Автор: Юрий Гагарин

Как системите за анализ на трафика откриват тактики на хакерите според MITRE ATT&CK с примера PT Network Attack Discovery

Според Verizon, повечето (87%) инциденти в ИБ се случват за броени минути, а 68% от компаниите отнемат месеци за откритие. Това се потвърждава и от проучване на Ponemon Institute, според което на повечето организации им отнема средно 206 дни за откритие на инцидент. Според нашия опит, хакерите могат да контролират инфраструктурата на компанията в продължение на години и да не бъдат открити. Например, в един […]

Видео: работа на Super Smash Bros. Ultimate на PC в емулатора Yuzu

На YouTube канала BSoD Gaming е публикувано видео, което демонстрира стартирането на Super Smash Bros. Ultimate на PC чрез емулатора Yuzu, който пресъздава "вътрешностите" на Nintendo Switch. И макар все още да не става въпрос за стопроцентова емуляция, играта поне може да бъде стартирана и дори малко да се играе. Файтингът постига 48–60 кадъра/секунда на конфигурация с процесор Intel Core i3-8350K, 16 GB RAM […]

Прекратено е разработването на TrueOS (бивш PC-BSD)

На форума на компания iXsystems, на въпроса "Продължава ли разработката на TrueOS?", основателят на PC-BSD Крис Мур отговори: "В момента основните разработчици на TrueOS са спрели да работят по системата. Сега сме заети с работата по TrueNAS Core, но щом имаме свободно време, сайтът и репозиториите (TrueOS) ще бъдат изключени." Според Мур, последните две години TrueOS беше в […]

Новини на Слёрма: отстъпки и нови формати на обучение по Kubernetes

TL;DR: 50% отстъпка на всички онлайн курсове на Слёрма. Майският интензив по Kubernetes преминава онлайн и се предлага на намалена цена. Обявяваме нов формат на обучение: Вечерна школа на Слёрма (безплатни уебинари по теория + платна практика). Започваме с базов курс по Kubernetes. Онлайн курсове Колеги, във връзка с пандемията и неработната седмица предлагаме до 5 април 50% отстъпка на […]

Облачни игри: стрес тест на 5 облачни игрални услуги с лош интернет

Преди около година публикувах статия "Облачни игри: оценка на възможностите на услугите за игра на слаби ПК от първа ръка". В нея анализирах предимствата и недостатъците на различни услуги за облачни игри на слаби ПК. По време на играта тествах всяка услуга и споделих накрая общото впечатление. В коментарите към онази и други подобни статии читателите […]

AirPods Pro в опасност: Qualcomm пусна чиповете QCC514x и QCC304x за TWS слушалки с шумопотискане.

Компания Qualcomm обяви пускането на два нови чипа QCC514x и QCC304x, предназначени за създаване на истински безжични слушалки (TWS) и способни да предложат функции от високо ниво. И двете решения поддържат технологията TrueWireless Mirroring на Qualcomm за по-надеждна връзка, а също така са оборудвани със специален хардуер за хибридно активно шумоподавяне от Qualcomm. Технологията Qualcomm TrueWireless Mirroring обработва връзките към телефона чрез един […]

Компания Cloudflare подготви пачове, които драстично ускоряват дисковото криптиране в Linux

Разработчиците от компания Cloudflare разказаха за работата си по оптимизиране на производителността на дисковото криптиране в ядрото на Linux. В резултат на това бяха подготвени пачове за подсистемата dm-crypt и Crypto API, които позволиха в синтетичен тест да се повиши пропускната способност при четене и запис повече от два пъти, както и да се намалят закъсненията наполовина. При тестване на реално оборудване […]

За една уязвимост в…

Година по-рано, на 21 март 2019 г., в програмата за баг баунти на Mail.Ru в HackerOne постъпи много добър багрепорт от maxarr. При инжектиране на нулев байт (ASCII 0) в POST-параметра на един от API-заявките на уеб пощата, която връщаше HTTP-пренасочване, в данните за пренасочване се виждаха парчета от неинициализирана памет, в които често се разкриваха фрагменти от GET-параметри и заглавия на други заявки към същия […]

Ръководство по Aircrack-ng в Linux за начинаещи

Здравейте на всички. В навечерието на старта на курса "Практикум по Kali Linux" подготвихме за вас превод на интересна статия. Днешното ръководство ще ви запознае с основите за започване на работа с пакета aircrack-ng. Разбира се, невъзможно е да се предостави всяка необходима информация и да се покрият всички сценарии. Така че бъдете готови да правите домашни задания и да провеждате изследвания самостоятелно. На форума и в Wiki има […]

Издаване на лек дистрибутив antiX 19.2

Състоя се излизането на лек Live-дистрибутив AntiX 19.2, построен на пакетната база Debian и насочен към инсталиране на остаряло оборудване. Изданието е основано на пакетната база Debian 10 (Buster), но се предлага без системен мениджър systemd и с eudev вместо udev. Потребителското обкръжение по подразбиране е оформено с помощта на мениджъра на прозорци IceWM, но също така се предлага избор от fluxbox, jwm и […]

Микросервизите — комбинаторен взрив на версии

Здравей, Хабр! Представям ви авторски превод на статията Microservices – Combinatorial Explosion of Versions. Времето, когато IT светът постепенно преминава към микросервизи и инструменти като Kubernetes, все повече се забелязва само един проблем. Този проблем е комбинаторният взрив на версиите на микросервисите. Въпреки всичко, IT общността смята, че настоящата ситуация е значително по-добра от „Dependency hell“ на предходното […]

Върнете ми моя монолит

Изглежда, върхът на хайпа около микросервисите е зад нас. Вече не четем по няколко пъти седмично постове „Как прехвърлих монолита си на 150 услуги“. Сега често чувам разумни мисли: „Не мразя монолита, просто се грижа за ефективността“. Дори наблюдавахме няколко миграции от микросервизи обратно към монолита. При преминаването от един голям […]

Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри 🔥 Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри | ProHoster