quarta-feira, 11 de junho de 2008

Sistemas de código aberto têm grave problema de segurança (Folha de São Paulo)

Em resumo, o problema está no OpenSSL e a falha está na aleatoriedade de geração de chaves, que limita em 32.767 o número de diferentes chaves geradas, claro que este número depende do tamanho e do tipo da chave gerada.

E qual é o problema?
No lugar de ter que testar todas as possíveis chaves para ter acesso a um sistema, que demoraria alguns bilhões de anos, basta testar aquelas que são geradas devido à falha no OpenSSL.

Fonte:
Folha de São Paulo / Informática
SIMSON GARFINKEL (TECHNOLOGY REVIEW)

terça-feira, 10 de junho de 2008

Profiler para SQL Server 2005 Express

A versão SQL Server 2005 Express não possui a ferramenta Profiler, muito útil para monitorar o BD.

Existe uma versão free: http://sqlprofiler.googlepages.com/