topik: Blog

Migrasi Otoritas Sertifikat (CA) gagal dari Windows 2008R pada Windows 2012 R2

Selamat siang pembaca yang budiman, saya akan menceritakan tentang mimpi buruk yang saya alami saat bermigrasi dari CA. Windows 2008R2 pada Windows 2012 R2. Ada banyak artikel di internet tentang ini dan seharusnya tidak ada masalah. Sayangnya, saya tidak terlalu paham. Windows Admin, saya lebih ahli di bidang *nix, tetapi saya ditugaskan untuk melakukan migrasi […]

Dua pendekatan untuk menyusun diagram Aktivitas

Perbandingan dua pendekatan untuk menyusun diagram Aktivitas (berdasarkan "Tupai") Di bagian pertama artikel "Dari pemodelan proses hingga merancang sistem otomatis", kami memodelkan proses area subjek "dongeng" - garis tentang tupai dari “Kisah Tsar Saltan, tentang putranya pahlawan yang mulia dan perkasa Pangeran Gvidon Saltanovich dan Putri Angsa yang cantik" oleh A.S. Pushkin. Dan kami mulai dengan [...]

DARPA sedang mengembangkan messenger yang sangat aman

Badan Proyek Penelitian Lanjutan Pertahanan (DARPA) sedang mengembangkan platform komunikasi amannya sendiri. Proyek ini disebut RACE dan melibatkan pembuatan sistem komunikasi anonim terdistribusi. RACE didasarkan pada persyaratan stabilitas jaringan dan kerahasiaan semua pesertanya. Oleh karena itu, DARPA mengutamakan keamanan. Dan meskipun teknis […]

Google Chrome sekarang memiliki pengguliran tab dan perlindungan mode penyamaran

Google akhirnya mengimplementasikan fitur tab scrolling yang sudah lama dimiliki Firefox. Ini memungkinkan Anda untuk tidak "mengemas" lusinan tab di seluruh lebar layar, tetapi hanya menampilkan sebagian saja. Dalam hal ini, fungsi tersebut dapat dinonaktifkan. Sejauh ini, fitur tersebut baru diterapkan pada versi uji coba Chrome Canary. Untuk mengaktifkannya, Anda harus pergi ke bagian flags dan mengaktifkannya - chrome://flags/#scrollable-tabstrip. […]

Rilis Nginx 1.15.12

Rilis cabang utama nginx 1.15.12 tersedia, di mana pengembangan fitur-fitur baru berlanjut (di cabang stabil 1.14 yang didukung paralel, hanya perubahan yang dilakukan untuk menghilangkan kesalahan dan kerentanan serius. Dalam versi 1.15.12, crash (kesalahan segmentasi) dari proses pekerja, yang dapat terjadi jika variabel digunakan dalam arahan ssl_certificate atau ssl_certificate_key dan mekanisme stapel OCSP diaktifkan, […]

Backdoor kecil di Flask atau cara mengontrol komputer di jaringan lokal

Halo, Habr! Saya baru-baru ini menonton versi unduhan dari aliran pemrograman “Cara membuat aplikasi web Anda sendiri di Flask.” Dan saya memutuskan untuk mengkonsolidasikan pengetahuan saya dalam beberapa proyek. Untuk waktu yang lama saya tidak tahu harus menulis apa dan muncul ide: “Mengapa tidak membuat mini-backdoor di Flask?” Opsi pertama untuk implementasi dan kemampuan pintu belakang segera muncul di kepala saya. Tapi saya memutuskan […]

Google membantu polisi AS menemukan calon penjahat ketika tidak ada bukti lain yang tersisa

Pada tanggal 13 April, surat kabar harian Amerika The New York Times menerbitkan sebuah artikel di situs webnya yang menceritakan bagaimana polisi AS beralih ke Google untuk membantu mereka menyelidiki kejahatan di mana penyelidik tidak memiliki metode lain untuk menemukan saksi dan tersangka. Artikel ini menceritakan kisah Jorge Molina, seorang pemilik toko sederhana yang dituduh melakukan pembunuhan pada bulan Desember […]

Angka Acak dan Jaringan Terdesentralisasi: Aplikasi Praktis

Pendahuluan "Pembuatan bilangan acak terlalu penting untuk dibiarkan begitu saja" Robert Cavue, 1970 Artikel ini berfokus pada penerapan praktis solusi menggunakan pembuatan bilangan acak kolektif dalam lingkungan yang tidak tepercaya. Singkatnya, bagaimana dan mengapa random digunakan dalam blockchain, dan sedikit tentang bagaimana membedakan random “baik” dari “buruk”. Menghasilkan nomor yang benar-benar acak adalah […]

Perburuan Ancaman, atau Cara melindungi diri dari 5% ancaman

95% ancaman keamanan informasi diketahui, dan Anda dapat melindungi diri dari ancaman tersebut menggunakan cara tradisional seperti antivirus, firewall, IDS, WAF. 5% ancaman sisanya tidak diketahui dan merupakan yang paling berbahaya. Penyakit-penyakit tersebut menyumbang 70% risiko bagi perusahaan karena sangat sulit untuk mendeteksinya, apalagi melindunginya. Contoh “angsa hitam” adalah epidemi ransomware WannaCry, […]

Tingkat keamanan MFP baru: imageRUNNER ADVANCE III

Dengan bertambahnya fungsi bawaan, MFP kantor telah lama melampaui sekadar pemindaian/pencetakan biasa. Kini mereka telah berubah menjadi perangkat independen yang lengkap, terintegrasi ke dalam jaringan lokal dan global berteknologi tinggi, menghubungkan pengguna dan organisasi tidak hanya dalam satu kantor, tetapi di seluruh dunia. Dalam artikel ini, bersama dengan pakar keamanan informasi praktis Luka Safonov, LukaSafonov akan mempertimbangkan […]

Inisiasi ahli IT: tunjukkan Kekuatan Anda di RIF

Sebelum Matahari sempat tenggelam di bawah cakrawala dua kali, semua IT-Jedi, Padawan, dan Younglings akan berbondong-bondong ke sistem bintang “Jarak Hutan” untuk mengonfirmasi status IT mereka. Pengujian penganut Force akan dilakukan oleh Rostelecom, RT Labs dan Habr. Titik inisiasinya adalah Forum Internet Rusia (RIF), di mana para pejuang teknologi informasi akan berkumpul untuk meminta nasihat tentang berbagai masalah yang sangat penting - usaha kecil dan menengah […]

Ketika produktivitas seseorang menjadi perhatian

Pasti masing-masing dari kita pernah memikirkan seperti apa tim impian yang satu ini? Teman-teman keren Ocean? Atau tim sepak bola nasional Prancis? Atau mungkin tim pengembangan dari Google? Bagaimanapun, kami ingin berada di tim seperti itu atau bahkan membuatnya. Nah, dengan latar belakang semua ini, saya ingin berbagi dengan [...]

Beli hosting yang andal untuk situs dengan perlindungan DDoS, server VPS VDS 🔥 Beli hosting website andal dengan perlindungan DDoS, server VPS VDS | ProHoster