Ma már a rendszermérnökök, aka DevOps mérnökök világába invitálunk: egy epizód a virtualizációról, konténerizációról, az orkesztrálásról Kubernetes segítségével, és a konfigurációk beállításáról.

Több mint egy év telt el azóta, hogy legutóbb megjelent. bemutatva hálózati biztonsági szkenner kiadása Nmap 7.90, amely a hálózat auditálására és az aktív hálózati szolgáltatások azonosítására készült. Tartalmazza belefoglalták 3 új NSE-szkript a különböző Nmap-tevékenységek automatizálására. Több mint 1200 új aláírás került hozzáadásra a hálózati alkalmazások és operációs rendszerek azonosításához.

A Nmap 7.90 változásai között:

• A projekt áttért a módosított GPLv2 licencről a Nmap Public Source License-ra, amely alapvetően nem változott, és szintén a GPLv2 alapján, de jobban strukturált és világosabb megfogalmazásokat tartalmaz. A GPLv2-hez képest a különbségek néhány kivétel és feltétel hozzáadásában rejlenek, mint például a Nmap kódjának használata olyan termékekben, amelyek nem kompatibilisek a GPL licencével, miután megkapták a szerző engedélyét, és a Nmap önálló licencelése a tulajdonjogú termékek részeként történő szállításhoz és használathoz.
• Több mint 800 új alkalmazás- és szolgáltatásverzió-azonosító került hozzáadásra, így az azonosítók teljes száma 11878 rekordra nőtt. Hozzáadásra került a MySQL 8.x, Microsoft SQL Server 2019, MariaDB, Crate.io CrateDB és a PostgreSQL Dockerben való telepítése. Növelték a MS SQL verziók azonosításának pontosságát. Az azonosítható protokollok száma 1193-ról 1237-re nőtt, beleértve a következő protokollok támogatását: airmedia-audio,
  banner-ivu, control-m, insteon-plm, pi-hole-stats és
  ums-webviewer.
• Körülbelül 400 operációs rendszerazonosító került hozzáadásra, 330 IPv4-re és 67 IPv6-ra, beleértve az iOS 12/13, macOS Catalina és Mojave, Linux 5.4 és FreeBSD 13 azonosítóit. Az azonosítható operációs rendszerverziók száma 5678-ra nőtt.
• A Nmap Scripting Engine (NSE) motorhoz, amely különböző Nmap-tevékenységek automatizálására szolgál, új könyvtárak kerültek hozzáadásra: outlib, amely funkciókat biztosít a kimenetek feldolgozásához és a sztringek formázásához, és dicom, amely megvalósítja a DICOM protokollt, amelyet orvosi képek tárolására és továbbítására használnak.
• Új NSE-szkriptek:
  • dicom-brute az AET (Application Entity Title) azonosítók keresésére DICOM szervereken; DICOM (Digitális Képek és Kommunikációk Orvostechnika);
  • dicom-ping DICOM szerverek keresésére és csatlakozási lehetőségek meghatározására AET-azonosítók használatával;
  • uptime-agent-info a rendszerinformációk gyűjtéséhez az Idera Uptime Infrastructure Monitor ügynökeitől.
• 23 új UDP-ellenőrző kérés került hozzáadásra (UDP payload, protokoll-specifikus lekérdezések, amelyek válaszhoz vezetnek, nem figyelmen kívül hagyják a UDP csomagokat), a Rapid7 InsightVM hálózati szkennelő motor számára készültek, és lehetővé teszik a különböző UDP szolgáltatások pontosabb azonosítását.
• UDP lekérdezések kerültek hozzáadásra a STUN (Session Traversal Utilities for NAT) és a GPRS Tunneling Protocol (GTP) azonosításához.
• Hozzáadva a „—discovery-ignore-rst” lehetőség a TCP RST válaszok figyelmen kívül hagyására a célgazda működőképességének meghatározásakor (segít, ha a tűzfalak vagy a forgalomellenőrző rendszerek R RST csomagokat helyeznek be a kapcsolat megszakításához).
• Hozzáadva a „—ssl-servername” lehetőség a TLS SNI hostname értékének megváltoztatására.
• Lehetőség lett hozzáadva a „—resume” opció használatára a megszakított IPv6 szkennelési ülések folytatásához.
• Eltávolítva a nmap-update segédprogram, amely a azonosítók és NSE szkriptek adatbázisának frissítésére szolgált, de az infrastruktúra ezekhez a lépésekhez sosem készült el.

Néhány nappal ezelőtt bemutatásra került megjelent kiadás Npcap 1.0, egy Windows platformon létrehozott csomagbefogó és -beszúró könyvtár, amely a WinPcap helyettesítésére szolgál, és a modern Windows API-t használja NDIS 6 LWF. Az 1.0 verzió hét év fejlesztésének zárójelentése volt, amely az Npcap stabilizálódását és a széleskörű használatra kész állapotát jelezte. Az Npcap könyvtár a WinPcap-hoz képest magasabb teljesítményt, biztonságot és megbízhatóságot mutat, teljes mértékben kompatibilis a Windows 10-tel, és számos kiterjesztett funkciót támogat, mint például a raw mód, adminisztrátori jogok kérésének támogatása a futtatáshoz, ASLR és DEP alkalmazása a védelem érdekében, a loopback interfészen történő csomagbefogás és -beszúrás, valamint a Libpcap és WinPcap API-jával való kompatibilitás.

Forrás: opennet.ru