Forfatter: Yuri Gagarin

Snek 1.5 er tilgængelig, et Python-lignende programmeringssprog til indlejrede systemer

Keith Packard, en aktiv udvikler af Debian, leder af X.Org-projektet og skaber af mange X-udvidelser, herunder XRender, XComposite og XRandR, har offentliggjort en ny version af programmeringsspråket Snek 1.5, som kan betragtes som en forenklet version af Python, tilpasset til brug på indlejrede systemer, hvor der ikke er tilstrækkelige ressourcer til at bruge MicroPython og CircuitPython. Snek hævder ikke at have fuld støtte […]

Honeypot vs Deception ved hjælp af Xello som eksempel

Der er allerede flere artikler på Habr om Honeypot- og Deception-teknologierne (1 artikel, 2 artikel). Men vi støder stadig på manglende forståelse af forskellen mellem disse klasser af sikkerhedsredskaber. Derfor har vores kolleger fra Xello Deception (den første russiske udvikler af Deception-platformen) besluttet at beskrive forskellene, fordele og arkitektoniske funktioner ved disse løsninger detaljeret. Lad os finde ud af, hvad […]

Hul som sikkerhedsværktøj – 2, eller hvordan man fanger APT "på krogen"

(tak til Sergey G. Brester sebres for idéen til overskriften) Kolleger, målet med denne artikel er ønsket om at dele erfaringer fra et års testdrift af en ny klasse af IDS-løsninger baseret på Deception-teknologier. For at bevare den logiske sammenhæng i fremstillingen anser jeg det for nødvendigt at starte med forudsætningerne. Så, problematikken: Målrettede angreb – den mest farlige type angreb, selvom deres andel i det samlede antal trusler er […]

Ubeskriveligt attraktivt: hvordan vi skabte en honeypot, der ikke kan afsløres

Antivirusfirmaer, cybersikkerhedseksperter og entusiaster opretter fangstsystemer — honeypots — på internettet for at 'fange' nye virusvarianter eller afdække usædvanlige hackingtaktikker. Honeypots er så almindelige, at cyberkriminelle har udviklet en form for immunitet: de opdager hurtigt, at det er en fælde og ignorerer den simpelthen. For at undersøge moderne hackerstrategier har vi skabt et realistisk honeypot, der […]

Udgivelsen af applikationsserveren NGINX Unit 1.20.0

Udgivelsen af applikationsserveren NGINX Unit 1.20 er blevet gennemført, hvilket udvikler en løsning til driften af webapplikationer på forskellige programmeringssprog (Python, PHP, Perl, Ruby, Go, JavaScript/Node.js og Java). Flere applikationer på forskellige programmeringssprog kan køre samtidigt under NGINX Unit, og opstartparametre kan ændres dynamisk uden behov for at redigere konfigurationsfiler eller genstarte. Koden […]

Udgivelsen af indtrængingsdetekteringssystemet Suricata 6.0

Efter et års udvikling har OISF (Open Information Security Foundation) offentliggjort udgivelsen af indbrudsgenererende og -forhindrende system Suricata 6.0, som leverer værktøjer til inspektion af forskellige trafiktyper. I Suricatas konfigurationer er det tilladt at bruge signaturdatabasen udviklet af Snort-projektet såvel som reglerne fra Emerging Threats og Emerging Threats Pro. Kildekoden til projektet distribueres under GPLv2-licensen. De vigtigste ændringer: […]

Suricata 6.0

Udgivelsen af Suricata 6.0 er blevet annonceret, hvilket er resultatet af et års arbejde fra OISF-udviklerteamet og Suricata-fællesskabet. Udviklerne har fokuseret på stabilitet, pålidelighed, ydeevne, understøttelse af nye protokoller (HTTP/2, MQTT og RFB), forbedret DCERPC-support, SSH og udvidelsesmuligheder. Flere dele er blevet genindskrevet i Rust. Suricata er et open source system til opdagelse og advarsel om indtrængen (IDS/IPS). Systemet udvikles af Open […]

Hvorfor er bogstaverne i EBCDIC ikke i rækkefølge?

ASCII-standarden blev vedtaget i 1963, og det er usandsynligt, at nogen nu bruger en kode, hvor de første 128 tegn adskiller sig fra ASCII. Alligevel var EBCDIC — standardkodningen til IBM-mainframes og deres sovjetiske kloner fra ES EVM — aktivt i brug indtil slutningen af det 20. århundrede. EBCDIC forbliver den primære kodning i z/OS — den standardoperativsystem for moderne mainframes […]

ipipou: mere end bare en usikret tunnel

Hvad siger vi til guden IPv6? Rigtigt, vi vil også sige det samme til guden for kryptering i dag. Her vil vi tale om en ukrypteret IPv4-tunnel, men ikke den 'hyggelige', men den moderne 'LED'. Og her optræder rå sokler, og der arbejdes med pakker i brugerrummet. Der er N tunneleringsprotokoller til enhver smag: stilfuld, trendy, ungdommelig WireGuard […]

Fjernarbejde eller anmeldelse af VPN i Sophos XG Firewall

Hej alle! Denne artikel vil være dedikeret til en gennemgang af VPN-funktionaliteten i produktet Sophos XG Firewall. I den tidligere artikel gennemgik vi, hvordan man gratis kan få denne løsning til beskyttelse af hjemmenetværket med en fuld licens. I dag vil vi tale om VPN-funktionaliteten, der er indbygget i Sophos XG. Jeg vil prøve at forklare, hvad dette produkt kan, og jeg vil også give eksempler på IPSec-konfiguration […]

LinkedIn har udgivet version 0.5.0 af datakatalogsystemet DataHub

Sociale netværk LinkedIn har offentliggjort version 0.5.0 af DataHub, et system til katalogisering og registrering af relationer mellem forskellige data i virksomheder. DataHub er interessant for et bredt spektrum af fagspecialister, der arbejder med data — Data Engineers, Data Scientists, Security Officers osv. Systemet blev åbnet af LinkedIn tidligere og har inkorporeret virksomhedens mange års erfaring inden for datastyring og forvaltning af informationsaktiver. […]

Chrome 86

Den seneste version af Chrome 86 og den stabile udgave af Chromium er blevet udgivet. De vigtigste ændringer i Chrome 86 inkluderer beskyttelse mod usikker indsendelse af inputformularer på sider, der er indlæst via HTTPS, men som sender data over HTTP. Blokeringen af usikker indlæsning (HTTP) af eksekverbare filer er blevet suppleret med blokering af usikker indlæsning af arkiver (zip, iso osv.) og visning af advarsler ved usikker indlæsning af dokumenter (docx, pdf og […]

Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere 🔥 Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere | ProHoster