Categoria: Amministrazione

Honeypot vs Deception attraverso l'esempio di Xello

Su Habr ci sono già diversi articoli sulle tecnologie Honeypot e Deception (1 articolo, 2 articolo). Tuttavia, ci troviamo ancora di fronte a una mancanza di comprensione delle differenze tra queste classi di strumenti di protezione. Per questo motivo, i nostri colleghi di Xello Deception (il primo sviluppatore russo della piattaforma Deception) hanno deciso di descrivere in dettaglio le differenze, i vantaggi e le caratteristiche architettoniche di queste soluzioni. Scopriamo di cosa si tratta […]

La vulnerabilità come strumento di sicurezza – 2, o come catturare APT "in diretta"

(grazie a Sergey G. Brester sebres per l'idea del titolo) Colleghi, l'obiettivo di questo articolo è condividere l'esperienza di un anno di collaudo di una nuova classe di soluzioni IDS basate su tecnologie Deception. Per mantenere la coerenza logica del materiale, ritengo sia necessario iniziare con le premesse. Quindi, la problematica: gli attacchi mirati sono il tipo di attacco più pericoloso, nonostante la loro percentuale totale nel numero complessivo delle minacce […]

Incredibilmente attraente: come abbiamo creato un honeypot che non può essere svelato.

Le aziende antivirus, gli esperti di sicurezza informatica e semplici appassionati creano sistemi trappola — honeypot — per "catturare" nuove varianti di virus o identificare tattiche hacker insolite. I honeypot sono così comuni che i ciberdelinquenti hanno sviluppato una sorta di immunità: identificano rapidamente la trappola e la ignorano. Per studiare le tattiche degli hacker moderni, abbiamo creato un honeypot realista che […]

Perché in EBCDIC le lettere non sono ordinate in sequenza?

Lo standard ASCII è stato adottato nel 1963, e oggi è improbabile che qualcuno utilizzi una codifica i cui primi 128 caratteri differiscano dall'ASCII. Tuttavia, fino alla fine del secolo scorso, l'EBCDIC era ampiamente utilizzato — una codifica standard per i mainframe IBM e i loro cloni sovietici ES EVM. L'EBCDIC rimane la codifica principale in z/OS — il sistema operativo standard per i moderni mainframe […]

ipipou: più di un semplice tunnel non crittografato

Cosa diciamo a Dio dell'IPv6? Giusto, e oggi diremo la stessa cosa a Dio della crittografia. Qui si parla di un tunnel IPv4 non crittografato, ma non di quello «caldo e lampante», bensì di un moderno «a LED». E qui compaiono anche socket grezzi, mentre si lavora con pacchetti nello spazio utente. Ci sono N protocolli di tunneling per ogni gusto e colore: elegante, alla moda, giovanile WireGuard […]

Lavoro remoto o revisione VPN in Sophos XG Firewall

Ciao a tutti! Questo articolo sarà dedicato alla panoramica delle funzionalità VPN nel prodotto Sophos XG Firewall. Nell'articolo precedente abbiamo trattato di come ottenere gratuitamente questa soluzione per la protezione della rete domestica con una licenza completa. Oggi parleremo delle funzionalità VPN integrate in Sophos XG. Cercherò di spiegare cosa può fare questo prodotto e fornirò esempi di configurazione IPSec […]

La battaglia tra Jenkins e GitLab CI/CD

Negli ultimi dieci anni, si sono registrati notevoli progressi nello sviluppo di strumenti di integrazione continua (Continuous Integration, CI) e distribuzione continua (Continuous Delivery, CD). L'evoluzione delle tecnologie di integrazione tra sviluppo e operazioni software (Development Operations, DevOps) ha portato a una rapida crescita della domanda di strumenti CI/CD. Le soluzioni esistenti vengono costantemente migliorate, con nuove versioni che vengono rilasciate per stare al passo con i tempi, nel mondo del controllo […]

Tendenze industriali nei sistemi di archiviazione dati su larga scala

Oggi parliamo di come gestire al meglio i dati in un mondo in cui le reti di quinta generazione, i scanner del genoma e le auto a guida autonoma producono in un giorno più dati di quanto l'intera umanità abbia generato prima della rivoluzione industriale. Il nostro mondo genera sempre più informazioni. Una parte di queste è effimera e viene persa tanto rapidamente quanto viene raccolta. Un'altra deve essere conservata più a lungo, […]

Scopriamo i semaphore in Linux

La traduzione dell'articolo è stata preparata in vista dell'inizio del corso "Administrator Linux.Basic". Un semaforo è un meccanismo che consente a processi e thread concorrenti di lavorare su risorse condivise e aiuta a risolvere vari problemi di sincronizzazione come le condizioni di gara, i deadlock e il comportamento errato dei thread. Per affrontare questi problemi, il kernel offre strumenti come mutex, semafori, segnali e barriere. […]

Questi KPI folli

Amate i KPI? Suppongo di no. È difficile trovare qualcuno che non sia stato influenzato dai KPI in un modo o nell'altro: chi non ha raggiunto gli obiettivi, chi ha affrontato valutazioni soggettive, e chi ha lavorato, si è licenziato, ma non è mai riuscito a sapere quali fossero esattamente i KPI che in azienda si temevano persino di menzionare. E […]

Creazione di immagini Docker ottimizzate per applicazioni Spring Boot

I contenitori sono diventati il mezzo preferito per imballare le applicazioni con tutte le loro dipendenze software e di sistema operativo, per poi consegnarle in diversi ambienti. In questo articolo vengono esplorati vari modi per containerizzare un'applicazione Spring Boot: creazione di un'immagine Docker tramite un file Docker, creazione di un'immagine OCI dal codice sorgente utilizzando Cloud-Native Buildpack e ottimizzazione dell'immagine durante l'esecuzione tramite […]

Acquista hosting affidabile per siti web con protezione DDoS, VPS VDS server 🔥 Acquista hosting affidabile per siti web con protezione DDoS, VPS VDS server | ProHoster