UNIX Systems Installation and Service

Подразделение интернет-гиганта Google, занимающееся разработкой программного обеспечения, сегодня опубликовало в свободном доступе исходные коды криптографического программного обеспечения KeyCzar, предназначенного для безопасного управления криптографическими ключами.

Изначально данный софт был разработан экспертами Google в сотрудничестве с Массачусетским институтом технологий в США. Теперь KeyCzar доступен по лицензии Apache 2.0.

Программа KeyCzar поддерживает управление ключами, как для систем симметричного шифрования, так и для алгоритмов с публичным ключем. При помощи штатных средств разработки пользователи могут выбирать с какими ключами работать, просматривать информацию о ключах и персонах, их выпустивших, взаимодействовать напрямую со многим популярным ПО для шифрования. Помимо этого, в KeyCzar встроена продвинутая система ротации ключей в зависимости от их версии, даты выпуска, алгоритма шифрования и других данных.

В Google говорят, что разработчики получили удобный API-интерфейс, утилиты для генерации криптографических сигнатур, модули на Python и Java, а также внутреннюю поддержку Java.

Ранее Google опубликовала коды программного обеспечения Ratproxy, предназначенного для тестирования защищенности веб-приложений. Ранее Ratproxy использовался исключительно для внутренних нужд компании, теперь же он опубликован под программной лицензией Apache 2.0. Ratproxy может использоваться для поиска проблемных мест в приложениях, сканирования на наличие возможностей XSS-атак или проблем, вызванных серверным окружением.

Источник:

Ссылки по теме

• Еще один сбой в сервисах Google
• Google делает все возможное, чтобы предотвратить посещение пользователями опасных сайтов
• Google Mail теперь посредством шифрованного соединения SSL
• Хакеры скомпрометировали сервера компании RedHat
• Российский физик показал еще одну брешь в системе DNS
• Поддержка продуктов Антивирус Касперского 6.0 и Kaspersky Internet Security 6.0 будет прекращена 1 сентября 2008 года
• Пакет программного обеспечения для защиты данных от IBM
• Обнаружена неизвестная ошибка при обработке ответов DNS серверов в утилите nslookup ОС Windows
• Лаборатория Касперского запатентовала три новых технологии
• Копи-пастить теперь небезопасно
• Злоумышленники используют возможности популярных поисковых сервисов
• За новую веб-атаку отвечает flash-ролик со встроенным скриптом
• Usenix: Пользователям ноутбуков не стоит особо надеяться на шифрование
• PandaLabs предупреждает пользователей P2P клиентов
• Microsoft предупреждает родителей о пиратских поступках детей