Auteur: Yuri Gagarin

Snek 1.5 is nu beschikbaar, een Python-achtige programmeertaal voor embedded systemen.

Keith Packard, een actief ontwikkelaar van Debian, leider van het X.Org-project en maker van verschillende X-extensies, waaronder XRender, XComposite en XRandR, heeft een nieuwe versie van de programmeertaal Snek 1.5 uitgebracht. Deze versie kan worden gezien als een vereenvoudigde variant van de programmeertaal Python, aangepast voor gebruik op embedded systemen, waarvoor onvoldoende middelen zijn voor MicroPython en CircuitPython. Snek pretendeert geen volledige ondersteuning te bieden […]

Honeypot vs Deception aan de hand van het voorbeeld Xello

There are already several articles on Habr about Honeypot and Deception technologies (1 article, 2 articles). However, we still encounter misunderstandings regarding the differences between these classes of security tools. For this reason, our colleagues from Xello Deception (the first Russian developer of a Deception platform) decided to describe the differences, advantages, and architectural features of these solutions in detail. Let's analyze what […]

Het gat als beveiligingstool – 2, of hoe je APT 'levend' kunt vangen

(Thanks for the title idea Sergey G. Brester sebres) Colleagues, the goal of this article is to share the experience of a year-long testing of a new class of IDS solutions based on Deception technologies. To maintain the logical cohesion of the material, I believe it is necessary to start with the prerequisites. So, the issue: Targeted attacks are the most dangerous type of attacks, despite the fact that in the overall number of threats they are relatively […]

Onbeschrijflijk aantrekkelijk: hoe we een honeypot hebben gecreëerd die niet kan worden ontmaskerd

Antivirus companies, cybersecurity experts, and just enthusiasts post honeypot systems on the internet to ‘catch’ fresh variants of viruses or to identify unusual hacker tactics. Honeypots are so common that cybercriminals have developed a sort of immunity: they quickly recognize what is a trap and simply ignore it. To study the tactics of modern hackers, we created a realistic honeypot that […]

Uitgave van de applicatieserver NGINX Unit 1.20.0

De release van de applicatieserver NGINX Unit 1.20 is een feit, waarin een oplossing wordt ontwikkeld voor de lancering van webapplicaties in verschillende programmeertalen (Python, PHP, Perl, Ruby, Go, JavaScript/Node.js en Java). Onder beheer van NGINX Unit kunnen meerdere applicaties gelijktijdig werken in verschillende programmeertalen, waarvan de opstartparameters dynamisch kunnen worden gewijzigd zonder dat bestanden met configuraties hoeven te worden bewerkt en zonder opnieuw op te starten. Code […]

Lancering van het aanvallen detectiesysteem Suricata 6.0

Na een jaar ontwikkeling heeft de OISF (Open Information Security Foundation) de release van het netwerkintrusie detectie- en preventiesysteem Suricata 6.0 gepubliceerd, waarmee verschillende soorten verkeer kunnen worden geïnspecteerd. In de configuraties van Suricata is het mogelijk om gebruik te maken van de handtekeningdatabase die door het Snort-project wordt ontwikkeld, evenals van de regelsets Emerging Threats en Emerging Threats Pro. De broncodes van het project worden verspreid onder de GPLv2-licentie. De belangrijkste wijzigingen: […]

Suricata 6.0

De release van Suricata 6.0 is aangekondigd, het resultaat van een jaar werk door het OISF-ontwikkelteam en de Suricata-gemeenschap. De ontwikkelaars hebben zich gericht op stabiliteit, betrouwbaarheid, prestaties, ondersteuning van nieuwe protocollen (HTTP/2, MQTT en RFB), verbeterde ondersteuning van DCERPC, SSH en uitbreidbaarheid. Sommige onderdelen zijn herschreven in Rust. Suricata is een open-source systeem voor het detecteren en voorkomen van indringers (IDS/IPS). Het systeem wordt ontwikkeld door Open […]

Waarom zijn de letters in EBCDIC niet aaneengeschakeld?

The ASCII standard was adopted in 1963, and it's unlikely that anyone uses an encoding where the first 128 characters differ from ASCII today. However, until the end of the last century, EBCDIC was widely used — the standard encoding for IBM mainframes and their Soviet clones, ES EVM. EBCDIC remains the primary encoding in z/OS — the standard OS for modern mainframes […]

ipipou: meer dan alleen een ongecodeerde tunnel

Wat zeggen we tegen de god van IPv6? Juist, en we zullen vandaag hetzelfde zeggen tegen de god van encryptie. Dit gaat over een niet-geëncrypteerde IPv4-tunnel, maar niet over een ‘warme lamp’, eerder over een modern ‘LED’-model. Ook staan hier ruwe sockets in de spotlight, terwijl we met pakketten werken in de gebruikersruimte. Er zijn N tunnelingprotocollen voor elke smaak en kleur: de stijlvolle, trendy, jeugdige WireGuard […]

Thuiswerken of VPN-overzicht in Sophos XG Firewall

Hallo iedereen! Dit artikel is gewijd aan het overzicht van de VPN-functionaliteit in het product Sophos XG Firewall. In het vorige artikel hebben we besproken hoe je deze oplossing voor thuisnetwerkbeveiliging gratis kunt krijgen met een volledige licentie. Vandaag gaan we het hebben over de VPN-functionaliteit die in Sophos XG is ingebouwd. Ik zal proberen uit te leggen wat dit product kan, en ik zal voorbeelden van IPSec-configuratie geven […]

LinkedIn heeft de release van het gegevenscatalogussysteem DataHub 0.5.0 uitgebracht.

Het sociale netwerk LinkedIn heeft de release van DataHub 0.5.0 aangekondigd, een systeem voor catalogisering en registratie van de relaties tussen verschillende gegevens binnen bedrijven. DataHub is van belang voor een breed scala aan specialisten die met gegevens werken, zoals Data Engineers, Data Scientists, Security Officers, enzovoort. Het systeem werd eerder door LinkedIn geopend en omvat jarenlange ontwikkelingen van het bedrijf op het gebied van datastucturering en het beheer van informatie-activa. […]

Chrome 86

De nieuwste release van Chrome 86 en de stabiele versie van Chromium zijn uitgekomen. Belangrijke wijzigingen in Chrome 86: bescherming tegen onveilige indiening van invoervormen op pagina's die via HTTPS zijn geladen, maar gegevens via HTTP verzenden. De blokkering van onveilige downloads (http) van uitvoerbare bestanden is aangevuld met een blokkering van onveilige downloads van archieven (zip, iso, enz.) en waarschuwingen bij onveilige downloads van documenten (docx, pdf en […]

Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers 🔥 Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers | ProHoster