मैं कंप्यूटर (विशेष रूप से सॉफ़्टवेयर) सुरक्षा पर अद्यतित कैसे रह सकता हूं?

Question

मैंने हाल ही में सुरक्षा (Building Secure Software: How to Avoid Security Problems the Right Way, Exploiting Software: How to Break Code, और Software Security: Building Security In) पर पुस्तकों का एक बॉक्स सेट खरीदा और पढ़ा। हालांकि मुझे लगता है कि इन पुस्तकों की सामग्री आने वाले वर्षों के लिए उपयोगी होगी, लेखक स्वीकार करते हैं कि कंप्यूटर और सॉफ्टवेयर सुरक्षा की दुनिया बहुत जल्दी बदलती है। इन क्षेत्रों में नवीनतम घटनाओं के शीर्ष पर रहने के कुछ तरीके क्या हैं?

Answer 1

मैं अपने आरएसएस रीडर में Schneier on Security का पालन करता हूं।

Answer 2

ट्विट पर सुरक्षा अब पॉडकास्ट को सुनें। उसके बाद आप जिस ओएसई का उपयोग कर रहे हैं उसके आधार पर आपको अपनी सुरक्षा मेलिंग सूचियां, या आरएसएस फ़ीड की सदस्यता लेनी चाहिए।

Answer 3

रजिस्टर के Security अनुभाग। आरएसएस उपलब्ध है। (मैं एल रेग का एक बड़ा प्रशंसक हूँ।)

इसके अलावा, और यह एक सांकेतिक शब्दों में बदलनेवाला के लिए एक छोटे से हल्के हो सकता है, लेकिन स्टीव गिब्सन और लियो Laporte साथ Security Now! पॉडकास्ट सभ्य है।

Answer 4

यदि आप इसे बर्दाश्त कर सकते हैं (या अपने नियोक्ता को भुगतान करने के लिए मना कर सकते हैं), तो कम से कम एक वर्ष में एक सम्मेलन पर जाएं। आखिरी उपाय के रूप में, हमेशा डेफकॉन होता है, जो सप्ताहांत पर होता है और केवल $ 100 है। यह ब्लैक हैट के रूप में पेशेवर नहीं है, लेकिन यह कुछ भी नहीं है।

Answer 5

RISKS सुरक्षा-विशिष्ट नहीं है, लेकिन कुछ रोचक सुरक्षा-संबंधित विषयों पर चर्चा की जाती है।

BUGTRAQ एक पूर्ण प्रकटीकरण सुरक्षा मेलिंग सूची है जो स्किमिंग के लायक है। (हर बार सॉफ़्टवेयर के एक टुकड़े में एक भेद्यता का खुलासा किया जाता है जो अधिकांश लिनक्स वितरण वाले जहाजों में होता है, विभिन्न वितरणों से प्रकटीकरण का बंधन होता है। यह नकारात्मक रूप से सिग्नल-टू-शोर अनुपात को प्रभावित करता है जब तक कि आप उनमें से किसी एक का उपयोग नहीं कर रहे हों वितरण)

कुछ सुरक्षा संबंधी ब्लॉगों कि दिलचस्प हो सकता है (Schneier सुरक्षा पर जो पहले से ही जोड़ा गया है) के अलावा:। …And You Will Know me by the Trail of Bits, DoxPara Research (Dan Kaminsky), Matasano Chargen, माइक्रोसॉफ्ट के Security Development Lifecycle, ZDNet के "Zero Day"।

Answer 6

ओडब्ल्यूएएसपी (http://www.owasp.org) एक बहुत ही अच्छी आरएसएस फ़ीड प्रदान करता है, जो ज्यादातर कई अलग-अलग स्रोतों से एकत्रित होता है।

Answer 7

Security Now! खराब नहीं है (मैं हर सप्ताह सुनता हूं)।
इसमें अक्सर अंतर्निहित प्रौद्योगिकियों के अच्छे स्पष्टीकरण होते हैं (उदाहरण के लिए राउटर को आईपी पैकेट कहां भेजना है?), हालांकि मुझे लगता है कि यह थोड़ा सा हो जाता है।

यदि आप अधिक कट्टर पॉडकास्ट चाहते हैं, तो Paul "dot com"'s Security Weekly आज़माएं।
यह प्रवेश परीक्षकों के लिए वास्तव में है, लेकिन मैं सोच मदद नहीं कर सकता है कि एक प्रवेश परीक्षक ऐसा है तो इसके बारे में जानता है चाहिए मैं

Answer 8

तो फिर वहाँ है एसीएम के SIGSAC और ACM के Transactions on Information and System Security। ACM के सदस्य होने के नाते आमतौर पर प्रैक्टिकल प्रोग्रामर के लेखकों द्वारा अनुशंसित किया जाता है।

Answer 9

ओह, CCC द्वारा अविश्वसनीय रूप से दिलचस्प हैकर्स 'सम्मेलनों मत भूलना। सम्मेलनों के नामों में एक निश्चित पैटर्न होता है।आखिरी वाला 24 सी 3 था, अगला वाला 25 सी 3 होगा। वे बर्लिन, जर्मनी में आयोजित हैं, और इस ग्रह पर हैकर और सुरक्षा संस्कृति में सबसे बड़े अभिसरण बिंदुओं में से एक हैं।

आपको Chaos Radio पर अंतिम सम्मेलनों के वीडियो और एमपी 3 प्रतिलेख मिलेगा।

बस अगर आप यात्रा नहीं कर सकते हैं, तो बातचीत आमतौर पर लाइव स्ट्रीम के माध्यम से प्रसारित की जाती है। रिकॉर्डिंग घटना के कुछ हफ्तों बाद प्रकाशित हो जाती है।

Answer 10

वेब सुरक्षा के लिए मैं निम्नलिखित फ़ीड्स की सदस्यता लेता हूं: कुछ नियमित रूप से अपडेट होते हैं, कुछ नहीं होते हैं।
DanchoDanchevOnSecurity
Internet Storm Center
The Register (enterprise security)
US-CERT Cyber Security Bulletins
Zero Day
ha.ckers.org
और मेरी नवीनतम में से एक Stack Overflow: tagged Security

कहते हैं या तुम सिर्फ अपने iGoogle आशा पृष्ठ पर सभी जोड़ सकते हैं: My iGoogle Security Page

मुझे यकीन है कि यदि आप अधिक आवेदन केंद्रित हैं तो वहां और अधिक रोचक फीड हैं।

भले ही, फ़ीड या विज़िटिंग साइट वास्तव में चीजों के शीर्ष पर पूरी तरह से रहने का एकमात्र तरीका है। सम्मेलन महान हैं, और जाने के लिए मजेदार है, लेकिन आपको एक घंटे बाद वेब के माध्यम से वही जानकारी मिल जाएगी; आमतौर पर विषयों को समझने में आपकी सहायता के लिए कई बिंदुओं के अतिरिक्त बोनस के अतिरिक्त बोनस के साथ।

Answer 11

एक ब्लॉग मैं आनंद (अलग Schneier से सुरक्षा पर) Light Blue Touchpaper है -। (कैम्ब्रिज विश्वविद्यालय में कंप्यूटर सुरक्षा अनुसंधान विभाग अद्भुत Ross Anderson के नेतृत्व में एक सामूहिक ब्लॉग

Answer 12

आईईईई "Security and Privacy" है एक पत्रिका के रूप में - यह बहुत अच्छा है।

Answer 13

मैं उपरोक्त वर्णित कई अन्य उल्लेखों का उपयोग करता हूं (श्नीयर जैसा कि उल्लेख किया गया है), हालांकि मुझे पता चला है कि स्लेशडॉट ईमानदारी से मुझे नए हमले वाले वैक्टरों के रूप में सर्वश्रेष्ठ "सिर" देता है। यह नहीं है हमेशा समय पर, और अधिकांशतः केवल एक सामान्य अवलोकन, लेकिन वेक्टरों को पोस्ट करने में अच्छा है, मैंने कभी सोचा नहीं।

Answer 14

एक स्थानीय ओडब्ल्यूएएसपी अध्याय बैठक में भाग लेने पर विचार करें।

Answer 15

सॉफ़्टवेयर सुरक्षा और विशेष रूप से वेब एप्लिकेशन सुरक्षा OWASP Moderated AppSec News एक महान आरएसएस फ़ीड है। अच्छा संकेत/शोर अनुपात। यह अद्यतित होने के लिए पर्याप्त होना चाहिए।