Kategória: Blog

1. Check Point SandBlast Agent Management Platform

Üdvözöljük az új cikkciklusban, amely a munkahelyi személyes adatok védelméről szól a Check Point SandBlast Agent megoldás és az új felhőalapú menedzsment rendszer, a SandBlast Agent Management Platform segítségével. A SandBlast Agent-et korábban a kártékony programok elemzéséről és az E83.10 új verziójának funkcióiról szóló cikkekben tárgyaltuk, és régóta ígértük, hogy közzétesszük a telepítéssel és adminisztrálással kapcsolatos teljes cikkciklust […]

Elérhető a 9.1-es verziójú ALT OS három fő változatának frissítése.

A FreeBSD-ben elfogadták azokat a módosításokat, amelyek lehetővé teszik a VFS-en belüli keresési műveletek végrehajtását zárolások nélkül (lockless lookup). Az optimalizálásokat a TmpFS, UFS és ZFS fájlrendszerekhez valósították meg, de egyelőre nem vonatkoznak az ACL-ekre, a Capsicumra, a fájlleírókhoz való hozzáférésre, a szimbolikus linkekre és a „..” használatára az útvonalakban. Az említett lehetőségeknél a régi fájlmeghatározási mechanizmusra térnek vissza. A TmpFS-en végzett teszt során mért […]

Az Alt Workstation, Alt Server és Alt Education 9.1 disztribúciók kiadása

Elérhető a három fő Alt OS 9.1 verzió frissítése, amely a kilencedik ALT platform (p9 Vaccinium) alapjaira épül: „Alt Munkállomás 9”, „Alt Szerver 9”, „Alt Oktatás 9”. A legjelentősebb változás a támogatott hardverplatformok listájának további növekedése. Az „Alt” operációs rendszer nyolc orosz és külföldi hardverplatformon érhető el: 32-/64-bites x86 és ARM processzorok, Elbrus processzorok (v3 és […]

Kritikus sebezhetőség a GRUB2 betöltőben, amely lehetővé teszi a UEFI Secure Boot megkerülését

A GRUB2 indítórendszerben 8 sebezhetőséget tártak fel. A legveszélyesebb hiba (CVE-2020-10713), amely a BootHole kódnevet kapta, lehetővé teszi a UEFI Secure Boot mechanizmus megkerülését és nem hitelesített rosszindulatú szoftver telepítését. E sebezhetőség különlegessége, hogy annak kijavításához nem elegendő a GRUB2 frissítése, mivel a támadó egy régi, sebezhető verziót használó indító médiát is használhat, amely digitális aláírással van hitelesítve. […]

Hogyan fejlődött az Uma.Tech infrastruktúrája

Új szolgáltatásokat indítottunk, nőtt a forgalom, szervereket cseréltünk, új helyszíneket csatlakoztattunk, és újraépítettük az adatközpontokat – most elmeséljük ezt a történetet, amelyet öt évvel ezelőtt kezdtek el. Öt év – jellemző időszak a köztes eredmények összegzésére. Ezért úgy döntöttünk, hogy beszámolunk az infrastruktúránk fejlődéséről, amely az elmúlt öt évben rendkívül érdekes utat tett meg, amelyről […]

Ubuntu kép létrehozása ARM-hoz "from scratch"

Amikor a fejlesztés csak elkezdődik, gyakran még nem világos, hogy mely csomagok kerülnek a cél rootfs-be. Más szavakkal, még korai LFS, buildroot vagy yocto (vagy valami más) használatáról beszélni, de már elkezdeni kell. A gazdagok számára ( nálam a prototípusokon 4GB eMMC található) van lehetőség egy fejlesztői disztribúció kiadására, amely lehetővé teszi, hogy gyorsan biztosítson valamit, amire szükség van a […]

Canary Deployment a Kubernetes #1: Gitlab CI

A Gitlab CI-t és a manuális GitOps-t fogjuk használni a Canary-deploy bevezetéséhez és alkalmazásához a Kubernetes-ben. A cikkciklus cikkjei: (ez a cikk) Canary Deployment ArgoCI-val Canary Deployment Istio-val Canary Deployment Jenkins-X-szel Istio Flagger segítségével. A Canary-deploy-t kézzel fogjuk végrehajtani GitOps és a Kubernetes fő erőforrásaival való létrehozás/megfigyelés révén. Ez a cikk az első […]

StealthWatch: incidens elemzés és nyomozás. 3. rész

A Cisco StealthWatch egy kiberbiztonsági elemző megoldás, amely átfogó fenyegetésfigyelést biztosít elosztott hálózatokban. A StealthWatch működésének alapja a NetFlow és IPFIX gyűjtése routerekből, switch-ekből és más hálózati eszközökből. Ennek eredményeként a hálózat érzékeny érzékelővé válik, és lehetőséget ad az adminisztrátor számára, hogy betekintsen azokba a területekbe, ahová a tradicionális hálózati védelmi módszerek, mint például a Next Generation […]

4. NGFW a kisvállalkozások számára. VPN

Folytatjuk a kkv-k számára készült NGFW cikkek ciklusát, emlékeztetem, hogy az 1500-as sorozat új modelljeit vizsgáljuk. Az ciklus első részében említést nyert az egyik leghasznosabb opció az SMB eszköz megvásárlásakor - a gateway-ek szállítása beépített Mobile Access licencekkel (100-200 felhasználó modelltől függően). Ebben a cikkben […]

A Perl csomag Module-AutoLoad-ban rosszindulatú kódot észleltek

A CPAN Perl package named Module-AutoLoad, designed for on-the-fly loading of CPAN modules, has been found to contain malicious code. This malicious insertion was discovered in the test code 05_rcx.t, which has been included since 2011. Notably, concerns about loading questionable code were raised on Stackoverflow back in 2016. The malicious activity consists of attempts to load and execute code from external […]

Megjelent a Tails 4.9 disztribúció és a Tor Browser 9.5.3

A specialized distribution release Tails 4.9 (The Amnesic Incognito Live System) has been created, based on a Debian package base and designed for providing anonymous internet access. Anonymous access in Tails is ensured by the Tor system. All connections, except for traffic through the Tor network, are blocked by a packet filter by default. To store user data in a persistent manner between sessions, […]

Firefox 79

Firefox 79 is now available. The password manager has learned to export saved passwords (in CSV format). A page with experimental features has been added to the settings dialog. To see it, you need to use the setting browser.preferences.experimental. The about:support page has been equipped with a 'Clear startup cache' button. Prediction of incomplete search queries has been enabled (browser.urlbar.richSuggestions.tail). For example, if a user types 'hobbit holes for sale in l', the search engine may […]

Megbízható hosting vásárlása weboldalak számára, DDoS védelemmel, VPS VDS szerverek. 🔥 Megbízható webtárhely vásárlása DDoS védelemmel, VPS VDS szerverek | ProHoster