در این بخش ادامه بحث امنیت در داتنت رو براتو قرار دادم.امیدوارم بدرد بخور باشه.....

-مفهوم امنیت دسترسی به کد:

امنیت دسترسی به کد از مکانیزم طراحی داتنت برای کنترل دسترسی   منابع حفاظت شده مثل فایل های سیستمی,رجیستری و بقیه کد هایی که تغییر آن ها در سیستم باعث آسیب رسانی می شود استفاده می کند.در حقیقت به این معنی است که امنیت بر اساس شناسایی کد(و نه شناسایی کسی که کد را نوشته)پایه ریزی شده.امنیت دسترسی به کد موارد زیر را پوشش می دهد:

سیاست ها(1):

مدیران سیستم و توسعه دهندگان سیاست هایی را برای  تبیین مجموعه مجوز ها روی کد ایجاد کرده اند.به طور مثال نظارت کد شما به گونه ایست که اگر از کد را از سایت اصلی و منبع آن گرفته باشید بدون مشکل اجرا خواهد شد اما اگر آن را از شرکت X دانلود کنید به مشکل بر خواهید خورد

مدارک(2):

CLR برای این که بتواند تشخیص دهد که آیا کد دارای مجوز های لازم هست یا خیر از مدارک استفاده می کند.کد توانایی ساختن مجوز را برای خود ندارد.این مدارک بر اساس این که کد از کجا شکل گرفته(اصلیت کد از کجا بوده)است ساخته شده که به نوبه خود سیاست تبیین شده روی کد را تعریف می کند.مدارک به اندازه ی امضاء دیجیتال کد می توانند خاص باشند, که به طور موثر موجب تمایز در امنیت می شود.

مجوز و مجموعه مجوز ها:

داتنت فریمورک مجموعه مجوز های پیش فرضی برای تعیین سطح دسترسی به منابع سیستمی ایجاد می کند که این مجموعه ها با سیاست های خاصی در ارتباط هستند.البته توسعه دهندگان می توانند مجموعه مجوز های عرف را برای اجازه ایجاد و اجرای کد تعریف کنند.در هر صورت این مجموعه ها به هر نحوی که ساخته شوند باید از در ارتباط با سیاست ها و قوانین باشند.

تقاضای امنیتی:

کد نمی تواند مجوز را بسازد اما می تواند آن را در خواست کند.با اینکه کد می تواند این کار را انجام دهد اما به هر صورت  به معنی این نیست که مجوز ها به راحتی به هر کدی اعطا شود.

جمع آوری و دسته بندی:

مدارک را می توانید به عنوان ورودی,سیاست ها را به عنوان پروسه روی این مدارک و مجوز ها را به عنوان خروجی در نظر بگیرید که در پایان روی کد اعمال می شود.اگر کد دارای مجوز باشد اجرا می شود و در غیر این صورت دچار استثنامی شوید.

در پی ارائه آیفون 5 ایمیل مخرب مبنی بر همین عنوان در حال انتشار است.ایمیلی که حاوی بدافزاری است که سفوس نام آن را Mal/Zapchas-A گذاشته است.

اپل همواره محصولات داغ و پرطرفداری را ارائه می کند بنابر این قبل و بعد از آن تبلیغات حاوی ویروس زیادی به وجود می آید که برای 90 درصد کاربران معمولی کاملا خطر ناک است.

همانطور که در عکس زیر مشاهده می کنید(اسکرین شات ایمیل آبرام وگنر در توییتر)ایمیل بدافزاری شامل تبلیغ آیفون 5GS است که هر کسی را برای خواندن مطلب جذب می کند!

حتما درباره سیستم های امنیتی ویندوز 7 شنیدید.امروز در مورد یکی از برنامه های امنیتی مایکروسافت برای رمزنگاری درایو ها بحث می کنیم.

خیلی وقت ها احتیاج داریم که درایو ها رو از نظر امنیتی تغذیه کنیم.برای مثال می خوایم که دسترسی ,کپی و یا هر مورد دیگه ای رو برای افراد ناشناس روی درایو هامون حذف کنیم.یکی از برنامه هایی که در ویندوز 7 Ultimate,pro و enterprice edition وجود داره BitLocker drive encryption است.این نرم افزار فقط و فقط در این 3 ورژن از ویندوز 7 ساپورت می شود.پس سعی در اجرای آن در Home Premiume نداشته باشید!

BitLocker از سیاست ها یا policy های تحت مایکروسافت بهره می برد.همانطور که در لینک ویدئو قرار دادم می توانید این policy هارا مشاهده کنید.

همچنین این برنامه شمارا قادر می سازد که از هرگونه عملیات امنیتی برای رمزنگاری درایو  از قبیل رمز گذاری,smart card و همچنین FaceDetection استفاده کنید.بنابر این برای به سرقت نرفتن اطلاعات خود البته در سطوح مبتدی استفاده از این برنامه موثر است....

لینک دانلود ویدئو اصلی:http://hotfile.com/dl/131352223/eb0497e/bitlocker.wmv.html