Категория: Блог

В Казахстан редица големи доставчици внедряват прихващане на HTTPS трафика

В съответствие с действащите в Казахстан от 2016 година изменения в закона „За комуникациите“, много казахстански доставчици, включително Kcell, Beeline, Tele2 и Altel, от днешния ден въвеждат системи за прихващане на HTTPS трафика на клиентите с подмяна на първоначално използвания сертификат. Първоначално системата за прихващане беше планирана за внедряване през 2016 година, но операцията постоянно бе отлагана и законът вече стана […]

Пускането на системата за откриване на атаки Snort 2.9.14.0

Компанията Cisco публикува версия Snort 2.9.14.0, свободна система за откриване и предотвратяване на атаки, комбинираща методи за съпоставяне по сигнатури, средства за инспекция на протоколите и механизми за откриване на аномалии. Основните нововъведения: Добавена е поддръжка за маски на номера на портове в кеша на хостовете и възможност за пренасочване на свързването на идентификатори на приложения към мрежови портове; Добавени са нови шаблони за клиентски софтуер за извеждане на запитването […]

Google увеличи размерите на наградите за откритие на уязвимости в Chrome, Chrome OS и Google Play

Компанията Google обяви увеличаване на сумите, изплащани по програмата за награди за откритие на уязвимости в браузъра Chrome и основните му компоненти. Максималният размер на наградата за създаване на експлойт за излизане от sandbox средата е увеличен от 15 на 30 хиляди долара, за метода за заобикаляне на достъпа в JavaScript (XSS) от 7.5 на 20 хиляди долара, […]

Програмен език P4

P4 е език за програмиране, предназначен за програмиране на правила за маршрутизиране на пакети. В отличие от език с общо предназначение, като C или Python, P4 е предметно-ориентиран език с редица конструкции, оптимизирани за мрежово маршрутизиране. P4 е език с отворен код, лицензиран и поддържан от нестопанската организация, известна като P4 Language Consortium. Той също така се поддържа […]

Digital Shadows — компетентно помага за намаляване на цифровите рискове

Възможно е да знаете какво е OSINT и да сте използвали търсачката Shodan или вече да използвате Threat Intelligence Platform за приоритизиране на IOC от различни фиди. Но понякога е необходимо да погледнете на компанията си отвън и да получите помощ при отстраняване на установени инциденти. Digital Shadows позволява проследяване на цифровите активи на компанията и нейният анализ предлага конкретни действия. По същество […]

Основи на прозрачното проксиране с използването на 3proxy и iptables/netfilter или как да "пуснете всичко през проксито"

В тази статия бих искал да разгледам възможностите за прозрачно проксиране, което позволява абсолютно незабележимо за клиентите пренасочване на целия или част от трафика през външни прокси-сървъри. Когато започнах да решавам тази задача, се сблъсках със значителен проблем — протоколът HTTPS. В доброто старо време не възникваха особени проблеми с прозрачното проксиране на HTTP, […]

Да живее царят: жестокият свят на йерархията в глутница от бездомни кучета

В големите групи хора винаги се появява лидер, независимо дали е осъзнато или не. Разпределението на властта от най-високото до най-ниското ниво на йерархичната пирамида има редица предимства както за групата цялостно, така и за отделните индивиди. В крайна сметка, редът винаги е по-добър от хаоса, нали? През хилядолетията човечеството в различни цивилизации е реализирало йерархичната пирамида на властта по най-различни […]

Ограбване по чикагски: 75 'Мерцедеса' от каршеринга Car2Go бяха откраднати за един ден

Понеделник, 15 април, трябваше да стане обикновен ден за служителите на услугата за споделяне на автомобили Car2Go в Чикаго. През деня се наблюдава увеличение на търсенето на автомобили Mercedes-Benz от клас "лукс". Времето на владеене на наетите превозни средства значително надвишаваше средното време за пътуване в Car2Go, а много автомобили изобщо не бяха върнати. По същото време десетки автомобили, принадлежащи на […]

Актуализация на Firefox 68.0.1

Публикувано е коригиращо актуализиране на Firefox 68.0.1, в което са отстранени няколко проблема: Версиите за macOS са подписани с ключ на Apple, позволяващ използването им в бета версии на macOS 10.15; Решен е проблемът с отсъствието на бутона за преминаване в режим на цял екран при гледане на видео в HBO GO; Отстранена е грешка, довела до появата на некоректни съобщения за някои локали при опит за заявка с використанием […]

В Chrome 76 ще бъде блокирана вратичка за определяне на режима на инкогнито

Компанията Google обяви за промяна в поведението на режима на инкогнито в изданието на Chrome 76, насрочено за 30 юли. По конкретно, ще бъде блокирана възможността за използване на вратичка в реализцията на FileSystem API, която позволява на уеб приложението да определи дали потребителят е в режим на инкогнито. Същността на метода е, че по-рано при работа в режим на инкогнито браузърът блокираше достъпа до FileSystem API, за да предотврати […]

Подобната на Papers, Please игра Not Tonight скоро ще бъде пренесена на Nintendo Switch

Разработчиците от студиото PanicBarn и издателството No More Robots обявиха, че до края на годината на Nintendo Switch ще бъде портирована играта Not Tonight. Игра, подобна на Papers, Please в геймплей, ще получи на новата платформа подзаглавие Take Back Control Edition. Мястото на събитието в проекта е алтернативна Великобритания, в която вече е настъпил Брекзит и на власт са дошли представители на ултра-дясното.[…]

Microsoft представи безопасна система за гласуване ElectionGuard

Корпорацията Microsoft се опитва да демонстрира, че системата й за сигурност на изборите не е просто теория. Разработчиците представиха първата система за гласуване, в която е внедрена технологията ElectionGuard, предназначена да осигури по-лесно и надеждно гласуване. Апаратната част на системата включва таблет Surface, принтер и адаптивен контролер Xbox, което прави гласуването по-достъпно за всички […]

Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри 🔥 Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри | ProHoster