Зохиогч: ProHoster

Казахстанд MITM-ийн улсын гэрчилгээг заавал суулгах ёстой байсан

Казахстанд харилцаа холбооны операторууд засгийн газраас олгосон аюулгүй байдлын гэрчилгээг суулгах шаардлагатай тухай мессежийг хэрэглэгчдэд илгээжээ. Суулгахгүйгээр интернет ажиллахгүй. Сертификат нь төрийн байгууллагууд шифрлэгдсэн траффикийг унших боломжтой болохоос гадна хэн нэгэн хэрэглэгчийн нэрийн өмнөөс юу ч бичиж болно гэдгийг санах нь зүйтэй. Mozilla аль хэдийн эхлүүлсэн [...]

Казахстанд хэд хэдэн томоохон үйлчилгээ үзүүлэгчид HTTPS траффикийг таслан зогсоох аргыг хэрэгжүүлсэн

Казахстанд 2016 оноос хойш хэрэгжиж буй "Харилцаа холбооны тухай" хуульд оруулсан нэмэлт, өөрчлөлтийн дагуу Kcell, Beeline, Tele2, Altel зэрэг Казахстаны олон үйлчилгээ үзүүлэгчид анх ашиглаж байсан гэрчилгээг орлуулах замаар үйлчлүүлэгчийн HTTPS урсгалыг таслан зогсоох системийг нэвтрүүлсэн. Эхэндээ саатуулах системийг 2016 онд хэрэгжүүлэхээр төлөвлөж байсан ч энэ ажиллагааг байнга хойшлуулж, хууль хэдийнэ [...]

Snort 2.9.14.0 халдлагыг илрүүлэх системийг гаргалаа

Cisco нь Snort 2.9.14.0 хувилбарыг нийтэлсэн бөгөөд энэ нь гарын үсэг тохируулах арга техник, протокол шалгах хэрэгсэл, гажиг илрүүлэх механизмуудыг хослуулсан халдлага илрүүлэх, урьдчилан сэргийлэх үнэгүй систем юм. Үндсэн шинэлэг зүйл: Хост кэш дэх портын дугаарын маскуудад нэмэлт дэмжлэг, програмын танигчийг сүлжээний портуудтай холбох боломжийг үгүйсгэх; Үйлчлүүлэгчийн програм хангамжийн шинэ загваруудыг харуулахын тулд […]

Google Chrome, Chrome OS болон Google Play-ийн сул талыг илрүүлсний урамшууллыг нэмэгдүүлсэн

Google Chrome вэб хөтөч болон түүний үндсэн бүрэлдэхүүн хэсгүүдийн сул талыг илрүүлэхэд зориулсан шагналын хөтөлбөрийнхөө хүрээнд олгох урамшууллын хэмжээг нэмэгдүүлснээ зарлалаа. Хамгаалалттай орчингоос зугтахын тулд мөлжлөг үүсгэх төлбөрийн дээд хэмжээг 15-аас 30 мянган доллар болгон, JavaScript хандалтын хяналтыг (XSS) алгасах аргын төлбөрийг 7.5-аас 20 мянган доллар болгож, [...]

P4 програмчлалын хэл

P4 нь пакет чиглүүлэлтийн дүрмийг програмчлахад зориулагдсан програмчлалын хэл юм. C эсвэл Python гэх мэт ерөнхий зориулалтын хэлээс ялгаатай нь P4 нь сүлжээний чиглүүлэлт хийхэд оновчтой болсон хэд хэдэн загвар бүхий домэйны тусгай хэл юм. P4 бол P4 Language Consortium хэмээх ашгийн бус байгууллагаас лицензтэй, нээлттэй эх хэл юм. Үүнийг бас дэмждэг […]

Дижитал сүүдэр - дижитал эрсдлийг бууруулахад чадварлаг тусалдаг

Магадгүй та OSINT гэж юу болохыг мэддэг бөгөөд Shodan хайлтын системийг ашигласан эсвэл өөр өөр мэдээллийн хэрэгслээс ОУОХ-ыг эрэмбэлэхийн тулд Threat Intelligence Platform-ийг ашиглаж байгаа байх. Гэхдээ заримдаа та компаниа гаднаас нь байнга харж, илрүүлсэн зөрчлийг арилгахад тусламж авах хэрэгтэй болдог. Digital Shadows нь компанийн дижитал хөрөнгийг хянах боломжийг олгодог бөгөөд шинжээчид тодорхой арга хэмжээг санал болгодог. Үнэндээ […]

3proxy болон iptables/netfilter ашиглан ил тод прокси хийх үндсэн ойлголтууд эсвэл "бүх зүйлийг проксигаар дамжуулан хэрхэн оруулах"

Энэ нийтлэлд би үйлчлүүлэгчдэд огт мэдэгдэхгүйгээр гадаад прокси серверүүдээр дамжуулан траффикийг бүхэлд нь эсвэл хэсэгчлэн чиглүүлэх боломжийг олгодог ил тод прокси хийх боломжуудыг дэлгэхийг хүсч байна. Би энэ асуудлыг шийдэж эхлэхэд түүний хэрэгжилт нь HTTPS протокол гэсэн нэг чухал асуудалтай тулгарсан. Хуучин сайхан өдрүүдэд ил тод HTTP прокси хийхтэй холбоотой ямар ч асуудал байгаагүй, [...]

Хаан урт наслаарай: золбин нохдын сүрэг дэх шатлалын харгис ертөнц

Хүмүүсийн том бүлэгт ухамсартай ч бай, үгүй ​​ч бай удирдагч үргэлж гарч ирдэг. Эрх мэдлийг шаталсан пирамидын хамгийн дээд шатнаас хамгийн доод түвшинд хуваарилах нь бүлэгт бүхэлдээ болон хувь хүмүүсийн хувьд хэд хэдэн давуу талтай байдаг. Эцсийн эцэст эмх замбараагүй байдлаас үргэлж дэг журам илүү дээр байдаг, тийм ээ? Олон мянган жилийн турш хүн төрөлхтөн бүх соёл иргэншилд янз бүрийн […]

PKCS # 12 контейнер дээр суурилсан CryptoARM. CadES-X Long Type 1 цахим гарын үсэг үүсгэх.

Үнэгүй cryptoarmpkcs хэрэгслийн шинэчилсэн хувилбар нь PKCS#509 жетон дээр хадгалагдсан x3 v.11 сертификаттай, Оросын криптографийн дэмжлэгтэй, PKCS#12 хамгаалалттай контейнерт ажиллахад зориулагдсан. Ерөнхийдөө PKCS # 12 контейнер нь хувийн гэрчилгээ болон түүний хувийн түлхүүрийг хадгалдаг. Тус хэрэгсэл нь бүрэн бие даасан бөгөөд Linux, Windows, OS X платформууд дээр ажилладаг. Тус хэрэгслийн өвөрмөц онцлог нь […]

Их Британид тэд баригдаж буй бүх байшинг цахилгаан машин цэнэглэх цэгээр тоноглохыг хүсч байна.

Их Британийн засгийн газар барилгын дүрэм журмын талаарх олон нийтийн хэлэлцүүлгийн үеэр ирээдүйд шинээр баригдах бүх байшинг цахилгаан машин цэнэглэх цэгээр тоноглохыг санал болгов. Энэхүү арга хэмжээ нь бусад хэд хэдэн арга хэмжээний хамт тус улсад цахилгаан тээврийн алдар нэрийг нэмэгдүүлнэ гэж засгийн газар үзэж байна. Засгийн газрын төлөвлөгөөний дагуу Их Британид шинэ бензин болон дизель хөдөлгүүртэй автомашины борлуулалт 2040 он гэхэд зогсох ёстой ч [...]

PC нь PS4-ийг давж, Ubisoft-ын хамгийн ашигтай платформ болж байна

Ubisoft саяхан 2019/20 оны санхүүгийн жилийн эхний улирлын санхүүгийн тайлангаа нийтэлжээ. Эдгээр мэдээллээс үзэхэд компьютер нь PlayStation 4-ийг давж, Францын хэвлэлийн газрын хамгийн ашигтай платформ болжээ. 2019 оны 34-р сараар дуусгавар болсон улирлын байдлаар Ubisoft-ийн "цэвэр захиалгын" (бүтээгдэхүүн, үйлчилгээний борлуулалтын нэгж) 24 хувийг компьютер эзэлж байна. Энэ үзүүлэлт жилийн өмнө XNUMX% байсан. Харьцуулбал: […]

Роскомнадзор Google-ийг 700 мянган рублиэр шийтгэв

Хүлээгдэж байсанчлан Холбооны харилцаа холбоо, мэдээллийн технологи, олон нийтийн харилцааны хяналтын алба (Роскомнадзор) Оросын хууль тогтоомжийг дагаж мөрдөөгүйн улмаас Google-д торгууль ногдуулжээ. Асуудлын мөн чанарыг эргэн санацгаая. Манай улсад хүчин төгөлдөр мөрдөгдөж буй хууль тогтоомжийн дагуу хайлтын системийн операторууд хориглосон мэдээлэл бүхий интернет хуудасны холбоосыг хайлтын үр дүнд оруулахгүй байхыг шаарддаг. Үүний тулд хайлтын системүүд холбогдох [...]