Daca doriti puteti descarca tot pachetul sau doar fisierul xmlrpc.php

Daca tot vorbim despre vulnerabilitate, atentie marita la pluginul WP-Forum in care s-a gasit deasemenea o vulnerabilitate care favorizeaza atacurile de tip “injectii SQL” in vederea obtinerii parolelor sau a altor informatii importante si private. Va sfatuiesc sa incetati sa folositi acest plugin pana la rezolvarea acestei probleme.

Nu uitati sa faceti backup inainte sa faceti upgrade si sa dezactivati toate plugin-urile inaintea operatiunii de upgrade

Am vazut ca lumea are problema mai sus mentionata si e pacat ca acest antivirus grozav sa nu functioneze setat corespunzator in conformitate cu necesitatile fiecaruia dintre noi. Principalul drawback care determina marirea timpului de incarcare este modulul “ThreatSense”. Ideea care sta la baza acestui modul trebuie sa recunosc ca este ingenioasa si ar putea fi folositoare insa nu azi si nu pentru mine. Personal ma limitez la a descarca un program si a-l instala daca Nod32 nu are nimic de comentat la capitolul virusi, spyware. Nu am de gand sa inceapa sa-mi spuna sa nu folosesc keygen-uri, patch-uri sau programe care-mi ofera tot felul de informatii despre cei din jurul meu, etc. Asa e, “ThreatSense” permite detectarea aplicatiilor cu un potential mai ridicat in vederea creari unor posibile probleme de securitate (mai mult sau mai putin dorite).

In cazul in care nu ati instalat inca antivirusul nu aveti nimc de facut decat retineti si sa alegeti optiunea “Disable ThreatSense” si “Disable detection of potentially dangerous applications” bineinteles dupa ce ati ales mod-ul de instalare de tip “Expert” si nu “Tipically”.

In cazul in care antivirusul e instalat deja si nu ati vrea sa scapati de tot de “ThreatSense” (va marturisesc ca n-am incercat varianta asta) nu aveti decat sa deschideti fereastra programului, comutati in modul “Advanced” si accesati “setup tree”. Click pe “Real-time file system protection setup” (a doua optiune din panoul stang) dupa care click pe butonul “Setup…” din panoul dreapta. In fereastra ce vi s-a deschis dati click pe “Options” iar in panoul din dreapta deselectati ultimele doua optiuni: “Potentially unwanted applications” si “Potentially unsafe applications”.

Personal eu nu am nevoie de “ThreatSense” asa ca pentru a fi 100% sigur ca reusesc sa obtin un timp de incarcare mai mic in urma compromisului facut am oprit de tot modulul. Tot in “setup tree” de data asta in panoul din stanga alegem “ThreatSense.Net” (subcategorie la “Tools”) iar in panoul din dreapta debifam optiunea “Enable ThreatSense.Net Early Warning System”.

Am mai auzit tot felul de presupuse “solutii” pentru aceasta problema cum ar fi disable la splash-screen-ul care apare cand se incarca antivirusul. Nici nu vreau sa ma gandesc ca cineva are impresia ca acel splash-screen e acolo doar de forma. Ei bine el poate fi un reper foarte bun daca vrei sa vezi cam cat ii ia antivirusului tau sa se incarce. Nu e pus acolo doar sa faca reclama (ma rog, nu asta e singurul motiv) ci acesta e chiar functional aratand versiunea antivirusului si data definitiilor. Fireste ca pe unii ii incurca acest impediment asa ca m-am gandit sa le arat si lor cum pot scapa de splash-screen-ul “enervant”: tot in acelasi “setup tree” la optiunea “User Interface” deselectati “Show splash-screen at startup”. Repet, acest lucru NU va afecta timpul de incarcare a antivirusului.

Modulul “ThreatSense” ar mari timpul de incarcare datorita faptului ca acesta trimite informatii cu caracter anonim in vederea statisticilor, face tot felul de log-uri si alte lucrusoare care de care mai ingenioase dar care nu prezinta interes pentru mine.

Acum cateva luni am avut si eu inspiratia sa incep sa folosesc un program cu ajutorul caruia sa-mi pot salva toate parolele intr-un singur loc. Pentru mine constituie un avantaj faptul ca acum ori de cate ori am nevoie de o parola sau un username le pot gasi foarte usor dand cateva click-uri  ne mai fiind nevoit sa completez formularele pentru lost password.

Cu timpul account-urile din cele mai diverse se aduna si este din ce in ce mai greu sa tii minte toate parolele respectiv username-urile (asta daca incercati sa folositi cat-de-cat alte parole sau username-uri la fiecare account). Este foarte recomandat sa NU folositi aceeasi parola sau username la toate account-urile voastre, fie ele pe diferite portaluri, forumuri, e-mail, etc.

Pentru inceput ideea de a avea toata informatia asta intr-un singur loc nu mi-a suras deloc insa am incercat sa am incredere in programele de profil si nu am fost dezamagit. In continuare o sa va prezint pe scurt doua programe cu scopul precizat mai sus.

Primul program pe care l-am folosit in acest sens a fost Password Agent. Din pacate e shareware asa ca trebuie cumparat (mai mult sau mai putin). Interfata programelului este structurata la fel ca si Windows Explorer, informatiile sunt stocate intr-o baza de date iar parola folosita pentru accesul la baza de date este encriptata.
Programul poate fi folosit pentru diverse scopuri cum ar fi salvarea serial number-urilor, diferitelor coduri, note informative, etc. pentru care spre exemplu unii dintre noi folosesc tot felul de carnetele sau hartiute; avantajul evident fiind faptul ca le putem salva pe toate intr-un loc sub o singura parola.
Un alt avantaj semnificativ consta in faptul ca programul poate fi folosit direct de pe un card de memorie flash, wizardul “TakeWithMe” ajutandu-va sa copiati programul pe un card de memorie pentru a putea fi accesat mai tarziu de la orice calculator (evident fara a instala nimic).
Bineinteles ca nici la capitolul organizare programul nu se lasa mai prejos punandu-va la dispozitie posibilitatea de a crea grupuri sau subgrupuri pentru un acces mai rapid la informatia dorita respectiv a o pastra ordonata.
Fiecare account contine campurile “UserID”, “Password”, “Link”, “Note”, “Date Added”, “Date Modified”, “Date Expire” si “Old Password”.
Inca o chestie interesanta este faptul ca putem completa automat formularele de autentificare prin intermediul unei combinatii de taste.
Password Generator este o functie, mai bine zis un must-have pentru programele de profil care va ajuta sa va generati parole foarte puternice.
Functia Backup: nici ea nu este mai putin lipsita de importanta asa ca am amintit-o si pe ea.
Programul mai dispune de o functie de exportare a listei intr-un fisier HTML. Mai sunt o gramada de optiuni si de caracteristici ale acestui program pe care va las sa le descoperiti singuri fiindca merita.

Descarca Password Agent

Urmatorul program este KeePass. Un avantaj care in ochii mei este ceva semnificativ il constituie faptul ca este open-source. In continuare niste caracteristici:

KeePass suporta algoritumul “Advanced Encryption Standard (AES)” si Twofish pentru a-si encripta parola bazelor de date (ambele algoritme sunt folosite si de diferite banci ca dovada a faptului ca sunt foarte bine cotate si sigure). Se presupune ca baza de date ar rezista unui atac de proportii uriase in care chiar daca ar fi implicate toate computerele din lume decriptarea ar dura mai mult decat varsta universului (greu de crezut dar sa zicem).

Toata baza de date a programului este encriptata asa ca nu numai parolele dvs. sunt in siguranta ci toata informatia voastra pretioasa.

Se poate seta accesul la baza de date in functie de o parola master si/sau un fisier key pentru securitate sporita.

Programul este disponibil si in varianta mobila (ceea ce inseamna ca poate fi rulat de pe un memory stick fara ca acesta sa copieze fisere pe hdd sau sa creeze key-uri in registrii, etc.

Programul nu necesita librarii auxiliare (nici .Net) si ruleaza pe sistemele Windows 95, 98, 98SE, ME, NT, 2000, XP (Home & Pro, 32-bit & 64-bit), 2003 si Vista.

Lista poate fi exportata in urmatoarele formate: TXT, HTML, XML si CSV. Formatul cel din urma poate fi folosit pentru a exporta cu succes liste programului Password Agent amintit mai sus.

Deasemenea si functia de importare functioneaza intre KeePass si Password Agent dar si intre multe alte astfel de programe care pot importa fisiere CSV.

Un mare plus pe care-l are KeePass este faptul ca la fiecare account se pot atasa diverse fisiere.

Si acest program poate fi folosit pentru completarea automata a campurile de autentificare cu ajutorului unui hotkey ba mai mult parolele si username-urile pot fi “tarate” (drag’n'drop) in campurile respective.

Toate caracteristicile acestui program pot si sunt imbunatatite de diferite plugin-uri care te ajuta sa-ti personalizezi copia la nivel de interfata, functionabilitate si interfata.

O caracteristica importanta este si faptul ca programul permite folosirea traducerilor la nivel de interfata.

Descarca KeePass 1.10 Setup sau mobil

In final alegerea va apartine insa eu merg pe mana lui KeePass fiindca este open-source, poate incarca diferite plugin-uri, poate fi folosit in diferite limbi. Probabil ca v-ati dat seama ca au un aspect relativ similar cele doua programe insa si la capitolul look si design pot spune ca KeepAss este superior lui Password Agent. O chestie frumoasa este importarea respetiv exportarea de fisiere intre cele doua programe fara nici o problema.

Chestia care-l face foarte folositor este functia pe care acesta o are si anume: boot password. Dupa nume ne putem da seama ca daca nu va fi introdusa parola corecta PC-ul nu va boota de pe o partitie oarecare. O potentiala solutie pentru acest lucru ar mai fi instalarea unui bootloader si parolarea accesului la sistemul de operare X, implicit partitia pe care am parolat-o cu Disk Password Protection insa asta ar fi cum ai incerca sa te scarpini la urechea stanga cu mana dreapta.

Accesul la program, evident deasemenea poate fi pus sub o parola care va impiedica potentialii doritori sa afle despre ce e vorba. Partea frumoasa este ca daca ti-ai uitat parola la partitia de boot neavand nici o posiblitate “la vedere” de a restabili accesul fara parola vei avea parte de suficiente batai de cap daca esti un utilizator rookie insa daca stii ce faci vei trece imediat la treaba.

Un alt amanunt picant este faptul ca putem controla programul cu ajutorul unor comenzi in Command Prompt (probabil optiunea vine in ajutorul utilizatorilor disperati dar eu o vad ca un plus de control). Asa ca putin mai jos avem o lista cu comenzile disponibile:

Parametrii:
/nosplash - Ascunde splash-screen-ul care apare cand este incarcat programul.
boot - protectia boot
part - protectia partitie
set - activeaza protectia
unset - dezactiveaza protectia
change - schimba parola
/hide - dezactiveaza mesajele programului (cereri, rezultatele operatiilor, etc)
/d “disk” - numarul de ordine al HDD-ul in sistem (incepand cu 1)
/v “partition” - numarul de ordine al partitiei de pe HDD (incepand cu 1)
/p “password” - parola
/h “hint” - hint-ul
/n “newpassword” - noua parola

Nu uitati ca atunci cand executati comenzile nu veti folosi “”

Exemple:

Ascunde splash-screen-ul care apare cand este incarcat programul.

Activeaza protectia pentru prima partitie de pe HDD* (C:\) parola fiind “demo” iar hint-ul “my hint for password”.

Schimba parola si hint-ul pentru o partitie protejata (prima partitie de pe HDD) parola veche fiind “demo” iar cea noua fiind “new demo” respectiv noul hint este “super hint”.

Dezactiveaza protectia pentru prima partitie de pe HDD parola fiind demo respectiv mesajele programului sunt deasemenea dezactivate.

Seteaza o parola pentru procesul de boot aceasta fiind “demo” iar hint-ul “my hint for password”. *Prima partitie de pe HDD se refera de cele mai multe ori la partitia activa, de sistem, cea mai aproape de axul platanelor.

Putin mai jos niste capturi ca sa va puteti face o prima impresie despre ce e vorba:

Va puteti descarca o copie de pe pagina oficiala