WDL. Список mailing-листов по security

Оригинал этого документа расположен на
http://www.tversu.ac.ru/wdl/maillist.html ║ http://www.tversu.ac.ru/wdl/maillist.html
</pre>

<p>
<center>

Журнал компьютерной беопасности WhereDragonLive ║ http://www.tversu.ac.ru/wdl/

<H3><FONT SIZE=+2>С</FONT>ПИСКИ РАССЫЛКИ</H3>
</center>

<br>
<p>
Данный FAQ представляет из себя исчерпывающий перечень списков
рассылки (mailing lists), посвященных безопасности (security). Данные
списки могут быть полезны администраторам сети, людям, ответственным
за безопасность и всем, кто хочет быть в курсе самой свежей информации,
посвященной безопасности Internet, Unix, WinNT, WWW и т.д.
<p>

       Общие темы
<ul>
<li><a href="#8lgm">8lgm (Eight Little Green Men)</a>
<li><a href="#academic-firewalls">Academic-Firewalls</a>
<li><a href="#alert">Alert</a>
<li><a href="#bos">Best of Security</a>
<li><a href="#bugtraq">Bugtraq</a>
<li><a href="#coast">COAST Security Archive</a>
<li><a href="#cpd">Computer Privacy Digest (CPD)</a>
<li><a href="#cud">Computer Underground Digest (CuD)</a>
<li><a href="#cypher">Cypherpunks</a>
<li><a href="#cypher-announce">Cypherpunks-Announce</a>
<li><a href="#euro-firewalls">European Firewalls</a>
<li><a href="#firewalls">Firewalls</a>
<li><a href="#intruder">Intruder Detection Systems</a>
<li><a href="#infsec">Infsec-L</a>
<li><a href="#nt-security">NT Security</a>
<li><a href="#phrack">Phrack</a>
<li><a href="#privacy">PRIVACY Forum</a>
<li><a href="#risks">Risks</a>
<li><a href="#sas">SAS (French Speaking Firewalls)</a>
<li><a href="#shttp">S-HTTP</a>
<li><a href="#sneakers">Sneakers</a>
<li><a href="#ssl">Secure Socket Layer - Talk</a>
<li><a href="#uninfsec">UNINFSEC - University Information Security Forum</a>
<li><a href="#virus">Virus</a>
<li><a href="#virus-alert">Virus Alert</a>
<li><a href="#wdl">Where The Dragons Live - WDL</a>
<li><a href="#www-security">WWW Security</a>
</ul>

       Продукты обеспечения безопасности
<ul>
<li><a href="#firewall-1">Firewall-1</a>
<li><a href="#linux">Linux</a>
<li><a href="#linux-alert">Linux Alert</a>
<li><a href="#sos">SOS Freestone Firewall package</a>
<li><a href="#tiger">Tiger</a>
<li><a href="#tis">TIS Firewallk Toolkit</a>
</ul>

       Фирмы-поставщики ПО и другие организации
<ul>
<li><a href="#cert">CERT</a>
<li><a href="#ciac">CIAC</a>
<li><a href="#hp">HP</a>
<li><a href="#sun">Sun</a>
</ul>

<hr>

<h4><a name="8lgm"> 8lgm (Eight Little Green Men)</a></h4>

Для подписки отправьте e-mail на <a href="mailto:majordomo@8lgm.org">majordomo@8lgm.org</a>, написав в тексте
письма (не в поле "Subject"!):
<blockquote>
subscribe 8lgm-list
</blockquote>
8lgm - группа хакеров, переодически отправляющая в этот список
скрипты для демонстрации различных дыр в безопасности Unix и советы,
как эти дыры можно закрыть.
<p>
<hr>

<h4><a name="academic-firewalls">Academic Firewalls</a></h4>

Для подписки отправьте e-mail на <a href="mailto:majordomo@net.tamu.edu">majordomo@net.tamu.edu</a>, написав в тексте
письма (не в поле "Subject"!):
<blockquote>
SUBSCRIBE Academic-Firewalls
</blockquote>
Academic Firewalls - немодерируемый список, созданный на базе
Texas A&M University. Его назначение - обеспечить возможность обсуждения
брандмаэуров (firewalls) и других средств обеспечения безопасности в
академической среде. Фактически он является противоположностью списку
Firewalls Брента Чапмена (запрос на подписку отсылается по адресу
<a href="mailto:Majordomo@GreatCircle.COM)">Majordomo@GreatCircle.COM)</a>, основные цели которого - дискуссия о применения
брандмауров в коммерческой среде. Академическая же среда имеет
другую структуру, другие этические нормы, понятия о конфиденциальности и
другую политку ограничения доступа.
<p>
Большое количество документально зафиксированных случаев вторжения
компьютерных взломщиков либо происходили в академических заведениях, либо
имели к ним отношение. Безопасность в большинстве организаций обеспечиваеся
на удивление небрежно, а в ряде случаев полностью отсутстсвует. Большинство
организаций не имеют брандмауров, поскольку
<p>
<ol>
<li>Не заботятся о безопасности,
<li>Считают, что брандмауэры не подойдут в их случае
<li>Не знают о возможных атаках из Internet
</oL>
<p>
Texas A&M University использует комбинацию гибкого пакетного фильтра,
средств обнаружения вторжений и средств контроля безопасности в Unix около
2-х лет. Специалисты университета считают, что простой брандмаур в сочетании
с другими средствами достаточно хорошо подходит для академической среды.
Возможно, дискуссия в данном списке рассылки поможет другим университетам
выработать политику безопасности.
<p>
<hr>

<a name="alert"><h4>Alert</h4></a>

Для подписки отправьте e-mail на <a href="mailto:request-alert@iss.net">request-alert@iss.net</a>, написав в тексте
письма (не в поле "Subject"!):
<blockquote>
subscribe alert
</blockquote>
Для отписки отправьте e-mail на тот же адрес, написав в тексте письма:
<blockquote>
unsubscribe alert
</blockquote>
Alert - модерируемый список рассылки, содержащий минимальное количество
шума и максимальное количество полезной информации по безопасности. Основные
темы Alert:
<ul>
<li> Анонсы продуктов для обеспечивающих безопасность
<li> Информация об обновления этих продуктов, новых версиях
<li> Найденные ошибки и информация о потенциально слабых местах
<li> Новые FAQs по безопасности
<li> Новая технология и идеи, используемые взломщиками
</ul>
<p>
<hr>

<h4><a name="bos">Best of Security</a></h4>

Для подписки отправьте e-mail на <a href="mailto:best-of-security-request@suburbia.net">best-of-security-request@suburbia.net</a>,
написав в тексте письма (не в поле "Subject"!):
<blockquote>
subscribe best-of-security
</blockquote>
Причины создания BoS:
<p>
Best-Of-Security - немодерируемый список. Основная задача - доставлять
информацию к подписчикам в максимально сжатые сроки.
<p>
Если Вы найдете <i><b>любую</b></i> новую информацию из <i><b>любых</b></i> источников (включая
другие списки рассылки, телеконференции, публикации и т.д.) и она
подходит к теме списка (компьютерная безопасность), немедленно
отошлите ее по адресу <a href="mailto:best-of-security@suburbia.net">
best-of-security@suburbia.net</a>. Не стоит
пытаться предсказать, пошлет ли кто-нибудь еще этот текст
в ближайшем будущем. Если только Вы не находитесь на медленном
канале, типа UUCP, отошлите этот текст немедленно. Риск
получить несколько копий вполне окупается тем, что информация
попадет к подписчикам без задержек.
<p><hr>

<h4><a name="bugtraq">Bugtraq</a></h4>

Для подписки отправьте e-mail по адресу <a href="mailto:listserv@netspace.org">listserv@netspace.org</a>, написав
в тексте письма (не в поле "Subject"!):
<blockquote>
SUBSCRIBE BUGTRAQ
</blockquote>
Данный список посвящен <b><i>детальному</i></b> обсуждению дыр в безопасности
Unix: что они представляют из себя, как проверить, присутствуют ли они
в вашей системе, и как закрыть их.
<p>
Однако данный список не создавался, как пособие по взлому систем и
использованию слабых мест в программах - он посвящен защите.
<p>
Пожалуйста, избегайте отправки однострочных сообщений или сообщений,
не содержащих ничего, относящегося к теме списка.
<p>
В Bugtraq приветствуются следующие темы:
</ul>
<li> Информация о дырах в безопасности и "задних дверях" (backdoors),
имеющих отношение к Unix
<li> Программы, демонстрирующие использование этих дыр, скрипты
или детальные описания, позволяющие понять, как может быть
использована эта дыра взломщиком.
<li> Патчи, временные способы закрытия дыр, исправления
<li> Анонсы, советы и предупреждения
<li> Идеи, планы на будущее или текущие проекты, связанные с безопасностью
Unix
<li> Информационные материалы, относящиеся к связям с производителями
программ и операционных систем
<li> Личный опыт взаимодействия с производителями и организациями,
занимающимися безопасностью.
<li> Сообщения об инциндентах и информационные отчеты
</ul>
<p>
<hr>

<h4><a name="coast">COAST Security Archive</a></h4>

Для подписки отправьте e-mail на <a href="mailto:coast-request@cs.purdue.edu">coast-request@cs.purdue.edu</a>, написав
в тексте письма (не в поле "Subject"!):
<blockquote>
SUBSCRIBE coast
</blockquote>
Список посвящен архиву по безопасности в Пурду (Purdue's COAST Security
Archive).
<p>
<hr>

<h4><a name="cpd">Computer Privacy Digest</a></h4>

Для подписки отправьте e-mail на <a href="mailto:comp-privacy-request@uwm.edu">comp-privacy-request@uwm.edu</a>, написав в
тексте письма (не в поле "Subject"!):
<blockquote>
subscribe cpd
</blockquote>
Computer PRIVACY Digest (CPD) (в прошлом Telecom Privacy digest)
создан и поддерживается Леонардом Левиным (Leonard P. Levine). Он
автоматически отправляется в конференцию USENET comp.society.privacy.
Список относительно открыт (модерируется лишь в незначительной
степени), и был основан как форум для дискуссий о влиянии технологии
на конфиденциальность (privacy). Слишком часто технологии вторгаются
в наше общество, и они могут как помочь нам, так и лишить нас тайны
личной жизни.
<p>
<hr>

<h4><a name="cud">Computer Underground Digest</a></h4>

Для подписки отправьте e-mail на <a href="mailto:cu-digest-request@weber.ucsd.edu">cu-digest-request@weber.ucsd.edu</a>, написав
в тексте письма (не в поле "Subject"!):
<blockquote>
SUB CUDIGEST
</blockquote>
CuD так же доступен как конференция Usenet: comp.society.cu-digest
<p>
Посвящен многим аспектам компьютерного андеграунда.
<p>
<hr>

<h4><a name="cypher">Cypherpunks</a></h4>

Для подписки отправьте e-mail на <a href="mailto:majordomo@toad.com">majordomo@toad.com</a>, написав в тексте
письма (не в поле "Subject"!):
<blockquote>
SUBSCRIBE cypherpunks
</blockquote>
Данный список - форум киферпанков (cypherpunks) для дискуссии о защите
конфиденциальности в цифровых формах. Отличается большим трафиком.
<p>
<hr>

<h4><a name="cypher-announce">Cypherpunks Announce</a></h4>


Для подписки отправьте e-mail на <a href="mailto:majordomo@toad.com">majordomo@toad.com</a>, написав в тексте
письма (не в поле "Subject"!):
<blockquote>
SUBSCRIBE cypherpunks-announce
</blockquote>
Данный список содержит анонсы киферпанков (cypherpunks), модерируется и
поэтому несет не такой большой трафик, как предыдщий список. Сюда отправляется
информация о предстоящих встречах киферпанков в реальной жизни, новом
программном обеспечении и важных разработках.
<p>
<hr>

<h4><a name="euro-firewalls">Euro Firewalls</a></h4>

Для подписки отправьте e-mail на <a href="mailto:majordomo@gbnet.net">majordomo@gbnet.net</a>, написав в тексте
письма (не в поле "Subject"!):
<blockquote>
SUBSCRIBE firewalls-uk email-addr
</blockquote>
Европейский список рассылки, посвященный брандмауэрам (firewalls)
<p>
<hr>

<h4><a name="firewalls">Firewalls</a></h4>

Для подписки отправьте e-mail на <a href="mailto:majordomo@greatcircle.com">majordomo@greatcircle.com</a>, написав в тексте
письма (не в поле "Subject"!):
<blockquote>
SUBSCRIBE firewalls
</blockquote>
Полезная информация о брандмауэрах и их реализациия для обеспечения
безопасности
<p>
Данный список - место для дискусиий о брандмауэрах Internet и связанных
с ними темами. Он родился как продолжение сессии, посвященной брандмауэрам,
проходившей на третьем симпозиуме по безопасности в Unix (15 сентября
1992 года, Балтиморе, USA).
<p>
<hr>

<h4><a name="infsec">INFSEC-L Information Systems Security Forum</a></h4>

Для подписки отправьте e-mail на <a href="mailto:listserv@etsuadmn.etsu.edu">listserv@etsuadmn.etsu.edu</a>, написав в
тексте письма (не в поле "Subject"!):
<blockquote>
SUB infsec-l your-name
</blockquote>
INFSEC-L предназначен для дискуссий о безопасности информационных систем
и с связанных с тем. Обсуждение немодерируется, следовательно, все сообщения,
отправленные в список, немедленно попадают к подписчикам. Данный список
родился как продолжение форума "Технология для информационной безопасности:
Управление риском", проходившем 5-8 декабря в Галвестоне, Техас, USA
Основные цели списка - помочь в организации свободного и конструктивного
обмена мнениями между профессионалами в области безопасности и аудита
информационных систем в правительстве, промышленности и академических
организациях. Начальная подписка контролируется владельцем списка, чтобы
убедиться в том, что подписаны будут только соответствующие профессионалы.
<p>
<hr>

<h4><a name="intruder">Intrusion Detection Systems</a></h4>

Для подписки отправьте e-mail на <a href="mailto:majordomo@uow.edu.au">majordomo@uow.edu.au</a>, написав в тексте
письма (не в поле "Subject"!):
<blockquote>
subscribe ids
</blockquote>
Данный список - форум для дискуссий на темы, связанные с разработкой
систем обнаружения вторжения (intrusion detection system).
<p>
Возможные темы включают в себя:
<ul>
<li> технологии, используемые для того, что бы обнаружить взломщиков
компьютерных системах и сетях
<li> сбор статистики и ее фильтрация
<li> subject profiling
<li> экспертные системы
<li> системы нечеткой логики
<li> нейронные сети
<li> методы, используемые взломщиками (хорошо известные сценарии вторжения)
<li> Предупреждения/анонсы CERT
<li> скрипты и средства, используемые хакерами
<li> computer system policies
<li> универсальные системы обнаружения вторжения
</ul>
<p>
<hr>

<h4><a name="nt-security">NT Security</a></h4>

Для подписки отправьте e-mail на <a href="mailto:request-ntsecurity@iss.net">request-ntsecurity@iss.net</a>, написав в
тексте письма (не в поле "Subject"!):
<blockquote>
subscribe ntsecurity
</blockquote>
Для отписки отправьте e-mail на <a href="mailto:request-ntsecurity@iss.net">request-ntsecurity@iss.net</a>, написав в
тексте письма (не в поле "Subject"!):
<blockquote>
unsubscribe ntsecurity
</blockquote>
Данный список предназначен для дискуссии о безопасности Windows NT,
Windows 95 и Windows For Workgroups. Темы посвящены безопасности
на уровне приложений, машин и сети.
<p>
<hr>

<h4><a name="phrack">Phrack</a></h4>

Для подписки отправьте e-mail на <a href="mailto:phrack@well.com">phrack@well.com</a>, написав в тексте
письма (не в поле "Subject"!):
<blockquote>
SUBSCRIBE Phrack
</blockquote>
Phrack - электронный журнал хакеров, посвященный взлому компьютерных
сетей (hacking) и нелегальному использованию/взлому телефонных систем
(phreaking).
<p>
<hr>

<h4><a name="privacy">PRIVACY Forum</a></h4>

Для подписки отправьте e-mail на <a href="mailto:privacy-request@vortex.com">privacy-request@vortex.com</a>, написав в тексте
письма (не в поле "Subject"!):
<blockquote>
information privacy
</blockquote>
PRIVACY Forum создан и поддерживается Лореном Вейнштейном; список выборочно
модерируется. Он охватывает весь спектр тем, связанных с
обеспечением конфиденциальности и тайной личной жизни (privacy).
<p>
<hr>

<h4><a name="risks">Risks</h4></a>

Для подписки отправьте e-mail на <a href="mailto:risks-request@csl.sri.com">risks-request@csl.sri.com</a>, написав в тексте
письма (не в поле "Subject"!):
<blockquote>
SUBSCRIBE
</blockquote>
RISKS - дайджест, описывающий многие формы технологического риска
тайне личной жизни (privacy), возможного в наши дни.
<p>
<hr>

<h4><a name="sas">SAS (франкоговорящий вариант Firewalls)</a></h4>

Для подписки отправьте e-mail на <a href="mailto:majordomo@edelweb.fr">majordomo@edelweb.fr</a>, написав в тексте
письма (не в поле "Subject"!):
<blockquote>
SUBSCRIBE sas
</blockquote>
Cette liste est destinee a la discussion sur la securisation des acces
Internet, principalement a propos des solutions de type "Firewall"
(sas de securite, coupe-feu ou garde-barriere).
<p>
<hr>

<h4><a name="shttp">Secure HTTP</a></h4>

Для подписки отправьте e-mail на <a href="mailto:shttp-talk-request@OpenMarket.com">shttp-talk-request@OpenMarket.com</a>,
написав в тексте письма (не в поле "Subject"!):
<blockquote>
SUBSCRIBE
</blockquote>
Secure NCSA httpd -- сервер World-Wide Web (WWW), поддерживающий
шифрование транзакций и аутентификацию Secure WWW-клиентов через
Internet, используя Secure HyperText Transfer Protocol (S-HTTP). Secure
NCSA httpd был разработан в Enterprise Integration Technologies в
содружестве с RSA Data Security и Национальным центром суперкомпьютерных
приложений (NCSA) при университете Иллинойса.
<p>
Назначение данного списка (shttp-talk) - позволить людям, заинтересованным
в использовании SHHTP, задавать вопросы, отвечать на них, выражать свои
мнения и обсуждать спецификации и реализации SHTTP. Более подробную
информацию о Secure HTTP Вы можете найти на CommerceNet WWW:
<p>
<a href="http://www.commerce.net/software/Shttpd/Docs/manual.html">
http://www.commerce.net/software/Shttpd/Docs/manual.html</a>
<p>
<hr>

<h4><a name="sneakers">Sneakers</a></h4>

Для подписки отправьте e-mail на <a href="mailto:majordomo@cs.yale.edu">majordomo@cs.yale.edu</a>, написав в тексте
письма (не в поле "Subject"!):
<blockquote>
SUBSCRIBE Sneakers
</blockquote>
Sneakers - список рассылки для обсуждения различных <i>легальных</i> способов и
экспериментов тестирования различных брандмаэуров Internet и других
продуктов обеспечения безопасности для TCP/IP-сетей.
<ul>
<li> Приветствуется публикация поставщиками оборудования различных
конкурсных заданий
<li> Приветствуется информация о личном опыте пользователей, связанным
с <i>легальным</i> тестированием брандмауэров и других продуктов
обеспечения безопасности.
<li> Команды Тигров (Tiger Teams - люди, занимающиеся тем, что с согласия
фирмы, пытаются взломать ее сети, обнаруживая при этом
потенциально слабые места в защите и сообщая потом об этом фирме)
могут обмениваться здесь информацией, сообщать о своей работе
и успехах.
</ul>
<p>
Существует WWW-страница с подробными инструкциями о подписке/отписке,
описанием того, как можно что-то отправить в этот список, кроме того,
переодически там могут появляться ссылки на интересные ресурсы:
<p>
<a href="http://www.cs.yale.edu/HTML/YALE/CS/HyPlans/long-morrow/sneakers.html">
http://www.cs.yale.edu/HTML/YALE/CS/HyPlans/long-morrow/sneakers.html
</a>
<p>
<hr>

<h4><a name="ssl">Secure Socket Layer - Talk</a></h4>

Для подписки отправьте e-mail на <a href="mailto:ssl-talk-request@netscape.com">ssl-talk-request@netscape.com</a>,
написав в тексте письма (не в поле "Subject"!):
<blockquote>
SUBSCRIBE
</blockquote>
Список рассылки для обсуждения SSL (Secure Sockets Layer) фирмы
Netscape. SSL предназначенна для шифрования и аутентификации при
использования приложений, основанных на IP (SSL в основном применяется
для http, но легко может поддерживать, к примеру, telnet/ftp)
<p>
<hr>

<h4><a name="uninfsec">UNINFSEC - University Information Security Forum</a></h4>

Для подписки отправьте e-mail на <a href="mailto:listserv@cuvmc.ais.columbia.edu">listserv@cuvmc.ais.columbia.edu</a>,
написав в тексте письма (не в поле "Subject"!):
<blockquote>
subscribe uninfsec
</blockquote>
UNINFSEC - закрытый, немодерируемый список, для людей, отвечающих
за безопасность, работающих в академечских организациях или организация,
имеющих отношение к обучению. Темы дискуссии - определение политики
ограничения доступа, защита от вирусов, привилегии, мониторинг, оценка
риска, защита, аудит и т.д.
<p>
<hr>

<h4><a name="virus">Virus</a></h4>

Для подписки отправьте e-mail на <a href="mailto:listserv@lehigh.edu">listserv@lehigh.edu</a>, написав в тексте
письма (не в поле "Subject"!):
<blockquote>
SUBSCRIBE virus-l your-name
</blockquote>
Данный список предназначен для обмена информацией и идеями относительно
компьютерных вирусов и распостраняется также через телеконференцию
Usenet comp.virus. Дискуссия может (но обязательно ограничивается)
следующими темами: текущие события (появление вирусов), защита от
вирусов (теоретическая и практическая) и вопросы/ответы, связанные с
вирусами. Список модерируется и выпускается в виде дайджестов. Это
означает, что любое сообщение, направленное в список, попадает к
его редактору. Редактор читает сообщения, и, если они подходят под
тему списка, добавляет их к следующему дайджесту. Дайджесты рассылаются
автоматически каждую неделю. Для тех, кого интересует статистика:
Virus-L имеет сейчас около 2400 подписчиков, из которых примерно
10% - внутренние адресы рассылки. Кроме того, около 30.000-40.000
читателей могут читать Usenet'овский comp.virus.
<p>
<hr>

<h4><a name="virus-alert">Virus Alert</a></h4>

Для подписки отправьте e-mail на <a href="mailto:listserv@lehigh.edu">listserv@lehigh.edu</a>, написав в тексте
письма (не в поле "Subject"!):
<blockquote>
SUBSCRIBE valert-l your-name
</blockquote>
<I>Чем является VALERT-L?</I>
<p>
Данный список предназначен для обмена срочной информацией и
предупреждениями о вирусах между пользователями компьютеров.
То, что отправляется в VALERT-L строго ограничивается предупреждениями
о вирусах (типа "Мы в университете/компании X только что подцепили
вирус Y - что нам следует делать?"). Ответы на сообщения в VALERT-L
следует отсылать лично автору или через VIRUS-L (другой список
рассылки, доступный на listserv@lihigh.edu, см. выше). Заметьте,
что любое сообщение в VALERT-L будет автоматически отправлено
в очередной дайджест VIRUS-L.
<P>
<i>А чем <b>не</b> является VALERT-L?</I>
<p>
Местом, куда можно помещать что-то, кроме сообщений о вирусных атаках
или предупреждений о появлении различных вирусов (cимптомы, тип
поражаемых OS и т.д.)
<p>
<hr>

<h4><a name="wdl">WDL</a></h4>

Для подписки отправьте e-mail на <a href="mailto:listserv@tversu.ac.ru">listproc@tversu.ac.ru</a>, написав в тексте
письма (не в поле "Subject"!):
<blockquote>
SUBSCRIBE wdl your-name
</blockquote>
WDL - русскоязычный список, посвященный детальному обсуждению проблем
безопасности;
<p>
  Основные направления WDL:
<ul>
  <li>Информация о дырках в безопасности UNIX (прошлых & настоящих)
  <li>Скрипты & программы, демонстрирующие эти дырки, методы, с помощью
    которых можно убедиться в наличии проблемы и методы, с помощью
    которых с этой проблемой можно разобраться.
  <li>Patches, bugfixes, указания адресов, по которым их можно найти
  <li>Идеи и планы на тему безопасности Unix
  <li>Безопасность NT, Internet, WWW...
  <li>Все остальное, имеющее отношение к теме
  <li>Announcemnts, advisories etc
</ul>
<p>
  Рабочий язык - русский, KOI8-R.
<p>
<hr>

<h4><a name="www-security">WWW Security</a></h4>

Для подписки отправьте e-mail на <a href="mailto:www-security-request@nsmx.rutgers.edu">www-security-request@nsmx.rutgers.edu</a>,
написав в тексте письма (не в поле "Subject"!):
<blockquote>
SUBSCRIBE www-security your_email_address
</blockquote>
Этот список поддерживается командой по безопасности WWW из Network Services,
Rutgers University Telecommunications Division.
<p>
Www-security - официальный список рабочей группы по безопасности
транзакций в Web при IETF (IETF Web Transaction Security Working
Group). В то время, как многие работают над поддержкой безопасности
в различных услугах Web, основные усилия все-таки сосредоточены
на разработке безопасного протокола передачи гипертекста (secured
HyperText Transport Protocol). Поскольку
<ol>
<li> Сейчас существует большая необходимость в быстрой реализации поддержки
безопасности в Web
<li> Решение на уровне HTTP покрывают надобности широкого круга
WWW-приложений
<li> IETF занимается тем, что разрабатывает и рекомендует стандарты
поставщикам программного обеспечения, оборудования и  международному
сетевому сообществу,
</ol>
желательно, что бы основной темой списка были бы обсуждение,
разработка стандартов и связанных с ними документов о безопасных
вариантах HTTP.
<p>
<hr>

        Продукты обеспечения безопасности

<hr>

<h4><a name="firewall-1">Firewall-1</a></h4>

Для подписки отправьте e-mail на <a href="mailto:majordomo@applicom.co.il">majordomo@applicom.co.il</a>, написав в
тексте письма (не в поле "Subject"!):
<blockquote>
SUBSCRIBE firewall-1
</blockquote>
Список рассылки предназначен для обсуждения тем, связаннных с "Firewall-1":
проблемы и их решения, запросы информации, идеи, которыми Вы хотите
поделиться. Этот список открыт всему сообществу Unix, которое состоит
из коммерческих, академических и частных пользователей.
<p>
<hr>

<h4><a name="linux">Linux Security</a></h4>

Для подписки отправьте e-mail на <a href="mailto:majordomo@linux.nrao.edu">majordomo@linux.nrao.edu</a>, написав в
тексте письма (не в поле "Subject"!):
<blockquote>
SUBSCRIBE linux-security your-name
</blockquote>
Данный список предназначен для распостранения важной (в отношении
безопасности Linux) информации пользователям и/или администраторам
Linux, использующим его в сети. Это должно позволить им закрывать
дыры в безопасности непосредственно после их обнаружения, не занимаясь
при этом постоянно просматриванием конференций Usenet и других списоков
рассылки, посвященных Linux.
<p>
<hr>

<h4><a name="linux-alert">Linux Security Alert</a></h4>

Для подписки отправьте e-mail на <a href="mailto:majordomo@cuvmc.ais.columbia.edu">majordomo@cuvmc.ais.columbia.edu</a>,
написав в тексте письма (не в поле "Subject"!):
<blockquote>
SUBSCRIBE linux-alert your-name
</blockquote>
Список для анонсов. В основном предназначен для отсылки сообщений
о дырах в безопасности Linux и способах закрытия их.
<p>
<hr>

<h4><a name="sos">SOS Freestone Firewall package</a></h4>
Для подписки отправьте e-mail на <a href="mailto:majordomo@majordomo.soscorp.com">majordomo@majordomo.soscorp.com</a>,
написав в тексте письма (не в поле "Subject"!):
<blockquote>
SUBSCRIBE freestone
</blockquote>
Данный список предназначен для пользователей и администраторов
Freestone - бесплатного брандмауэра фирмы SOS.
<p>
Более подробная информация доступна на <a href="http://www.soscorp.com">
http://www.soscorp.com.</a>
<p>
<hr>

<h4><a name="tiger">Tiger</a></h4>

Для подписки отправьте e-mail на <a href="mailto:majordomo@net.tamu.edu">majordomo@net.tamu.edu</a>, написав в тексте
письма (не в поле "Subject"!):
<blockquote>
SUBSCRIBE tiger
</blockquote>
Список для дискусий о Tiger (средство сбора статистики по безопасности в
UNIX)
<p>
Данный список пользователей TIGER предназначен для:
<ol>
<li>Анонсов об улучшениях и/или изменения
<li>Сообщений об ошибках в TIGER.
<li>Дискусии о новых возможностях TIGER.
<li>Дискусии об использовании TIGER.
<li>Дискусии всего остального, связанного с TIGER.
</ol>

<i>Что такое TIGER?</i>
<p>
TIGER - набор shell-скриптов, программ на C и конфигурационных файлов,
предназначенный для сбора статистики, связанной с безопасностью Unix
(security audit on Unix). Основные цели создания Tiger - сделать
его быстрым и удобным в работе. Первоначально Tiger был разработан
для проверки машин в Texas A&M University после того, как их сеть
была взломана в конце 1992 года.
<p>
Самая последняя версия Tiger всегда доступна на anonymous ftp:
<a href="ftp://net.tamu.edu:/pub/security/TAMU">
ftp://net.tamu.edu/pub/security/TAMU</a>. Кроме того, обновленные
цифровые подписи для исправлений/обновлений Tiger и реализаций
для новых платформ можно найти по
адресу: <a href="ftp://net.tamu.edu/pub/security/TAMU/tiger-sigs">
ftp://net.tamu.edu/pub/security/TAMU/tiger-sigs</A>.
<p>
<hr>

<h4><a name="tis">TIS Firewall Toolkit</a></h4>

Для подписки отправьте e-mail на <a href="mailto:fwall-users-request@tis.com">fwall-users-request@tis.com</a>, написав в
тексте письма (не в поле "Subject"!):
<blockquote>
SUBSCRIBE
</blockquote>
Список, предназначенный для дискуссий о TIS firewall toolkit
<p>
<hr>

        Фирмы-поставщики ОС, программного обеспечения и другие организации

<hr>

<h4><a name="cert">CERT (Computer Emergency Response Team) Advisory mailing list.</a></h4>

Для подписки отправьте e-mail на <a href="mailto:cert@cert.org">cert@cert.org</a>, написав в тексте
письма (не в поле "Subject"!):
<blockquote>
I want to be on your mailing list.
</blockquote>
Предыдущие предупреждения (advisories) и другую информацию, связанную
с компьютерной безопасностью можно найти на anonymous-FTP по адресу
<a href="ftp://cert.org/">cert.org</a>(
<a href="ftp://192.88.209.5">192.88.209.5</a>).
<p>
<hr>

<h4><a name="ciac">The CIAC (Computer Incident Advisory Capability) of DoE</a></h4>

CIAC состоит из нескольких списков рассылки, посвященных следующим темам:
<p>
<ol>
<li>CIAC-BULLETIN для предупреждений, самый высокий приоритет -
критичная по времени информация, бюллетени, важная информация по
компьютерной безопасности.
<li>CIAC-NOTES - заметки, коллекция статей по компьютерной безопасности;
<li>SPI-ANNOUNCE - официальной новости об обновлениях
Security Profile Inspector (SPI), новых возможностях, появляющихся
в этом программном продукте, распостранении и доступности
<li>SPI-NOTES - дискуссия о проблемах и их решении при использованием
программных продуктов SPI.
</ol>

Для подписки отправьте e-mail на <a href="mailto:ciac-listserv@llnl.gov">ciac-listserv@llnl.gov</a>, написав в тексте
письма (не в поле "Subject"!) одну из следующих строк (или несколько):
<blockquote>
subscribe ciac-bulletin LastName, FirstName PhoneNumber<br>
subscribe ciac-notes LastName, FirstName PhoneNumber<br>
subscribe spi-announce LastName, FirstName PhoneNumber<br>
subscribe spi-notes LastName, FirstName PhoneNumber<br>
</blockquote>
например, subscribe ciac-notes O'Hara, Scarlett 404-555-1212
<p>
Вы получите подтверждение, содержащее Ваш электронный адрес,
начальный PIN-пароль и информацию о том, как сменить их, отписаться
от списка и получить описание использования listserv'а.
<p>
<hr>

<h4><a name="hp">HP, Hewlett Packard</a></h4>

Для подписки отправьте e-mail на <a href="mailto:support@support.mayfield.hp.com">support@support.mayfield.hp.com</a>, написав
в тексте письма (не в поле "Subject"!):
<blockquote>
subscribe security_info
</blockquote>
Через данный список распостраняются свежие бюллетени Hewlett-Packard,
посвященные безопасности.
<p>
<hr>

<h4><a name="sun">Sun Security Alert</a></h4>

Для подписки отправьте e-mail на <a href="mailto:security-alert@sun.com">security-alert@sun.com</a>, написав в
заголовке письма:
<blockquote>
SUBSCRIBE CWS your-email-addr
</blockquote>
В теле письма должно содержаться просьба подписке и информация о том, как
с Вам можно связаться.
<p>
<hr>

        Благодарности
Хотелось бы поблагодарить следующих людей за их вклад в этот FAQ,
помогающий обновлять его и вообще держать "в форме":

<ul>
<li> Steve Kennedy (<a href="mailto:steve@gbnet.org">steve@gbnet.org</a>)
<li> Jacob Langseth (<a href="mailto:jacob@esisys.com">jacob@esisys.com</a>)
<li> Dave Millar (<a href="mailto:millar@pobox.upenn.edu">millar@pobox.upenn.edu</a>)
<li> Bill Bauriedel (<a href="mailto:Bill.Bauriedel@Forsythe.Stanford.EDU">Bill.Bauriedel@Forsythe.Stanford.EDU</a>)
<li> Seth Robertson (<a href="mailto:seth@soscorp.com">seth@soscorp.com</a>)
<li> Marc Baudoin (<a href="mailto:Marc.Baudoin@hsc.fr.net">Marc.Baudoin@hsc.fr.net</a>)
</ul>
<p>
<hr>
        Информация об авторских правах

<blockquote>
Copyright (c) 1995 by Christopher Klaus of Internet Security Systems, Inc.<br>
Перевод (c) 1996 by Vadim Kolontsov, Tver State University Computer Center<br>
(перевод осуществлен с согласия автора)
</blockquote>
<p>
Данный документ может распостраняться свободно в электронной форме.
Коммерческое использование и перепродажа запрещены. Вы не можете
претендовать на авторство оригинала или данного перевода. Данное
сообщение об авторских правах должно присутствовать в любой копии
этого документа. Если Вы желаете перепечатать данный документ в любой
форме (исключая электронную), Вы должны связаться с автором (если это
данный перевод - то и с переводчиком)
<p>
<font size=+1>Предупреждение</font>
<p>
Информация в этом документе не может изменяться без уведомления.
Использование этой информации предполагает согласие с тем, что
она распостраняется в форме "КАК ЕСТЬ" (AS IS). Не дается НИКАКИХ
гарантий. В любом случае автор и переводчик не несут никакой
ответственности за повреждения и другие инцинденты, произошедшими в
связи с распостранением данной информации.
<p>
<font size=+1>Адреса авторов</font><p>

Если у Вас есть какие-то пожелания, добавления или комментарии,
пишите по следующим адресам:
<p>
Оригинальная версия этого документа:<br>
<i>
Christopher Klaus (<a href="mailto:cklaus@iss.net">cklaus@iss.net</a>)<br>
Internet Security Systems, Inc.
</i>
<p>
Перевод и поддержка русского варианта:<br>
<i>
Vadim Kolontsov (<a href="mailto:vadim@tversu.ac.ru">vadim@tversu.ac.ru</a>)<br>
Tver State University Computer Center<BR>
</I>
<hr>
<font size=-3 face=arial>
<div align=right>Copyright (C) 1996 <a href="mailto:vadim@tversu.ac.ru">Vadim Kolontsov</a></div></font>