Szerző: Yuri Gagarin

Megérkezett a Snek 1.5, a Python-szerű programozási nyelv beágyazott rendszerekhez

Keith Packard, a Debian aktív fejlesztője, az X.Org projekt vezetője és számos X-kiterjesztés, köztük az XRender, XComposite és XRandR megalkotója, közzétette a Snek 1.5 programozási nyelv új kiadását, amelyet a Python egyszerűsített változataként lehet értelmezni, alkalmazott rendszerekhez adaptálva, ahol a MicroPython és a CircuitPython használatához nem elegendő az erőforrás. A Snek nem törekszik a teljes körű támogatásra […]

Honeypot és Deception a Xello példáján

A Habrán már van néhány cikk a Honeypot és Deception technológiákról (1. cikk, 2. cikk). Ennek ellenére még mindig találkozunk a két védekező eszközosztály közötti különbségek megértésének hiányával. Ezen okból kollégáink az Xello Deception-től (Oroszország első Deception platformjának fejlesztője) úgy döntöttek, hogy részletesen leírják a megoldások közötti eltéréseket, előnyöket és architekturális sajátosságokat. Nézzük meg, mit is jelent […]

A biztonsági rések eszközként – 2, azaz hogyan lehet APT-t „élő csali” segítségével elfogni

(A cím ötletéért köszönet Sergey G. Brester sebres) Kollegák, ennek a cikknek a célja, hogy megosszuk a Deception-technológiák új osztályának IDS-megoldásai egyéves tesztelésének tapasztalatait. Az anyag logikai összefüggésének megőrzése érdekében fontosnak tartom, hogy a feltételekkel kezdjük. Tehát a probléma: A célzott támadások – a legveszélyesebb támadási forma, annak ellenére, hogy a fenyegetések teljes számához viszonyítva arányuk […]

Felfoghatatlanul vonzó: hogyan készítettünk egy olyan kanipót, aminek nem lehet a nyomára bukkanni

Antivirus cégek, kiberbiztonsági szakértők és pusztán lelkes amatőrök internetre teszik a csalétek rendszereket – honeypotokat, hogy „élő csalin” új vírusfajtákat ragadjanak meg, vagy szokatlan hacker taktikákat fedezzenek fel. A honeypotok olyan gyakran előfordulnak, hogy a kiberbűnözők sajátos immunitást fejlesztettek ki: gyorsan észlelni tudják, hogy csapda előtt állnak, és egyszerűen figyelmen kívül hagyják azt. A modern hackerek taktikáinak kutatásához egy élethű honeypotot hoztunk létre, amely […]

Az NGINX Unit 1.20.0 alkalmazás szerver kiadása

Megjelent az NGINX Unit 1.20 alkalmazás-szerver, amely a webalkalmazások különböző programozási nyelveken (Python, PHP, Perl, Ruby, Go, JavaScript/Node.js és Java) történő futtatásának megoldását fejleszti. Az NGINX Unit alatt egyszerre több alkalmazás futtatható különböző programozási nyelveken, amelyek indítási paraméterei dinamikusan módosíthatók a konfigurációs fájlok módosítása és újraindítás nélkül. A kód […]

A Suricata 6.0 behatolás-észlelő rendszer kiadása

Egy év fejlesztés után az OISF (Open Information Security Foundation) közzétette a Suricata 6.0 hálózati behatolás-észlelő és -megelőző rendszer kiadását, amely különböző típusú forgalom ellenőrzésére szolgáló eszközöket kínál. A Suricata konfigurációiban felhasználható a Snort projekt által fejlesztett aláírás-adatait, valamint az Emerging Threats és Emerging Threats Pro szabálykészleteket. A projekt forráskódja GPLv2 licenc alatt terjeszthető. Főbb változások: […]

Suricata 6.0

Bejelentették a Suricata 6.0 kiadását, amely az OISF fejlesztőcsapat és a Suricata közösség egyéves munkájának eredménye. A fejlesztők a stabilitásra, megbízhatóságra, teljesítményre, az új protokollok (HTTP/2, MQTT és RFB) támogatására, a DCERPC és SSH támogatásának javítására, valamint a bővíthetőségre összpontosítottak. Néhány részt Rust nyelven írtak át. A Suricata egy nyílt forráskódú behatolásérzékelő és figyelmeztető rendszer (IDS/IPS). A rendszer fejlesztése az Open […]

Miért nem sorban következnek a betűk az EBCDIC-ben?

Az ASCII szabványt 1963-ban fogadták el, és ma már alig használ valaki olyan kódolást, melynek első 128 karaktere eltér az ASCII-tól. Ennek ellenére a múlt század végéig az EBCDIC aktívan használták – ez volt a szabványos kódolás az IBM mainframe-ek és a szovjet klónjaik, az ES EVK számára. Az EBCDIC továbbra is a z/OS alapértelmezett kódolása – a modern mainframe-ek számára készült szabványos operációs rendszer […]

ipipou: több mint egyszerű nem titkosított alagút

Mit mondunk az IPv6 Istenének? Igen, az adatvédelmi Istenének is ugyanezt mondanánk ma. Itt egy nem titkosított IPv4 alagútról lesz szó, de nem a „meleg lámpásról”, hanem a modern „LED”-ről. Újdonságként nyers socketek is felbukkannak, és csomagokkal dolgozunk a felhasználói térben. Számos tunneling protokoll létezik minden ízlésnek: stílusos, divatos, ifjúsági WireGuard […]

Távoli munka vagy VPN áttekintés a Sophos XG tűzfalban

Üdv mindenkinek! Ez a cikk a Sophos XG tűzfal VPN funkciójának áttekintésére összpontosít. Az előző cikkben arról beszéltünk, hogyan kaphatunk ingyenes megoldást a ház védelmére teljes licenccel. Ma a Sophos XG beépített VPN funkciójáról beszélünk. Megpróbálom ismertetni, mit tud ez a termék, és példákat hozok az IPSec beállításra […]

A LinkedIn kiadta a DataHub 0.5.0 adat katalogizáló rendszerének új verzióját

A LinkedIn közösségi hálózat közzétette a DataHub 0.5.0 kiadását, amely egy vállalati adatok katalogizálására és nyilvántartására szolgáló rendszer. A DataHub széles spektrumú szakemberek, például Data Engineer-ek, Data Scientist-ek, biztonsági tisztviselők stb. számára érdekes. A rendszert a LinkedIn korábban már megnyitotta, és magába foglalja a cég hosszú évek során felhalmozott tapasztalatait az adatok strukturálása és információs eszközök kezelése terén. […]

Chrome 86

Megjelent a Chrome 86 újabb verziója és a Chromium stabil kiadása. A Chrome 86 főbb változásai: védelem a nem biztonságos űrlapok HTTPS-en keresztüli beküldése ellen, melyek HTTP-n keresztül küldik el az adatokat. A nem biztonságos (http) fájlok letöltésének blokkolása kiegészült a nem biztonságos archívumok (zip, iso stb.) letöltésének blokkolásával, valamint figyelmeztetések megjelenítésével a nem biztonságos dokumentumok (docx, pdf és […]

Megbízható hosting vásárlása weboldalak számára, DDoS védelemmel, VPS VDS szerverek. 🔥 Megbízható webtárhely vásárlása DDoS védelemmel, VPS VDS szerverek | ProHoster