Рубрика: Блог

NetBIOS в руках хакера

В данной статье пойдёт краткое повествование о том, что нам может рассказать такая привычная с виду вещь как NetBIOS. Какую он может предоставить информацию для потенциального злоумышленника/пентестера. Продемонстрированная область применения разведывательных техник относится к внутренним, то есть изолированным и недоступным извне сетям. Такие сети есть как правило у любой даже у самой крошечной компании. Сам […]

Централизованный доступ к ЭЦП и прочим ключам электронной защиты с помощью аппаратных USB over IP

Хочу поделиться нашим годичным опытом при поиске решения для организации централизованного и упорядоченного доступа к ключам электронной защиты в нашей организации (ключи для доступа к площадкам для торгов, банковские, ключи защиты программного обеспечения и т.д.). В связи с наличием у нас филиалов, территориально весьма разнесенных друг от друга, и наличием в каждом из них по […]

Во втором квартале ожидается замедление темпов снижения цен на NAND

Первый квартал 2019 календарного года подходит к концу и он отмечен сильнейшим за многие кварталы снижением контрактных цен на флеш-память NAND. По наблюдениям аналитиков подразделения DRAMeXchange торговой площадки TrendForce, оптовые цены на NAND за первый квартал снизились на 20 %, что стало сильнейшим снижением с начала 2018 года, когда флеш-память начала дешеветь после полутора лет безудержного […]

Компьютеры Apple iMac смогут подавать энергию на устройства ввода беспроводным способом

Управление США по патентам и торговым маркам (USPTO) обнародовало патентную заявку Apple на любопытную разработку в области компьютерных устройств. Документ носит название «Система беспроводной зарядки с радиочастотными антеннами» (Wireless Charging System With Radio-Frequency Antennas). Заявка была подана ещё в сентябре 2017 года, но на сайте USPTO она обнародована только сейчас. Apple предлагает интегрировать в настольные […]

Опасен ли SQL profiler?

Недавно с некоторым удивлением узнал, что в одном из департментов огромной фирмы, где я работаю, запрещен запуск SQL profiler в business hours. Не знаю, как они выкручиваются для анализа проблем с производительностью, происходящей как раз в бизнес часы. Ведь performance views часто не дают точной картины, особенно если тормозит одна/две процедуры/квери, не нагружая особенно сам […]

В Финляндии займутся расследованием отправки телефонами Nokia данных на китайский сервер

В Финляндии разгорается скандал в связи тем, что телефоны Nokia отправляют данные о владельцах на сервер в Китае. Об этом сообщил ресурс NRK, и управление финского омбудсмена по защите данных сейчас рассматривает возможность проведения проверки по этому делу. В феврале 2019 года читатель ресурса NRK обнаружил при проверке трафика, что его телефон Nokia 7 Plus часто […]

Мобильная версия Microsoft Edge получила бизнес-возможности

Компания Microsoft объявила о доступности системы управления Microsoft Intune для защиты приложений в браузере Microsoft Edge на платформах iOS и Android. Эта возможность предназначена для бизнеса и позволяет контролировать утечки информации, если владелец потеряет смартфон. Также эта возможность предполагает организацию безопасного доступа к внутренним и внешним сайтам компании. Сообщается, что на данный момент Edge поддерживает […]

Micron предсказывает стабилизацию рынка памяти не позже августа

В отличие от аналитиков, производители памяти менее склонны к показному пессимизму, а беспокоиться есть о чём. Примерно с третьего квартала 2018 года рынок памяти DRAM начал быстро входить в стадию перепроизводства. Более того, этот процесс ускорился задолго до начала посленовогодней апатии, которая обычно свойственна первому кварталу каждого нового года. Производители серверов и операторы облачных сервисов […]

Роскомнадзор заказал систему контроля блокировок сайтов

Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), по сообщению РБК, заказала создание специализированной системы для контроля блокировок запрещённых в нашей стране веб-сайтов. Информация о проекте размещена на портале госзакупок. Речь идёт о разработке Автоматизированной системы контроля выполнения требований статьи 15.8 федерального закона от 27.07.2006 №149-ФЗ «Об информации, информационных технологиях […]

Облачная электронная подпись в России и мире

Добрый день, дорогой читатель! Я некоторое время активно следил за обновлениями и новостями программы «Цифровая экономика». С точки зрения внутреннего сотрудника системы ЕГАИС, конечно, процесс на десятилетия. И с точки зрения разработки, и с точки зрения тестирования, откатки и дальнейшего внедрения с последующими неизбежными и мучительными корректировками всевозможных багов. Тем не менее дело необходимое, важное […]

Оптимизация производительности apache2

Многие используют apache2 в качестве веб-сервера. Однако мало кто задумывается об оптимизации его производительности, что прямо пропорционально сказывается на скорости загрузки страниц сайта, скорости обработки скриптов (в частности php), а также на росте нагрузки на ЦП и увеличении объёма используемой ОЗУ. Таким образом, следующий мануал, должен помочь начинающим (и не только) пользователям. Все нижеприведённые примеры […]

VMware NSX для самых маленьких. Часть 2. Настройка Firewall и NAT

Часть первая После небольшого перерыва возвращаемся к NSX. Сегодня покажу, как настроить NAT и Firewall. Во вкладке Administration перейдите в ваш виртуальный дата-центр – Cloud Resources – Virtual Datacenters. Выберите вкладку Edge Gateways и кликните на нужный NSX Edge правой кнопкой мыши. В появившемся меню выберите опцию Edge Gateway Services. Панель управления NSX Edge откроется […]