Κατηγορία: διαχείριση

ESET: νέα προγράμματα παράδοσης backdoor για τον κυβερνοχώρο OceanLotus

Σε αυτήν την ανάρτηση θα σας πούμε πώς η ομάδα κυβερνοχώρου OceanLotus (APT32 και APT-C-00) χρησιμοποίησε πρόσφατα ένα από τα δημόσια διαθέσιμα exploit για το CVE-2017-11882, μια ευπάθεια καταστροφής μνήμης στο Microsoft Office, και πώς το κακόβουλο λογισμικό της ομάδας διασφαλίζει επιμονή σε παραβιασμένα συστήματα χωρίς να αφήνει ίχνη. Στη συνέχεια, θα περιγράψουμε πώς, από τις αρχές του 2019, η ομάδα χρησιμοποιεί αρχεία αυτοεξαγωγής για την εκτέλεση κώδικα. Η OceanLotus ειδικεύεται στην κατασκοπεία στον κυβερνοχώρο, με προτεραιότητα […]

SMS-παρακολούθηση του βάρους τριών κυψελών για $30

Όχι, δεν πρόκειται για εμπορική προσφορά, αυτό είναι το κόστος των στοιχείων του συστήματος που μπορείτε να συναρμολογήσετε αφού διαβάσετε το άρθρο. Λίγο παρασκήνιο: Πριν από λίγο καιρό αποφάσισα να κρατήσω μέλισσες, και εμφανίστηκαν... για όλη τη σεζόν, αλλά δεν έφυγαν από την καλύβα του χειμώνα. Και αυτό παρά το γεγονός ότι φαινόταν να κάνει τα πάντα σωστά - φθινοπωρινή συμπληρωματική σίτιση, μόνωση πριν από το κρύο. Η κυψέλη ήταν […]

Εικονικά συστήματα αρχείων στο Linux: γιατί χρειάζονται και πώς λειτουργούν; Μέρος 1

Γεια σε όλους! Συνεχίζουμε να κυκλοφορούμε νέες ροές στα μαθήματα που ήδη αγαπάτε και τώρα βιαζόμαστε να ανακοινώσουμε ότι ξεκινάμε ένα νέο σύνολο μαθημάτων «Linux Administrator», το οποίο θα ξεκινήσει στα τέλη Απριλίου. Μια νέα έκδοση θα είναι αφιερωμένη σε αυτό το γεγονός. Το πρωτότυπο υλικό μπορείτε να το βρείτε εδώ. Τα εικονικά συστήματα αρχείων λειτουργούν ως ένα είδος μαγικής αφαίρεσης […]

Συμβουλές και κόλπα Kubernetes: προσαρμοσμένες σελίδες σφαλμάτων στο NGINX Ingress

Σε αυτό το άρθρο, θέλω να μιλήσω για δύο χαρακτηριστικά του NGINX Ingress που σχετίζονται με την εμφάνιση εξατομικευμένων σελίδων σφαλμάτων, καθώς και για τους περιορισμούς που υπάρχουν σε αυτές και τους τρόπους αντιμετώπισης τους. 1. Αλλαγή του προεπιλεγμένου backend Από προεπιλογή, το NGINX Ingress χρησιμοποιεί το προεπιλεγμένο backend, το οποίο εκτελεί την αντίστοιχη λειτουργία. Αυτό σημαίνει ότι όταν ζητάτε ένα Ingress που καθορίζει έναν κεντρικό υπολογιστή, […]

SDN digest - έξι εξομοιωτές ανοιχτού κώδικα

Την τελευταία φορά κάναμε μια επιλογή ελεγκτών SDN ανοιχτού κώδικα. Σήμερα, επόμενοι είναι οι εξομοιωτές δικτύου SDN ανοιχτού κώδικα. Καλούμε όλους όσους ενδιαφέρονται για αυτό το under cat. / Flickr / Dennis van Zuijlekom / CC Mininet Το εργαλείο σάς επιτρέπει να ρυθμίσετε ένα δίκτυο διαχειριζόμενο από λογισμικό σε ένα μόνο μηχάνημα (εικονικό ή φυσικό). Απλώς εισάγετε την εντολή: $ sudo mn. Σύμφωνα με τους προγραμματιστές, το Mininet είναι κατάλληλο για […]

Βάση δεδομένων KDB+: από τα οικονομικά στη Formula 1

Το KDB+, προϊόν του KX, είναι μια ευρέως γνωστή, εξαιρετικά γρήγορη, στηλοειδή βάση δεδομένων που έχει σχεδιαστεί για την αποθήκευση χρονοσειρών και αναλυτικούς υπολογισμούς που βασίζονται σε αυτές. Αρχικά, ήταν (και είναι) πολύ δημοφιλές στον χρηματοπιστωτικό κλάδο - το χρησιμοποιούν και οι 10 κορυφαίες επενδυτικές τράπεζες και πολλά γνωστά hedge funds, χρηματιστήρια και άλλοι οργανισμοί. Τελευταία φορά […]

Η εμπειρία μας στη δημιουργία API Gateway

Ορισμένες εταιρείες, συμπεριλαμβανομένου του πελάτη μας, αναπτύσσουν το προϊόν μέσω ενός δικτύου συνεργατών. Για παράδειγμα, τα μεγάλα ηλεκτρονικά καταστήματα είναι ενσωματωμένα με μια υπηρεσία παράδοσης - παραγγέλνετε ένα προϊόν και σύντομα λαμβάνετε έναν αριθμό παρακολούθησης δεμάτων. Ένα άλλο παράδειγμα είναι ότι αγοράζετε ασφάλεια ή εισιτήριο Aeroexpress μαζί με αεροπορικό εισιτήριο. Για να γίνει αυτό, χρησιμοποιείται ένα API, το οποίο πρέπει να εκδοθεί σε συνεργάτες μέσω της πύλης API. Αυτό […]

Ανασκόπηση των φιλοξενιών VPS

Εκλογές, εκλογές, υποψήφιοι - φιλοξενία... «Χρειαζόμαστε νέα φιλοξενία», ξημέρωσε το αφεντικό μας στις αρχές της άνοιξης. Αυτό δεν ήταν μια ανοιξιάτικη επιδείνωση, ήταν μια αντικειμενική αναγκαιότητα, επειδή η παλιά κόμπρα είχε επιβιώσει από το δηλητήριό της· η προηγούμενη για κάποιο λόγο αποφάσισε ότι αφού οι πελάτες, λόγω του 152-FZ, πηγαίνουν μόνοι τους, τότε μπορούν να παρέχουν υπηρεσίες με κάποιο τρόπο και ξεχάστε το SLA. Και μετά έμαθα κάτι νέο: [...]

Αγαπάτε τις αναζητήσεις, λατρεύετε να βρίσκετε τα προσωπικά σας δεδομένα στο κοινό

Πριν λίγες μέρες μου συνέβη ακριβώς αυτό που γράφει ο τίτλος. Πίσω το 2014 (δηλαδή, στις 28 Δεκεμβρίου στις 17:00), η γυναίκα μου και οι φίλοι μου έπαιξαν το performance quest "Collector" από το "Claustraphobia" και το είχαν ξεχάσει εδώ και καιρό, αλλά το "Claustraphobia" μας θύμισε τον εαυτό του με το πιο απροσδόκητο τρόπος. Και μάλιστα, ιδού η φωτογραφία μας, που βρέθηκε [...]

Εταιρική ανασφάλεια

Το 2008, μπόρεσα να επισκεφτώ μια εταιρεία πληροφορικής. Υπήρχε κάποιου είδους ανθυγιεινή ένταση σε κάθε εργαζόμενο. Ο λόγος αποδείχθηκε απλός: τα κινητά τηλέφωνα βρίσκονται σε ένα κουτί στην είσοδο του γραφείου, υπάρχει μια κάμερα πίσω από την πλάτη, 2 μεγάλες πρόσθετες κάμερες στο γραφείο και λογισμικό παρακολούθησης με ένα keylogger. Και ναι, αυτή δεν είναι η ίδια εταιρεία που ανέπτυξε SORM ή συστήματα υποστήριξης ζωής […]

5. Check Point Getting Started R80.20. Gaia & CLI

Καλώς ήρθατε στο μάθημα 5! Την τελευταία φορά ολοκληρώσαμε την εγκατάσταση και την προετοιμασία του διακομιστή διαχείρισης, καθώς και της πύλης. Επομένως, σήμερα θα εμβαθύνουμε λίγο στα εσωτερικά τους, ή μάλλον στις ρυθμίσεις του λειτουργικού συστήματος Gaia. Οι ρυθμίσεις Gaia μπορούν να χωριστούν σε δύο μεγάλες κατηγορίες: Ρυθμίσεις συστήματος (διευθύνσεις IP, δρομολόγηση, NTP, DNS, DHCP, SNMP, αντίγραφα ασφαλείας, ενημερώσεις συστήματος κ.λπ.). Αυτές οι παράμετροι […]

Γειά σου! Η πρώτη στον κόσμο αυτόματη αποθήκευση δεδομένων σε μόρια DNA

Ερευνητές από τη Microsoft και το Πανεπιστήμιο της Ουάσιγκτον επέδειξαν το πρώτο πλήρως αυτοματοποιημένο, αναγνώσιμο σύστημα αποθήκευσης δεδομένων για τεχνητά δημιουργημένο DNA. Αυτό είναι ένα βασικό βήμα προς τη μετάβαση της νέας τεχνολογίας από τα ερευνητικά εργαστήρια στα εμπορικά κέντρα δεδομένων. Οι προγραμματιστές απέδειξαν την ιδέα με ένα απλό τεστ: κωδικοποίησαν με επιτυχία τη λέξη «γεια» σε θραύσματα ενός συνθετικού μορίου DNA και μετέτρεψαν […]