ProHoster > Articles sur : Yuri Gagarin

Auteur/autrice : Yuri Gagarin

Un spécialiste technique chez ProHoster avec plus de six ans d'expérience en administration de serveurs, solutions VPN et sécurité réseau. Je gère la configuration et le support de l'infrastructure, surveille la stabilité des services, et mets en œuvre des solutions pour protéger les données des clients. Je contribue également à l'optimisation des performances et à la conformité avec les exigences modernes en matière de sécurité et de confidentialité.

Snek 1.5 est disponible, un langage de programmation ressemblant à Python pour les systèmes embarqués.

Posted on

Keith Packard, développeur actif de Debian, leader du projet X.Org et créateur de nombreux extensions X, y compris XRender, XComposite et XRandR, a publié une nouvelle version du langage de programmation Snek 1.5, qui peut être considéré comme une version simplifiée du langage Python, adaptée pour une utilisation sur des systèmes embarqués, où les ressources sont insuffisantes pour utiliser MicroPython et CircuitPython. Snek ne vise pas à fournir un support complet […]

Honeypot vs Deception : exemple avec Xello

Posted on

Il existe déjà plusieurs articles sur Habr concernant les technologies Honeypot et Deception (1 article, 2 articles). Cependant, nous continuons à faire face à une incompréhension de la différence entre ces deux classes de solutions de sécurité. À cette fin, nos collègues de Xello Deception (premier développeur russe de plateformes Deception) ont décidé de décrire en détail les distinctions, les avantages et les caractéristiques architecturales de ces solutions. Analysons ce que c'est réellement […]

La faille comme outil de sécurité – 2, ou comment attraper un APT « à la ligne »

Posted on

(Merci à Sergey G. Brester sebres pour l'idée de titre) Chers collègues, l'objectif de cet article est de partager notre expérience d'un an de test d'un nouveau type de solutions IDS basées sur les technologies de Deception. Pour maintenir la cohérence logique du texte, je pense qu'il est nécessaire de commencer par les prérequis. Donc, le problème est le suivant : Les attaques ciblées sont le type d'attaque le plus dangereux, même si elles représentent un faible pourcentage du nombre total de menaces […]

Infiniment attrayant : comment nous avons créé un honeypot indétectable

Posted on

Les entreprises antivirus, les experts en cybersécurité et les simples passionnés mettent en ligne des systèmes leurres — honeypots — pour « attraper sur le vif » une nouvelle souche de virus ou identifier des tactiques de piratage inhabituelles. Les honeypots sont si fréquents que les cybercriminels ont développé une sorte d'immunité : ils détectent rapidement qu'ils ont affaire à un piège et l'ignorent simplement. Pour étudier les tactiques modernes des hackers, nous avons créé un honeypot réaliste qui […]

Lancement du serveur d'applications NGINX Unit 1.20.0

Posted on

La version 1.20 du serveur d'applications NGINX Unit a été publiée, développant une solution pour exécuter des applications web dans différents langages de programmation (Python, PHP, Perl, Ruby, Go, JavaScript/Node.js et Java). Sous NGINX Unit, plusieurs applications dans différents langages peuvent être exécutées simultanément, avec des paramètres de démarrage pouvant être modifiés dynamiquement sans nécessiter de modification des fichiers de configuration ni de redémarrage. Code […]

Sortie du système de détection des attaques Suricata 6.0

Posted on

Après un an de développement, l'organisation OISF (Open Information Security Foundation) a publié la version 6.0 du système de détection et de prévention des intrusions réseau Suricata, qui fournit des moyens d'inspection de divers types de trafic. Dans les configurations de Suricata, il est possible d'utiliser une base de signatures développée par le projet Snort, ainsi que des ensembles de règles Emerging Threats et Emerging Threats Pro. Les codes sources du projet sont distribués sous la licence GPLv2. Principales modifications : […]

Suricata 6.0

Posted on

Lancement de Suricata 6.0, fruit d'un an de travail de l'équipe de développeurs OISF et de la communauté Suricata. Les développeurs se sont concentrés sur la stabilité, la fiabilité, la performance, la prise en charge de nouveaux protocoles (HTTP/2, MQTT et RFB), l'amélioration du support de DCERPC et SSH, ainsi que sur l'extensibilité. Certaines parties ont été réécrites en Rust. Suricata est un système de détection et de prévention des intrusions (IDS/IPS) à code source ouvert. Le système est développé par Open […]

Pourquoi les lettres dans EBCDIC ne sont-elles pas consécutives ?

Posted on

La norme ASCII a été adoptée en 1963, et il est peu probable que quelqu'un utilise une encodage dont les 128 premiers caractères diffèrent de l'ASCII. Cependant, jusqu'à la fin du XXe siècle, l'EBCDIC était largement utilisé — l'encodage standard pour les mainframes IBM et leurs clones soviétiques, les ЕС ЭВМ. L'EBCDIC reste l'encodage principal dans z/OS — le système d'exploitation standard pour les mainframes modernes […]

ipipou : plus qu'un simple tunnel non chiffré

Posted on

Que disons-nous à Dieu IPv6 ? Oui, et aujourd'hui nous dirons la même chose à Dieu du chiffrement. Ici, il sera question d'un tunnel IPv4 non chiffré, mais pas d'un « chaleureux et ancien », plutôt d'un moderne « à LED ». Et il y a aussi des sockets brutes qui apparaissent, et le travail avec les paquets se fait dans l'espace utilisateur. Il existe N protocoles de tunneling pour tous les goûts et couleurs : le chic, le branché, le jeune WireGuard […]

Travail à distance ou aperçu de VPN dans Sophos XG Firewall

Posted on

Bonjour à tous ! Cet article sera consacré à un aperçu de la fonctionnalité VPN du produit Sophos XG Firewall. Dans l'article précédent, nous avons vu comment obtenir gratuitement cette solution de protection de réseau domestique avec une licence complète. Aujourd'hui, nous allons parler de la fonctionnalité VPN intégrée dans Sophos XG. Je vais essayer de décrire ce que ce produit peut faire, et je fournirai des exemples de configuration IPSec […]

LinkedIn a publié la version 0.5.0 de son système de catalogage des données DataHub

Posted on

Le réseau social LinkedIn a publié la version 0.5.0 de DataHub, un système de catalogage et de gestion des interrelations entre différentes données dans les entreprises. DataHub suscite de l'intérêt auprès d'un large éventail de professionnels travaillant avec des données — Data Engineers, Data Scientists, Security Officers, etc. Ce système a été ouvert par LinkedIn antérieurement et a intégré des années de développement de l'entreprise en matière de structuration des données et de gestion des actifs informationnels. […]

Chrome 86

Posted on

La nouvelle version de Chrome 86 et la version stable de Chromium sont disponibles. Les principales modifications dans Chrome 86 concernent la protection contre l'envoi non sécurisé de formulaires sur des pages chargées via HTTPS, mais envoyant des données via HTTP. Le blocage des téléchargements non sécurisés (http) de fichiers exécutables a été complété par le blocage des téléchargements non sécurisés d'archives (zip, iso, etc.) et l'affichage d'avertissements lors du téléchargement non sécurisé de documents (docx, pdf et […]

« au début 524 525 526 527 528 529 530 531 532 533 à la fin »
Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster