Categorie: Blog

1. Check Point SandBlast Agent Management Platform

Welkom bij een nieuwe cyclus artikelen over de bescherming van persoonlijke werkplekken met behulp van de Check Point SandBlast Agent en het nieuwe cloudbeheersysteem — SandBlast Agent Management Platform. SandBlast Agent werd door ons behandeld in artikelen over het analyseren van malware en de functies van de nieuwe versie E83.10, en we hadden al lang beloofd om een volledige cursus artikelen over de installatie en het beheer te publiceren […]

In FreeBSD zijn de zoekbewerkingen in VFS aanzienlijk geoptimaliseerd.

In FreeBSD, changes have been made that allow for performing search operations in the VFS without locks (lockless lookup). Optimizations have been implemented for the TmpFS, UFS, and ZFS file systems, but it currently does not extend to ACL, Capsicum, access to file descriptors, symbolic links, and ‘..’ in paths. For the specified functionalities, a rollback to the old file determination mechanism is applied. A test conducted on TmpFS measured […]

De release van de distributies Alt Workstation, Alt Server en Alt Education 9.1

An update is available for the three main OS Alt version 9.1 options based on the Ninth ALT platform (p9 Vaccinium): 'Alt Workstation 9', 'Alt Server 9', 'Alt Education 9'. The most significant change is the further expansion of supported hardware platform lists. The 'Alt' OS is available for eight Russian and foreign hardware platforms: 32-/64-bit x86 and ARM processors, Elbrus processors (v3 and […]

Kritieke kwetsbaarheid in de GRUB2 bootloader, die het mogelijk maakt om UEFI Secure Boot te omzeilen

Eight vulnerabilities have been identified in the GRUB2 bootloader. The most dangerous issue (CVE-2020-10713), codenamed BootHole, allows bypassing the UEFI Secure Boot mechanism to install unverified malware. A key feature of this vulnerability is that updating GRUB2 is not sufficient to fix it, as an attacker can use a bootable media with an old vulnerable version certified with a digital signature. […]

Hoe Uma.Tech de infrastructuur heeft ontwikkeld

We launched new services, the traffic grew, we replaced servers, connected new locations, and redesigned data centers – and now we will share this story, which we introduced to you five years ago. Five years is a significant time for summarizing interim results. Therefore, we decided to talk about the development of our infrastructure, which has gone through an incredibly interesting evolution over these five years, which we […]

Creating an Ubuntu image for ARM 'from scratch'

When development only begins, it's often still unclear which packages will be included in the target rootfs. In other words, it's too early to grab LFS, buildroot, or yocto (or anything else), but the time to start is now. For those with resources (I have 4GB eMMC on my pilot samples), there's a way to provide developers with a distribution that will quickly deliver what's missing in the […]

Canary Deployment in Kubernetes #1: Gitlab CI

We gaan Gitlab CI en handmatige GitOps gebruiken voor het implementeren en gebruiken van Canary-deployment in Kubernetes. Artikelen in deze cyclus: (dit artikel) Canary Deployment met ArgoCI, Canary Deployment met Istio, Canary Deployment met Jenkins-X, Istio Flagger. We zullen de Canary-deployment handmatig uitvoeren via GitOps en het creëren/wijzigen van basisresources in Kubernetes. Dit artikel is bedoeld als eerste […]

StealthWatch: analyse en onderzoek van incidenten. Deel 3

Cisco StealthWatch is een analytische oplossing op het gebied van IT-beveiliging die uitgebreide monitoring van bedreigingen in een gedistribueerd netwerk biedt. De werking van StealthWatch is gebaseerd op het verzamelen van NetFlow en IPFIX van routers, switches en andere netwerkapparaten. Hierdoor wordt het netwerk een gevoelige sensor en kan de beheerder kijken waar traditionele netwerkbeveiligingsmethoden, zoals Next Generation […], niet kunnen komen.

4. NGFW voor kleine bedrijven. VPN

We zetten onze cyclus artikelen over NGFW voor kleine bedrijven voort. Ter herinnering, we bekijken de nieuwe modelreeks 1500-serie. In deel 1 van de cyclus noemde ik een van de nuttigste opties bij de aankoop van een SMB-apparaat — de levering van gateways met ingebouwde licenties voor Mobile Access (van 100 tot 200 gebruikers, afhankelijk van het model). In dit artikel gaan we […]

In het Perl-pakket Module-AutoLoad is kwaadwillige code aangetroffen.

Malicious code has been discovered in the Perl package Module-AutoLoad distributed through the CPAN catalog, which is designed for on-the-fly automatic loading of CPAN modules. The malicious insertion was found in the test code 05_rcx.t, which has been shipped since 2011. Notably, concerns about loading dubious code were raised on Stackoverflow as early as 2016. The malicious activity consists of attempting to load and execute code from a third-party […]

The release of the Tails 4.9 distribution and Tor Browser 9.5.3

The release of the specialized distribution Tails 4.9 (The Amnesic Incognito Live System), based on the Debian package base and intended for ensuring anonymous internet access, has been formed. Anonymous access in Tails is provided by the Tor system. All connections, except for traffic through the Tor network, are blocked by the packet filter by default. For storing user data in persistent mode between sessions, […]

Firefox 79

Firefox 79 is beschikbaar. De wachtwoordmanager kan nu opgeslagen wachtwoorden exporteren (in CSV-formaat). Een pagina met experimentele functies is toegevoegd aan het instellingenmenu. Om deze te zien, moet je de instelling browser.preferences.experimental gebruiken. De pagina about:support heeft een knop 'Cache bij het opstarten wissen' gekregen. Voorspelling van niet volledig ingevoerde zoekopdrachten is ingeschakeld (browser.urlbar.richSuggestions.tail). Bijvoorbeeld, als een gebruiker 'hobbit holes for sale in l' heeft ingevoerd, kan de zoekmachine […]

Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers 🔥 Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers | ProHoster