Kategorie: Blog

Splunk Universal Forwarder in Docker als Systemprotokollsammler

Splunk ist eines der bekanntesten kommerziellen Produkte zum Sammeln und Analysieren von Protokollen. Selbst jetzt, wo der Verkauf in Russland eingestellt wurde, ist das kein Grund, keine Anleitungen/How-tos zu diesem Produkt zu schreiben. Ziel: Systemprotokolle von Docker-Knoten in Splunk zu sammeln, ohne die Konfiguration der Host-Maschine zu verändern. Ich möchte mit dem offiziellen Ansatz beginnen, der etwas seltsam erscheint bei […].

Welche nützlichen Informationen lassen sich aus den Protokollen von Windows-Workstations ziehen?

Arbeitsstationen sind der verwundbarste Teil der Infrastruktur in Bezug auf Informationssicherheit. Nutzer könnten eine E-Mail auf ihrem Arbeitsaccount erhalten, die scheinbar aus einer sicheren Quelle stammt, aber auf eine infizierte Website verlinkt. Es ist möglich, dass jemand ein nützliches Arbeitswerkzeug aus einer unbekannten Quelle herunterlädt. Man könnte unzählige Fälle ersinnen, wie schadhafte Software über Endanwender infiltrieren kann […]

Wie funktioniert die Fahrrad-Infrastruktur in den Niederlanden?

Hallo Habr. In den letzten Jahren wurde in verschiedenen Städten Russlands der Fahrrad-Infrastruktur mehr Aufmerksamkeit geschenkt. Der Prozess verläuft zwar langsam und ist teilweise problematisch – auf Radwegen parken Autos, oft halten die Radwege den Winter mit Salz nicht aus und werden abgenutzt, und nicht überall können diese Radwege physisch platziert werden. Es gibt also Probleme, aber es ist erfreulich, dass man sich wenigstens […]

Das Ende einer Ära: Windows XP gehört endgültig der Vergangenheit an

Die erweiterte Unterstützung für Windows Embedded POSReady 2009 – die letzte unterstützte Version der XP-Familie – endete am 9. April 2019. Damit sind die Produkte von Windows NT 5.1 endgültig Geschichte, nach mehr als 17,5 Jahren Marktpräsenz. Die Ära dieses Betriebssystems ist zu Ende. Somit wurde Windows XP zur »langlebigsten« Version von Windows, die je auf dem Markt war. Ihr Rekord könnte […]

WPA3-Hack: DragonBlood

Obwohl der neue Standard WPA3 noch nicht vollständig implementiert ist, ermöglichen Sicherheitsmängel in diesem Protokoll Angreifern, das Wi-Fi-Passwort zu knacken. Das Wi-Fi Protected Access III (WPA3) Protokoll wurde eingeführt, um technische Defizite des WPA2-Protokolls zu beheben, das lange Zeit als unsicher und anfällig für KRACK-Angriffe (Key Reinstallation Attack) galt. Während WPA3 auf fortschrittlicheren […]

Im PlayStation Network kann endlich der Kontoname geändert werden

Was ist, wenn Sie bei der Erstellung Ihres Kontos nicht besonders gut nachgedacht haben und keine neue Registrierung für einen anderen Namen vornehmen möchten? Sony hat endlich eine Lösung angeboten – ab morgen kann man im PlayStation Network einfach seinen Online-ID ändern. Und das kostenlos – zumindest beim ersten Mal. Um ein neues Leben unter einer neuen »Marke« im PSN zu beginnen, […]

Wer trägt die Verantwortung für die Qualität?

Hallo, Habr! Wir haben ein neues wichtiges Thema – die qualitative Entwicklung von IT-Produkten. Oft sprechen wir bei HighLoad++ darüber, wie man stark belastete Dienste schnell macht, und bei der Frontend Conf – über coole Benutzeroberflächen, die nicht ruckeln. Regelmäßig haben wir Themen zum Testen, und DevOpsConf behandelt die Zusammenführung verschiedener Prozesse, einschließlich des Testens. Doch über die umfassende Definition von Qualität und wie man ganzheitlich daran arbeiten kann – das fehlt. Auf der QualityConf werden wir das angehen und […]

8 Möglichkeiten der Datenspeicherung, die sich Science-Fiction-Autoren vorgestellt haben

Wir können Ihnen diese fantastischen Methoden in Erinnerung rufen, aber heute ziehen wir vor, gewohnte Methoden zu verwenden. Datenspeicherung ist vermutlich einer der weniger interessanten Aspekte der Informatik, aber dennoch absolut notwendig. Denn wer die Vergangenheit nicht erinnert, ist dazu verurteilt, sie zu wiederholen. Dennoch ist die Datenspeicherung eine Grundlage der Wissenschaft und Science-Fiction und bildet die Basis […]

Praktikum RHEL 8 Beta: Arbeiten mit funktionierenden Webanwendungen

RHEL 8 Beta bietet Entwicklern viele neue Möglichkeiten, deren Auflistung Seiten füllen könnte. Es ist jedoch immer besser, Neues praktisch zu lernen, daher schlagen wir vor, eine praktische Erfahrung im tatsächlichen Aufbau einer Anwendungsinfrastruktur mit Red Hat Enterprise Linux 8 Beta zu durchlaufen. Als Grundlage verwenden wir Python, eine bei Entwicklern beliebte Programmiersprache, sowie die Kombination aus Django und PostgreSQL, eine recht verbreitete Kombination für die Erstellung […]

So nutzt der Android-Trojaner Gustuff Ihre Konten für Fiat und Krypto

Vor Kurzem berichtete Group-IB über die Aktivitäten des mobilen Android-Trojaners Gustuff. Dieser wirkt ausschließlich auf internationalen Märkten und greift Kunden der 100 größten ausländischen Banken, Nutzer von 32 mobilen Kryptowallets sowie bedeutende E-Commerce-Ressourcen an. Der Entwickler von Gustuff ist ein russischsprachiger Cyberkrimineller mit dem Pseudonym Bestoffer. Noch vor Kurzem lobte er seinen Trojaner als "serious product for knowledgeable individuals".

Linux Quest. Wir gratulieren den Gewinnern und berichten über die Lösungen der Aufgaben.

Am 25. März haben wir die Anmeldung für Linux Quest eröffnet, ein Spiel für Liebhaber und Kenner des Betriebssystems Linux. Ein paar Statistiken: Es haben sich 1117 Personen für das Spiel registriert, davon haben 317 mindestens einen Schlüssel gefunden, 241 haben die Aufgabe der ersten Etappe erfolgreich gemeistert, 123 die der zweiten und 70 haben die dritte Etappe bestanden. Heute ist unser Spiel zu Ende gegangen, und […]

OceanLotus: Update für Malware auf macOS

Im März 2019 wurde in VirusTotal, einem beliebten Online-Scan-Service, ein neues Muster von Malware für macOS der Cybergruppe OceanLotus hochgeladen. Die ausführbare Datei des Backdoors weist die gleichen Funktionen auf wie die vorherige, die wir untersucht haben, aber ihre Struktur hat sich geändert und sie ist schwerer zu entdecken. Leider konnten wir den Dropper, der mit diesem Muster verbunden ist, nicht finden, […]

Erwerben Sie zuverlässiges Hosting für Websites mit DDoS-Schutz, VPS VDS-Server 🔥 Kaufen Sie zuverlässiges Hosting für Websites mit DDoS-Schutz, VPS VDS-Server | ProHoster