Keith Packard, aktivni programer Debiana, vođa projekta X.Org i stvaratelj mnogih X-proširenja, uključujući XRender, XComposite i XRandR, objavio je novo izdanje programskog jezika Snek 1.5, koji se može smatrati pojednostavljenom verzijom jezika Python, prilagođenom za korištenje na ugrađenim sustavima s nedostatkom resursa za korištenje MicroPython i CircuitPython. Snek ne pretendira na punu podršku […]
Na Habré već postoje nekoliko članaka o tehnologijama Honeypot i Deception (1 članak, 2 članka). Međutim, i dalje se suočavamo s nerazumijevanjem razlike između ovih klasa sredstava zaštite. Zbog toga su naši kolege iz Xello Deception (prvi ruski developer Deception platforme) odlučili detaljno opisati razlike, prednosti i arhitektonske osobitosti ovih rješenja. Razjasnimo što je zapravo […]
(za ideju naslova hvala Sergey G. Brester sebres) Kolege, cilj ovog članka je podijeliti iskustvo jednogodišnjeg probnog korištenja nove klase IDS rješenja temeljenih na Deception tehnologijama. Da bismo sačuvali logičku povezanost izlaganja materijala, smatram korisnim započeti s pretpostavkama. Dakle, problematika: Usmjereni napadi – najopasniji su oblik napada, unatoč tome što u ukupnom broju prijetnji njihova specifična […]
Antivirus tvrtke, stručnjaci za sigurnost i jednostavno entuzijasti postavljaju na internet zamke — honeypote, kako bi "uhvatili" novu vrstu virusa ili otkrili neuobičajene hakerske taktike. Honeypote se susreću toliko često da su cyberkriminalci razvili svojstveni imunitet: brzo otkrivaju da je riječ o zamci i jednostavno je ignoriraju. Kako bismo istražili taktiku modernih hakerâ, stvorili smo realističan honeypot koji […]
Objavljen je server aplikacija NGINX Unit 1.20, u okviru kojeg se razvija rješenje za pokretanje web-aplikacija na različitim programskim jezicima (Python, PHP, Perl, Ruby, Go, JavaScript/Node.js i Java). Pod upravom NGINX Unita može istovremeno raditi više aplikacija na različitim programskim jezicima, a parametre pokretanja moguće je mijenjati dinamički bez potrebe za izmjenom konfiguracijskih datoteka i ponovnim pokretanjem. Kod […]
Nakon godine razvoja, organizacija OISF (Open Information Security Foundation) objavila je izdanje sustava za otkrivanje i sprječavanje mrežnih napada Suricata 6.0, koji pruža sredstva za inspekciju raznih vrsta prometa. U konfiguracijama Suricate dopušteno je korištenje baze potpisa koju razvija projekt Snort, kao i setova pravila Emerging Threats i Emerging Threats Pro. Izvorni kod projekta distribuira se pod GPLv2 licencom. Glavne promjene: […]
Najavljen je izlazak Suricata 6.0, koji je rezultat godine rada tima programera OISF i zajednice Suricata. Programeri su se fokusirali na stabilnost, pouzdanost, performanse, podršku novih protokola (HTTP/2, MQTT i RFB), poboljšanju podrške za DCERPC, SSH i proširivost. Neki dijelovi su ponovno napisani na Rustu. Suricata je sustav za otkrivanje i upozoravanje na upade (IDS/IPS) s otvorenim izvorom. Sustav razvija Open […]
ASCII standard usvojen je 1963. godine, i danas teško da netko koristi kodiranje čiji prvih 128 znakova se razlikuje od ASCII-ja. Unatoč tome, do kraja prošlog stoljeća aktivno se koristio EBCDIC — standardno kodiranje za IBM-ove mainframeove i njihove sovjetske klonove ES EVM. EBCDIC ostaje osnovno kodiranje u z/OS — standardnom OS-u za moderne mainframeove […]
Što govorimo bogu IPv6? Točno, i bogu enkripcije danas ćemo reći isto. Ovdje će biti riječ o nešifriranom IPv4 tunelu, ali ne o "toplom lampnom", nego o modernom "svjetlećem". Tu se također pojavljuju sirovi soketi, i ide se na rad s paketima u korisničkom prostoru. Postoji N tunel protokola za svaku priliku: stylish, trendy, mladenački WireGuard […]
Pozdrav svima! Ovaj članak bit će posvećen pregledu funkcionalnosti VPN-a u proizvodu Sophos XG Firewall. U prethodnom članku analizirali smo kako besplatno dobiti ovo rješenje za zaštitu kućne mreže s punom licencom. Danas ćemo razgovarati o VPN funkcionalnosti koja je ugrađena u Sophos XG. Pokušat ću objasniti što ovaj proizvod može, kao i dati primjere postavljanja IPSec […]
Društvena mreža LinkedIn objavila je verziju DataHub 0.5.0, sustava katalogizacije i evidencije međusobnih odnosa raznih podataka u poduzećima. DataHub je zanimljiv širokom spektru stručnjaka koji rade s podacima — Data inženjerima, Data znanstvenicima, službenicima sigurnosti itd. Sustav je ranije otvoren od strane LinkedIna i obuhvaća višegodišnja iskustva tvrtke u strukturiranju podataka i upravljanju informacijskim resursima. […]
Izašla je nova verzija Chrome 86 i stabilno izdanje Chromiama. Glavne promjene u Chrome 86: zaštita od nesigurnog slanja obrazaca unosa na stranicama učitanim putem HTTPS-a, ali koji šalju podatke putem HTTP-a. Blockiranje nesigurnog učitavanja (http) izvršnih datoteka dodatno je dopunjeno blokiranjem nesigurnog učitavanja arhiva (zip, iso itd.) i izdavanjem upozorenja prilikom nesigurnog učitavanja dokumenata (docx, pdf i […]
Russian Russian
Italian
German
Polish
Estonian
Albanian
Bulgarian
Croatian
Czech
Danish
Dutch
English
French
Hungarian
Latvian
Portuguese
Romanian
Slovak
Slovenian
Spanish
Swedish