Autors: Yuri Gagarins

Pieejams Snek 1.5, Python līdzīgs programmēšanas valoda iebūvētajām sistēmām

Keits Pakkards (Keith Packard), aktīvs Debian izstrādātājs, X.Org projekta vadītājs un daudzu X paplašinājumu, ieskaitot XRender, XComposite un XRandR, radītājs, ir publicējis jauno programmēšanas valodas Snek 1.5 izlaidumu, ko var uzskatīt par vienkāršotu Python valodas versiju, kas pielāgota izmantošanai iestrādātās sistēmās, kurās nav pietiekamu resursu MicroPython un CircuitPython izmantošanai. Snek nepretendē uz pilnīgu atbalstu […]

Honeypot un Deception, izmantojot Xello piemēru

Habrā jau ir vairāki raksti par Honeypot un Deception tehnoloģijām (1 raksts, 2 raksts). Tomēr mēs joprojām saskaramies ar nesaprašanu attiecībā uz šo aizsardzības līdzekļu klasēm. Tāpēc mūsu kolēģi no Xello Deception (pirmais Krievijas izstrādātājs Deception platformai) nolēma detalizēti aprakstīt šo risinājumu atšķirības, priekšrocības un arhitektūras iezīmes. Apskatīsim, kas tieši ir […]

Ievainojamība kā drošības rīks – 2, vai kā noķert APT „uz dzīvu”

(pateicoties Sergey G. Brester sebres par virsraksta ideju) Kolēģi, šī raksta mērķis ir dalīties ar pieredzi gadu ilgu testēšanu jaunā veida IDS risinājumiem, pamatojoties uz Deception tehnoloģijām. Lai saglabātu materiāla loģisko saistību, uzskatu, ka ir nepieciešams sākt ar priekšnoteikumiem. Tātad, problēma: Mērķtiecīgas uzbrukumi - visbīstamākais uzbrukumu veids, neskatoties uz to, ka to daļa kopējā apdraudējumu skaitā ir […]

Nepaskaidrojami pievilcīgs: kā mēs izveidojām honeypot, kuru nav iespējams atklāt

Antivīrusu kompānijas, kiberdrošības eksperti un vienkārši entuziaste internetā ievieto vilinošās sistēmas - hanipotus, lai "noķertu" jaunu vīrusu vai atklātu neparastu hakeru taktiku. Hanipoti sastopami tik bieži, ka kiberdraudiem ir izveidojies savdabīgs imunitātes līmenis: viņi ātri atpazīst, ka priekšā ir slazds un vienkārši to ignorē. Lai izpētītu mūsdienu hakeru taktiku, mēs izveidojām realistisku hanipotu, kurš […]

NGINX Unit 1.20.0 lietojumservera izlaidums

Tika izlaista NGINX Unit 1.20 lietojumservera versija, kurā tiek attīstīts risinājums, lai nodrošinātu web lietojumprogrammu palaišanu dažādās programmēšanas valodās (Python, PHP, Perl, Ruby, Go, JavaScript/Node.js un Java). NGINX Unit var vienlaicīgi darbināt vairākas lietojumprogrammas dažādās programmēšanas valodās, kuru palaišanas parametrus var dinamiski mainīt, nepārkonfigurējot un nepārlaižot. Kods […]

Uzbrukumu atklāšanas sistēmas Suricata 6.0 iznākums

Pēc gada izstrādes OISF (Atvērtās informācijas drošības fonds) ir publicējusi tīkla iebrukumu atklāšanas un novēršanas sistēmas Suricata 6.0 versiju, kas nodrošina dažādu veidu trafika inspicēšanas līdzekļus. Suricata konfigurācijās ir atļauts izmantot paraugu datubāzi, ko attīsta Snort projekts, kā arī Emerging Threats un Emerging Threats Pro noteikumu kopas. Projekta avota kodi tiek izplatīti saskaņā ar GPLv2 licenci. Galvenās izmaiņas: […]

Suricata 6.0

Tika paziņots par Suricata 6.0 izlaidumu, kas ir rezultāts gada darbam OISF izstrādātāju komandai un Suricata kopienai. Izstrādātāji koncentrējās uz stabilitāti, uzticamību, veiktspēju, jauno protokolu atbalstu (HTTP/2, MQTT un RFB), DCERPC, SSH, paplašināmību. Dažas daļas tika pārrakstītas Rust valodā. Suricata ir atvērtās koda iebrukumu atklāšanas un novēršanas sistēma (IDS/IPS). Sistēma tiek attīstīta Open […]

Kāpēc EBCDIC burti nav secīgi?

ASCII standarts tika pieņemts 1963. gadā, un šodien ir mazs iespējamība, ka kāds izmantot kodējumu, kuru pirmie 128 simboli atšķiras no ASCII. Tomēr līdz pagājušā gadsimta beigām aktīvi tika izmantots EBCDIC - standarta kodējums IBM galddatoriem un to padomju kloniem ЕС ЭВМ. EBCDIC joprojām ir galvenais kodējums z/OS - standarta operētājsistēma mūsdienu galddatoriem […]

ipipou: vairāk nekā tikai nešifrēts tunelis

Ko mēs sakām IPv6 dievam? Pareizi, un arī šodien mēs sacīsim to pašu šifrēšanas dievam. Šeit tiks runāts par nešifrētu IPv4 tuneli, bet ne par "siltu lampu", bet par modernu "LED". Un vēl šeit parādās neapstrādāti soketi, un tiek veikta darbu ar pakotnēm lietotāja telpā. Ir N tunelēšanas protokolu visiem garšām un krāsām: stilīgs, moderns, jauniešu WireGuard […]

Attālā darbība vai VPN apskats Sophos XG Firewall

Sveiki visiem! Šis raksts būs veltīts VPN funkcionalitātes apskatei Sophos XG Firewall produktā. Iepriekšējā rakstā mēs apskatījām, kā bez maksas iegūt šo risinājumu mājas tīkla aizsardzībai ar pilnu licenci. Šodien mēs runāsim par VPN funkcionalitāti, kas ir iebūvēta Sophos XG. Es centīšos izstāstīt, ko šis produkts spēj, un sniegšu IPSec iestatījumu piemērus […]

LinkedIn ir laidis datu katalogizācijas sistēmu DataHub 0.5.0

Sociālā tīkla LinkedIn izlaida DataHub 0.5.0, sistēmu, kas katalogizē un uzskaita dažādo datu savstarpējās attiecības uzņēmumos. DataHub ir interesants plaša profila speciālistiem, kas strādā ar datiem — datu inženieriem, datu zinātniekiem, drošības darbiniekiem utt. Sistēma tika atvērta LinkedIn iepriekš un iekļāvusi vairākus gadu pētījumus uzņēmumā attiecībā uz datu strukturēšanu un informācijas aktīvu pārvaldību. […]

Chrome 86

Izlaista nākamā Chrome 86 versija un stabilais Chromium izlaidums. Galvenās izmaiņas Chrome 86: aizsardzība pret drošības risku, nosūtot ievades formas datus lapās, kas ielādētas, izmantojot HTTPS, bet sūtot datus, izmantojot HTTP. Aizliegta nedroša (http) izpildāmo failu ielāde ir papildināta ar nedrošu arhīvu (zip, iso utt.) ielādes bloķēšanu un brīdinājumu iznākšanu par nedrošiem dokumentu ielādēm (docx, pdf un […]

Iegādājieties uzticamu tīmekļa hostingu ar DDoS aizsardzību, VPS VDS serveriem 🔥 Iegādājieties uzticamu tīmekļa hostingu ar DDoS aizsardzību, VPS VDS serveriem | ProHoster