Höfundur: ProHoster

Í Kasakstan var skylt að setja upp ríkisvottorð fyrir MITM

Í Kasakstan sendu fjarskiptafyrirtæki skilaboð til notenda um nauðsyn þess að setja upp öryggisvottorð sem gefið er út af stjórnvöldum. Án uppsetningar mun internetið ekki virka. Hafa ber í huga að vottorðið hefur ekki aðeins áhrif á þá staðreynd að ríkisstofnanir munu geta lesið dulkóðaða umferð, heldur einnig þá staðreynd að hver sem er getur skrifað hvað sem er fyrir hönd hvers notanda. Mozilla hefur þegar hleypt af stokkunum [...]

Í Kasakstan hefur fjöldi stórra veitenda innleitt HTTPS umferðarhlerun

Í samræmi við breytingar á lögum um samskipti sem hafa verið í gildi í Kasakstan síðan 2016, hafa margir kasakskir veitendur, þar á meðal Kcell, Beeline, Tele2 og Altel, sett á markað kerfi til að stöðva HTTPS umferð viðskiptavina með því að skipta út upphaflega notaðu vottorðinu. Upphaflega var áætlað að hlerunarkerfið yrði tekið í notkun árið 2016, en þessari aðgerð var stöðugt frestað og lögin eru þegar orðin […]

Gefa út Snort 2.9.14.0 innbrotsskynjunarkerfi

Cisco hefur gefið út útgáfu á Snort 2.9.14.0, ókeypis árásaskynjunar- og varnarkerfi sem sameinar samsvörunartækni, samskiptareglur og fráviksgreiningaraðferðir. Helstu nýjungar: Bætt við stuðningi við gáttanúmeragrímur í skyndiminni hýsilsins og getu til að hnekkja bindingu forritaauðkenna við nettengi; Bætti við nýjum viðskiptavinahugbúnaðarsniðmátum til að sýna […]

Google hefur hækkað umbun fyrir að bera kennsl á veikleika í Chrome, Chrome OS og Google Play

Google hefur tilkynnt um hækkun á fjárhæðum sem veittar eru samkvæmt styrktaráætlun sinni til að bera kennsl á veikleika í Chrome vafranum og undirliggjandi íhlutum hans. Hámarksgreiðsla fyrir að búa til hagnýtingu til að flýja sandkassaumhverfi hefur verið hækkuð úr 15 í 30 þúsund dollara, fyrir aðferð til að komast framhjá JavaScript aðgangsstýringu (XSS) úr 7.5 í 20 þúsund dollara, […]

P4 forritunarmál

P4 — это язык программирования, предназначенный для программирования правил маршрутизации пакетов. В отличие от языка общего назначения, такого как C или Python, P4 — это предметно-ориентированный язык с рядом конструкций, оптимизированных для сетевой маршрутизации. P4 — это язык с открытым исходным кодом, лицензируемый и поддерживаемый некоммерческой организацией, которая называется P4 Language Consortium. Он также поддерживается […]

Stafrænir skuggar - hjálpa til við að draga úr stafrænni áhættu

Kannski veistu hvað OSINT er og hefur notað Shodan leitarvélina, eða ert nú þegar að nota Threat Intelligence Platform til að forgangsraða IOC frá mismunandi straumum. En stundum er nauðsynlegt að horfa stöðugt á fyrirtækið sitt utan frá og fá aðstoð við að útrýma greindum atvikum. Digital Shadows gerir þér kleift að fylgjast með stafrænum eignum fyrirtækis og sérfræðingar þess leggja til sérstakar aðgerðir. Reyndar […]

Grunnatriði gagnsæs umboðs með því að nota 3proxy og iptables/netfilter eða hvernig á að „setja allt í gegnum proxy“

Í þessari grein langar mig að sýna fram á möguleikana á gagnsæjum umboði, sem gerir þér kleift að beina allri eða hluta umferðarinnar í gegnum ytri umboðsþjóna, algjörlega óséður af viðskiptavinum. Þegar ég byrjaði að leysa þetta vandamál stóð ég frammi fyrir þeirri staðreynd að innleiðing þess hafði eitt verulegt vandamál - HTTPS samskiptareglur. Í gamla góða daga voru engin sérstök vandamál með gagnsæju HTTP umboð, […]

Lengi lifi konungurinn: hinn grimmi heimur stigveldis í hópi flækingshunda

Í stórum hópum fólks birtist leiðtogi alltaf, hvort sem það er meðvitað eða ekki. Valddreifing frá hæsta til lægsta stigi stigveldispýramídans hefur ýmsa kosti fyrir hópinn bæði í heild og einstaka einstaklinga. Eftir allt saman, reglu er alltaf betri en ringulreið, ekki satt? Í þúsundir ára hefur mannkynið í öllum siðmenningum innleitt stigveldisvaldspýramída með margvíslegum […]

CryptoARM byggt á PKCS#12 íláti. Gerð rafrænnar undirskriftar CadES-X Long Type 1.

Uppfærð útgáfa af ókeypis cryptoarmpkcs tólinu hefur verið gefin út, hönnuð til að vinna með x509 v.3 vottorðum sem eru geymd bæði á PKCS#11 táknum, með stuðningi fyrir rússneska dulritun, og í vernduðum PKCS#12 ílátum. Venjulega geymir PKCS#12 gámur persónulegt skilríki og einkalykil þess. Tækið er algjörlega sjálfbært og keyrir á Linux, Windows, OS X kerfum. Einkennandi eiginleiki tólsins er […]

Í Bretlandi vilja þeir útbúa öll hús í byggingu með hleðslustöðvum fyrir rafbíla.

Bresk stjórnvöld hafa lagt til í opinberu samráði um byggingarreglugerðir að öll ný heimili í framtíðinni verði búin hleðslustöðvum fyrir rafbíla. Þessi ráðstöfun, ásamt fjölda annarra, telur stjórnvöld auka vinsældir rafflutninga í landinu. Samkvæmt áætlunum stjórnvalda ætti sala á nýjum bensín- og dísilbílum í Bretlandi að hætta fyrir árið 2040, þó talað sé um […]

PC verður arðbærasti vettvangur Ubisoft og fer fram úr PS4

Ubisoft birti nýlega fjárhagsskýrslu sína fyrir fyrsta ársfjórðung fjárhagsársins 2019/20. Samkvæmt þessum gögnum hefur tölvan farið fram úr PlayStation 4 til að verða arðbærasti vettvangurinn fyrir franska útgefandann. Fyrir ársfjórðunginn sem lauk í júní 2019 stóð PC fyrir 34% af „nettóbókunum“ Ubisoft (eining af sölu vöru eða þjónustu). Þessi tala ári áður var 24%. Til samanburðar: […]

Roskomnadzor refsaði Google fyrir 700 þúsund rúblur

Eins og við var að búast lagði alríkisþjónustan fyrir eftirlit með samskiptum, upplýsingatækni og fjöldasamskiptum (Roskomnadzor) sekt á Google fyrir að fara ekki að rússneskri löggjöf. Við skulum rifja upp kjarna málsins. Í samræmi við gildandi lög í okkar landi, þurfa rekstraraðilar leitarvéla að útiloka frá leitarniðurstöðum tengla á vefsíður með bönnuðum upplýsingum. Til þess þurfa leitarvélar að tengja [...]