Kategori: Blog

1. Check Point SandBlast Agent Management Platform

Velkommen til en ny cyklus af artikler dedikeret til beskyttelse af personlige arbejdspladser ved hjælp af Check Point SandBlast Agent-løsningen og det nye cloud-administrationssystem – SandBlast Agent Management Platform. SandBlast Agent er blevet drøftet i vores artikler om malware-analyse og beskrivelse af funktionerne i den nye version E83.10, og vi har længe lovet at offentliggøre et omfattende kursus af artikler om implementering og administration […]

I FreeBSD er søgninger i VFS blevet væsentligt optimeret.

I FreeBSD er der blevet vedtaget ændringer, der muliggør udførelse af søgninger i VFS uden låsninger (lockless lookup). Optimeringerne er implementeret for filsystemerne TmpFS, UFS og ZFS, men gælder stadig ikke for ACL, Capsicum, adgang til filbeskrivelser, symbolske links og „..“ i stier. For de nævnte funktioner falder systemet tilbage på den gamle mekanisme til filidentifikation. Et test udført på TmpFS målte […]

Udgivelsen af distributionerne Alt Workstation, Alt Server og Alt Education 9.1.

Opdateringen af de tre hovedversioner af OS Alt version 9.1 på basis af den Niende platform ALT (p9 Vaccinium) er nu tilgængelig: „Alt Workstation 9“, „Alt Server 9“, „Alt Education 9“. Den mest betydningsfulde ændring er den yderligere vækst i listen over understøttede hardwareplatforme. OS „Alt“ er tilgængelige for otte russiske og udenlandske hardwareplatforme: 32-/64-bit x86- og ARM-processorer, Elbrus-processorer (v3 og […]

Kritisk sårbarhed i GRUB2-bootloaderen, der muliggør omgåelse af UEFI Secure Boot

Der er identificeret 8 sårbarheder i GRUB2-bootloaderen. Det mest farlige problem (CVE-2020-10713), der har fået kodenavnet BootHole, giver mulighed for at omgå UEFI Secure Boot-mekanismen og installere uverificeret ondsindet software. En karakteristik ved denne sårbarhed er, at det ikke er tilstrækkeligt blot at opdatere GRUB2, da en angriber kan bruge et bootmedium med en gammel sårbar version, der er verifieret med en digital signatur. […]

Hvordan Uma.Tech udviklede sin infrastruktur

Vi har lanceret nye tjenester, trafikken er steget, vi har udskiftet servere, tilsluttet nye platforme og ombygget datacentre - nu vil vi fortælle historien, som vi introducerede for fem år siden. Fem år er en passende tid til at træffe interimistiske beslutninger. Derfor har vi besluttet at fortælle om udviklingen af vores infrastruktur, som i løbet af de fem år har gennemgået en bemærkelsesværdig interessant udvikling, som vi […]

Oprettelse af et Ubuntu-billede til ARM «from scratch»

Når udviklingen lige er begyndt, er det ofte ikke klart, hvilke pakker der skal inkluderes i den endelige rootfs. Med andre ord, det er måske for tidligt at kaste sig over LFS, buildroot eller yocto (eller noget andet), men det er allerede tid til at komme i gang. For dem med mægtige ressourcer (jeg har 4GB eMMC på mine prototypeenheder) er der en mulighed for at levere en distribution til udviklerne, der gør det muligt hurtigt at levere det, der mangler i denne […]

Canary Deployment i Kubernetes #1: Gitlab CI

Vi vil bruge Gitlab CI og manuel GitOps til at implementere og anvende Canary-deploy i Kubernetes. Artikler i denne serie: (denne artikel) Canary Deployment ved hjælp af ArgoCI, Canary Deployment ved hjælp af Istio, Canary Deployment ved hjælp af Jenkins-X, Istio Flagger. Vi vil udføre Canary-deploy manuelt gennem GitOps og oprettelse/ændring af grundlæggende Kubernetes-ressourcer. Denne artikel er beregnet til den første […]

StealthWatch: analyse og efterforskning af hændelser. Del 3

Cisco StealthWatch er en analytisk løsning til cybersikkerhed, som tilbyder omfattende overvågning af trusler i et distribueret netværk. StealthWatchs arbejde bygger på indsamling af NetFlow og IPFIX fra routere, switcher og andre netværksenheder. Som følge heraf bliver netværket en følsom sensor, der giver administratoren mulighed for at se ind, hvor traditionelle netværksbeskyttelsesmetoder, såsom Next Generation […], ikke kan.

4. NGFW til små virksomheder. VPN

Vi fortsætter vores serie af artikler om NGFW til små virksomheder, og jeg vil minde om, at vi ser på den nye modelrække i 1500-serien. I den første del af serien nævnte jeg en af de mest nyttige funktioner ved køb af SMB-enheder - levering af gateways med indbyggede licenser til Mobile Access (fra 100 til 200 brugere afhængigt af modellen). I denne artikel […]

I Perl-pakken Module-AutoLoad er der opdaget ondsindet kode

I det gennem CPAN-kataloget distribuerede Perl-pakke Module-AutoLoad, der er beregnet til automatisk indlæsning af CPAN-moduler on-the-fly, er der identificeret ondsindet kode. Den ondsindede indsættelse blev fundet i testkoden 05_rcx.t, som har været tilgængelig siden 2011. Bemærkelsesværdigt er det, at spørgsmål om indlæsning af tvivlsom kode blev rejst på Stackoverflow allerede i 2016. Den ondsindede aktivitet består i at forsøge at indlæse og udføre kode fra tredjeparter […]

Udgivelsen af distributionen Tails 4.9 og Tor Browser 9.5.3

Der specialiserede Tails 4.9 (The Amnesic Incognito Live System) distribution er blevet udgivet, baseret på Debian-pakkegrundlaget og designet til at sikre anonym adgang til internettet. Anonym adgang i Tails opnås gennem Tor-netværket. Alle forbindelser, med undtagelse af trafik gennem Tor-netværket, blokeres som standard af en pakkefilter. For at gemme brugerdata i tilstandsbevaring mellem opstart bruges […]

Firefox 79

Firefox 79 er tilgængelig. Password manageren kan nu eksportere gemte password (i CSV-format). En side med eksperimentelle funktioner er blevet tilføjet til indstillingsdialogen. For at se den skal du bruge indstillingen browser.preferences.experimental. Siden about:support har fået en knap til "Ryd opstartscache". Forudsigelse af ikke fuldt indtastede søgeforespørgsler er aktiveret (browser.urlbar.richSuggestions.tail). For eksempel kan søgemaskinen […] når brugeren har indtastet "hobbit holes for sale in l".

Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere 🔥 Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere | ProHoster