Công cụ tự báo lỗ hổng bảo mật pdf

Công cụ tự báo lỗ hổng
bảo mật
Hãng bảo mật Secunia ApS của Đan Mạch vừa phát hành phiên bản thử
nghiệm miễn phí của Personal Software Inspector (PSI), một công cụ kiểm
tra máy tính định kỳ để phát hiện ra những ứng dụng nào đã đến lúc cần cập
nhật miếng vá.
Sau khi cài đặt,PSI sẽ lập tức bắt tay vào việc cànquét các phần mềm và chương
trìnhcó mặt trong máy tính. Nó sẽ phân loại các chương trình thành 3 nhóm "thiếu
bảo mật", "hết vòng đời" và "cập nhật". Phần mềm này sẽ kích hoạt mỗilần máy
tính khởiđộngsauđó.
Mỗikhi các hãng phần mềm phát hành miếng vá dành cho một ứngdụng bấtkỳ
nằm trongmáytính, công cụ này sẽ hiển thị một cửa sổ pop-upở góc bên phải phía
dướimàn hình,ôngThomasKristensen-Giámđốc côngnghệ củaSecunia,chobiết.
Kèmtheo đó là đườnglink để tải miếng vá về máy.
Tự động hóa cao độ
Mục đích của PSI là thúc giục người dùngcài
đặt miếng vácàng sớm càng tốt,do số lượnglỗ hổng
zero-dayvà phạm vi ứng dụng máy tính mà hacker
ngắm bắn càngngàycàng nhiều.
Ngoài ra, dobận rộn hoặcthiếu thói quentheo dõi
tin tứccông nghệ, người dùng không hay biết là
miếng vá mớivừa đượctung ra.
Một số chương trình như QuickTime củaApple hoặc trìnhduyệt Firefoxcũng có
tính năngkiểm tra tự động xem có miếngvá nàovừa đượcphát hành haykhông.
Chúng sẽ download và cài đặt miếng vá này ngay saukhingười dùng đồngý, tuy
nhiên,khôngphải chương trìnhnào cũng đạt đếnđộ tự động như vậy.
Một công cụ khác là VersionTrackerthì chuyênthông báocho ngườidùng rằng
ứng dụngmà họ đang dùng đã có phiên bản mới. Tuynhiên, phầnmềm vàdịch vụ
của Secunia chuyên sâu vào bảomật hơn,thay vì "bao thầu" tất cả các loại ứng
dụngkhác nhau.
Hiện tại, cơ sở dữ liệu của PSI bao gồm hơn4200ứng dụng máy tínhphổ biến

nhất.
Nguồn: CCA
Panda Antivirus 2008 Beta có
gì mới
Có lẽ không cần phải nói nhiều về Panda Antivirus (PAV), một phần
mềm chống virus, spyware… đã quá nổi tiếng khắp thế giới. Hiện nay, hãng
Panda Software đã tung ra phiên bản 2008 beta cho người dùng sử dụng thử
miễn phí. Các bạn có thể downloadPAV 2008tại đây (30.45MB).
Do đây làphiên bản cải tiến củaPAV nên trong bài viết nàychỉ đề cập đến những
tính năngmới của bản 2008beta.Hầuhết phiên bản mới đềugiữ nguyên nhữnggì
mà phiên bản cũ cung cấp trongviệc ngăn ngừavirus cho máy tínhbạn.
* Detection of invalid characters: khi bạn gõ Usernamevà passwordtrong
mụcUpdate/Update Settings vànhấn nútCheck details, PAV sẽ kiểm tratrước
xem bạncó gõnhầm những kí tự không hợp lệ (như *, /, \, …)hay không.
Nếu cóthì thông báo Invalid characterssẽ hiện ra,bạn cần nhậplại User namevà
password. Saukhi User name vàpasswordđềuđã hợp lệ thì chúng mớiđược gửi
đi để đăng nhập.
* Cải tiến thuật toán nhằmnângcao hiệu quả hoạt động vàít
tốn bộ nhớ hệ thống. Đây là vấn đề mà Symanec đanggặpphải
và PAV đã giải quyết triệtđể.
* HTTP resident: quétcác websitetrước khi tải về máy tính của bạn, giúp bạn an
toànhơn khi tải toàn bộ Websitevề xem.
* Windows Mail scanning: quét emailcủa Windows Mail. Tính năng này chỉ
tương thích trongWindows Vista.
* Bổ sung thêm mục Settings/Warning Settings:Trongmục này, bạn có thể cấu
hình để nhận cảnhbáo khimột tình huốngnào đó xảy ra.Chỉ cần checkchọn các
sự kiện(event) trong danhsách, một cửa sổ popup củaPAV sẽ hiện ra để báo cho
bạn biết là sự kiện (mà bạn đã chọn) đang diễnra.
Để thiết đặt cho cửa sổ popup này, bạn nhấn nút Settings bên dưới. Một trangkhác
mở ra,bạn có thể chỉnhduration (thời gian cửa sổ popup hiện trên mànhình) và

transparency (độ trongsuốt củanó).
Trênđây là những tínhnăng mới của PAV2008. Ngoài ra,nó còn có một số thay
đổi khác về giao diện nhưng vì chúng khôngquantrọngnên khôngđược đề cập tới
trong bài viết này. Và mộtđiều nữa là đâychỉ mới là phiên bản beta, hyvọng bản
chínhthức sẽ có nhiềucải tiến vượt trội hơn nữa để giúp bảo vệ máy tínhcủa
chúng ta ngàymột tốthơn.
YÊU CẦU CẤU HÌNH TỐI THIỂU
- CPU: Pentium150Mhz
- RAM: 64MB(nên là 128MB)
- Ổ cứng còntrống 110MB
- Hệ điều hành: PAV2008chạy trên Windows 2000Professional, Windows XP
32/64bits, Windows Vista32/64bits.
- InternetExplorer 5.5