Simian army

OBS: Simian army utvecklas inte längre. – En uppsättning program för testning av moln‑baserade tjänster. – Simian army utvecklades med början 2011 av videoströmningsföretaget Netflix. Den senaste versionen är från 2017. Netflix använde programmen för att testa sina egna tjänster, som körs i molnet från Amazon web services. (Se också chaos engineering.) – Simian army har släppts med öppen källkod, och programmen, som kan köras var för sig, kunde tidigare laddas ner från GitHubs webbplats (länk). De finns fortfarande kvar för läsning.  – Se också kommentar från Netflix. – Namnet: Simian betyder aplik eller bara apa; Simian army kan översättas med aparmén. – I Simian army ingick:

  1. – Chaos gorilla – simulerade vad som skulle hända om hela Amazons molntjänst gick ner. Mer exakt: ifall det skulle gå att återställa Net­flix tjänst efter ett avbrott;
  2. – Chaos monkey stänger slump­mässigt av virtuella maskiner för att se hur det på­verkar tjänsten som helhet. Chaos monkey finns kvar som fristående program;
  3. – Conformity monkey upptäckte instanser som inte var kodade i enlighet med etablerad praxis och stängde av dem, så att de skulle kunna rättas till och startas om. Det har integrerats i programmet Spinnaker (spinnaker.io);
  4. – Doctor monkey kon­trollerade hälsan hos alla instanser och letade efter varnings­­tecken, som avvikande användning av processor och minne;
  5. – Janitor monkey letade efter resurser som inte användes och nollställde dem. Funktionerna finns kvar i programmet Swabbie (länk);
  6. – Latency monkey simulerade en ned­sättning av kapaciteten för att se hur det påverkade tjänstekvaliteten;
  7. – Security monkey letade efter brister i säker­heten och stängde av instanser som har dem;
  8. – 1018 monkey upptäckte problem som har att göra med att tjänster körs i flera tids­zoner och på flera språk. (10 står för localization, alltså l10n och 18 står för internationali­zation, alltså i18n se också i18n.)

[driftsäkerhet] [testning] [ändrad 18 oktober 2021]

ROSI

förkortning för return on security investment – avkastning på säkerhetsinvestering. – ROSI är en beräkning av ifall en investering i it‑säker­het betalar sig. Man ställer kostnaden för säkerhetsinvesteringen (till exempel ett virusskydd) och investeringens effektivitet mot den beräknade kostnaden för motsvarande säkerhetsincident och sannolikheten för att en sådan incident inträffar – se risk. – Uttrycket anknyter till ROI – return on investment – avkastning på investering.

[företag och ekonomi] [förkortningar på R] [it-säkerhet] [ändrad 14 februari 2020]

penetrationstestning

test av it-system där man letar efter sårbarheter som en angripare skulle kunna utnyttja. – För penetrationstestning använder man till stor del samma metoder och verktyg som angripare skulle använda. – Experter på penetrationstestning kallas för pentestare (pentesters), etiska hackare eller white hat hackers. – På engelska: penetration testing. Kallas ibland för pentesting eller red teaming. – Se också sajten penetrationstest.se.

[sårbarheter] [testning] [ändrad 4 april 2022]

Lizard squad

lizardhackar-grupp som tros ha legat bakom flera omtalade DDoS-attacker under 2014. Bland annat angreps Sonys Playstation‑nätverk (PSN), Microsofts Xbox-nätverk, Electronic Arts och Telia. Attacken i december 2014 kallas ofta för ”ödleattacken”. – Lizard Squad använder ett attackverktyg som kallas för Lizard Stresser. – Gruppen har spridit extrem propaganda och bland annat hyllat terroristgruppen IS (”Islamiska staten”). Tre medlemmar av Lizard Squad har gripits: en kanadensare och en finländare har dömts, en tredje person från Storbritannien är fri mot borgen; Lizard squad har tagit avstånd från honom. – Lizard Squads lista över kunder som har betalat gruppen för att angripa tredje part offentliggjordes i januari 2015 på sajten Krebs on security (länk, sajten utslagen av DDoS-attack i september 2016). – Lizard Squad brukar använda en bild på en ödla med hög hatt, pipa och fluga som kännetecken.

[attacker] [hackare] [ändrad 15 december 2017]

keepsake password

älsklingslösenord, klenodlösenord – ironiskt: lösen­ord som inne­håller ord eller namn som har personlig betydelse för ägaren (och som troligen används länge och på flera konton).

[lösenord] [ändrad 13 juni 2020]