Author: ProHoster

In Kazakstan was dit verpligtend om 'n staatsertifikaat vir MITM te installeer

In Kazakstan het telekommunikasie-operateurs boodskappe aan gebruikers gestuur oor die behoefte om 'n regering-uitgereikte sekuriteitsertifikaat te installeer. Sonder installasie sal die internet nie werk nie. Daar moet onthou word dat die sertifikaat nie net die feit raak dat regeringsagentskappe geïnkripteer verkeer sal kan lees nie, maar ook die feit dat enigiemand enigiets namens enige gebruiker kan skryf. Mozilla het reeds bekendgestel [...]

In Kazakstan het 'n aantal groot verskaffers HTTPS-verkeeronderskepping geïmplementeer

In ooreenstemming met die wysigings aan die Wet "Op Kommunikasie" wat sedert 2016 in Kazakstan van krag is, het baie Kazakh verskaffers, insluitend Kcell, Beeline, Tele2 en Altel, stelsels bekendgestel om kliënte se HTTPS-verkeer te onderskep met die vervanging van die aanvanklik gebruikte sertifikaat. Aanvanklik was beplan om die onderskeppingstelsel in 2016 geïmplementeer te word, maar hierdie operasie is voortdurend uitgestel en die wet het reeds […]

Vrystelling van die Snort 2.9.14.0-inbraakdetectiestelsel

Cisco het die vrystelling van Snort 2.9.14.0 gepubliseer, 'n gratis aanvalopsporing- en voorkomingstelsel wat handtekeningpassingstegnieke, protokolinspeksie-instrumente en anomalie-opsporingsmeganismes kombineer. Belangrikste innovasies: Bygevoeg ondersteuning vir poortnommermaskers in die gasheerkas en die vermoë om die binding van toepassingidentifiseerders aan netwerkpoorte te ignoreer; Nuwe kliëntsagteware-sjablone is bygevoeg om die […]

Google het belonings verhoog vir die vind van kwesbaarhede in Chrome, Chrome OS en Google Play

Google het 'n verhoging aangekondig in die bedrae wat toegeken word onder sy oorvloedprogram vir die identifisering van kwesbaarhede in die Chrome-blaaier en sy onderliggende komponente. Die maksimum betaling vir die skep van 'n uitbuiting om 'n sandbox-omgewing te ontsnap, is verhoog van 15 tot 30 duisend dollar, vir 'n metode om JavaScript-toegangsbeheer (XSS) van 7.5 tot 20 duisend dollar te omseil, […]

P4 programmeertaal

P4 — это язык программирования, предназначенный для программирования правил маршрутизации пакетов. В отличие от языка общего назначения, такого как C или Python, P4 — это предметно-ориентированный язык с рядом конструкций, оптимизированных для сетевой маршрутизации. P4 — это язык с открытым исходным кодом, лицензируемый и поддерживаемый некоммерческой организацией, которая называется P4 Language Consortium. Он также поддерживается […]

Digital Shadows — компетентно помогает снизить цифровые риски

Возможно, Вы знаете что такое OSINT и пользовались поисковиком Shodan, или уже используете Threat Intelligence Platform для приоритизации IOC от разных фидов. Но иногда необходимо постоянно смотреть на свою компанию с внешней стороны и получать помощь в устранении выявленных инцидентов. Digital Shadows позволяет отслеживать цифровые активы компании и её аналитики предлагают конкретные действия. По сути […]

Basiese beginsels van deursigtige proxying met behulp van 3proxy en iptables/netfilter of hoe om "alles deur 'n proxy te sit"

В данной статье хотелось бы раскрыть возможности прозрачного проксирования, которое позволяет абсолютно незаметно для клиентов перенаправлять весь либо часть трафика через внешние прокси-серверы. Когда я начинал решать данную задачу то столкнулся с тем, что её реализация имеет одну существенную проблему — протокол HTTPS. В старые добрые времена особых проблем с прозрачным проксированием HTTP не возникало, […]

Lank lewe die koning: die wrede wêreld van hiërargie in 'n trop rondloperhonde

In groot groepe mense verskyn altyd 'n leier, hetsy bewustelik of nie. Die verdeling van mag van die hoogste tot die laagste vlak van die hiërargiese piramide hou 'n aantal voordele vir die groep as geheel en vir individuele individue in. Orde is tog altyd beter as chaos, nie waar nie? Vir duisende jare het die mensdom in alle beskawings 'n hiërargiese magspiramide geïmplementeer deur 'n verskeidenheid […]

CryptoARM gebaseer op PKCS#12-houer. Skep van elektroniese handtekening CadES-X Long Type 1.

'n Opgedateerde weergawe van die gratis cryptoarmpkcs-nutsding is vrygestel, wat ontwerp is om te werk met x509 v.3-sertifikate wat op beide PKCS#11-tokens gestoor is, met ondersteuning vir Russiese kriptografie, en in beskermde PKCS#12-houers. Tipies stoor 'n PKCS#12-houer 'n persoonlike sertifikaat en sy private sleutel. Die nutsprogram is absoluut selfversorgend en werk op Linux-, Windows-, OS X-platforms. 'n Kenmerkende kenmerk van die nutsprogram is […]

In die VK wil hulle alle huise wat gebou word met elektriese motor-laaipunte toerus

Die Britse regering het in 'n openbare konsultasie oor bouregulasies voorgestel dat alle nuwe huise in die toekoms toegerus moet word met elektriese voertuig-laaipunte. Hierdie maatreël, saam met 'n aantal ander, word deur die regering geglo om die gewildheid van elektriese vervoer in die land te verhoog. Volgens regeringsplanne behoort die verkope van nuwe petrol- en dieselmotors in die VK teen 2040 te staak, hoewel daar sprake is van […]

PC word Ubisoft se mees winsgewende platform, wat PS4 oortref

Ubisoft het onlangs sy finansiële verslag vir die eerste kwartaal van die 2019/20-boekjaar gepubliseer. Volgens hierdie data het die rekenaar die PlayStation 4 verbygesteek om die winsgewendste platform vir die Franse uitgewer te word. Vir die kwartaal geëindig Junie 2019 was PC verantwoordelik vir 34% van Ubisoft se "netto besprekings" ('n eenheid van verkope van 'n produk of diens). Hierdie syfer 'n jaar tevore was 24%. Ter vergelyking: […]

Roskomnadzor het Google vir 700 duisend roebels gestraf

Soos verwag, het die Federale Diens vir Toesig oor Kommunikasie, Inligtingstegnologie en Massakommunikasie (Roskomnadzor) 'n boete aan Google opgelê vir nie-nakoming van Russiese wetgewing. Kom ons onthou die essensie van die saak. In ooreenstemming met die wette wat in ons land van krag is, word soekenjinoperateurs verplig om skakels na internetbladsye met verbode inligting van soekresultate uit te sluit. Om dit te doen, moet soekenjins verbind [...]