Kategorie: Blog

Splunk Universal Forwarder im Docker als Sammler von Systemprotokollen

Splunk ist eines der am meisten anerkannten kommerziellen Produkte zur Sammlung und Analyse von Protokollen. Selbst jetzt, da der Verkauf in Russland nicht mehr erfolgt, ist dies kein Grund, keine Anleitungen/How-tos fĂŒr dieses Produkt zu schreiben. Ziel: Systemprotokolle von Docker-Knoten in Splunk zu sammeln, ohne die Konfiguration der Host-Maschine zu Ă€ndern. Beginnen möchte ich mit dem offiziellen Ansatz, der ein wenig seltsam wirkt bei […]

Was kann man NĂŒtzliches aus den Protokollen einer Arbeitsstation auf Windows-Basis herausziehen?

Die Benutzerarbeitsstation ist der anfĂ€lligste Punkt in der Infrastruktur in Bezug auf Informationssicherheit. Benutzer könnten eine E-Mail auf ihrer Arbeitsadresse erhalten, die scheinbar aus einer sicheren Quelle stammt, aber einen Link zu einer infizierten Website enthĂ€lt. Möglicherweise lĂ€dt jemand ein nĂŒtzliches Tool aus unbekannter Quelle herunter. Man kann zahlreiche Szenarien erfinden, wie bösartige Software ĂŒber Benutzer eingeschleust werden kann [...]

Fahrradinfrastruktur in Holland – wie funktioniert das?

Hallo Habr. In den letzten Jahren wurde in verschiedenen StĂ€dten Russlands verstĂ€rkt auf die Radinfrastruktur geachtet. Der Prozess verlĂ€uft natĂŒrlich langsam und mit einigen Schwierigkeiten – auf Radwegen parken Autos, oft halten die Radwege den Winter mit Salz nicht aus und nutzen sich ab, und nicht ĂŒberall lassen sich physisch solche Radwege unterbringen. Insgesamt gibt es Probleme, aber es ist erfreulich, dass sie zumindest […]

Das Ende einer Ära: Windows XP ist endgĂŒltig Geschichte

Die erweiterte UnterstĂŒtzung von Windows Embedded POSReady 2009 – der letzten unterstĂŒtzten Version aus der XP-Familie – endete am 9. April 2019. Damit sind die Produkte von Windows NT 5.1 endgĂŒltig passĂ©, nach ĂŒber 17,5 Jahren PrĂ€senz auf dem Markt. Die Ära dieses Betriebssystems ist vorbei. So wurde Windows XP zur „langwierigsten“ Version von Windows auf dem Markt. Ihr Rekord könnte […]

WPA3-Hack: DragonBlood

Obwohl der neue Standard WPA3 noch nicht vollstĂ€ndig implementiert ist, ermöglichen SicherheitsmĂ€ngel in diesem Protokoll Angreifern, das Wi-Fi-Passwort zu knacken. Das Protokoll Wi-Fi Protected Access III (WPA3) wurde eingefĂŒhrt, um die technischen MĂ€ngel des WPA2-Protokolls zu beheben, das lange Zeit als unsicher galt und anfĂ€llig fĂŒr KRACK-Angriffe (Key Reinstallation Attack) war. Obwohl WPA3 auf einem [...] basiert.

Im PlayStation Network kann man endlich die Kontonummer Àndern

Was ist, wenn Sie bei der Erstellung Ihres Kontos nicht gut ĂŒberlegt haben und kein neues Konto fĂŒr eine andere ID anlegen möchten? Sony hat endlich eine Lösung angeboten – ab morgen kann man im PlayStation Network einfach seine Online-ID Ă€ndern. Und das kostenlos – zumindest beim ersten Mal. Um ein neues Leben unter einem neuen "Schild" im PSN zu beginnen, […]

Wer ist verantwortlich fĂŒr die QualitĂ€t?

Hallo, Habr! Wir haben ein neues wichtiges Thema – hochwertige Entwicklung von IT-Produkten. Oft sprechen wir bei HighLoad++ darĂŒber, wie man stark belastete Dienste schnell macht, und bei der Frontend Conf – ĂŒber eine großartige BenutzeroberflĂ€che, die nicht ruckelt. RegelmĂ€ĂŸig haben wir Themen zum Testen, und bei DevOpsConf geht es um die Integration verschiedener Prozesse, einschließlich Testen. Doch zum Thema, was man insgesamt QualitĂ€t nennen kann und wie man umfassend daran arbeitet – das fehlt bislang. Wir werden das bei QualityConf anpacken – wir werden [...]

8 Datenaufbewahrungsmethoden, die sich Science-Fiction-Autoren vorgestellt haben

Wir können Ihnen diese fantastischen Methoden wieder ins GedÀchtnis rufen, aber heute ziehen wir es vor, die vertrauteren Methoden zu verwenden. Die Datenspeicherung ist wohl einer der uninteressantesten Teile der Informatik, aber gleichzeitig absolut notwendig. Denn wer die Vergangenheit nicht erinnert, ist dazu verdammt, sie zu wiederholen. Dennoch ist die Datenspeicherung ein Grundpfeiler der Wissenschaft und der Science-Fiction und bildet die Basis [...]

Praktikum RHEL 8 Beta: Wir erstellen funktionierende Webanwendungen

RHEL 8 Beta bietet Entwicklern zahlreiche neue Möglichkeiten, deren AufzĂ€hlung Seiten in Anspruch nehmen könnte. Aber es ist immer besser, Neues praktisch zu erlernen, deshalb schlagen wir vor, einen praktischen Kurs zur realen Erstellung von Anwendungsinfrastrukturen auf der Basis von Red Hat Enterprise Linux 8 Beta zu absolvieren. Wir werden Python als Grundlage nehmen, eine bei Entwicklern beliebte Programmiersprache, sowie die Kombination aus Django und PostgreSQL, eine weit verbreitete Kombination zur Erstellung […]

Wie der Android-Trojaner Gustuff die Gewinne (Fiat und Krypto) von Ihren Konten abgreift

Vor ein paar Tagen berichtete Group-IB ĂŒber die AktivitĂ€ten des Android-Trojaners Gustuff. Er operiert ausschließlich auf internationalen MĂ€rkten und greift Kunden von 100 der grĂ¶ĂŸten auslĂ€ndischen Banken, Nutzer von 32 mobilen Krypto-Wallets sowie große E-Commerce-Ressourcen an. Der Entwickler von Gustuff ist ein russischsprachiger Cyberkrimineller mit dem Nickname Bestoffer. Noch vor kurzem lobte er seinen Trojaner als "ein ernsthaftes Produkt fĂŒr Menschen mit Wissen und […]

Linux Quest. Wir gratulieren den Gewinnern und berichten ĂŒber die Lösungen der Aufgaben.

Am 25. MĂ€rz haben wir die Registrierung fĂŒr Linux Quest eröffnet, ein Spiel fĂŒr Liebhaber und Kenner des Betriebssystems Linux. Ein paar Statistiken: 1117 Personen haben sich fĂŒr das Spiel registriert, davon haben 317 mindestens einen SchlĂŒssel gefunden, 241 haben die Aufgabe des ersten Abschnitts erfolgreich gemeistert, 123 die des zweiten und 70 haben den dritten Abschnitt abgeschlossen. Heute ist unser Spiel zu Ende gegangen, und […]

OceanLotus: Malware-Update fĂŒr macOS.

Im MĂ€rz 2019 wurde in VirusTotal, dem beliebten Online-Scan-Service, ein neues Muster von Malware fĂŒr macOS der Cybergruppe OceanLotus hochgeladen. Die ausfĂŒhrbare Backdoor-Datei hat die gleichen Funktionen wie die vorher von uns untersuchte Version der Malware fĂŒr macOS, ihre Struktur hat sich jedoch geĂ€ndert und sie ist schwerer zu entdecken. Leider konnten wir den Dropper, der mit diesem Muster verbunden ist, nicht finden, […]

60GB SSD 8Gb DDR4