Kategória: Blog

11 millió dollárt fektetnek a kiberbiztonsági intelligens platformba

A biztonság kérdése éles figyelmet követel minden olyan cégtől, amely adatokat kezel. A modern eszközök lehetővé teszik a támadók számára, hogy sikeresen imitálják a normál felhasználói tevékenységet. A védelmi mechanizmusok pedig nem mindig ismerik fel és akadályozzák meg a jogosulatlan hozzáférés kísérleteit. Ennek következményeként információszivárgás, banki számlák pénzének eltulajdonítása, valamint egyéb kellemetlenségek léphetnek fel. A probléma megoldására a spanyol Buguroo cég kínálta megoldását, amely mélytanulást használ […]

OpenVPN kapcsolódás Windows Server-en és Mikrotik, ennek a migrációja Linuxra

Jó napot! Minden vállalatnak idővel, hirtelen, szüksége lesz távoli hozzáférésre. A legtöbb IT-s szembesül azzal a szükségletével, hogy távoli hozzáférést kell létrehoznia a vállalaton belül a saját hálózataihoz. Engem, mint sokak mását, ez a szükséglet “tegnap” kerített hatalmába. Minden előnyt és hátrányt elemezve, valamint rengeteg információt átnézve és kicsit a teóriában is bogarászva, úgy döntöttem, hogy elkezdem a telepítést. […]

Mi történik a VPN-alagút belső és külső kapcsolataiban?

A Tucha ügyfélszolgálatának írt levelekből valós cikkek születnek. Nemrégiben egy ügyfelünk azzal a kérdéssel keresett meg minket, hogy magyarázzuk el, mi történik a VPN-alagútban a felhasználó irodája és a felhő közötti kapcsolatok során, valamint a VPN-alagúton kívüli kapcsolatok esetén. Ezért az alábbi szöveg egy valós levél, amelyet válaszként küldtünk egy ügyfélnek […]

SCADA Raspberry Pi-n: mítosz vagy valóság?

Készüljetek, mert jön a tél. A programozható logikai vezérlők (PLK) fokozatosan az integrált személyi számítógépek helyébe lépnek. Ennek az az oka, hogy a számítógépek teljesítménye lehetővé teszi, hogy egyetlen eszköz magába foglalja a programozható vezérlő, a szerver és (ha az eszköz HDMI kimenettel rendelkezik) még az operátori munkahely funkcióit is. Végső soron: Web-szerver, OPC-rész, adatbázis és APM egyetlen házban, és […]

Az igazság a vasúti fékekről: 4. rész – utas fékszerkezetek

Legközelebb, amikor a pályaudvaron jár, szánjon egy percet, hogy figyelmét a vonat kocsijának legaljára középen elhelyezett feliratra irányítsa, amelyen elutazik a következő rég vágyott nyaralására. Ez a felirat nem véletlenül található itt; megsúgja nekünk azt a titokzatos, kódolt számot, amely a fékezési levegőelosztóhoz van rendelve, amely a kocsira van felszerelve. A felirat még akkor is látható, ha a vonat megáll […]

ONYX BOOX Max 3 áttekintés: olvasó maximális képernyővel

Tartalom 1. Műszaki jellemzők 2. Hardver és szoftver 3. Könyvek és dokumentumok olvasása 4. További funkciók 5. Önállóság 6. Következtetések és összegzés Mi a legfontosabb az elektronikus könyvekhez (olvasókhoz), amelyeknek ipari-technikai alkalmazása lehet? Talán a processzor teljesítménye, a memória mérete, a képernyő felbontása? Mindez természetesen fontos, de a legfontosabb a képernyő fizikai mérete: minél […]

Több sebezhetőség az OpenBSD-ben

A Qualys Labs szakértői több biztonsági problémát fedeztek fel, amelyek lehetővé teszik a programok megtévesztését, amelyek a BSD jelszóellenőrzési mechanizmusait kezelik (a PAM megfelelője). A megtévesztés abban rejlik, hogy a felhasználónévként „-schallenge” vagy „-schallenge:passwd” átadása történik, amely ezután nem felhasználónévként kerül értelmezésre, hanem opcióként. Ezt követően a rendszer bármilyen jelszót elfogad. A sérülékenyek, azaz engedélyezik a jogosulatlan hozzáférést, […]

Megjelent az Elementary OS 5.1 „Hera” disztribúciója

Megjelent az Elementary OS 5.1 „Hera” disztribúciója, amelyet gyors, nyílt és a magánszféra tiszteletben tartására épülő alternatívaként pozicionál a Windows és a macOS mellett. A projekt fő célja egy olyan könnyen használható rendszer kialakítása, amely minimális erőforrás-igényű és magas indulási sebességet biztosít. A felhasználók a Pantheon asztali környezetet kapják. Betölthető ISO képfájlok (1,47 GB) állnak rendelkezésre a letöltéshez, […]

HackerOne támadás, amely lehetővé tette a zárt sérülékenységi jelentésekhez való hozzáférést

A HackerOne platform, amely lehetőséget biztosít a biztonsági kutatók számára, hogy értesítsék a fejlesztőket a felfedezett sérülékenységekről, és jutalomban részesülnek érte, jelentést kapott saját hekkertámadásáról. Egyik kutatónak sikerült hozzáférnie a HackerOne biztonsági elemzőjének fiókjához, aki zárt anyagok, köztük még el nem hárított sérülékenységekkel kapcsolatos információk megtekintésére is jogosult. A platform fennállása alatt […]

Sérülékenységek az OpenBSD-ben, amelyek lehetővé teszik a jogosultságok emelését és az smtpd, ldapd és radiusd hitelesítésének megkerülését

A Qualys négy sérülékenységet azonosított az OpenBSD-ben, amelyek közül az egyik lehetővé teszi a távoli kapcsolódást hitelesítés nélkül bizonyos hálózati szolgáltatásokhoz, míg a másik három a rendszerben való jogosultságok emelésére használható. A Qualys jelentésében kiemelték az OpenBSD fejlesztőinek gyors reagálását – minden problémát 40 órán belül orvosoltak az OpenBSD 6.5 és OpenBSD 6.6 verziókban az azt követő magánértesítés után. Távolról kihasználható […]

Beállítjuk a szoftver telepítését strace-szel

A fő munkám nagyrészt szoftverrendszerek telepítése, így sok időt töltök azzal, hogy megpróbálok válaszolni az alábbi kérdésekre: A fejlesztőnek ez a szoftver működik, de nálam nem. Miért? Tegnap ez a szoftver nálam működött, de ma már nem. Miért? Ez egyfajta hibakeresés, ami kissé eltér a hagyományos szoftverhibakereséstől. […]

Hogyan szelídítettük meg a terabájt logokat a CIÁN-nál

Helló mindenkinek, a nevem Sándor, a CIAN-nál dolgozom mérnökként, és rendszergazdálkodással, valamint infrastruktúra folyamatok automatizálásával foglalkozom. Az egyik korábbi cikkünk kommentjeiben kérték tőlünk, hogy beszéljünk arról, honnan szerzünk napi 4 TB naplót és mit csinálunk velük. Igen, sok naplónk van, és a feldolgozásukra külön infrastruktúra klasztert hoztunk létre, amely […]

Megbízható hosting vásárlása weboldalak számára, DDoS védelemmel, VPS VDS szerverek. 🔥 Megbízható webtárhely vásárlása DDoS védelemmel, VPS VDS szerverek | ProHoster