Система для анализа трафика без его расшифровки. Этот метод называется просто — «машинное обучение». Оказалось, если на вход специального классификатора подать очень большой объём различного трафика, система с очень высокой степенью вероятности может детектировать действия вредоносного кода внутри зашифрованного трафика. Сетевые угрозы изменились и стали «умнее». За последнее время поменялась сама концепция атаки и защиты. […]
Что было, то и будет; и что делалось, то и будет делаться, и нет ничего нового под солнцем. Книга Екклезиаста, 1:9 Вечная мудрость, вынесенная в эпиграф, применима практически к любой отрасли, в том числе и к такой стремительно меняющейся, как IT. На поверку оказывается, что многие ноу-хау, о которых начинают говорить только сейчас, основаны на […]
Представлен релиз дисплейного сервера Mir 1.8, разработка которого продолжается компанией Canonical, несмотря на отказ от развития оболочки Unity и редакции Ubuntu для смартфонов. Mir остаётся востребован в проектах Canonical и теперь позиционируется как решение для встраиваемых устройств и интернета вещей (IoT). Mir может использоваться в качестве композитного сервера для Wayland, что позволяет запускать в окружениях […]
Роман Гилг (Roman Gilg), участвующий в разработке KDE, Wayland, Xwayland и X Server, представил проект KWinFT (KWin Fast Track), развивающий гибкий и простой в использовании композитный оконный менеджер для Wayland и X11, основанный на кодовой базе KWin. Помимо оконного менеджера проект также развивает библиотеку wrapland с реализацией обвязки над libwayland для Qt/C++, продолжающей развитие KWayland, […]
Состоялся выпуск сервера приложений NGINX Unit 1.17, в рамках которого развивается решение для обеспечения запуска web-приложений на различных языках программирования (Python, PHP, Perl, Ruby, Go, JavaScript/Node.js и Java). Под управлением NGINX Unit может одновременно выполняться несколько приложений на разных языках программирования, параметры запуска которых можно изменять динамически без необходимости правки файлов конфигурации и перезапуска. Код […]
Легитимный трафик в сети DDoS-Guard недавно превысил сотню гигабит в секунду. Сейчас 50% всего нашего трафика генерируют веб-сервисы клиентов. Это многие десятки тысяч доменов, очень разных и в большинстве случаев требующих индивидуального подхода. Под катом — как мы управляем фронт-нодами и выдаем SSL-сертификаты для сотен тысяч сайтов. Настроить фронт для одного сайта, пусть даже очень […]
Продолжая серию статьей по теме организации Remote-Access VPN доступа не могу не поделиться интересным опытом развертывания высокозащищенной конфигурации VPN. Задачу нетривиальную подкинул один заказчик (есть выдумщики в Русских селениях), но Challenge Accepted и творчески реализован. В результате получился интересный концепт со следующими характеристиками: Несколько факторов защиты от подмены оконечного устройства (с жесткой привязкой к пользователю); […]
Всегда раздражали опенспейсы. Духота. Борьба за сквозняк. Не прекращающийся фоновый шум. Всем вокруг надо общаться. Ты постоянно в наушниках. Но и они не спасают. Десятки коллег. Ты сидишь лицом к стене. Все наблюдают твой экран. И в любой момент норовят отвлечь. Подкравшись со спины. Сейчас – дома на карантине. Удача, что можно работать удаленно. С […]
В мае операционная система Windows 10 получит поисковик, похожий на Spotlight в macOS. Для его включения будет необходимо установить утилиту PowerToys, которая упрощает выполнение некоторых задач и предназначена для продвинутых пользователей. Сообщается, что новое средство поиска заменит собой окошко «выполнить», вызываемое комбинацией клавиш Win + R. Вводя во всплывающее поле запросы можно будет быстро находить […]
В современных реалиях, когда многие из нас работают из дома, становится совершенно очевидно, что многие компьютеры оснащены очень посредственными микрофонами. Но ещё хуже, что у многих дома не хватает тихой обстановки, благоприятной для аудио- и видеоконференций. Для решения данной проблемы компания NVIDIA представила программный инструмент RTX Voice. Новое приложение не связано с трассировкой лучей, как […]
Сформирован корректирующий выпуск пакета для создания виртуальных частных сетей OpenVPN 2.4.9. В новой версии устранена уязвимость (CVE-2020-11810), позволяющая перевести сеанс клиента на новый IP-адрес, который до этого не был авторизирован. Проблема может быть использована для прерывания только что подключившегося клиента на стадии, когда уже сформирован peer-id, но не завершено согласование сессионных ключей (один клиент может […]
Разработчики проекта Fedora объявили о переносе релиза Fedora 32 на одну неделю в связи с невыполнением критериев качества. Релиз Fedora 32 планируют выпустить 28 апреля, а не 21 апреля, как было намечено изначально. В финальных тестовых сборках остаются неисправленными 3 проблемы, которые отнесены к блокирующим выпуск. Из блокирующих релиз проблем можно отметить: проблемы с распознаванием […]