автор: ProHoster

Во Казахстан беше задолжително да се инсталира државен сертификат за MITM

Во Казахстан, телекомуникациските оператори испратија пораки до корисниците за потребата да се инсталира безбедносен сертификат издаден од владата. Без инсталација, Интернетот нема да работи. Треба да се запомни дека сертификатот не влијае само на фактот дека владините агенции ќе можат да читаат шифриран сообраќај, туку и на фактот дека секој може да напише што било во име на кој било корисник. Mozilla веќе лансираше [...]

Во Казахстан, голем број големи провајдери имаат имплементирано следење на сообраќајот HTTPS

Во согласност со измените на Законот „За комуникации“ кои се во сила во Казахстан од 2016 година, многу казахстански провајдери, вклучувајќи ги Kcell, Beeline, Tele2 и Altel, започнаа системи за пресретнување на HTTPS сообраќајот на клиентите со замена на првично користениот сертификат. Првично, системот за следење беше планирано да се имплементира во 2016 година, но оваа операција постојано се одложуваше и законот веќе стана […]

Објавување на системот за откривање напади Snort 2.9.14.0

Cisco го објави објавувањето на Snort 2.9.14.0, бесплатен систем за откривање и спречување напади што комбинира техники за совпаѓање на потписи, алатки за проверка на протоколот и механизми за откривање аномалии. Главни иновации: Додадена поддршка за маски со броеви на порти во кешот на домаќинот и способност да се замени врзувањето на идентификаторите на апликациите за мрежните порти; Додадени се нови шаблони за софтвер за клиент за прикажување на […]

Google ги зголеми наградите за идентификување на пропусти во Chrome, Chrome OS и Google Play

Гугл најави зголемување на износите доделени во рамките на својата програма за баунти за идентификување на пропусти во прелистувачот Chrome и неговите основни компоненти. Максималната исплата за создавање експлоат за бегство од околината со песок е зголемена од 15 на 30 илјади долари, за метод за заобиколување на контролата на пристап до JavaScript (XSS) од 7.5 на 20 илјади долари, […]

П4 програмски јазик

P4 е програмски јазик дизајниран да програмира правила за рутирање на пакети. За разлика од јазикот за општа намена како што се C или Python, P4 е јазик специфичен за домен со голем број дизајни оптимизирани за мрежно рутирање. P4 е јазик со отворен код лиценциран и одржуван од непрофитна организација наречена P4 Language Consortium. Поддржано е и […]

Дигитални сенки - компетентно помага да се намалат дигиталните ризици

Можеби знаете што е OSINT и сте го користеле пребарувачот Shodan или веќе ја користите платформата за разузнавање за закани за да им дадете приоритет на IOC од различни доводи. Но, понекогаш е неопходно постојано да ја гледате вашата компанија однадвор и да добивате помош за елиминирање на идентификуваните инциденти. Digital Shadows ви овозможува да ги следите дигиталните средства на компанијата и нејзините аналитичари предлагаат конкретни активности. Всушност […]

Основи на транспарентно прокси со користење на 3proxy и iptables/netfilter или како „да се стави сè преку прокси“

Во оваа статија би сакал да ги откријам можностите за транспарентно прокси, кое ви овозможува да го пренасочите целиот или дел од сообраќајот преку надворешни прокси-сервери апсолутно незабележано од клиентите. Кога почнав да го решавам овој проблем, се соочив со фактот дека неговата имплементација имаше еден значаен проблем - протоколот HTTPS. Во старите добри времиња, немаше посебни проблеми со транспарентното HTTP прокси, […]

Да живее кралот: суровиот свет на хиерархија во глутница кучиња скитници

Во големи групи луѓе секогаш се појавува лидер, без разлика дали е свесно или не. Распределбата на моќта од највисокото до најниското ниво на хиерархиската пирамида има голем број на предности за групата како целина и за поединечни поединци. На крајот на краиштата, редот е секогаш подобар од хаосот, нели? Со илјадници години, човештвото во сите цивилизации спроведува хиерархиска пирамида на моќ преку различни […]

CryptoARM базиран на контејнер PKCS#12. Создавање на електронски потпис CadES-X Long Type 1.

Објавена е ажурирана верзија на бесплатната алатка cryptoarmpkcs, дизајнирана да работи со сертификати x509 v.3 складирани и на токени PKCS#11, со поддршка за руска криптографија и во заштитени контејнери PKCS#12. Вообичаено, контејнер PKCS#12 складира личен сертификат и неговиот приватен клуч. Алатката е апсолутно самодоволна и работи на платформи Linux, Windows, OS X. Карактеристична карактеристика на алатката е […]

Во Велика Британија сакаат да ги опремат сите куќи во изградба со точки за полнење на електрични автомобили

Владата на Обединетото Кралство предложи на јавна консултација за градежната регулатива сите нови домови во иднина да бидат опремени со точки за полнење на електрични возила. Оваа мерка, заедно со голем број други, владата смета дека ќе ја зголеми популарноста на електричниот транспорт во земјата. Според владините планови, продажбата на нови бензински и дизел автомобили во ОК треба да престане до 2040 година, иако се зборува за […]

Компјутерот станува најпрофитабилната платформа на Ubisoft, надминувајќи го PS4

Ubisoft неодамна го објави својот финансиски извештај за првиот квартал од финансиската година 2019/20. Според овие податоци, компјутерот го надмина PlayStation 4 и стана најпрофитабилната платформа за францускиот издавач. За кварталот што завршува јуни 2019 година, компјутерот учествуваше со 34% од „нето-резервациите“ на Ubisoft (единица на продажба на производ или услуга). Оваа бројка една година претходно беше 24%. За споредба: […]

Роскомнадзор го казни Гугл за 700 илјади рубли

Како што се очекуваше, Федералната служба за надзор на комуникациите, информатичките технологии и масовните комуникации (Роскомнадзор) му изрече казна на Гугл поради непочитување на руското законодавство. Да се ​​потсетиме на суштината на работата. Во согласност со важечките закони во нашата земја, од операторите на пребарувачите се бара да исклучат од резултатите од пребарувањето линкови до интернет страници со забранети информации. За да го направите ова, пребарувачите треба да поврзат [...]