Author: ProHoster

Qazaxıstanda MITM üçün dövlət sertifikatının quraşdırılması məcburi idi

Qazaxıstanda rabitə operatorları istifadəçilərə dövlət tərəfindən verilmiş təhlükəsizlik sertifikatının quraşdırılmasının zəruriliyi barədə mesajlar göndəriblər. Quraşdırma olmadan İnternet işləməyəcək. Yadda saxlamaq lazımdır ki, sertifikat təkcə dövlət qurumlarının şifrələnmiş trafiki oxuya biləcəyinə deyil, həm də hər kəsin istənilən istifadəçi adından hər hansı bir şey yaza bilməsinə təsir edir. Mozilla artıq işə salınıb [...]

Qazaxıstanda bir sıra iri provayderlər HTTPS trafikinin qarşısının alınmasını tətbiq ediblər

Qazaxıstanda 2016-cı ildən qüvvədə olan “Rabitə haqqında” qanuna edilən dəyişikliklərə uyğun olaraq, bir çox Qazaxıstan provayderləri, o cümlədən Kcell, Beeline, Tele2 və Altel müştərilərin HTTPS trafikini ilkin istifadə olunmuş sertifikatın dəyişdirilməsi ilə ələ keçirmək sistemlərini işə salıblar. Əvvəlcə ələ keçirmə sisteminin 2016-cı ildə tətbiqi planlaşdırılırdı, lakin bu əməliyyat daim təxirə salındı ​​və qanun artıq […]

Snort 2.9.14.0 müdaxilənin aşkarlanması sisteminin buraxılışı

Cisco imza uyğunlaşdırma üsullarını, protokol yoxlama vasitələrini və anomaliyaların aşkarlanması mexanizmlərini birləşdirən pulsuz hücumun aşkarlanması və qarşısının alınması sistemi olan Snort 2.9.14.0-ın buraxılışını nəşr etdi. Əsas yeniliklər: Host keşində port nömrəsi maskaları üçün əlavə dəstək və proqram identifikatorlarının şəbəkə portlarına bağlanmasını ləğv etmək imkanı; Göstərmək üçün yeni müştəri proqram şablonları əlavə edildi […]

Google Chrome, Chrome OS və Google Play-də boşluqların tapılması üçün mükafatları artırdı

Google Chrome brauzerində və onun əsas komponentlərində zəifliklərin müəyyən edilməsi üçün mükafat proqramı çərçivəsində verilən məbləğlərin artdığını elan edib. Sandbox mühitindən qaçmaq üçün istismar yaratmaq üçün maksimum ödəniş 15 min dollardan 30 min dollara, JavaScript giriş nəzarətindən (XSS) yan keçmək üsulu üçün isə 7.5 min dollardan 20 min dollara qədər artırıldı, [...]

P4 proqramlaşdırma dili

P4 paket marşrutlaşdırma qaydalarını proqramlaşdırmaq üçün nəzərdə tutulmuş proqramlaşdırma dilidir. C və ya Python kimi ümumi təyinatlı dildən fərqli olaraq, P4 şəbəkə marşrutlaşdırması üçün optimallaşdırılmış bir sıra dizaynları olan domenə xas dildir. P4, P4 Language Consortium adlı qeyri-kommersiya təşkilatı tərəfindən lisenziyalaşdırılmış və saxlanılan açıq mənbə dilidir. O, həmçinin dəstəklənir […]

Rəqəmsal Kölgələr - səriştəli şəkildə rəqəmsal riskləri azaltmağa kömək edir

Yəqin ki, siz OSINT-nin nə olduğunu bilirsiniz və Shodan axtarış sistemindən istifadə etmisiniz və ya müxtəlif lentlərdən IOC-lara üstünlük vermək üçün artıq Təhdid Kəşfiyyatı Platformasından istifadə edirsiniz. Ancaq bəzən şirkətinizə daim kənardan baxmaq və müəyyən edilmiş insidentləri aradan qaldırmaq üçün kömək almaq lazımdır. Rəqəmsal Kölgələr sizə şirkətin rəqəmsal aktivlərini izləməyə imkan verir və onun analitikləri xüsusi tədbirlər təklif edirlər. Faktiki olaraq […]

3proxy və iptables / netfilterdən istifadə edərək şəffaf proxyin əsasları və ya "hər şeyi bir proxy vasitəsilə necə yerləşdirmək"

Bu yazıda, müştərilər tərəfindən tamamilə fərq edilmədən xarici proksi serverlər vasitəsilə trafikin hamısını və ya bir hissəsini yönləndirməyə imkan verən şəffaf proxyin imkanlarını açıqlamaq istərdim. Bu problemi həll etməyə başlayanda onun həyata keçirilməsində bir əhəmiyyətli problemin - HTTPS protokolunun olması ilə qarşılaşdım. Köhnə yaxşı günlərdə şəffaf HTTP proxy ilə bağlı heç bir problem yox idi, [...]

Yaşasın padşah: sahibsiz itlər sürüsündə qəddar iyerarxiya dünyası

Böyük insan qruplarında şüurlu və ya şüursuz lider həmişə peyda olur. Hakimiyyətin iyerarxik piramidanın ən yüksək səviyyəsindən ən aşağı səviyyəsinə bölünməsi həm bütövlükdə qrup, həm də ayrı-ayrı fərdlər üçün bir sıra üstünlüklərə malikdir. Axı nizam həmişə xaosdan yaxşıdır, elə deyilmi? Min illərdir ki, bütün sivilizasiyalarda bəşəriyyət müxtəlif […]

PKCS#12 konteynerinə əsaslanan CryptoARM. CadES-X Long Type 1 elektron imzasının yaradılması.

Pulsuz cryptoarmpkcs yardım proqramının yenilənmiş versiyası həm PKCS#509 tokenlərində, həm də Rusiya kriptoqrafiyası dəstəyi ilə və qorunan PKCS#3 konteynerlərində saxlanılan x11 v.12 sertifikatları ilə işləmək üçün nəzərdə tutulmuşdur. Tipik olaraq, PKCS#12 konteyner şəxsi sertifikatı və onun şəxsi açarını saxlayır. Utilit tamamilə özünü təmin edir və Linux, Windows, OS X platformalarında işləyir.Utilitatın fərqli xüsusiyyəti […]

Böyük Britaniyada tikilməkdə olan bütün evləri elektrik avtomobilləri doldurma məntəqələri ilə təchiz etmək istəyirlər

Böyük Britaniya hökuməti tikinti qaydaları ilə bağlı ictimai məsləhətləşmədə təklif edib ki, gələcəkdə bütün yeni evlər elektrik avtomobilləri doldurma məntəqələri ilə təchiz olunmalıdır. Bu tədbir, bir sıra digər tədbirlərlə yanaşı, hökumət tərəfindən ölkədə elektrik nəqliyyatının populyarlığını artıracağına inanır. Hökumətin planlarına görə, Böyük Britaniyada yeni benzin və dizel avtomobillərinin satışı 2040-cı ilə qədər dayandırılmalıdır, baxmayaraq ki, […]

PC PS4-ü ötərək Ubisoft-un ən gəlirli platformasına çevrilir

Ubisoft bu yaxınlarda 2019/20 maliyyə ilinin birinci rübü üçün maliyyə hesabatını dərc etdi. Bu məlumatlara görə, PC PlayStation 4-ü keçərək fransız nəşriyyatı üçün ən gəlirli platforma oldu. 2019-cu ilin iyununda bitən rüb üçün PC Ubisoft-un “xalis sifarişlərinin” 34%-ni (məhsul və ya xidmətin satış vahidi) təşkil edib. Bir il əvvəl bu rəqəm 24% idi. Müqayisə üçün: […]

Roskomnadzor Google-u 700 min rubl cəzalandırıb

Gözlənildiyi kimi, Rabitə, İnformasiya Texnologiyaları və Kütləvi Kommunikasiyalara Nəzarət Federal Xidməti (Roskomnadzor) Google-a Rusiya qanunvericiliyinə əməl etmədiyinə görə cərimə kəsib. Məsələnin mahiyyətini yada salaq. Ölkəmizdə qüvvədə olan qanunlara uyğun olaraq, axtarış sistemləri operatorlarından qadağan olunmuş məlumatların yer aldığı internet səhifələrinə keçidləri axtarış nəticələrindən çıxarmaq tələb olunur. Bunun üçün axtarış sistemləri qoşulmalıdır [...]