Rubriik: Blogi

Sarnaste Unicode-märkide kasutamine autentimise möödasõiduks

GitHub sattus ründamise alla, mis võimaldas pääseda kontole Unicode-sümbolite manipuleerimise kaudu e-kirjas. Probleem seisneb selles, et mõned Unicode-sümbolid muudetakse suurtäheks või väiketäheks konverteerimise funktsioonide rakendamisel tavalistele sümbolitele, mis on välimuselt sarnased (kui mitmed erinevad sümbolid konverteeritakse üheks sümboliks — näiteks türgi sümbol „ı” ja „i” […]

1. Elastic stack: security logide analüüs. Sissejuhatus

Seoses müügi lõppemisega Venemaal logimis- ja analüüsi süsteemis Splunk, tekkis küsimus, millega seda lahendust asendada? Pärast erinevate lahendustega tutvumist peatunud "ELK stack" lahendusele. See süsteem nõuab aega seadistamiseks, kuid tulemuseks võib olla väga võimas süsteem oleku analüüsimiseks ja operatiivseks […]

SD-WAN ja DNA abiks administraatorile: arhitektuuri omadused ja praktika

Seade, mida saab meie laboris katsetada, kui soovite. SD-WAN ja SD-Access – kaks erinevat uut patenteeritud lähenemist võrkude ehitamisele. Tulevikus peaksid need ühinema ühe overlay- võrku, kuid praegu on nad alles lähenemas. Loogika on järgmine: võtame 1990. aastate võrgu ja rakendame sellele kõik vajalikud plaastrid ja funktsioonid, oodates, kuni see on juba […]

Kümnendi kokkuvõtted

Kümne aasta lõpuni on jäänud kaks nädalat, mis tähendab, et on aeg kokkuvõtteid teha. Olin väga tagasihoidlik ja tahtsin kogu materjali ise kirjutada, kuid kartsin, et see tuleb liiga ühekülgne, seetõttu lükkasin seda kaua edasi. Pean tunnistama, et artikli kirjutamisel said inspiratsiooniallikaks fantastilised New York Times'i väljaanded. Nautige kindlasti! Siin ei ole mitte tõlge, vaid pigem kokkuvõte sellest, mis mind huvitab […]

Rünnakud online-kompileerimissüsteemide vastu läbi pealkirjade muutmise

Hanno Böck, projekti fuzzing-project.org autor, tõi välja haavatavuse interaktiivse kompileerimise liidestes, mis võimaldavad töötlemist välise C-koodi osas. Ükskõikse tee näitamisel direktiivis „#include” kaasatakse kompileerimise vea korral faili sisu, mille kompileerimine ebaõnnestus. Näiteks, kui kasutada ühes online-teenuses koodi „#include ”, on võimalik saada root-kasutaja parooli hash faili sisu kaudu […]

NetworkManager 1.22.0 võrgu konfigureerija väljaanne

Avaldatud on uus stabiilne versioon kasutajaliidesest, et lihtsustada võrguseadete konfigureerimist — NetworkManager 1.22. Tugipluginad VPN, OpenConnect, PPTP, OpenVPN ja OpenSWAN arenevad oma arengutsüklite raames. NetworkManager 1.22 peamised uuendused: nmcli liidesele on lisatud käsk „general reload”, et taaskäivitada NetworkManageri seadistusi ja DNS-i seadeid; Lisatud on tööriist nm-cloud-setup, et automaatselt seadistada NetworkManager pilves […]

ICANN on peatatud .ORG domeeni müük

ICANN kuulas avalikkuse proteste ja peatas .ORG domeenitsooni müügi, nõudes tehingu kohta täiendavat teavet, sealhulgas kahtlaste ettevõtete Ethos Capital omanike teavet. Tuletame meelde, et novembris 2019 sõlmis Ethos Capital, mis loodi spetsiaalselt selleks otstarbeks, tehingu mittetulundusühingu The Internet Society (ISOC) ostmiseks, sealhulgas Public operaatorina […]

Too mu laps tagasi! (lühijutt)

Jah, see on Bensoni mõis. Uus mõis - ta pole kunagi seal käinud. Emaliku instinkti järgi tundis Nilda, et laps on seal. Muidugi on seal: kus mujal hoida röövitud last kui usaldusväärses ja turvalises varjupaigas? Hoone, mis oli nõrgalt valgustatud ja seetõttu puude vahel vaevu eristatav, tõusis kindla hiiglasena. Veel tuli sinna jõuda: mõisa territoorium oli ümbritsetud […]

Kelle juuksed on tugevamad: juuste morfoloogia

Juuksed on tänapäeva inimese jaoks mitte rohkem kui visuaalse eneseidentifitseerimise element, osa kuvandist ja образик. Sellegipoolest on neil keratiniseeritud nahkade moodustistel mitmeid olulisi bioloogilisi funktsioone: kaitse, termoregulatsioon, taktiline tajumine jne. Kui tugevad on meie juuksed? Selgus, et need on mitu korda tugevamad kui elevandi või kaelkirjaku juuksed. Täna tutvume me uurimusega, mis […]

Väikese organisatsiooni tarkvaraline interneti lükkesuus;

Iga ettevõtja püüdleb kulude vähendamise poole. Sama kehtib ka IT-infrastruktuuri kohta. Uue büroo avamisel hakkavad kellelgi juuksed liikuma. Lõppude lõpuks tuleb korraldada: kohalik võrk; internetiühendus. Veel parem oleks, kui tagavaras oleks teine teenusepakkuja; VPN keskusele (või kõigile filiaalidele); HotSpot klientidele SMS-i kaudu autentimisega; liikluse filtreerimine nii, et […]

14 avatud lähtekoodiga projekti, et arendada oma andmete teaduse oskusi (lihtne, normaalne, keeruline)

Andmete teadus algajatele 1. Tunnete analüüs (Teksti kaudu tunnetete analüüs) Vaadake kogu Data Science projekti elluviimist kasutades lähtekoodi - Tunnete analüüsi projekt R-is. Tunnete analüüs on sõnade analüüs, et määrata tuju ja arvamusi, mis võivad olla positiivsed või negatiivsed. See on klassifitseerimise tüüp, kus klassid võivad olla binaarsed (positiivne ja […]

Lihtsaim stenograafia meetod. Alfabeet ja tähted selle jaoks

Paljusid eemale peletab sõna „stenograafia” ja on selleks põhjus, kuna see viitab keerulisele süsteemile, mida tuleb mitte ainult pikka aega õppida, vaid ka pidevalt kasutada, et sellest kasu oleks. Minu soovitus on tutvuda kõige lihtsama meetodiga vene suulise kõne üles kirjutamiseks lihtsustatud sümbolite abil, mis ei tõsta salvestamise kiirus 2–4 korda […]

Osta usaldusväärne veebihosting DDoS kaitsega, VPS VDS serverid 🔥 Osta usaldusväärne veebihosting DDoS kaitsega, VPS VDS serverid | ProHoster