Keith Packard, aktivní vývojář Debianu, vedoucí projektu X.Org a tvůrce mnoha X-rozšíření, včetně XRender, XComposite a XRandR, zveřejnil nové vydání programovacího jazyka Snek 1.5, který lze považovat za zjednodušenou verzi jazyka Python, přizpůsobenou pro použití na vestavěných systémech, kde není dostatek zdrojů pro použití MicroPython a CircuitPython. Snek si neklade za cíl poskytovat plnou podporu […]
Na Habr již existuje několik článků o technologiích Honeypot a Deception (1 článek, 2 článek). Přesto se stále setkáváme s neporozuměním rozdílu mezi těmito třídami ochranných prostředků. Naši kolegové z Xello Deception (první ruský vývojář platformy Deception) se rozhodli podrobně popsat rozdíly, výhody a architektonické zvláštnosti těchto řešení. Pojďme se podívat, co to […]
(za nápad titulku děkuji Sergey G. Brester sebres) Kolegové, cílem tohoto článku je podělit se o zkušenosti roční testovací provozování nového typu IDS řešení založeného na technologiích Deception. Abychom zachovali logickou soudržnost vystavení materiálu, považuji za nutné začít od předpokladů. Takže, problematika: Zaměřené útoky – nejnebezpečnější typ útoků, i když jejich podíl na celkovém počtu hrozeb je […]
Antivirové společnosti, experti na kybernetickou bezpečnost a jednoduše nadšenci zveřejňují na internetu pasti – honeypoty, aby „chytili na živce“ nové varianty virů nebo odhalili neobvyklé hackerské taktiky. Honeypoty se vyskytují tak často, že u kyberzločinců vznikl jakýsi imunitní systém: rychle rozpoznávají, že mají před sebou past a jednoduše ji ignorují. Abychom prozkoumali taktiku moderních hackerů, vytvořili jsme realistický honeypot, který […]
Byl vydán server aplikací NGINX Unit 1.20, který rozvíjí řešení pro spouštění webových aplikací v různých programovacích jazycích (Python, PHP, Perl, Ruby, Go, JavaScript/Node.js a Java). Pod hlavičkou NGINX Unit může být zároveň spuštěno několik aplikací v různých programovacích jazycích, jejichž spouštěcí parametry lze dynamicky měnit bez nutnosti úprav konfiguračních souborů a restartování. Kód […]
Po roce vývoje organizace OISF (Open Information Security Foundation) publikovala verzi systému pro detekci a prevenci síťových útoků Suricata 6.0, který poskytuje nástroje pro inspekci různých typů provozu. V konfiguracích Suricata je možné využívat podpisovou databázi vyvíjenou projektem Snort, stejně jako sady pravidel Emerging Threats a Emerging Threats Pro. Zdrojové kódy projektu jsou distribuovány pod licencí GPLv2. Hlavní změny: […]
Byla oznámena vydání Suricata 6.0, která je výsledkem roční práce týmu vývojářů OISF a komunity Suricata. Vývojáři se zaměřili na stabilitu, spolehlivost, výkon, podporu nových protokolů (HTTP/2, MQTT a RFB), zlepšení podpory DCERPC a SSH, a rozšiřitelnost. Některé části byly přepsány v Rustu. Suricata je systém pro detekci a prevenci narušení (IDS/IPS) s otevřeným zdrojovým kódem. Systém vyvíjí Open […]
Standard ASCII byl přijat v roce 1963 a dnes sotva někdo využívá kódování, jehož prvních 128 znaků by se lišilo od ASCII. Nicméně až do konce minulého století byla aktivně používána EBCDIC — standardní kódování pro mainframy IBM a jejich sovětské klony ES EVM. EBCDIC zůstává hlavním kódováním v z/OS — standardním operačním systému pro moderní mainframy […]
Co říkáme bohu IPv6? Správně, a bohu šifrování dnes řekneme to samé. Zde bude řeč o nešifrovaném IPv4 tunelu, ale ne o "teplém lampovém", nýbrž o moderním "LED". A ještě tu probleskují syrové sockety a probíhá práce s pakety v uživatelském prostoru. Existuje N protokolů tunelování pro každého: stylový, módní, mladistvý WireGuard […]
Všichni zdraví! Tento článek bude věnován přehledu funkcionality VPN v produktu Sophos XG Firewall. V předchozím článku jsme rozebírali, jak získat toto řešení pro zabezpečení domácí sítě zdarma s plnou licencí. Dnes si promluvíme o funkcionalitě VPN, která je vestavěná v Sophos XG. Pokusím se popsat, co tento produkt umí, a uvedu příklady nastavení IPSec […]
Sociální síť LinkedIn zveřejnila vydání DataHub 0.5.0, systému katalogizace a sledování vzájemných vztahů různých dat v podnicích. DataHub představuje zajímavost pro širokou škálu odborníků, kteří pracují s daty — Data Engineers, Data Scientists, Security Officers atd. Systém byl LinkedIn dříve otevřen a zahrnuje mnohaleté zkušenosti společnosti v oblasti strukturování dat a správy informačních aktiv. […]
Bylo vydáno další vydání Chrome 86 a stabilní vydání Chromium. Hlavní změny v Chrome 86: ochrana před nebezpečným odesíláním vstupních formulářů na stránkách načtených přes HTTPS, ale odesílající data přes HTTP. Blokace nebezpečného načítání (http) spustitelných souborů byla doplněna blokací nebezpečného načítání archivů (zip, iso atd.) a výstupem varování při nebezpečném načítání dokumentů (docx, pdf a […]
Russian Russian
Italian
German
Polish
Estonian
Albanian
Bulgarian
Croatian
Czech
Danish
Dutch
English
French
Hungarian
Latvian
Portuguese
Romanian
Slovak
Slovenian
Spanish
Swedish