🥇Статии от блога Блог. Всички статии по темата Блог

ProHoster Hosting - безлимитен хостинг с безплатен сайт конструктор

Настройка на основните параметри на комутаторите Huawei CloudEngine (на примера на 6865)

Posted on 10.10.2020

Вече дълго време използваме оборудване Huawei в продуктивната среда на публичното облако. Н Recently добавихме в експлоатация модел CloudEngine 6865 и при добавянето на нови устройства, се появи идея да споделим некакъв чек-лист или сборник с базови настройки и примери. В мрежата има множество аналогични инструкции за потребители на оборудване Cisco. Въпреки това, за Huawei има малко такива статии и понякога се налага да търсим […]

Излизането на NTP-сървърите NTPsec 1.2.0 и Сhrony 4.0 с поддръжка на защитения протокол NTS

Posted on 10.10.2020

Комитетът IETF (Internet Engineering Task Force), който се занимава с развитието на интернет протоколите и архитектурата, завърши формирането на RFC за протокола NTS (Network Time Security) и публикува свързаната с него спецификация под идентификатора RFC 8915. RFC получи статус «Предложен стандарт», след което ще започне работа по присвояването на статус чернова стандарт (Draft Standard), фактически означаващ пълна стабилизация на протокола и отчет […]

Достъпен е Snek 1.5, език за програмиране, подобен на Python, за вградени системи

Posted on 10.10.2020

Кит Паккард (Keith Packard), активен разработчик на Debian, лидер на проекта X.Org и създател на множество X-разширения, включително XRender, XComposite и XRandR, публикува нова версия на езика за програмиране Snek 1.5, който може да се разглежда като опростен вариант на езика Python, адаптиран за използване на вградени системи, при които ресурсите за MicroPython и CircuitPython са недостатъчни. Snek не претендира за пълна поддръжка […]

Honeypot срещу Deception на примера на Xello

Posted on 09.10.2020

В Хабра вече има няколко статии за технологиите Honeypot и Deception (1 статия, 2 статия). Въпреки това, все още срещаме неразбиране на разликата между тези класове средства за защита. Поради това нашите колеги от Xello Deception (първият руски разработчик на платформа за Deception) решиха подробно да опишат разликите, предимствата и архитектурните особености на тези решения. Нека разгледаме какво точно е […]

Уязвимостта като инструмент за сигурност – 2, или как да ловим APT „на живца“

Posted on 09.10.2020

(благодарим на Sergey G. Brester sebres за идеята за заглавието) Колеги, целта на тази статия е да сподели опита от годишното тестово използване на нов клас решения за IDS на базата на технологии Deception. За да запазя логичната свързаност на материала, считам за необходимо да започна с предпоставките. И така, проблематика: Насочените атаки – най-опасният вид атаки, въпреки че в общия брой заплахи тяхната дял […]

Неизказано привлекателен: как създадохме ханипот, който не може да бъде разобличен

Posted on 09.10.2020

Антивирусните компании, експертите по информационна безопасност и просто ентусиасти поставят в интернет системи-приманки — ханипоти, за да „хванат на живца“ нова разновидност на вирус или да идентифицират необичайна хакерска тактика. Ханипотите срещат толкова често, че киберпрестъпниците развиват своеобразен имунитет: те бързо разпознават, че пред тях има капан и просто го игнорират. За да проучим тактиките на съвременните хакери, създадохме реалистичен ханипот, който […]

Издание на сървъра за приложения NGINX Unit 1.20.0

Posted on 09.10.2020

Състоя се изданието на сървъра за приложения NGINX Unit 1.20, в рамките на което се развива решение за поддръжка на стартиране на уеб приложения на различни програмни езици (Python, PHP, Perl, Ruby, Go, JavaScript/Node.js и Java). Под управлението на NGINX Unit могат едновременно да работят няколко приложения на различни програмни езици, параметрите на които могат да се променят динамично без необходимост от редактиране на конфигурационни файлове и рестартиране. Код […]

Издание на системата за откриване на атаки Suricata 6.0

Posted on 09.10.2020

След година разработка организацията OISF (Open Information Security Foundation) публикува версия 6.0 на системата за откриване и предотвратяване на мрежови атаки Suricata, която предоставя средства за инспектиране на различни видове трафик. В конфигурациите на Suricata е допустимо използването на база сигнатури, разработвана от проекта Snort, както и набор от правила Emerging Threats и Emerging Threats Pro. Изходните кодове на проекта се разпространяват под лиценз GPLv2. Основни изменения: […]

Suricata 6.0

Posted on 09.10.2020

Обявен е издаването на Suricata 6.0, което е резултат от година работа на екипа разработчици OISF и общността Suricata. Разработчиците се фокусираха върху стабилността, надеждността, производителността, поддръжката на нови протоколи (HTTP/2, MQTT и RFB), подобрения в поддръжката на DCERPC, SSH и разширяемостта. Някои части бяха пренаписани на Rust. Suricata е система за открит код за откриване и предотвратяване на атаки (IDS/IPS). Системата се разработва от Open […]

Защо в EBCDIC буквите не са подредени последователно?

Posted on 09.10.2020

Стандартът ASCII е приет през 1963 г., и сега едва ли някой използва кодировка, чийто първи 128 символа да се различават от ASCII. Въпреки това, до края на миналия век активно се е използвала EBCDIC — стандартната кодировка за мейнфреймовете на IBM и техните съветски клонинги ЕС ЕВМ. EBCDIC остава основната кодировка в z/OS — стандартната операционна система за съвременните мейнфреймове […]

ipipou: повече от просто несигурен тунел

Posted on 09.10.2020

Какво казваме на бога IPv6? Верно, и на бога на криптирането днес ще му кажем същото. Тук ще говорим за несигурен IPv4 тунел, но не за „топъл лампов“ вариант, а за модерен „светодиоден“. А освен това тук ще се появят сурови сокети и ще се работи с пакети в пространството на потребителя. Има N протоколи за тунелиране, подходящи за всеки вкус и цвят: стилен, модерен, младежки WireGuard […]

Отдалечена работа или преглед на VPN в Sophos XG Firewall

Posted on 09.10.2020

Здравейте на всички! Тази статия ще бъде посветена на преглед на функционалността на VPN в продукта Sophos XG Firewall. В предишната статия разгледахме как да получите безплатно това решение за защита на домашната мрежа с пълна лицензия. Днес ще говорим за функционалността на VPN, вградена в Sophos XG. Ще се опитам да опиша какво може да направи този продукт, както и ще дам примери за конфигурация на IPSec […]

« назад « към началото 637 638 639 640 641 642 643 644 645 646 в края » напред »

Категория: Блог