Lec 4 - Protection in Operating Systems

AUTHENTICATION


* Verification of identity of someone who generated some data.
* Relates to identity verification.
*

classifications of identity verification:
#by something known e.g. password
#by something possessed e.g. smart card, passport
#by physical characteristics (biometrics) e.g. finger prints, palm prints, retina, voice
#by a result of involuntary action : signature

*


Requirements – must be able to verify that:
¤Message came from apparent source or author
¤Contents have not been altered
¤Sometimes, it was sent at a certain time or sequence

*


Protection against active attack (falsification of data and transactions)



PASSWORD


¨Protection of passwords
¤Don’t keep your password to anybody
¤Don’t write or login your password at everywhere
¤Etc.
¨Choosing a good password
¤Criteria:
-Hard to guess and easy to remember
¤Characteristics of a good password
-Not shorter than six characters
-Not patterns from the keyboard
-Etc.
¨Calculations on password
¤Password population, N =rs
¤Probability of guessing a password = 1/N
¤Probability of success, P=nt/N

***Support for password compliance reporting and strong authentication
-OneSign gives organizations a variety of powerful tools for password authentication, including:
*Automated password generation and changes, including the ability to generate strong random passwords on behalf of end-users.
*Self-service password reset - enabling users to securely reset their own passwords.
*Password authentication policy implementation.
*Built-in support for strong authentication options such as fingerprint biometrics, smart cards. proximity cards, USB tokens, and more.
*Pre-built and customized reports that track password authentication and access and provide data on who accessed what, how, when, and from where
*Audit logs of access and password change activity, delivering the information IT departments need to enhance and enforce compliance across the enterprise.
*Support for end-user workflow including shared workstations and fast user switching.

***Techniques for guessing passwords***
-Try default passwords.
-Try all short words, 1 to 3 characters long.
-Try all the words in an electronic dictionary(60,000).
-Collect information about the user’s hobbies, family names, birthday, etc.
-Try user’s phone number, social security number, street address, etc.
-Try all license plate numbers
-Use a Trojan horse
-Tap the line between a remote user and the host system.


BIOMETRIC


¨The term is derived from the Greek words bio (= life) and metric (= to measure)
¨Biometrics is the measurement and statistical analysis of biological data
¨In IT, biometrics refers to technologies for measuring and analysing human body characteristics for authentication purposes
¨Definition by Biometrics Consortium – automatically recognising a person using distinguishing traits

#How does it works?
¨Each person is unique
¨What are the distinguishing traits that make each person unique?
¨How can these traits be measured?
¨How different are the measurements of these distinguishing traits for different people


#Biometric Technologies
¤Fingerprint biometrics – fingerprint recognition
¤Eye biometrics – iris and retinal scanning
¤Face biometrics – face recognition using visible or infrared light (called facial thermography)
¤Hand geometry biometrics – also finger geometry
¤Signature biometrics – signature recognition
¤Voice biometrics – speaker recognition

#Classification of biometric methods
¨Static
¤Fingerprint recognition
¤Retinal scan
¤Iris scan
¤Hand geometry
¨Dynamic
¤Signature recognition
¤Speaker recognition
¤Keystroke dynamics
#Biometric system architecture
¤Data collection
¤Signal processing
¤Matching
¤Decision
¤Storage
¤Transmission


ACCES CONTROL


¨“The prevention of unauthorized use of a resource, including the prevention of use of a resource in an unauthorized manner“
¤central element of computer security
¤assume have users and groups
nauthenticate to systemassigned access rights to certain resources on system


Requirements
¨reliable input
¨fine and coarse specifications
¨least privilege
¨separation of duty
¨open and closed policies
¨policy combinations, conflict resolution
¨administrative policies



Elements
¨subject - entity that can access objects
¤a process representing user/application
¤often have 3 classes: owner, group, world
¨• object - access controlled resource
¤e.g. files, directories, records, programs etc
¤number/type depend on environment
¨• access right - way in which subject accesses an object
¤e.g. read, write, execute, delete, create, search

Lab 3 - Authentication and Basic Cryptography

During this lab, we will implement the Caesar Cipher and Vigenere Cipher for Symmetric Cryptography.

As in the previous lecture, we already know that cryptography is divided into 2 main categories which is symmetric and asymmetric. In symmetric encipherment, plaintext is encrypted and decrypts using the same key whereas asymmetric encipherment is using different keys to encrypt and decrypt a plaintext.


Below is an example of symmetric encipherment using Caesar Cipher

The Caesar Cipher is formed by shifting the letters of the original alphabet. For example by replacing each letter of the alphabet with the letter three places down the alphabet. It is monoalphabetic as only one letter in plaintext is exchanged for one letter of ciphertext.


Plaintext alphabet A B C D E F G H I J K L M N O P Q R S T U V W X Y Z

Ciphertext key D E F G H I J KLM NO P Q RS T U V W X Y Z A B C

A caesar cipher with a key 3


For an example the plain text below can be encrypted using key 3 to get the cipher text


THE ATTACK TONIGHT START AT EIGHT, REGROUP AT STATION A

Plaintext


WKHDWWDFNWRQLJKWVWDUWDWHLJKWUHJURXSDWVWDWLRQD

Ciphertext

Example of symmetric cryptography using Vigenere Cipher



Vigenere table

The cipher text encrypted using Caesar cipher method is easily broken by using a brute force attack. An attacker can easily try every combinations of character to break the code as the number of possibility is just 26. In order to improve the deciphering process we can used the vigeneré cipher method. The Vigenère cipher is a method of encrypting alphabetic text by using a series of different Caesar ciphers based on the letters of a keyword. It is a simple form of polyalphabetic substitution. You can refer to the Vigenere table for making it easier to encrypt a plaintext using this method.

A key is needed to encrypt a plaintext; a key can be a word or a phrase. To have a strong cipher text it is advised to use different key on each encryption. This will prevent from a brute force attack on a second message if the first message has been intercepted.

Lec 3 - Program Security

There are 2 type of Vulnerabilities :-

1. Secure Program
2. Malicious Code

Secure Program

* An assessment of security can also be influenced by someone’s general perspective on software quality. For example, if your manager’s idea of quality is conformance to specifications, then she might consider the code secure if it meets security requirements, whether or not the requirements are complete or correct. This security view played a role when a major computer manufacturer delivered all its machines with keyed locks, since a keyed lock was written in the requirements. But the machines were not secure, because all locks were configured to use the same key! Thus, another view of security is fitness for purpose; in this view, the manufacturer clearly had room for improvement.

Malicious Code

* Malicious code (also called vandals) is a new breed of Internet threat that cannot be efficiently controlled by conventional antivirus software alone. In contrast to viruses that require a user to execute a program in order to cause damage, vandals are auto-executable applications.

Malicious code can take the form of:

* Java Applets
* ActiveX Controls
* Scripting languages
* Browser plug-ins
* Pushed content

- Once inside your network or workstation malicious code can enter network drives and propagate. They can also cause network and mail server overload by sending email messages, stealing data and passwords, deleting document files, email files or passwords, and even re-formatting hard drives.

Examples of malicious codes:

* Trojan Horse – a program which performs a useful function, but also performs an unexpected action as well.
* Virus – a code segment which replicates by attaching copies to existing executables.
* Worm – a program which replicates itself and causes execution of the new copy.
* Logic bomb – malicious code that activates on an event (e.g., date).
* Trap Door (or Back Door) – undocumented entry point written into code for debugging that can allow unwanted users.

Viruses

* A program or piece of code that is loaded onto your computer without your knowledge and runs against your wishes. Viruses can also replicate themselves. All computer viruses are manmade. A simple virus that can make a copy of itself over and over again is relatively easy to produce. Even such a simple virus is dangerous because it will quickly use all available memory and bring the system to a halt. An even more dangerous type of virus is one capable of transmitting itself across networks and bypassing security systems.

Sahabat

Salam perjuangan... 2 3 hari nie rasa x sedap hati... mudah sngat terasa... mungkin terlalu sibuk dengan project, bengkel tambahan pulak exam dah hampir... masalah keluarga, sahabat... Harap Allah kuatkan hati ini utk tepuh ujian dunia yang sementara...

dakwah+perjuangan +study....
Terbuka fikiran bila td ym ngan sahabat dari bumi madinah...
Tersedar bahawa method dakwah perlu disesuaikan mengikut persekitaran dan kategori sasaran, agar penyampaian berkesan... Ada kisah yang boleh membuatkan keegoaan seseorang luntur yang kita sering dengar melalui pembacaan kita,Usrah,kuliah, dan sebagainya..Ceritanya bermula.....Begini...
Suatu ketika Ahmad dan Ali(Bukan nama sebenar) bermusafir ke satu perjalanan yang jauh. tiba2 Ahmad dan ali bertengkar untuk menentukan jalan yang patut dilalui... nyata kesilapan Ahmad,ttp saling salah menyalahi antara 1 sama laen, sehingga membuatkan mereka tersesat jauh..Akhirnya PAAAANGGGG......aLI menampar Ahmad kerana tertekan .. Tiba di perhentian, Ahmad terus menulis "HARI INI SAHABATKU MENAMPAR KU"... diatas pasir..

Mereka meneruskan perjalanan, Tiba di tepian pantai, laut bagai memanggil mereka untuk mandi kerana cuaca yang agak panas membuatkan badan mereka tidak selesa. AHMAD bersedia untuk mandi, Hampir 20minit...TIBA2..AHMAD hampir lemas..Segera Ali berlari dari permukaan air bagi mendapatkan Ahmad yang jauhnya hampir 200m darinya..Bantuan pernafasan segera dilakukan,AHMAD berjaya di selamatkan..

AHMAD segera mengukir sesuatu pada batu yang berhampiran dan menulis..."HARI INI SAHABATKU MENYELAMATKAN NYAWAKU.."

Ali merasa pelik dengan tindakan AHMAD...Lantas Ali bertanya apa yang kau lakukan? apa motif sebenar pasir dan batu?
Lantas AHMAD menjawab..." Tika sahabat melukai hati kita,kita harus menulisnya pada pasir kerana Angin Kemaafan mudah menghapuskan tulisan..Dan pabila sahabat kita berbuat sesuatu kebaikan, aku pahatkan pada batu agar tetap dikenang dan tidak hilang ditiup waktu...

Sahabat..

Aku mencintaimu kerna Rasulullah memerintahkan aku mencintaimu. Ya,tidak beriman seseorang itu sehingga dia mencintai saudaranya sepertimana dia mencintai dirinya sendiri.

Sahabatku yang sangat aku cintai..
Sungguh,jalan yang kita lalui ini bukan jalan yang indah dan mudah. Jalan ini matlamatnya cantik dan mengkagumkan.Tapi, sungguh tidak dapat aku janjikan kepadamu jalan ini akan senang kau lalui. Bukankah sejarah membuktikannya, haq yang ingin dibawa tentu sekali akan ditentang.

Sahabat..
Bukankah dalam kita berdiskusi, seringkali kita ingatkan pejuang yang telah lama terkorban dulu? Sheikh Hassan Al Banna,ditembak di pasar. Kerna apa? Kerna dia membawa yang haq! Syed Qutb,nyawanya tercabut menemui Rabb nya di tiang gantung? Kerna apa? Kerna dia membawa yang haq. Sheikh Ahmad Yassin dibunuh dengan misil yahudi laknatullah di hadapan masjid di subuh yang hening. Kerna apa? Kerna dia juga membawa yang haq!

Amanah ini untuk kita,sahabatku.Amanah ini untuk orang seperti kalian. Bukanlah aku ingin menggoyahkan semangat wajamu dan bahkan tidak sesekali. Tetapi sahabat,yang pasti ingin aku ingatkan janji Allah terhadap orang yang menolong agamanya, Allah pasti akan membantu urusannya. Aku ingin ingatkanmu kasih sayangNya dan rahmatNya terhadap hamba yang diredhai Nya. Bukankah senang nanti bila Allah tanyakan kepada kita: Apa yang kau gunakan masa mudamu dan aku dan kau serentak menjawab :Ya Tuhanku, Ya Rabb, masa mudaku dan masa tuaku adalah aku letakkan pada jalanMu. Adalah untuk Kau. Hanya untuk hidup dalam redhaMu walau kami ditekan. Untuk hidup dalam cinta kami kepada Mu.

Sahabat...
Peluru, tali gantung, pedang yang tajam, bahkan tekanan yang kuat dari pengalaman kehidupan sememangnya boleh melemahkan sesiapa sahaja. Tapi bukan engkau. Engkau dibina dengan tarbiyah. Dihiasi keindahan akhlak. Dilahirkan sebagai pendukung agama ini. Biar siapa sahaja pun engkau, biar apa sahaja kata orang,kau terus menguatkan langkah menyusur jalan in. Aku yakin,kerna kau sahabatku.

Sahabatku yang dikasihi..
Tidak dapat aku janjikan kesenangan dan kemewahan mengikut jalan ini. Tidak dapat aku berikan nama dan pangkat. Tapi akan ku tawarkan yang lebih baik dari segala itu. Akan kuberikan doaku semoga kau teguh dalam jalan ini .Akan ku bersama kau melangkah membawa haq dalam jalan ini. Akan aku luka dan berdarah bersama kau. Kerna kita saudara yang saling mencintai kerna Nya. Andai aku ada menyakiti kalian aku mohon dimaafkan, andai aku tersala arah dan langkah, aku pohon petunjuk dari kalian...
TERIMA KASIH SAHABAT...

Tarik Nafasmu Sedalamnya

بســـــــــم الله الرحمان الرحيم
الحمد لله رب العالمين حمداً يوافى نعمه ويكافئ مزيده

اللهم صل على نور الأنور وسر الأسرار وترياق الأغيار
ومفتاح باب اليسار سيدنا و مولانا محمد المختار
وآله الأطهار وأصحابه الأخيار عدد نعم الله وأفضاله
- Selawat asy-Syeikh Ahmad al-Badawi / Selawat Nur / Selawat Anwaar dan Asror
اللهم صلي وسلم على سيدنا ونبينا محمد الكريم وعلى آله وصحبه اجمعن


Salam persaudaraan! Tarik nafasmu dalam-dalam kemudian duduk diam seketika, atau mungkin boleh saja kau pejamkan mata. Gelap! Dalam keadaan gelap-gelita itulah kau cuba nyalakan cahaya, atau dalam keadaan begitu kau bergerak saja menggunakan mata hati, kerana mata hati sebenarnya mampu menembusi apa saja.

Apa yang kita ingini dalam hidup ini sebenarnya? Hidup dan kehidupan bagaimana yang kita dambakan? Jawapan mudahnya, semua orang mahu senang! Mahu apa saja yang diingininya, apa saja yang diidamkan dan diimpikannya dapat dipenuhi tanpa bersusah-payah.

Tarik nafasmu dalam-dalam dan pejamkan mata! Dalam kegelapan itu kau tanyakanlah kepada diri sendiri, adakah kehidupan yang sebegitu mudah?

Kau mungkin ingin sekali memberikan jawapan 'YA', atas dasar apa yang kau lihat di sekelilingmu. Benarkah apa yang kau lihat itu sebagai sebuah realiti? Atau ia hanya sebuah bayangan indah yang
telah mengaburi pandangan matamu, yang mengelabui mata hatimu? Kau pasti akan termenung seketika kerana celaru mencari jawapan hakiki. Lalu kau akan berada buat beberapa ketika dalam lingkungan dunia tak pasti.

Kau ingin hidup bahagia, dengan memiliki segala apa yang indah, yang sempat singgah di mindamu. Soalan mudah - Siapa yang tak ingin kehidupan begitu? Rasanya tak ada seorang pun yang mahu menolak kehidupan mewah, kerana kita sekalian hamba ini memang sentiasa bernafsu dan berselera untuk bersenang-lenang.

Bagaimana pun, nasib di antara kita sekalian hamba ini tidak sama. Takdir untuk kita setiap hamba ini tak serupa. Kerana, Maha Pencipta itu Maha Mengetahui tentang apa yang dicipta-Nya. Maha Mengetahui tentang segala sebab dan akibat terhadap kita sekalian hamba ini. Hanya kita hamba ini saja yang tidak berapa mahu ambil tahu, walaupun telah diberitahu tentang segala apa yang patut diketahui.

Kenapa nasibku begini? Malang sunyi, sentiasa dilanda kecewa dan Ahh, sebuah keluhan dilepaskan. Adakah ini bunyi sebuah keluhan seorang hamba yang tak pandai bersyukur? Adakah ini keluh-kesah seorang hamba yang putus asa dengan hidupnya? Adakah ini rintihan dan ratapan seorang hamba yang tidak redha terhadap ketentuan Maha Pencipta? Segalanya mungkin, dan kemungkinannya juga ungkapan seperti ini pernah kita lafazkan!

Soalnya kenapa? Jawabnya, kerana apa kita hamba ini diciptakan oleh Maha Pencipta. Kita sekalian hamba ini boleh saja melontarkan sejuta satu persoalan, tapi sedarkah kita bahawa segala jawapan telahpun tersedia. Cuma, kita hamba ini saja yang buta! Yang melihat dengan mata, tapi tak nampak satu apa benda!

Kita hamba ini mahukan bahagia sepanjang masa, tapi kenapa pula dihadiahkan dengan derita? Tarik nafasmu dalam-dalam kemudian pejamkan mata apabila kau menyedari bahawa ketika ini kau berdiri di atas muka bumi yang tiada kekalnya, maka kau akan mampu mencari jawapannya. Kita sekalian hamba ini dihantar menghuni dunia untuk diduga. Maha Pencipta sudah berjanji tentang imbuhan-imbuhan yang akan diberi-Nya. Namun, percumakah segalanya? Kita harus buktikan kesetiaan, kita harus tunjuk sifat kehambaan kepada Sang Pencipta Yang Maha Berkuasa.

Hidup dan kehidupan ini sering kita gambarkan sebagai indah. Tahukah kau bagaimana keindahan sebenar dalam hidup dan kehidupan ini? Cukupkah kau gambarkannya dengan memiliki harta menimbun sebagai hidup yang indah? Bukan! Bukan itu dan bukan di situ indahnya!

Sesuatu yang indah mesti seimbang dan mempunyai imbangan - Ada Pro ada Kontra. Makanya, kehidupan yang indah adalah apabila kebahagian itu disulami dengan derita - sebagai sebuah sentuhan hikmat agar kita tak alpha untuk selamanya. Kita perlu merasa duka setelah kita diberi kegembiraan - Agar kita tak terus ketawa sampai tak ingat dunia! Bukankah dalam hidup dan kehidupan ini segalanya berpasang-pasangan? Jadi, keindahan dalam hidup itu berlaku apabila kita mampu melengkapkan setiap pasangannya.

Namun, hakikat kita hamba ini lain benar mahunya. Mahu senang, mahu ketawa, mahu gembira sepanjang masa! Jika begitu yang sering kau fikirkan, tarik nafasmu dalam-dalam kemudian pejamkan mata. Pertama-tama, ingatlah bahawa kau kini berpijak di alam fana bukannya di syurga! Kehidupan alam fana inilah nanti yang menentukan kehidupan kekalmu.

Untuk kesekian kalinya tarik nafasmu dalam-dalam sebelum nanti kau tidak akan bernafas lagi, kemudian pejamkan matamu rapat-rapat sebelum ia terpejam selamanya lalu, tidakkah kau syukuri dengan apa yang telah diberi-Nya selama ini?

Jangan kau ratapi nasib sendiri,
Jangan kau tangisi kehilangan yang dialami,

Syukur atas apa yang diberi,
Redha dengan apa anugerah ilahi.

Wanita : Menurut Syeikh Said Badiuzzaman An-Nursi

Wanita...lembut dalam pandangan mata...tapi bisa menggugat isi dunia"

"Wanita...kerananya lelaki menerobos tembok besi, gagah menjulang risalah Nabi.... Wanita...kerananya lelaki terjerumus ke lembah kibir firauni, melapah manusiawi..."



Said Nursi pernah menceritakan, betapa pentingnya seorang perempuan. Hinggakan dikhususkan sebuah risalah di dalam Rasail al-Nur bertajuk "Murshid al-Akhawaat". Penghargaan Nursi terhadap bondanya sangat tinggi. Bonda Nursi bernama Nurriyye.


Nursi menukilkan, segala ilmu dan kelebihan yang dimilikinya adalah berpunca daripada bazrah (benih) yang telah disemai oleh bondanya itu. Tanpa bondanya menyemai benih yang baik sejak kecil, mana mungkin hatinya cenderung untuk berada di lebuhraya yang terus menghala ke akhirat ini. Faktor primernya adalah asuhan dan didikan bondanya yang sungguh tinggi taqwa dan wara'nya. Guru-guru dan masyaikhnya pula bertanggungjawab menyuburkan benih hasil semaian bondanya itu. Tapak kukuh dibina oleh bondanya Nursi sendiri, tidak orang lain.


Semasa Nursi masih kecil, kelebihannya begitu terserlah di kalangan teman sebaya malah yang lebih besar dibanding Nursi. Kelebihan Nursi terserlah dari sudut kecerdasan dalam pelajaran, mahupun kekuatan fizikalnya. Gurunya pernah menziarahi keluarga Nursi untuk melihat faktor yang membentuk peribadi unik Nursi ini. Masya Allah...kawan-kawan nak tahu, bila ditanya pada Nurriyye bonda Nursi itu, apakah rahsia di sebalik kelebihan anak-anaknya itu? Nurriyye penuh tawadhuk menjelaskan, "saya tidak meninggalkan solat malam sejak dahulu, kecuali ketika uzur syar'ie...dan saya tidak akan menyusukan anak-anak tanpa ada wudhuk"


Tahulah gurunya...tidak mustahil ibu seperti ini, akan melahirkan anak seperti Nursi. Ketaqwaan dan kewara'an ayahanda Nursi juga tidak terkecuali. Ayahandanya yang dikenali sebagai Sufi Mirza tidak akan memberi makan keluarganya dari sebarang unsur syubahat. Hatta ternakannya dipastikan tidak memakan rumput-rumput milik orang lain, beliau akan mengikat mulut lembu-lembunya sehingga sampai di ladangnya sendiri baru dilepaskan. Ini semata-mata, memastikan hasil susu dan daging yang akan dijamu pada keluarganya tidak tercemar dengan harta orang lain. Masya Allah, Tabarakallah.


Sejak berusia, sembilan tahun, Nursi telah terpisah dari bondanya. Ketika mendengar berita bondanya telah kembali ke rahmatullah, menangislah Nursi yang ketika itu dalam buangan jauh sama sekali dari keluarga dan kampung halaman. Pemergian bondanya diumpakan seolah hilanglah separuh dari dunianya...Ya Baqi, Anta al-Baqi, Ya Baqi, Anta al-Baqi.. Hasbunallahhu wa ni'mal wakil, ni'mal mawla wa ni'man nasir.


Nursi sangat menghargai makhluk yang bergelar perempuan. Beliau mengingatkan makhluk yang begitu cantik kejadiannya ini supaya tidak sampai menjadi bidadari Jahannam. Lantaran tenggelam dalam arus dunia yang penuh tipu daya. Mempergunakan segala kelebihan kurniaan Allah untuk merosakkan lelaki dan membawa fitnah dahsyat di akhir zaman. Hati-hatilah wahai wanita...


Nursi mempertegaskan, wanita adalah hulubalang atau perwira kepada tajalli sifat Jamal Allah. Wanita adalah hero kepada sifat rahmah, ra'fah, hanan dan syafaqah. Sifat-sifat ini guna untuk mendidik keluarga, suami dan anak-anak. Bukan guna buat merosak lelaki. Bukan pula memburu persamaan hak. Lelaki dan perempuan punya tanggungjawab yang berbeza, sebab itu dikurnia fisiologi dan psikologi yang juga berbeza. Lelaki dan perempuan tidak pernah ada persaingan atau perlumbaan dalam dunia ini, kerana tidak akan ada sesiapa yang menang. Dua makhluk ini tidak perlu bersaing sama sekali, malah perlu lengkap melengkapkan. Allah menjadikan lelaki dan perempuan adalah untuk saling menyempurnakan. Masing-masing punya tugas dan tanggungjawab. Masing-masing punya taklif.

Petikan:
http://albazrah.blogspot.com/2006/05/perempuan-di-hati-nursi.html

ذکرالله

بسم الله الرحمن الرحيم



اللهم صل على سيدنا محمد عبدك
ورسولك النبي الأمي
وعلى آله وصحبه وسلم
- Selawat Ummi

اللهم أنت ربي لا إله إلا أنت خلقتني و أنا عبدك
وأنا على عهدك ووعدك ما استطعت
أعوذ بك من شر ما صنعت
أبوء لك بنعمتك على و أبوء لك بذنبي
فاغفر لي فإنه لا يغفر الذنوب إلا أنت
- Sayyidul Istighfar