hyviä tietoturvakirjoja?

Eivät nuo auta minua mitenkään tietoturvan säätämisessä täällä. Pitäisi kai pomona minun ymmärtää jotain...

???????????? kirjoitti:

Eivät nuo auta minua mitenkään tietoturvan säätämisessä täällä. Pitäisi kai pomona minun ymmärtää jotain...

niistä puodin koneiden tietoturvakeskuksesta, että palomuuri on päällä, ja virustorjunta aktiivisena käytössä.
Äläkä sitten seikkaile aikuisviihdesivustoilla.

???????????? kirjoitti:

Eivät nuo auta minua mitenkään tietoturvan säätämisessä täällä. Pitäisi kai pomona minun ymmärtää jotain...

Säätämisasioista kertoo käyttöjärjestelmäsi ja sovellusohjelmiesi ohjeet. Ei siihen mitään yleispätevää kirjaa ole. Se mitä tarvitsee on peruskäsitteiden ymmärtäminen mikä kuuluu tietotekniikan perusteisiin.

Merkittävin ongelma kyllä lienee Suomessa saatavan tietotekniikkaopetuksen ala-arvoinen taso, että usein perusteetkin pitää itse opiskella.

Opiskeltavia asioita olisi ainakin:'

-Tietokoneen toimintaperiaate teoriatasolla, eli ymmärrät Turingin koneen ja von Neumannin arkkitehtuurin. Tässä hyvä opetusvideo perusteisiin: http://www.youtube.com/watch?v=BUCZJWo9MZo
-Tietokoneen ohjelmointi perustasolla, jotta olet ymmärtänyt sen toimintaperiaatteen. Tässä hyvä oppimateriaali: http://inventwithpython.com/
-Palomuurin toimintaperiaate (pohjatiedoksi tarvitaan Internetin, eli IP-protokollan toimintaperiaate).
-Oikeuksien rajoittaminen käyttöjärjestelmässä (pohjatiedoksi vaaditaan, että osaat käyttää käyttöjärjestelmääsi).

Tämän kaiken opiskelun päämääränä sitten se, että ymmärrät mitä sillä oikeuksien rajoittamisella, pakettien suodattamisella yms. itseasiassa tehdään, mikä ero on ajettavalla ohjelmatiedostolla ja tiedostolla mikä on dataa mitä ohjelmakoodi lukee.

Tämän lisäksi sitten tarvitset enää tiedon siitä, tietokoneohjelmistot ovat noin periaatteessa täynnä virheitä ja sitä mukaan kun niitä löydetään, niitä pitää päivittää, sillä ne virheet koskee hyvin usein juuri asioita jotka koskee tietoturvallisuutta. Eli tiedostosta jossa on vain toisen ohjelman käsittelemää dataa tuleekin vaarallinen jos se ohjelma on päivittämättä jolla sitä luetaan kun sinne on upotettu haittakoodia.

m-kar kirjoitti:

Säätämisasioista kertoo käyttöjärjestelmäsi ja sovellusohjelmiesi ohjeet. Ei siihen mitään yleispätevää kirjaa ole. Se mitä tarvitsee on peruskäsitteiden ymmärtäminen mikä kuuluu tietotekniikan perusteisiin.

Merkittävin ongelma kyllä lienee Suomessa saatavan tietotekniikkaopetuksen ala-arvoinen taso, että usein perusteetkin pitää itse opiskella.

Opiskeltavia asioita olisi ainakin:'

-Tietokoneen toimintaperiaate teoriatasolla, eli ymmärrät Turingin koneen ja von Neumannin arkkitehtuurin. Tässä hyvä opetusvideo perusteisiin: http://www.youtube.com/watch?v=BUCZJWo9MZo
-Tietokoneen ohjelmointi perustasolla, jotta olet ymmärtänyt sen toimintaperiaatteen. Tässä hyvä oppimateriaali: http://inventwithpython.com/
-Palomuurin toimintaperiaate (pohjatiedoksi tarvitaan Internetin, eli IP-protokollan toimintaperiaate).
-Oikeuksien rajoittaminen käyttöjärjestelmässä (pohjatiedoksi vaaditaan, että osaat käyttää käyttöjärjestelmääsi).

Tämän kaiken opiskelun päämääränä sitten se, että ymmärrät mitä sillä oikeuksien rajoittamisella, pakettien suodattamisella yms. itseasiassa tehdään, mikä ero on ajettavalla ohjelmatiedostolla ja tiedostolla mikä on dataa mitä ohjelmakoodi lukee.

Tämän lisäksi sitten tarvitset enää tiedon siitä, tietokoneohjelmistot ovat noin periaatteessa täynnä virheitä ja sitä mukaan kun niitä löydetään, niitä pitää päivittää, sillä ne virheet koskee hyvin usein juuri asioita jotka koskee tietoturvallisuutta. Eli tiedostosta jossa on vain toisen ohjelman käsittelemää dataa tuleekin vaarallinen jos se ohjelma on päivittämättä jolla sitä luetaan kun sinne on upotettu haittakoodia.

Mitä oikeuksien rajoittaminen käyttöjärjestelmässä tarkoittaa käytännössä jos ajatellaan käskyjä prosessori-tasolla -assembler ?
Jos jokin ohjelma aiheuttaa puskuriylivuodon niin mitkä ovat edellytykset että sitä voidaan käyttää hyväksi?

Ja tämän takia M-Karin kone on täynnä pöpöjä ja bugeja, ja sen lisäksi hän on ainoa tietokoneen käyttäjä Suomessa joka on saanut koneeseensa AIDSin ja Mosambikilaisen pilkkukuumeen.

edit.12 kirjoitti:

Ja tämän takia M-Karin kone on täynnä pöpöjä ja bugeja, ja sen lisäksi hän on ainoa tietokoneen käyttäjä Suomessa joka on saanut koneeseensa AIDSin ja Mosambikilaisen pilkkukuumeen.

http://www.pjoy.fi/kirjat/parannatietoturvaasi/index.html