teknik yetenekleri spor değil, ama "onun en son sosyal mühendislik tekniği ile bunun için yapar, hangi kurbanların online bankacılık kimlik bilgilerini hasadın nasıl, kişisel bilgiler (PII) Resmi kimlik belgeleri ve hatta net görüntüler,"Araştırmacılar bir blog yazısı söyledi. Ilk, Paketlenmiş formda Tsukuba spam yoluyla düştü. Packer hata ayıklama ve analiz direnir. Çalıştırmak kez trojan yürütülebilir var, packer süreci askıya devlet olarak hollowing bilinen kullandığı bayrak-için CreateProcess API istihdam. Askıya oğul işlemi çözdükten zaman, onun giriş noktasını değiştirir, hangi maskeler zararlı kurulum. o devam etmek süreç bekler ve sonra yükleme tamamlar "yani malware askıya sürecine ekleyemezsiniz, Birisi önce sonlanan hata ayklayc veya analiz edebilirsiniz,"Post dedi. O zaman, Onun komuta-kontrol ve-iletişim kurarken Tsukuba "kendisini maskeler (Cı & C) Sunucu ve eğer diğer bileşenleri ve çalışma komutları indirerek powershell.exe kötüye kullanarak "olması gerek, hangi bir meşru Windows süreçtir, Blog işaret. Bu işlemlerin listesini kaçınarak proxy algılama araçları ve araştırma ortamlarının evading başarılı, de dahil olmak üzere VboxService, VboxTray ve Proxifier. "Bir gerçekten bulunursa, kötü amaçlı yazılım bileşenlerinin tüm kurulumunu tamamlamak olmaz,"Blog yazısı dedi. Kurulumu tamamlamadan önce son bir adım olarak, "Kötü amaçlı yazılım potansiyel kurban tarayıcı çerezlerini kopyalama ve hedef varlıkları URL'ler için onları tarayarak kendi efendilerine ilgili olduğunu belirlemek gerekir (tetikleyiciler),"Araştırmacılar yazdı. "Virüslü makineleri listelenen bankaların birini ziyaret Yalnızca kötü amaçlı yazılım kurulum işlemine devam edecektir." Bankacılık trojan da sahte kök sertifika kaydeder, hangi, Araştırmacılar dedi, o "kendi haydut proxy üzerinden kötü niyetli sayfalara göz atmak için izin,Orijinal olarak aynı adı taşıyan PC'de kök sertifikası "certutil.exe, Windows sürecini yararlanarak ve kurarak algılama kaçınarak". "Bu şekilde, onun oturumları "tarayıcısı üzerinden güvenilir olarak geçmektedir." Proxy Otomatik Yapılandırma (PAC) talimatları enfekte makinede gerçek vekil değişiklik yürütmek için "gerekli,"Blog yazısı dedi. Malware kez, C & Co. gönderilen bir HTTP GET isteğine karşılık olarak, C, kullanmak zararlı proxy hakkında güncel bilgiler alır, o "tarayıcının yapılandırması düzeni PAC URL yolunu ekleyebilirsiniz,"Araştırmacılar yazdı. Saldırganın proxy ile varsayılan seçim değiştirerek sonuçları büyük olasılıkla bunu lehine tarayıcılarda "sunulmaktadır,"Hangi, Araştırmacılar söz konusu saldırganlar tarafından belirlenen URL'ler doğrudan kullanıcı istekleri. "Haydut vekil" kurulduktan sonra, "Japon IP'leri gezen sadece kurbanlar Trojan özel sosyal mühendislik bölgeleri olsa izin alınacaktır,"Hangi Tsukuba tehlikeli, özellikle kılan bir şeydir, Araştırmacılar dedi. Japonya'da Kullanıcılar "İngilizce konuşulan ülkelerde daha da bölgedeki Truva saldırıları görmeye alışık az çünkü saldırılara karşı daha savunmasız." Japon bankacılık müşterilerine yönelik Tsukuba trojan – SC Dergisi Japon bankacılık müşterileri yeni keşfedilen mali malware hedefi olmuştur, lakaplı Tsukuba, Proxy değiştirici ailesinin bir üyesi, IBM Trusteer araştırmacılara göre. Diğer proxy değiştirici gibi, Tsukuba gelişmiş teknik yetenekleri spor değil, ama "onun en son sosyal mühendislik tekniği ile bunun için yapar, hangi kurbanların online bankacılık kimlik bilgilerini hasadın nasıl, kişisel bilgiler (PII) Resmi kimlik belgeleri ve hatta net görüntüler,"Araştırmacılar bir blog yazısı söyledi. Ilk, Paketlenmiş formda Tsukuba spam yoluyla düştü. Packer hata ayıklama ve analiz direnir. Çalıştırmak kez trojan yürütülebilir var, packer süreci askıya devlet olarak hollowing bilinen kullandığı bayrak-için CreateProcess API istihdam. Askıya oğul işlemi çözdükten zaman, onun giriş noktasını değiştirir, hangi maskeler zararlı kurulum. o devam etmek süreç bekler ve sonra yükleme tamamlar "yani malware askıya sürecine ekleyemezsiniz, Birisi önce sonlanan hata ayklayc veya analiz edebilirsiniz,"Post dedi. O zaman, Onun komuta-kontrol ve-iletişim kurarken Tsukuba "kendisini maskeler (Cı & C) Sunucu ve eğer diğer bileşenleri ve çalışma komutları indirerek powershell.exe kötüye kullanarak "olması gerek, hangi bir meşru Windows süreçtir, Blog işaret. Bu işlemlerin listesini kaçınarak proxy algılama araçları ve araştırma ortamlarının evading başarılı, de dahil olmak üzere VboxService, VboxTray ve Proxifier. "Bir gerçekten bulunursa, kötü amaçlı yazılım bileşenlerinin tüm kurulumunu tamamlamak olmaz,"Blog yazısı dedi. Kurulumu tamamlamadan önce son bir adım olarak, "Kötü amaçlı yazılım potansiyel kurban tarayıcı çerezlerini kopyalama ve hedef varlıkları URL'ler için onları tarayarak kendi efendilerine ilgili olduğunu belirlemek gerekir (tetikleyiciler),"Araştırmacılar yazdı. "Virüslü makineleri listelenen bankaların birini ziyaret Yalnızca kötü amaçlı yazılım kurulum işlemine devam edecektir." Bankacılık trojan da sahte kök sertifika kaydeder, hangi, Araştırmacılar dedi, o "kendi haydut proxy üzerinden kötü niyetli sayfalara göz atmak için izin,Orijinal olarak aynı adı taşıyan PC'de kök sertifikası "certutil.exe, Windows sürecini yararlanarak ve kurarak algılama kaçınarak". "Bu şekilde, onun oturumları "tarayıcısı üzerinden güvenilir olarak geçmektedir." Proxy Otomatik Yapılandırma (PAC) talimatları enfekte makinede gerçek vekil değişiklik yürütmek için "gerekli,"Blog yazısı dedi. Malware kez, C & Co. gönderilen bir HTTP GET isteğine karşılık olarak, C, kullanmak zararlı proxy hakkında güncel bilgiler alır, o "tarayıcının yapılandırması düzeni PAC URL yolunu ekleyebilirsiniz,"Araştırmacılar yazdı. Saldırganın proxy ile varsayılan seçim değiştirerek sonuçları büyük olasılıkla bunu lehine tarayıcılarda "sunulmaktadır,"Hangi, Araştırmacılar söz konusu saldırganlar tarafından belirlenen URL'ler doğrudan kullanıcı istekleri. "Haydut vekil" kurulduktan sonra, "Japon IP'leri gezen sadece kurbanlar Trojan özel sosyal mühendislik bölgeleri olsa izin alınacaktır,"Hangi Tsukuba tehlikeli, özellikle kılan bir şeydir, Araştırmacılar dedi. Japonya'da Kullanıcılar "İngilizce konuşulan ülkelerde daha da bölgedeki Truva saldırıları görmeye alışık az çünkü saldırılara karşı daha savunmasız." Sosyal terörizm – Afrika'nın gençlik saldırı altında olabilir? – Bizcommunity.com son 2015 We tarafından yayınlanan raporda Sosyal olduğunu ortaya mısınız 85 Afrika'da milyon aktif sosyal medya kullanıcıları. Bu rakam atın ve çapraz Birleşmiş Milletler'in istatistik ile başvuru 20% Afrikalılar nüfusu yaş arası olmak 15 ve 24 ve bom biz 17 Afrika'da sosyal medyayı kullanarak milyon gencin. Sadece hedef olsaydı 1% Bunun, Eğer olurdu 170,000 takipçileri ve eğer eşit dışarı bölünmüş, Eğer olurdu 3,148 Her Afrika ülkesinde takipçileri.3,148 radikalleşme olası terör hedefleri, İşe alım uygulamaları ve tren öğrenciler. olabilirlik ince, ancak teröristlerin anlamak olduğunu hiç şüphe yok, eğitim ve sosyal medyayı kullanarak ve herhangi bir sosyal medya pazarlamacı gibi, terör radikaller gençleri hedefliyoruz. Siber Terörizm uzmanı, Evan Kohlman diyor, "90% internette terörist faaliyetin sosyal medya araçlarını kullanarak gerçekleşir," ve açıkça Afrika'da büyük bir tehdit haline gelmiştir. Gabriel Weimann, Woodrow Wilson Merkezi, Teröristler başlıklı makalesinde sosyal medyayı nasıl kullandığını tam olarak özetliyor, Yeni Çağ Terörizm ve Yeni Medya. "Pazarlamacılar potansiyel yeni fanlar ve takipçileri çekmek için veri anlayışlar kullandığımız gibi, Teröristler de kan kokusu ve onlar çekmek için akıllı stratejiler var, yaklaşıyor ve işe. Bunlar terörist propagators ve İşverenler genellikle elektronik jihadists adlandırılır," O devletler. Haziranda 2014, Facebook sahip kilometre taşı vurmak 100 Facebook platformunu terörist faaliyetleri için bir olasılıkla araç yapma kullanarak milyon Afrikalı. Weimann teröristler proxy üzerinden Facebook erişimi bu onun çalışmalarında devletler, sahte kişisel bilgiler ve kullanım anonimleştirme yazılımı gezinirken. Heyecan, ancak, şüphesiz teröristin en çok tercih edilen sosyal platform, Araştırmacılar ve medya katılıyorum. Göre İş Insider, ISIS ulaşmak için doğrudan Oprah ve Jimmy Kimmel seviyor tehdit ederek bir Batılı etkileyici unsur stratejisi #CalamityWillBeFallUs gibi etiketler kullanarak ve vardır. Teröristler, diğer sosyal pazarlamacı gibi, eğilim gözlemcileri ve her zaman onlara kendilerini eklemek için arıyoruz. sorun, biz haber güvenilir bir kaynak olarak Twitter almak olduğunu. Zengin Medya siteleri YouTube ile muaf değildir, örneğin, olarak görüntülenmesiyle "televizyona alternatif ve cihatçılar büyük ulaşmasını sağlayan bir ortam, küresel kitlelere," Weimann diyor. 8% Sosyal Güney Afrika medya kullanıcıları Instagram kullanımı ve rastlamak olabilir 15 kafa kesme ikinci mikro-videoları, Usame Bin Ladin'in seviyor yücelten radikal içerik, Instagram ve böylece. Facebook Mark Zuckerberg açıkça Facebook Konuşma Özgürlüğü adına faaliyet olduğunu belirtti, ama soru ne ucu ise? Brezilya zaten ifade özgürlüğü ve mahremiyet ve kişisel verilerin hakkını dengelemek için Hakları İnternet Bill tanıttı. Ancak bu etkilidir? Sadece bu yıl, İrlanda Çin yol gitmek ve sosyal medya konuşmaları izlemek ve ücretsiz konuşma kısıtlamak için reddetti. Yani biz bir çapraz yollar geliyor. Belki cevap bizim internet geri alınması yatıyor, ve bizim toplum inşa. Rebecca Mackinnon'ın olarak, Global Voices Online bir blogger ve kurucularından, işaret, "gerçeklik bile demokratik toplumlarda size bizim dijital ağlarda güvenlik ve sivil özgürlüklerin korunması ve serbest konuşma ihtiyacını dengelemek nasıl iyi cevap yok olduğunu". O sosyal medya vatandaş odaklı bir şekilde gelişmeye ihtiyacı olduğunu söylemeye devam ediyor, biz kamu yararına hesap bizim hükümetler ve 'Facebookistan' hükümeti tutun nasıl olduğunu belirten. "Her biri hükümet ve teknoloji dünyanın en insanlara hizmet ettiği dünyanın tür bina oynamak için hayati bir rol vardır, tersi değil," diye ifade. Afrika'da Sıradan sosyal medya kullanıcıları artık bir tavır almak zorunda. Bu hükümetleri yapmak bizim sorumluluğumuz haline gelmiştir ve sosyal ağlar bize ve güvenliği bizim hakkımız hizmet. Terörizm her zaman büyük bir sürpriz olarak gelir, ancak Nijerya'da Boko Haram karşı #BringBackOurGirls gibi hareketler birlikte ayakta, #Sydney ISLAMAFOBIA ve ISIS karşı Paris ve #IllRideWithYou El-Kaide'ye karşı JeSuisCharlie teröre doğru sosyal medya panzehir. Onu bir arada tutmak, Birlikte standı, tweet için mermi daha güçlü. Bu ücretsiz anti-virüs uygulaması aslında sizi gözetliyor – Komuta Siz cyberattacks bilgisayarınızı korumak için güvenlik yazılımı güven, Onları işlemek değil. Şimdi daha güvenli ve daha özel bir Web tarama vaat ücretsiz bir program aslında adware ile hedef bir man-in-the-middle vekil yükleme olduğunu biliyoruz. Bu sadece Superfish skandalı gibi, Sadece güvenilir bir güvenlik sağlayıcısı. Bu online banka işlemleri ve satın alma öğeleri yapmak gerekir size güvenlik verir güvenlik sertifikaları taklit, böylece bu güvenlik yazılımı add-on etkin güvenlik ve gizlilik sizi şeritler. Bu reklam da burun altından dışarı doğru bilgi almak için hackerlar ve sahtekarlardan daha kolay hale getirir. Sen banka gibi görünen bir sahte siteye navigasyon olabilir, ve hiçbir şey, çünkü bu kötü niyetli reklam yazılımları sizi uyarmak istiyorum. Rahat, iyi güvenilir ve çok saygın duvarı ve internet güvenlik paketi, kendi download PrivDog denilen zararlı adware ev sahipliği yapıyor. Comodo yazılımı kendisi sorun değil, güvenlik sertifikaları sızdırma olduğu eklenti olarak adlandırılan PrivDog var çıkışları sizi riske ki. Sen benim ücretsiz indirme tüm talimatları var olduğunu fark edeceksiniz, ve ben bu güvenlik paketleri ile PrivDog indirirken sizi korumak için adımlar var. ABD Bilgisayar Acil Durum Hazırlık Takımı (ABD CERT) Aşağıdaki güvenlik uyarısında PrivDog açıklar: Adtrustmedia PrivDog tanıtır bir Windows uygulamasıdır "... güvenli, Daha hızlı ve daha özel web tarama." PrivDog a Man-in-the-Middle yükler (MITM) Proxy yanı sıra yeni güvenilen kök CA sertifikası. MITM yetenekleri NetFilterSDK.com tarafından sağlanmaktadır. Kök CA sertifikası zaman yüklemek oluşturulur rağmen, Her yükleme için farklı bir sertifika elde, PrivDog NetFilter SDK sağlayan SSL sertifikası doğrulama özelliklerini kullanmak değil. Bu sahte veya MITM-vekalet HTTPS sitesi ziyaret edildiğinde web tarayıcıları herhangi bir uyarı görüntüler anlamına gelir. Biz doğruladı PrivDog versiyonu 3.0.96.0 etkilenir. Adtrustmedia PrivDog Comodo Group tarafından yükseltildikten, SSL sertifikaları ve kimlik doğrulama çözümleri sunan bir kuruluş olan. Comodo güvenlik duvarı veya Internet güvenlik paketi ya indirdiğiniz varsa, ABD CERT hemen kaldırmanız önerir. Comodo programlarını kullanmaya devam etmek istiyorsanız PrivDog olmadan yazılım yeniden yükleyebilirsiniz. Sadece ben sorunun bu tür Akan tutmak için yazdım İndir Talimatları uygulayın.