Автор: Юрий Гагарин

Достъпен е Snek 1.5, език за програмиране, подобен на Python, за вградени системи

Кит Паккард (Keith Packard), активен разработчик на Debian, лидер на проекта X.Org и създател на множество X-разширения, включително XRender, XComposite и XRandR, публикува нова версия на езика за програмиране Snek 1.5, който може да се разглежда като опростен вариант на Python, адаптиран за използване на вградени системи, в които ресурсите са недостатъчни за MicroPython и CircuitPython. Snek не претендира за пълна поддръжка […]

Honeypot срещу Deception на примера на Xello

В Хабр вече има няколко статии за технологии Honeypot и Deception (1 статия, 2 статия). Въпреки това, все още се сблъскваме с неразбиране на разликата между тези класове защитни средства. За тази цел нашите колеги от Xello Deception (първият руски разработчик на платформа Deception) решиха подробно да опишат разликите, предимствата и архитектурните особености на тези решения. Нека разберем какво точно […]

Дупка като инструмент за сигурност – 2, или как да ловим APT „на живо“

(за идеята на заглавието благодаря на Сергей Г. Бресер sebres) Колеги, целта на тази статия е желание да споделя опит от годишната тестова експлоатация на нов клас IDS-решения на базата на Deception технологии. За да запазя логическата свързаност на изложението, считам за необходимо да започна с предпоставките. И така, проблематиката: Направлени атаки – най-опасният вид атаки, въпреки че в общия брой заплахи техният дял […]

Безкрайно привлекателен: как създадохме хонипот, който не може да бъде разоблачен

Антивирусни компании, експерти по информационна сигурност и просто ентусиасти публикуват в интернет примамливи системи — ханипоти, за да „уловят на жива стръв“ нова разновидност вирус или да разкрият необичайна хакерска тактика. Ханипотите са толкова разпространени, че киберпрестъпниците развиват своеобразен имунитет: те бързо разпознават, че пред тях има капан и просто го игнорират. За да изследваме тактиката на съвременните хакери, създадохме реалистичен ханипот, който […]

Пускането на приложен сървър NGINX Unit 1.20.0

Състоя се издаването на сървър за приложения NGINX Unit 1.20, в рамките на което се развива решение за стартиране на уеб приложения на различни програмни езици (Python, PHP, Perl, Ruby, Go, JavaScript/Node.js и Java). Под управлението на NGINX Unit могат да работят едновременно няколко приложения на различни програмни езици, параметрите на които могат да бъдат динамично променяни без необходимост от редакция на конфигурационни файлове и рестартиране. Код […]

Издаването на система за откриване на атаки Suricata 6.0

След година разработка, организацията OISF (Open Information Security Foundation) публикува верси�ия на система за откриване и предотвратяване на мрежови нападения Suricata 6.0, която предоставя средства за инспекция на различни видове трафик. В конфигурациите на Suricata е допустимо използване на база сигнатури, разработена от проекта Snort, както и набори от правила Emerging Threats и Emerging Threats Pro. Изходните кодове на проекта се разпространяват под лиценцията GPLv2. Основни изменения: […]

Suricata 6.0

Обявен е выпускът на Suricata 6.0, който е резултат от година работа на екипа разработчици OISF и общността Suricata. Разработчиците се фокусираха върху стабилността, надеждността, производителността, поддръжката на нови протоколи (HTTP/2, MQTT и RFB), подобряване на поддръжката на DCERPC, SSH, разширяемостта. Някои части бяха пренаписани на Rust. Suricata е система за откриване и предупреждение при нахлуване (IDS/IPS) с отворен код. Системата се разработва от Open […]

Защо в EBCDIC букви са разположени непоследователно?

Стандартът ASCII бе приет през 1963 г., и сега навярно малко хора използват кодировка, чиито първи 128 символа се различават от ASCII. Въпреки това, до края на миналия век активно се използваше EBCDIC — стандартната кодировка за мейнфреймове IBM и техните съветски клонинги ЕС ЕВМ. EBCDIC остава основна кодировка в z/OS — стандартната ОС за съвременни мейнфреймове […]

ipipou: повече от просто некодирана тунелна връзка

Какво казваме на бога IPv6? Правилно, и на бога на шифроването днес ще кажем същото. Тук ще стане въпрос за нешифрован тунел IPv4, но не за „топла лампа“, а за модерният „светодиод“. А също така тук ще се появят сурови сокети и ще се работи с пакети в потребителското пространство. Има N протоколи за тунелиране за всеки вкус и цвет: стилният, модерен, младежки WireGuard […]

Дистанционна работа или преглед на VPN в Sophos XG Firewall

Здравейте на всички! Тази статия ще бъде посветена на прегледа на функционалността на VPN в продукта Sophos XG Firewall. В предишната статия обсъдихме как да получим това решение за защита на домашната мрежа безплатно с пълна лицензия. Днес ще говорим за функционалността на VPN, която е вградена в Sophos XG. Ще се опитам да обясня какво може този продукт, а също така ще дам примери за настройки IPSec […]

LinkedIn пусна версия 0.5.0 на системата за каталогизиране на данни DataHub

Социалната мрежа LinkedIn публикува версия 0.5.0 на DataHub, система за каталогизиране и отчитане на взаимовръзките между различни данни в предприятията. DataHub представлява интерес за широк спектър специалисти, работещи с данни — Data Engineers, Data Scientists, Security Officers и т.н. Системата беше открита от LinkedIn по-рано и взе под внимание многогодишния опит на компанията в структуриране на данни и управление на информационни активи. […]

Chrome 86

Излезе новото издание на Chrome 86 и стабилната версия на Chromium. Основните промени в Chrome 86: защита от небезопасно изпращане на формуляри на страници, заредени по HTTPS, но изпращащи данни по HTTP. Блокировката на небезопасно зареждане (http) на изпълними файлове е допълнена с блокировка на небезопасно зареждане на архиви (zip, iso и т.н.) и извеждане на предупреждения при небезопасно зареждане на документи (docx, pdf и […]

Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри 🔥 Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри | ProHoster