گھر سیکیورٹی واچ RSSac نوٹ بک: پیر

RSSac نوٹ بک: پیر

ویڈیو: The Best Sufi Klaam About Hazrat Syed Sadiq e Akbar- Ha Baad Nabion ke Qawali By Lasani Sa (اکتوبر 2024)

ویڈیو: The Best Sufi Klaam About Hazrat Syed Sadiq e Akbar- Ha Baad Nabion ke Qawali By Lasani Sa (اکتوبر 2024)
Anonim

RSA کانفرنس ہر سال بڑی ہوتی جاتی ہے ، جس میں ملنے کے لئے زیادہ کمپنیاں ، دیکھنے کے ل technology زیادہ ٹکنالوجی مظاہرے ، اور شرکت کے ل more زیادہ بصیرت مند سیشن ہوتے ہیں۔ لیکن ایک اہم وجہ جس سے میں ہر سال ملک بھر میں سفر کرتا ہوں وہ ہے کانفرنس کی باضابطہ حدود سے باہر کی گفتگو۔ ناشتہ کے دوران پھینک جانے والا بیان ، کسی نے دیکھا یا سنا کسی پر دالان کی مختصر گفتگو ، یا ہفتہ کے دوران بہت سے معاشرتی واقعات میں سے ایک پر جوش بحث۔

24 فروری بروز پیر کو دن کے آخر میں میری نوٹ بک کی طرح دکھائی دینے والی ایک فوری سنیپ شاٹ یہ ہے۔

مصروف ، مصروف ، مصروف

یہ کانفرنس منگل کو باضابطہ طور پر آرٹ کویویلو کے افتتاحی عنوان تک نہیں شروع ہوگی ، لیکن سان فرانسسکو میں ماسکوون سنٹر کے آس پاس سیکیورٹی کے بارے میں بہت سارے لوگ باتیں اور سوچ رہے ہیں۔ دراصل ، شو میں کفالت یا نمائش کرنے والے 400 دکاندار ، 500 سے زیادہ اسپیکر ، اور تقریبا 25،000 شرکاء موجود ہیں۔ مجھے کچھ نہیں معلوم کہ اب کہاں ہے اور مجھے دوبارہ RSAC جغرافیہ کو دوبارہ جاننے کی ضرورت ہے۔ ہوسکتا ہے کہ چھوٹے ، علاقائی اور زیادہ مباشرت شو کے لئے کچھ کہا جائے۔

سیکیورٹی کوڈنگ

اوپن ویب ایپلیکیشن سیکیورٹی پروجیکٹ (OWASP) نے جلیانس (ماسکوون کے قریب ایک بار) میں کوڈنگ کے محفوظ طریقوں کے بارے میں ایک مفت تربیتی سیشن کا انعقاد کیا جس میں کوئی بھی RSAC شریک ہوسکتا ہے۔ اس سیشن میں عام قسم کی معلومات سے بھرپور تھا جس کے بارے میں ویب ڈویلپروں کو جس طرح سے ڈویلپرز کا دفاع کرنے کی ضرورت ہے۔ اس سے بھی بہتر ، باب کے رہنماؤں جم مانیکو اور ایون کیری نے متعدد بڑی زبانوں اور فریم ورک کے لئے بہت عملی کوڈنگ ٹپس پیش کیں ، جن میں روبی ، جاوا ، کولڈ فیوژن اور پرل شامل ہیں۔ مجھے حیرت ہے کہ کیا بارٹینڈر اصل میں سیشن پر دھیان دے رہے تھے یا اگر وہ محض مشروبات کو رواں دواں رکھنے پر مرکوز تھے۔

خودکار اسکینرز کوڈ میں پائے جانے والے خطرات تلاش کرنے میں مدد کرسکتے ہیں۔ یہ بہت اچھا ہے نا؟ ضروری نہیں ، چونکہ خودکار اسکینرز کاروباری سیاق و سباق کو مدنظر نہیں رکھتے یا استعمال کے خصوصی معاملات کو ہمیشہ نہیں سنبھال سکتے ہیں۔ کوڈ کے جائزے کے ساتھ ، آپ کے پاس کوئی دوسرا پروگرام منطق سے گزر رہا ہے اور کاروباری استعمال کے معاملات کا اطلاق کر رہا ہے۔ اس سے iOS اور Mac OS X میں ایپل کی حالیہ SSL کمزوری کو ذہن میں لایا جائے۔ گوفیل بگ ایک غلطی تھی ، لیکن صارفین کے لئے ممکنہ مسئلہ بننے سے پہلے کوڈ کے جائزے نے اسے پکڑ لیا ہو گا۔

OWASP سیشن سے: "روبوٹ نامعلوم انجانوں کا پتہ لگاتے ہیں۔ انسان نامعلوم انجانوں کا پتہ لگاتا ہے۔"

بہترین ہیکر موویز

پالو الٹو نیٹ ورکس کے سی ایس او ، رِک ہاورڈ کے بعد ، اور میں نے ان کتابوں کے بارے میں بات کی جس کے بارے میں سیکیورٹی کے پیشہ ور افراد کو پڑھنا چاہئے ، ہم نے موضوعات کو فلموں میں چھوڑ دیا۔ ہاورڈ نے جمعرات کو اس موضوع پر تبادلہ خیال کیا۔

تو ، اب تک کی اعلی انفارمیشن سیکیورٹی مووی کیا ہے؟

ہاورڈ نے کہا کہ جس فلم کی سب سے زیادہ شناخت اس نسل کے ساتھ ہوتی ہے اس نسل کا بہت زیادہ کام ہوتا ہے۔ جہاں تک ان کا تعلق ہے سب سے اوپر کی فلم وار گیمز تھی ۔ انفوسیک پیشہ ور افراد کی اگلی نسل کا دعویٰ ہوگا کہ ہیکرز بہترین تھے۔ اور اس سے بھی کم عمر افراد میں میٹرکس فلم کا نام لینے کا امکان زیادہ ہوتا ہے۔ ہیکرز کیمپ میں مضبوطی سے ہونے کے باوجود ، اگرچہ میں وار گیمز سے پیار کرتا ہوں ، لیکن میٹرکس تھوڑی بہت جگہ سے باہر نظر آتا ہے۔

ٹویٹر سے

سائبر سیکیورٹی کی مہارت کے فرق کو بند کرنے پر 451 ریسرچ کرنے والے سینئر تجزیہ کار جواد ملک نے جس پینل سے مجھے یاد کیا ان میں سے ایک پینل تھا۔ ٹویٹر کے پاس پینل کی طرف سے درج ذیل جوہر ہے: سائبرسیکیوریٹی کونسل کے صدر اور سی ای او جین لوٹ نے کہا ، "ہم ملازمت کی تفصیل لکھ رہے ہیں جو غیر حقیقت پسندانہ ہے۔"

بھرتی کرنے والے اکثر مہارت کے فرق کے بارے میں شکایت کرتے ہیں ، کہ وہ ایسے امیدوار نہیں ڈھونڈ سکتے ہیں جو ملازمت کی ضروریات کے مطابق ہوں۔ لیکن مسئلہ درحقیقت اہل درخواست دہندگان کی کمی کا نہیں ہے بلکہ اس کے بجائے بھرتی کرنے والے ونڈوز 7 کو حاصل کرنے والے 15 سال کے تجربے جیسی مہارت کے بارے میں پوچھ رہے ہیں۔

جلتے ہوئے سوال

کیا آرٹ کووییلو منگل کے روز ابتدائی تقریر میں قومی سلامتی کے ایجنسی کے ساتھ مبینہ طور پر S 10 ملین ڈالر کے خفیہ معاہدہ آر ایس اے سیکیورٹی سے خطاب کرے گا؟

RSSac نوٹ بک: پیر