Курсы по безопасности.

[Артур Крюков]

Поскольку мой шеф отказался оплачивать разработку курсов по безопасности... я их делать не буду.

Основная мотивация, что мы не наберем необходимое для окупаемости количество групп.

Вот так.

[Артур Крюков]

Хм.. шеф одумался и заказал курс. Но поскольку он очень долго думал, курс будет готов только в 2007 году.

В курсе будут рассмотерны:


SELinux
SSH
SSL
VPN
Snort

[sna]

Могу посоветовать одну весьма интересную вещь, называется Cytrun Linux. Дистриб откуда-то из Южной Америки, основаный на Slackware. До конца с ним не разобрался, времени не хватило, но первое впечатление дистриб оставил приятное.
Так же можно рассмотреть сканер уязвимостей Nessus. Очень сильно помог мне латать дырки в безопасности .

[Heupo]

и чем всё кончилось?

[Артур Крюков]

Да хз... Хеф хочет. Я хочет. :unsure: Но по деньгам я точного предложения не получил. Пока только размытые фразы и неконкретные предложения, передаваемые через третьих лиц.
Вообщем, сейчас я больше денег зарабатываю, на консультациях сторонним организациям :)
Если услышу конкретную сумму, тогда подумаю над предложением. К счастью я уже давно разучился работать бесплатно.

[sna]

и чем всё кончилось?

Кончилось все тем, что Cytrun я снес - непонятная у него локализация (половина на английском, половина на испанском). Впрочем хорошее решение "from the box" - поставил и сразу настроенные Snort, PortSentry и тд Смущает одно - по умолчанию ставится дырявый насквозь Webmin.
Насчет Nessus результаты таковы - Linux (причем любой) без предварительных настроек проигрывает по безопасности Windows Server 2003 SP2 (12 дырок против 5)