Категория: Блог

1. Платформа за управление Check Point SandBlast Agent

Добре дошли в нов цикъл от статии, посветени на защитата на персоналните работни места с помощта на решението Check Point SandBlast Agent и новата облачна система за управление — SandBlast Agent Management Platform. SandBlast Agent беше разглеждан от нас в статиите за анализа на злонамерен софтуер и описанието на функциите на новата версия E83.10, и отдавна обещахме да публикуваме пълен курс от статии относно разгръщането и администрирането […]

В FreeBSD значително са оптимизирани операциите по търсене в VFS.

В FreeBSD са приети промени, позволяващи извършването на операции по търсене в VFS без заключване (lockless lookup). Оптимизацията е осъществена за файловите системи TmpFS, UFS и ZFS, но засега не обхваща ACL, Capsicum, достъпа до файловите дескриптори, символични линкове и „..“ в пътищата. За посочените възможности се прилага старият механизъм за определяне на файлове. Проведен тест на TmpFS, измерващ […]

Пуснати дистрибуции на Алт Работна станция, Алт Сървър и Алт Образование 9.1

Достъпно е обновление на трите основни варианта на ОС Алт версия 9.1, базирана на Деветата платформа ALT (p9 Vaccinium): «Алт Работна станция 9», «Алт Сървър 9», «Алт Образование 9». Най-съществената промяна е допълнителното увеличаване на списъка с поддържани хардуерни платформи. ОС «Алт» е достъпна за осем руски и чуждестранни хардуерни платформи: 32-/64-битови процесори x86 и ARM, процесори Елбрус (v3 и […]

Критична уязвимост в зареждача GRUB2, позволяваща заобикаляне на UEFI Secure Boot

В загрузчика GRUB2 бяха открити 8 уязвимости. Най-опасният проблем (CVE-2020-10713), с кодово име BootHole, позволява заобикаляне на механизма UEFI Secure Boot и инсталиране на несертифициран зловреден софтуер. Специфично за тази уязвимост е, че обновяването на GRUB2 не е достатъчно за нейното отстраняване, тъй като атакуващият може да използва загрузочен носител със стара уязвима версия, удостоверена с цифров подпис. […]

Как Uma.Tech развиваше инфраструктурата

Стартирахме нови услуги, трафикът нарасна, заменихме сървъри, свързахме нови платформи и преобразувахме центровете за данни – сега ще ви разкажем историята, с която ви запознахме преди пет години. Пет години е характерен период за подводене на междинни резултати. Затова решихме да споделим развитието на нашата инфраструктура, която през тези пет години премина през удивително интересен път на развитие, с който […]

Създаване на образ Ubuntu за ARM «от нулата»

Когато разработката току-що започва, често още не е ясно какви именно пакети ще отидат в целевия rootfs. С други думи, все още е рано да се захванем с LFS, Buildroot или Yocto (или нещо друго), но вече трябва да започнем. За богатите (на моите пилотни образци 4GB eMMC) има решение да раздадем на разработчиците дистрибуция, която ще позволи бързо да се достави нещо, което липсва в момента […]

Canary Deployment в Kubernetes #1: Gitlab CI

Ще използваме Gitlab CI и ръчно GitOps за внедряване и използване на Canary-деплой в Kubernetes. Статии от този цикъл: (тази статия) Canary Deployment чрез ArgoCI Canary Deployment чрез Istio Canary Deployment чрез Jenkins-X Istio Flagger Ще изпълняваме Canary-деплой ръчно чрез GitOps и създаване/промяна на основни ресурси в Kubernetes. Тази статия е предназначена в първа […]

StealthWatch: анализ и разследване на инциденти. Част 3

Cisco StealthWatch е аналитично решение в областта на информационната сигурност, което осигурява цялостен мониторинг на заплахи в разпределена мрежа. В основата на работата на StealthWatch стои събирането на NetFlow и IPFIX от маршрутизатори, комутатори и други мрежови устройства. В резултат на това мрежата става чувствителен сензор, което позволява на администратора да види там, където традиционните методи за защита на мрежата, например Next Generation […]

4. NGFW за малкия бизнес. VPN

Продължаваме нашия цикъл от статии за NGFW за малкия бизнес и припомням, че разглеждаме новата моделна серия 1500. В част 1 на цикъла споменах за една от най-полезните опции при закупуване на устройство SMB — доставка на шлюзове с вградени лицензи за Mobile Access (от 100 до 200 потребители в зависимост от модела). В настоящата статия разглеждаме […]

В Perl пакета Module-AutoLoad е намерен зловреден код

В пакет, разпространяван чрез каталога CPAN Perl, Module-AutoLoad, който е предназначен за автоматично зареждане на CPAN модули в движение, е открит злонамерен код. Злонамерен код е намерен в тестовия код 05_rcx.t, който се предоставя от 2011 година. Забележително е, че въпроси относно зареждането на съмнителен код са повдигани в Stackoverflow още през 2016 година. Злонамерената активност се състои в опити за зареждане и изпълнение на код от външен […]

Издаване на дистрибуция Tails 4.9 и Tor Browser 9.5.3

Създаден е релиз на специализирания дистрибутив Tails 4.9 (The Amnesic Incognito Live System), базиран на пакетна база Debian и предназначен за осигуряване на анонимен достъп до интернет. Анонимният достъп в Tails се осигурява чрез системата Tor. Всички връзки, освен трафика през мрежата Tor, по подразбиране се блокират от пакетния филтър. За съхранение на потребителски данни в режим на запазване между стартирания, се прилага […]

Firefox 79

Достъпен е Firefox 79. Мениджърът на пароли е научил да експортира запазените пароли (в формат CSV). В диалога с настройки е добавена страница с експериментални възможности. За да я видите, е необходимо да се възползвате от настройката browser.preferences.experimental. Страницата about:support получи бутон „Изчисти кеша на стартиране“. Включено е предугадване на непълно въведени търсения (browser.urlbar.richSuggestions.tail). Например, ако потребителят въведе „hobbit holes for sale in l“, търсещата машина може […]

Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри 🔥 Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри | ProHoster