Xakep #305. Многошаговые SQL-инъекции
Министерство образования австралийского штата Новый Южный Уэльс намерено
использовать следящее программное обеспечение, радиочастотные маяки и встроенные
в BIOS инструменты фильтрации, чтобы с успехом выпустить в "самую недружелюбную
среду из тех, в которые может попасть компьютер" 240 000 нетбуков. Под "самой
недружелюбной средой" директор по информационным технологиям этого ведомства
Стивен Уилсон подразумевает местные средние школы.
Развертывание нетбуков Lenovo будет произведено в рамках федеральной целевой
программы Digital Education Revolution. Компьютеры, которые будут переданы
школьникам, основаны на корпоративной версии Windows 7 и укомплектованы 2 Гб
оперативной памяти, батареей, заряда которой хватает на шесть часов работы, а
также программными пакетами Microsoft Office, Adobe CS4, Apple iTunes и
специализированным контентом для учащихся. Несмотря на наличие столь
дорогостоящего ПО, каждый нетбук обойдется Министерству в сумму, не превышающую
500 долларов.
На физическом уровне обеспечивать безопасность нетбука будут парольная защита
и встроенные в BIOS средства слежения. Для мониторинга будет использоваться
пакет Remedy, для аутентификации - Active Directory, а для управления
беспроводной сетью - Aruba Airwave. Для контроля установленного программного
обеспечения применяется встроенное в Windows 7 средство AppLocker.
Если нетбук будет украден или продан, его можно удаленно отключить через
сеть. Нетбук будет абсолютно бесполезен для несанкционированных пользователей
даже в том случае, если из него извлечь жесткий диск и стереть операционную
систему. Кроме того, для дополнительной идентификации будут использованы
пассивные радиочастотные чипы.
Доступ во Всемирную паутину планируется фильтровать с помощью McAfee
SmartFilter и специального SOCKS-прокси, обеспечивающего фильтрацию на уровне
сети. В качестве средства антивирусной защиты выступит Microsoft Forefront
Antivirus.
