Awdur: ProHoster

Yn Kazakhstan, roedd yn orfodol gosod tystysgrif wladwriaeth ar gyfer MITM

Yn Kazakhstan, anfonodd gweithredwyr telathrebu negeseuon at ddefnyddwyr am yr angen i osod tystysgrif diogelwch a gyhoeddwyd gan y llywodraeth. Heb osod, ni fydd y Rhyngrwyd yn gweithio. Dylid cofio bod y dystysgrif nid yn unig yn effeithio ar y ffaith y bydd asiantaethau'r llywodraeth yn gallu darllen traffig wedi'i amgryptio, ond hefyd y ffaith y gall unrhyw un ysgrifennu unrhyw beth ar ran unrhyw ddefnyddiwr. Mae Mozilla eisoes wedi lansio [...]

Yn Kazakhstan, mae nifer o ddarparwyr mawr wedi gweithredu rhyng-gipio traffig HTTPS

Yn unol â’r diwygiadau i’r Gyfraith “Ar Gyfathrebu” sydd mewn grym yn Kazakhstan ers 2016, mae llawer o ddarparwyr Kazakh, gan gynnwys Kcell, Beeline, Tele2 ac Altel, wedi lansio systemau ar gyfer rhyng-gipio traffig HTTPS cleientiaid trwy amnewid y dystysgrif a ddefnyddiwyd i ddechrau. I ddechrau, bwriadwyd gweithredu'r system rhyng-gipio yn 2016, ond gohiriwyd y llawdriniaeth hon yn gyson ac mae'r gyfraith eisoes wedi dod yn […]

Rhyddhau system canfod ymyrraeth Snort 2.9.14.0

Mae Cisco wedi cyhoeddi rhyddhau Snort 2.9.14.0, system canfod ac atal ymosodiadau am ddim sy'n cyfuno technegau paru llofnod, offer archwilio protocol, a mecanweithiau canfod anomaleddau. Prif arloesiadau: Cefnogaeth ychwanegol ar gyfer masgiau rhif porthladdoedd yn y storfa gwesteiwr a'r gallu i ddiystyru rhwymo dynodwyr cymwysiadau i borthladdoedd rhwydwaith; Ychwanegwyd templedi meddalwedd cleient newydd ar gyfer arddangos y […]

Iaith raglennu P4

Iaith raglennu yw P4 a ddyluniwyd i raglennu rheolau llwybro pecynnau. Yn wahanol i iaith gyffredinol fel C neu Python, mae P4 yn iaith parth-benodol gyda nifer o ddyluniadau wedi'u hoptimeiddio ar gyfer llwybro rhwydwaith. Mae P4 yn iaith ffynhonnell agored sydd wedi'i thrwyddedu a'i chynnal gan sefydliad dielw o'r enw Consortiwm Iaith P4. Mae hefyd yn cael ei gefnogi […]

Cysgodion Digidol - yn helpu i leihau risgiau digidol yn gymwys

Efallai eich bod chi'n gwybod beth yw OSINT ac wedi defnyddio peiriant chwilio Shodan, neu eisoes yn defnyddio'r Llwyfan Cudd-wybodaeth Bygythiad i flaenoriaethu IOCs o wahanol ffrydiau. Ond weithiau mae angen edrych yn gyson ar eich cwmni o'r tu allan a chael cymorth i ddileu digwyddiadau a nodwyd. Mae Cysgodion Digidol yn caniatáu ichi olrhain asedau digidol cwmni ac mae ei ddadansoddwyr yn awgrymu camau gweithredu penodol. Mewn gwirionedd […]

Hanfodion dirprwyo tryloyw gan ddefnyddio 3proxy ac iptables / netfilter neu sut i "roi popeth trwy ddirprwy"

Yn yr erthygl hon hoffwn ddatgelu'r posibiliadau o ddirprwyo tryloyw, sy'n eich galluogi i ailgyfeirio'r cyfan neu ran o'r traffig trwy weinyddion dirprwy allanol heb i gleientiaid sylwi arnynt. Pan ddechreuais ddatrys y broblem hon, roeddwn yn wynebu'r ffaith bod gan ei weithrediad un broblem sylweddol - y protocol HTTPS. Yn yr hen ddyddiau da, nid oedd unrhyw broblemau penodol gyda dirprwyo HTTP tryloyw, […]

Hir oes i'r brenin: byd creulon hierarchaeth mewn pecyn o gwn strae

Mewn grwpiau mawr o bobl, mae arweinydd bob amser yn ymddangos, boed yn ymwybodol ai peidio. Mae gan ddosbarthiad pŵer o lefel uchaf i lefel isaf y pyramid hierarchaidd nifer o fanteision i'r grŵp cyfan ac i unigolion unigol. Wedi'r cyfan, mae trefn bob amser yn well nag anhrefn, iawn? Am filoedd o flynyddoedd, mae dynoliaeth ym mhob gwareiddiad wedi gweithredu pyramid hierarchaidd o bŵer trwy amrywiaeth o […]

CryptoARM yn seiliedig ar gynhwysydd PKCS #12. Creu llofnod electronig CadES-X Long Math 1.

Mae fersiwn wedi'i diweddaru o'r cyfleustodau cryptoarmpkcs am ddim wedi'i ryddhau, wedi'i gynllunio i weithio gyda thystysgrifau x509 v.3 sydd wedi'u storio ar docynnau PKCS#11, gyda chefnogaeth ar gyfer cryptograffeg Rwsiaidd, ac mewn cynwysyddion PKCS#12 gwarchodedig. Yn nodweddiadol, mae cynhwysydd PKCS #12 yn storio tystysgrif bersonol a'i allwedd breifat. Mae'r cyfleustodau yn gwbl hunangynhaliol ac yn rhedeg ar lwyfannau Linux, Windows, OS X. Nodwedd nodedig o'r cyfleustodau yw […]

Yn y DU, maen nhw eisiau rhoi pwyntiau gwefru ceir trydan i bob tŷ sy’n cael ei adeiladu

Mae llywodraeth y DU wedi cynnig mewn ymgynghoriad cyhoeddus ar reoliadau adeiladu y dylai pob cartref newydd yn y dyfodol fod â phwyntiau gwefru cerbydau trydan. Mae'r llywodraeth yn credu bod y mesur hwn, ynghyd â nifer o rai eraill, yn cynyddu poblogrwydd trafnidiaeth drydanol yn y wlad. Yn ôl cynlluniau’r llywodraeth, dylai gwerthiant ceir petrol a disel newydd yn y DU ddod i ben erbyn 2040, er bod sôn am […]

Mae PC yn dod yn blatfform mwyaf proffidiol Ubisoft, gan ragori ar PS4

Yn ddiweddar, cyhoeddodd Ubisoft ei adroddiad ariannol ar gyfer chwarter cyntaf blwyddyn ariannol 2019/20. Yn ôl y data hyn, mae'r PC wedi rhagori ar y PlayStation 4 i ddod yn blatfform mwyaf proffidiol i'r cyhoeddwr Ffrengig. Ar gyfer y chwarter a ddaeth i ben ym mis Mehefin 2019, roedd PC yn cyfrif am 34% o “archebion net” Ubisoft (uned o werthiant cynnyrch neu wasanaeth). Y ffigwr hwn flwyddyn ynghynt oedd 24%. Er mwyn cymharu: […]

Cosbodd Roskomnadzor Google am 700 mil rubles

Yn ôl y disgwyl, gosododd y Gwasanaeth Ffederal ar gyfer Goruchwylio Cyfathrebu, Technolegau Gwybodaeth a Chyfathrebu Torfol (Roskomnadzor) ddirwy ar Google am beidio â chydymffurfio â deddfwriaeth Rwsia. Gadewch inni gofio hanfod y mater. Yn unol â'r deddfau sydd mewn grym yn ein gwlad, mae'n ofynnol i weithredwyr peiriannau chwilio eithrio o ganlyniadau chwilio dolenni i dudalennau Rhyngrwyd gyda gwybodaeth waharddedig. I wneud hyn, mae angen i beiriannau chwilio gysylltu [...]