Kategori: Blogg

Snek 1.5, et Python-lik programmeringsspråk for innebygde systemer, er tilgjengelig

Keith Packard, en aktiv utvikler av Debian, leder av X.Org-prosjektet og skaperen av mange X-utvidelser, inkludert XRender, XComposite og XRandR, har publisert en ny versjon av programmeringsspråket Snek 1.5, som kan betraktes som en forenklet variant av Python, tilpasset for bruk på innebygde systemer som har utilstrekkelige ressurser til å bruke MicroPython og CircuitPython. Snek hevder ikke å ha full støtte […]

Honeypot vs Deception using the example of Xello

Det finnes allerede flere artikler på Habr om Honeypot- og Deception-teknologier (1 artikkel, 2 artikkel). Men vi står fortsatt overfor en misforståelse av forskjellen mellom disse beskyttelsesklassene. Derfor har våre kollegaer fra Xello Deception (den første russiske utvikleren av Deception-plattformen) besluttet å beskrive forskjellene, fordelene og arkitektoniske egenskapene til disse løsningene i detalj. La oss se nærmere på hva […]

Hull som sikkerhetsverktøy – 2, eller hvordan fange APT «på agn»

(takk til Sergey G. Brester sebres for idéen til overskriften) Kollegor, målet med denne artikkelen er å dele erfaringene fra ett års testdrift av en ny klasse IDS-løsninger basert på Deception-teknologier. For å opprettholde den logiske sammenhengen i materialet, anser jeg det nødvendig å begynne med forutsetningene. Så, problematikken: Målrettede angrep er den mest farlige typen angrep, til tross for at andelen dem i det totale antallet trusler […]

Uendelig tiltrekkende: Hvordan vi skapte en honeypot som ikke kan avsløres

Antivirusfirmaer, cybersikkerhetseksperter og bare entusiaster legger ut lokkesystemer på internett – honeypots, for å «fange» nye virusvarianter eller avdekke uvanlige hackingstrategier. Honeypots finnes så ofte at cyberkriminelle har utviklet en slags immunitet: de oppdager raskt at det er en felle og ignorerer den blot. For å undersøke strategiene til moderne hackere, har vi laget en realistisk honeypot som […]

Utgivelsen av applikasjonsserveren NGINX Unit 1.20.0

Utgivelsen av applikasjonsserveren NGINX Unit 1.20 har funnet sted, der løsningen utvikles for å kjøre web-applikasjoner på ulike programmeringsspråk (Python, PHP, Perl, Ruby, Go, JavaScript/Node.js og Java). Under NGINX Unit kan flere applikasjoner på forskjellige programmeringsspråk kjøres samtidig, og oppstartparametrene kan endres dynamisk uten behov for å redigere konfigurasjonsfiler og restarte. Koden […]

Lansering av angrepsoppdagelsessystemet Suricata 6.0

Etter et års utvikling har organisasjonen OISF (Open Information Security Foundation) publisert en utgave av innbruddsdeteksjons- og forebyggingssystemet Suricata 6.0, som gir verktøy for inspeksjon av ulike typer trafikk. I Suricata-konfigurasjoner er det tillatt å bruke signaturdatabasen utviklet av Snort-prosjektet, samt regle-settene Emerging Threats og Emerging Threats Pro. Kildekoden for prosjektet distribueres under GPLv2-lisensen. Hovedendringer: […]

Suricata 6.0

Utgivelsen av Suricata 6.0 har blitt annonsert, et resultat av et års arbeid fra utviklerteamet OISF og Suricata-samfunnet. Utviklerne har fokusert på stabilitet, pålitelighet, ytelse, støtte for nye protokoller (HTTP/2, MQTT og RFB), forbedret støtte for DCERPC, SSH, og utvidbarhet. Noen deler ble gjenskrevet i Rust. Suricata er et innbruddsdeteksjons- og -forebyggingssystem (IDS/IPS) med åpen kildekode. Systemet utvikles av Open […]

Hvorfor er bokstavene i EBCDIC ikke i rekkefølge?

ASCII-standarden ble vedtatt i 1963, og nå er det knapt noen som bruker en koding der de første 128 tegnene avviker fra ASCII. Likevel ble EBCDIC, den standardiserte kodingen for IBM-mainframes og deres sovjetiske kloner, aktivt brukt frem til slutten av forrige århundre. EBCDIC er fortsatt hovedkodingen i z/OS – det standardiserte operativsystemet for moderne mainframes […]

ipipou: mer enn bare en ukryptert tunnel

Hva sier vi til guden IPv6? Riktig, og vi sier det samme til guden for kryptering i dag. Her skal vi snakke om et ukryptert IPv4-tunnel, men ikke om en «varm lampe», men om en moderne «LED». Og her dukker det også opp rå sokler, og det arbeides med pakker i brukerrommet. Det finnes N tunneleringsprotokoller for enhver smak og farge: stilige, trendy, ungdommelige WireGuard […]

Fjernarbeid eller VPN-gjennomgang i Sophos XG Firewall

Hei alle sammen! Denne artikkelen er viet til en gjennomgang av VPN-funksjonaliteten i Sophos XG Firewall. I forrige artikkel diskuterte vi hvordan man kan få denne hjemmebeskyttelsesløsningen gratis med full lisens. I dag skal vi snakke om VPN-funksjonaliteten som er innebygd i Sophos XG. Jeg skal prøve å forklare hva dette produktet kan gjøre, og jeg vil også gi eksempler på IPSec-innstillinger […]

LinkedIn har lansert versjon 0.5.0 av datakatalogiseringssystemet DataHub

Sosiale nettverket LinkedIn har publisert utgaven av DataHub 0.5.0, et system for katalogisering og opptelling av relasjoner mellom ulike data i bedrifter. DataHub er av interesse for et bredt spekter av fagfolk som arbeider med data – Data Engineers, Data Scientists, Safety Officers osv. Systemet ble gjort åpenbart av LinkedIn tidligere og inneholder flere års arbeid fra selskapet innen datastukturering og forvaltning av informasjonsaktiva. […]

Chrome 86

En ny utgave av Chrome 86 og en stabil utgave av Chromium har blitt utgitt. Hovedendringer i Chrome 86 inkluderer beskyttelse mot usikker innsending av skjema på sider lastet inn over HTTPS, men sender data via HTTP. Blokkering av usikker lasting (http) av kjørbare filer er utvidet med blokkering av usikker lasting av arkiver (zip, iso osv.) og varsler ved usikker lasting av dokumenter (docx, pdf og […]

Kjøp pålitelig hosting for nettsteder med DDoS-beskyttelse, VPS VDS-servere 🔥 Kjøp pålitelig hosting for nettsteder med DDoS-beskyttelse, VPS VDS-servere | ProHoster