Термины на букву C

CAPI

— библиотека процедур и функций для разработчиков, которые могут использовать различные сервисы безопасности и криптографии в прикладном программном обеспечении. Цель применения CAPI— облегчение труда разработчиков и интеграция криптографических функций в приложения. Также CAPI может использоваться в случае экспортных ограничений на средства криптографической защиты.

Capstone

— американский правительственный долгосрочный проект, предназначенный для разработке набора стандартов для криптографии с открытым ключом. Основные организации, ответственные за реализацию проекта NIST и NSA. Проект состоит из четырех частей:

алгоритм шифрования данных Skipjack, реализованный в микросхеме Clipper
алгоритм цифровой подписи DSA
алгоритм хэш функции— SHA
протокол обмена ключами.
На данный момент данный протокол не опубликован, но из предварительной информации известно, что он основан на схеме Диффи-Хеллмана.

Catenet

— сеть, в которой хосты подключены к сетям с разными характеристиками и сети соединены между собой посредством шлюзов (маршрутизаторов). Пример— Internet.

CAV

— (Constant Angular Velocity) постоянная угловая скорость. Скорость вращения диска поддерживается постоянной; скорость передачи данных при этом изменяется.

CBEMA

— (Computer and Business Equipment Manufacturers Association) является автором стандарта допустимых возмущений в сети переменного тока (the AC voltage disturbance tolerance specification), согласно которому проектируется все деловое и компьютерное оборудование. Дает спецификацию ситуаций повышенного и пониженного напряжения в силовой сети, с которыми компьютерное оборудование должно справляться. Этот стандарт, к примеру, предполагает, что компьютерное и деловое оборудование должно выдерживать отключения или переключения на другой источник напряжения 12ms.

CBR

— (Constant Bit Rate— постоянный битрейт)— это такой способ кодирования исходного аудио потока, при котором все его блоки (фреймы) кодируются с одинаковыми параметрами (с одинаковым битрейтом). Иными словами, битрейт на всей протяженности (всех фреймов) результирующего потока является постоянным.

CCITT

— (International Telegraph and Telephone Committie) метод сжатия был разработан для факсимильной передачи и приема. Является более узкой версией кодирования методом Хаффмана. CCITT Group 3 идентичен формату факсовых сообщений, CCITT Group 4— формат факсов, но без специальной управляющей информации.

CCRT

— (Controller of Cathode Ray Tube) устройство, отвечающее за формирование данных для отправки в RAMDAC илитрансмиттер цифрового выхода. Формирует развертку (сигналы синхронизации) и организует данные в видеопамяти синхронно с разверткой. Находится непосредственно в видеочипе.

CDFS

— (CD File System) это наиболее простой формат, но он имеет ряд существенных ограничений, например, длина имени файла не должна превышать 32 байта, вы не можете использовать глубоко вложенные каталоги и так далее, поэтому сейчас используется более прогрессивный формат UDF (Universal Disk Format), который является надмножеством формата CDFS.

CD-R

— (CD-Recordable) технология однократно записываемых компакт-дисков.

CD-RW

— (CD-Rewritable) технология многократно записываемых компакт-дисков.

Ceramic bearing

— подшипник качения с использованием керамических материалов. Ресурс может быть до 160 тысяч часов при достаточно высоких эксплуатационных температурах, фактически, в настоящее время это самые долговечные подшипники, применяемые в кулерах.

Certificate

— an electronic document that contains and proves the identity of a website. Certificates are used to prove weather a website is authentic and contains a user’s name and public key.

CGI

— (Common Gateway Interface) протокол определяющий правила взаимодействия внешних программ с веб-сервером или другими информационными серверами. Хотя большинство CGI-программ написано на Perl, применять можно любой язык программирования или написания сценариев, но при условии, что конечным результатом будет исполняемый файл, который может читать и записывать информацию в формате определенном в протоколе CGI. Программы, соответствующие данному протоколу, называются CGI-программами. (CGI-программы, созданные на любом языке написания сценариев, называются CGI-сценариями.)

Challenge-Handshake Authentication Protocol

— протокол аутентификации для протокола соединения по коммутируемым линиям Point-to-Point Protocol (PPP). Протокол определяет трехзвенную схему "вызов- рукопожатие". Кроме пароля и идентификатора пользователя, в ней также задействуется ключ для их шифрования. Отличительной особенностью схемы является то, что криптографический секретный ключ не передается между проверяемой и проводящей аутентификацию системами.

Challenge-response

— оклик-отзыв (стратегия идентификации пользователя путем проверки правильности его реакции на запрос системы).

Challenge/response authentication

— аутентификация с запросом и подтверждением (процедура аутентификации, при которой сервер для контроля за доступом к сетевым ресурсам использует алгоритмы запросно-ответного типа).

Character set

(набор символов)— набор абстрактных символов (называемый репертуаром) таких как: Я, Z, Å, ©, *, £, и т.д, используемых для представления текстовой информации.

Charset

Смотрите Coded Character Set

Character Encoding

(кодировка символов)— метод конвертации последовательности байтов в последовательность символов из набора кодированных символов (или наоборот). Например: UTF8, Windows-1251 ...

Chipset

— набор микросхем материнской платы(motherboard). Chipset состоит из «северного моста» (northbridge) и «южного моста» (southbridge).

Chosen ciphertext attack

— метод криптоанализа по выбранным шифртекстам и соответствующим открытым текстам. Данный метод используется, когда криптоаналитик может выбирать любой шифртекст и получать доступ к соответствующим им открытым текстам.

Chosen key attack

— метод криптоанализа по выбранному ключу. Данный метод не подразумевает, что криптоаналитик может выбирать ключи; это означает, что он имеет некоторые предположения о связях между различными ключами. Данный метод на практике не применяется.

Chosen message attack

— метод криптоанализа по выбранному сообщению. Используется для атак на сообщения с цифровой подписью. Аналогичен методу криптоанализа Chosen ciphertext attack.

Chosen plaintext attack

— метод криптоанализа по выбираемым открытым и соответствующим шифртекстам. Данный метод используется, когда криптоаналитик не только имеет доступ к шифртекстам и соответствующим им открытым текстам, но и также может выбирать открытый текст для зашифрования и дальнейшего анализа.

CineFX

— обозначение новых возможностей создания эффектов кинематографического качества за счет представления данных в формате с плавающей точкой с 16 и 32 bit точностью, и повышения точности цвета до 128 bit в поддержке вершинных (vertex) и пиксельных (pixel) шейдеров(shaders). Поддерживается видеопроцессорами серии GeForceFX.

Cipher Block Chaining

— режим сцепления блоков шифра. Для получения нового блока шифртекста, каждый блок открытого текста складывается побитно по модулю 2(функция XOR) с предыдущим блоком шифртекста. Это режим использования блочного шифра является более предпочтительным для шифрования открытого текста и более стойким к атакам криптоаналитиков по сравнению с режимом ECB.

Cipher Feedback

— режим обратной связи по шифртексту. В отличие от режима CBC, использующего блоки фиксированной длины 64 бит, режим CFB может использовать блоки длиной от 1 до 64 бит. Данный режим использует сдвиговый регистр, на вход которого подаются символы шифртекста, которые образую вход для функции шифрования. Этот режим использования блочного шифра является примером самосинхронизирующейся потоковой криптосистемы.

Ciphertext only attack

— метод криптоанализа по шифртексту. Данный метод используется, когда криптоаналитик имеет в своем распоряжении только несколько шифртекстов, зашифрованных при помощи одного криптографического преобразования.

Circuit-level Gateway

— один из вариантов реализации межсетевого экрана. Исключает прямое взаимодействие между авторизованным клиентом и внешним хостом. Принимает запрос доверенного клиента на определенные услуги и, после проверки прав доступа на запрошенный сеанс, устанавливает соединение с внешним хостом. После этого шлюз копирует пакеты в обоих направлениях, не осуществляя их фильтрации.

Cisco Discovery Protocol

— (CDP) это пропиетарный протокол Cisco, который позволяет сетевым устройствам анонсировать в сеть информацию о себе и о своих возможностях, а также получать информацию о соседних устройствах.

Client

(клиент)— это процесс в модели соединения "клиент-сервер", который удаленно обращается к ресурсам вычислительного сервера.

Clipper

— микросхема, реализующая алгоритм шифрования Skipjack. Является частью проекта Capstone. Официально объявлено о создании Clipper в апреле 1993 года.

Cloaking

(клоакинг или маскировка) относительно поисковых систем клоакинг— это технический прием, при котором поисковому роботу показывается одна страница (оптимизированная для поисковиков), а пользователям совершенно другая, с совершенно другим содержимым. Клоакинг используется для нелегального, искусственного поднятия рейтинга в поисковых системах.

CLSID

— специальные идентификаторы.

CLV

— (Constant Linear Velocity) постоянная линейная скорость. В этом режиме скорость передачи данных поддерживается постоянной за счет изменения скорости вращения диска.

CMOS

— (Complementary Metal Oxide Semiconductor) процедура установки параметров конфигурации системы в CMOS. Эту часть ROM BIOS Вы можете посмотреть и при необходимости внести туда изменения.

CMS

— (content management solution) технические решения в области управления контентом.

CMYK

— (Cyan-Magenta-Yellow-blacK) субстрактивная цветовая модель, применяемая для описания источников, отражающих цветовое излучение (например, бумага). Голубой (Cyan), пурпурный (Magenta) и желтый (Yellow) являются первичными субстрактивными цветами и теоретически все цвета можно воспроизводить с их помощью, а смешение 100% голубого, пурпурного и желтого цветов дает черный цвет. Однако, на практике, из-за несовершенства применяемых при печати красок, сочетание этих трех цветов (CMY) не позволяет воспроизвести чистый черный цвет, поэтому в модель добавлен отдельно черный цвет. Данная модель является основой цветного полиграфического процесса.

Codec

— (coder/decoder) алгоритмы реализуются на программном или аппаратном уровне, служат для кодирования потоковой информации (видео, аудио), передачи или хранения сжатой информации и ее раскодировании при конечном использовании.

Coded Character Set

— это набор символов в котором каждый символ связан с числовой кодовой позицией. Например, в наборе символов ASCII кодовые позиции 65, 66 и 67 ссылаются на символы 'A', 'B' и 'C' соответственно. Часто данный термин сокращается как character set, charset, или code set.

Codepage

— (code page)
1)— это соответствие между кодовыми позициями старой 8-битной кодировки и юникодными индексами соответствующих им символов. Другими словами, это таблица из 256 элементов, где в каждой клетке на i-м месте стоит юникодный индекс символа, который в старой кодировке имеет код i. Например, в кодовой странице 1251 (Windows Cyrillic) на 192-м месте (192 -- это код русской буквы "А" в этой кодировке) находится индекс 0410h -- юникодный индекс русской заглавной "А".

2)— это кодированый набор символов, представляемый 8-битной кодировкой, первая половина которого содержит набор символов ASCII, а вторая определенный национальный алфавит (примеры: codepage 866— MS-DOS Russian, codepage 437— MS-DOS United States, codepage 864— Arabic).

ColdFusion

— интерпретируемый скриптовый язык программирования для генерации HTML на веб-сервере и работы с базами данных. ColdFusion основывается на тэгах, как и HTML, и поэтому признан самым простым языком программирования для веб-разработчиков знающих HTML. Он был разработан в фирме Allaire, которая позже была куплена фирмой Macromedia, которая, в свою очередь, была куплена компанией Adobe, которой он сейчас и пренадлежит. На данный момент Cold Fusion работает только под Win32, Solaris, Linux и HP/UX.

Color depth

— количество бит, приходящихся на один пиксель изображения (bpp). Чем больше это число, тем больше цветов может использовать изображение. Наиболее популярными разрешениями являются: 8bpp (256 цветов), 16bpp (65536 цветов), 24bpp.

COM

— (Component Object Model) стандарт Microsoft, определяющий создание и взаимодействие платформо-независимых программных компонентов. COM является основой многих объектных технологий, в том числе ActiveX, OLE, DirectX.

Commercial Computer Security Centre

— центр по защите коммерческой информации министерства торговли и промышленности Великобритании (Department of Trade and Industry). Является разработчиком Technical Criteria for Evaluation of Commercial Security Products.

Commercial Product Evaluation

— программа, позволяющая NCSC оценивать коммерческие системы требованиям TCSEC. В случае соответствия реализации системы какому-либо из классов, информация об этом помещается в EPL.

Compiler

— программа, транслирующая исходный код приложения в код, исполняемый компьютером.

Compression

— алгоритмы сжатия данных.

Computer Emergency Response Team

— (CERT) координационный центр CERT/CC находится в Питсбурге(шт.Пенсильвания США) при Университете разработки программного обеспечения Карнеги Мэллона (Carnegie Mellon University's Software Engineering Institute, SEI). SEI, спонсируемый Министерством Обороны США, занимается улучшением методов разработки программного обеспечения. Координационный центр CERT/CC является частью программы, которая разрабатывается в SEI— Networked Systems Survivability (NSS). Основная цель данной программы обеспечить построение соответствующей технологии и методов управления системой таким образом, чтобы максимально эффективно противодействовать атакам, минимизировать ущерб и обеспечить непрерывность работы системы, даже в случае успешного осуществления атаки. Координационный центр CERT/CC предназначен для решения следующих задач:

обеспечить постоянную и надежную связь для реагирования на сообщения об атаках
обеспечить взаимодействие между экспертами, работающими в области обеспечения информационной безопасности
служить центром для идентификации и коррекции уязвимостей в компьютерных системах
проводить научные исследования для повышения уровня безопасности существующих систем.
Для периодического ознакомления с обнаруженными в исследовательских лабораториях CERT/CC уязвимостями программного и аппаратного обеспечения, на WWW сервере (http://www.cert.org), FTP- сервере (ftp://ftp.cert.org/pub/cert_advisories), в телеконференции USENET (comp.security.announce) и через список рассылки. публикуются т.н. Advisories— описания уязвимостей и способов их устранения. Информация, полученная от фирм-производителей о проблемах безопасности и их решении, публикуется в специальных информационных бюллетенях от поставщиков (Vendor-Initiated Bulletins), распространяемых по тем же каналам, что и Advisories.

Computer Fraud and Abuse Act of 1986

— Федеральный закон США, объявляющий преднамеренное получение несанкционированного доступа к компьютерам федеральных учреждений и выведение их из строя преступлением.

Computer Incident Advisory Capability

— (CIAC) центр был организован при Министерстве Энергетики США в 1989г. Основной целью CIAC является обеспечение компьютерной безопасности служащих и подрядчиков Министерства Энергетики. CIAC выполняет множество функций, включая:

обработку сообщений об инцидентах
обеспечение компьютерной безопасности служащих и подрядчиков Министерства Энергетики
проведение симпозиумов по вопросам информационной безопасности
консультации по вопросам защиты информации. Группа CIAC входит в состав Центра безопасных компьютерных технологий (Computer Security Technology Center, CSTC) и расположена в Lawrence Livermore National Laboratory. Центр CIAC является одним из участников форума FIRST. Для периодического ознакомления сообщества Internet «с дырами», CIAC аналогично координационному центру CERT/CC публикует информационные бюллетени (Advisories) на своем сервере и через список рассылки.

Computer Misuse Act of 1990

— закон, разработанный в Великобритании и предназначенный для защиты пользователей от несанкционированного доступа к их информации.

Computer Operations Audit and Security Technology

— цель создания проекта и одноименной лаборатории Computer Operations Audit and Security Technology (COAST):

исследовательская работа в области информационной безопасности;
разработка защитных программных и аппаратных средств;
обучение вопросам обеспечения информационной безопасности.
О создании COAST был официально объявлено в 1992 году. Однако одноименная лаборатория существовала еще задолго до этого. В рамках научно-исследовательских работ, проведенных ее сотрудниками, было опубликовано большое число статей и книг, разработаны такие известные системы, как система анализа защищенности Unix-систем COPS; система контроля целостности файлов Tripwire; система обнаружения атак IDIOT и др. Проект COAST поддерживается такими крупными компаниями и организациями, как Microsoft, Sun, CISCO, DARPA, AT&T, Internet Security Systems, NSA и многие другие.

Computer Security Act of 1987, PL 100-235

— Федеральный закон США, ограничивающий вмешательство Министерства Обороны США в деятельность автоматизированных систем федеральных учреждений, не имеющих непосредственного отношения к обороне. Данный документ возлагает защиту грифованной информации на NSA, а разработку требований по обеспечению безопасности негрифованной информации n на NIST.

Computer Security Agency

— подразделение Министерства Обороны США. Является предшественником NCSC. В августе 1983 года опубликовало отчет Trusted Computer Security Evaluation Criteria.

consistency

(системность) — общее единообразие во всех частях продукта.

Contrast

— контраст. Это понятие относится к яркостному соотношению между светлыми и темными областями изображения. При повышении контраста светлые области становятся еще светлее, а темные— еще темнее. При понижении контраста разница в тоне между более светлыми и более темными областями уменьшается. Эта возможность используется для увеличения или уменьшения разницы между более светлыми и более темными областями.

Cookies

— (cookie) файлы "cookie" определены в документе RFC 2965— это небольшой фрагмент информации (текстовая строка), хранимый браузером и используемый для идентификации пользователя. Одно из главных назначений файлов cookie — предоставлять удобное средство экономии времени. Файлы «cookie» — сообщают веб-сайту, что пользователь вернулся на конкретную страницу. При повторном посещении веб-сайта предоставленная ранее информация (и запомненная в файле cookie) может быть восстановлена, облегчая повторное использование ранее выбранных возможностей сайта. Файлы "cookie" могут быть постоянными и временными. Постоянным файлом "cookie" называется файл, сохраняемый на компьютере (в виде файла на диске) после выхода из браузера. Временные файлы "cookie" сохраняются только в течение текущего сеанса обозревателя и удаляются с компьютера после выхода из браузера. Временные файлы "cookie", как правило, хранятся в оперативной памяти. Временные файлы "cookie" часто используется для управления сеансом пользователя. Так же файлы cookie можно разделить на основные и сторонние. Основные файлы cookie — это файлы cookie, связанные с основным доменом (доменом сайта на котором вы находитесь). Сторонние файлы cookie — это файлы cookie, относящиеся к любому другому домену (например, на странице могут быть различные банеры которые загружаются с других доменов и могут устанавливать куки на свой домен отличный от основного).

ВНИМАНИЕ!!! Файлы cookie могут быть прочтены только доменом, создавшим эти файлы. Файлы cookie не могут быть использованы для запуска программного кода (запуска программ) или для заражения компьютера вирусами. Следует иметь в виду, что отключение файлов cookie может вызвать неправильную работу некоторых веб-служб, при этом вы не станете анонимным пользователем, веб-узлы не перестанут следить за вашими предпочтениями. Запросы HTTP включают информацию о том, откуда вы пришли (HTTP Referer), вашем IP-адресе, версии веб-обозревателя, операционной системе и другие сведения.

CORBA

— (Common Object Request Broker Architecture) стандарт, разработанный Object Management Group, определяющий правила (независимые от языка программирования и платформы) совместного использования и взаимодействия распределенных объектов.

CorelDRAW Document

— формат известен в прошлом низкой устойчивостью, плохой совместимостью файлов, искажением цветовых характеристик внедряемых битовых карт, тем не менее пользоваться CorelDRAW чрезвычайно удобно, он имеет неоспоримое лидерство на платформе РС. Многие программы на РС (FreeHand, Illustrator, PageMaker— среди них) могут импортировать файлы CorelDRAW.

Counterfeit Access Device and Computer Fraud and Abuse Act of 1984

— Федеральный закон США, объявляющий получение несанкционированного доступа к компьютерам федеральных учреждений преступлением.

Covert channels

— путь передачи информации, позволяющий двум взаимодействующим процессам обмениваться информацией способом, который нарушает политику безопасности.

Covert storage channel

— скрытый канал, обеспечивающий прямую или косвенную запись в пространство памяти одним процессом и чтение этой информации другим процессом. Скрытый канал с памятью обычно связан с использованием ресурсов ограниченного объема, которые разделяются двумя субъектами с различными уровнями безопасности.

Covert timing channel

— скрытый канал, в котором один процесс передает информацию другому посредством модуляции доступа к системным ресурсам(например времени занятости центрального процессора), таким образом, что эта модуляция может распознаваться и детектироваться другим процессом.

CPE

— (customer premises equipment) оборудование, установленное в помещении абонента/клиента.

CPU

— (Central Processing Unit) центральный процессор(микропроцессор).

CRC

— (Cyclic Redundancy Check) циклическая проверка четности с избыточностью. Схема определения ошибок при передаче данных. На основе полиномиального алгоритма вычисляется контрольная сумма передаваемого модуля данных и передается вместе с данными. Получившее пакет устройство заново вычисляет контрольную сумму по тому же алгоритму и сравнивает ее с принятым значением. Отсутствие расхождений говорит о высокой вероятности безошибочной передачи.

Cross-Site Request Forgery, CSRF/XSRF

— (подделка межсайтовых запросов) — это веб-атака, при которой вредоносные действия совершаются от лица доверенного пользователя, но без его ведома.

CRT

— (Cathode-ray Tube) электронно-лучевая трубка.

CSRF

— (Cross-Site Request Forgery) вид атак на посетителей веб-сайтов, использующий недостатки протокола HTTP. При заходе жертвы на сайт злоумышленника от ее лица тайно отправляется запрос на другой сервер (например, на сервер платежной системы), осуществляющий некоторую операцию (например, перевод средств). Для осуществления атаки жертва должна быть авторизирована на этом сервере и запрос не должен требовать подтверждения со стороны пользователя, отправляющего запрос. Для реализации атаки злоумышленник может использовать социальной инженерии, а также технические уязвимости, такие как XSS и ошибки в реализации функции перенаправления.

CSS

— (Cascading Style Sheets) технология позволяющая описывать внешний вид элементов веб-страницы, при этом не затрагивая саму структуру данных.

CSS

— (Content Scramble System) основной целью CSS является защита содержания DVD от пиратского взлома и копирования. Чтобы воспроизвести защищенный авторским правом материал с DVD ROM диска нужно согласие владельца авторского права, для чего и была создана система content scramble. Три кода нанесены один за другим, что значит, что второй ключ может быть получен только при обладании первым, а третий только через получение второго. После этого, сжатое содержание может быть развернуто посредством третьего ключа. То есть для полного доступа нужно иметь три ключа. В октябре 1999 года эта система защиты была вскрыта и распространена по Интернету.

CSS hacks

— CSS хаки это, неправильно написанные CSS правила, которые по разному воспринимаются разными браузерами (одни их просто игнорируют, другие же применяют, не обращая внимания на ошибку). Это позволяет применять различные правила для разных браузеров.

CTR

— (click through ratio) это отношение количества кликов по баннеру к количеству его показов, измеряемое в процентах.

cue-файл

— файл с метаданными, которые описывают последовательность и длительность треков CD или DVD.

CVV-код

— трёхзначный код проверки подлинности вашей банковской карты. Он указан на её обратной стороне (три последние цифры), под магнитной лентой.

CWMP

— (CPE WAN management protocol) протокол прикладного уровня модели OSI. CWMP передаёт данные с использованием протокола SOAP.

Cybersquatting

— захват известного или ценного доменного имени (например, идентичного названию какой-либо компании) с целью его перепродажи заинтересованной в нем стороне.

Cyclical Shift

— циклический сдвиг, в отличие от логических сдвигов содержимое крайнего разряда поразрядно сдвигаемого регистра при циклическом сдвиге не теряется, а присваивается разряду, расположенному на противоположном конце регистра.

1_9
A B D E F G H I J K L M N O P R S T U V W X Y Z		A Б В Г Д Ж З И К Л М Н О П Р С Т У Ф Х Ц Ч

Термины на букву C

Новости