Kategoria: Blog

ESET: nowe schemy dostarczania backdoora grupy OceanLotus

W tym poście opowiemy, jak grupa cyberprzestępcza OceanLotus (APT32 i APT-C-00) niedawno wykorzystała jedną z publicznie dostępnych luk CVE-2017-11882, luki w pamięci w Microsoft Office, oraz jak złośliwe oprogramowanie tej grupy utrzymuje persistencję w skompromitowanych systemach, nie pozostawiając śladów. Następnie opiszemy, jak od początku 2019 roku grupa wykorzystywała samorozpakowujące się archiwa do uruchamiania kodu. OceanLotus specjalizuje się w cyber-espionage, priorytetowe […]

Ustawienia sieciowe z FreeRadius przez DHCP

Otrzymaliśmy zadanie skonfigurowania przydziału adresów IP abonentom. Warunki zadania: Nie dostarczymy osobnego serwera do autoryzacji — poradzicie sobie 😉 Abonenci muszą otrzymywać ustawienia sieciowe przez DHCP Sieć jest zróżnicowana. Mamy zarówno sprzęt PON, jak i zwykłe przełączniki z ustawioną Opcją 82 oraz bazę WiFi z punktami dostępowymi. Jeśli żadne z warunków przydziału adresów IP nie są spełnione — […]

Od Skype'a do WebRTC: jak zorganizowaliśmy transmisję wideo przez sieć

Wideokonferencja to główny sposób komunikacji między nauczycielem a studentem na platformie Vimbox. Od dłuższego czasu zrezygnowaliśmy z Skype'a, wypróbowaliśmy kilka rozwiązań zewnętrznych i ostatecznie zdecydowaliśmy się na połączenie WebRTC z Janus-gateway. Przez jakiś czas wszystko nam odpowiadało, ale pojawiały się też pewne negatywne aspekty. W rezultacie powstał osobny dział zajmujący się wideo. Poprosiłem Kirilla Rogowa, kierownika […]

Pszczołowie kontra mikrokontrolery, czyli o zaletach błędów

Jednym z najbardziej konserwatywnych zajęć człowieka jest pszczelarstwo! Od momentu wynalezienia ula ramowego i odwirowywarki do miodu ~200 lat temu, postęp w tej dziedzinie był zaledwie minimalny. Wyraża się to w elektryfikacji niektórych procesów pozyskiwania miodu oraz w wykorzystaniu zimowego ogrzewania uli. Tymczasem populacja pszczół na świecie znacznie się zmniejsza — z powodu zmian klimatycznych, powszechnego stosowania chemii w […]

Rozważania o słonecznym hostingu dla pszczół.

Wszystko zaczęło się od losowania… losowania ula między pszczelarzami w zamian za zabawną historię — do czego jest im potrzebny. Tu już karaluchy w mojej głowie przejęły kontrolę i szybko napisały wiadomość, że ten ul jest mi potrzebny nie dla pszczół, a żeby wstawić tam serwer monitoringu 😉 Następnie fantazja wymyśliła blady Raspberry zamiast ramek […]

Jak zostać komitetowcem i czy naprawdę jest to potrzebne?

Cześć! Nazywam się Dmitrij Pawłow, pracuję w GridGain, jestem również komiterem i uczestnikiem PMC w Apache Ignite oraz współtwórcą w Apache Training. Niedawno wygłosiłem wykład na temat pracy komitenta na meet-upie Sberbanku dotyczącego open source. Wraz z rozwojem społeczności opensource, coraz więcej osób zaczęło zadawać pytania: jak zostać komiterem, jakie zadania podejmować i […]

System operacyjny „Elbrus” jest dostępny do pobrania

Na stronie firmy AO „MЦСТ” zaktualizowano sekcję poświęconą systemowi operacyjnemu „Elbrus”. Ten system oparty jest na jądrze Linux różnych wersji z wbudowanymi środkami ochrony informacji. Na stronie przedstawiono: OPO „Elbrus” — ogólne oprogramowanie oparte na jądrach Linux wersji 2.6.14, 2.6.33 i 3.14; system operacyjny „Elbrus” — portowana wersja Debian 8.11 oparta na jądrze Linux wersji 4.9; […]

Google rozpoczęło zamykanie sieci społecznościowej Google+

Z danych źródeł internetowych wynika, że firma Google rozpoczęła proces zamykania swojej własnej sieci społecznościowej, co oznacza usunięcie wszystkich kont użytkowników. Oznacza to, że deweloper zrezygnował z prób konkurowania z Facebookiem, Twitterem i innymi. Sieć społecznościowa Google+ cieszyła się stosunkowo niską popularnością wśród użytkowników. Wiadomo również o kilku dużych wyciekach danych, w wyniku których informacje o […]

W Minecraft dodano „śledzenie ścieżek”

Użytkownik Cody Darr, znany również jako Sonic Ether, zaprezentował aktualizację pakietu shaderów do Minecrafta, w której dodał technologię renderowania nazwaną „śledzeniem promieni”. Wygląda to prawie jak modne dziś śledzenie promieni z Battlefield V i Shadow of the Tomb Raider, ale zostało zrealizowane inaczej. Śledzenie promieni zakłada, że światło jest emitowane przez wirtualną […]

Bezpieczeństwo korporacyjne

W 2008 roku udało mi się odwiedzić pewną firmę IT. U każdego pracownika dało się wyczuć jakieś nienaturalne napięcie. Powód okazał się prosty: telefony komórkowe — do pudełka przy wejściu do biura, za plecami — kamera, dwie duże dodatkowe „czuwające” kamery w biurze i oprogramowanie kontrolujące z programem rejestrującym. I tak, to nie jest firma, która opracowywała SORM lub systemy zapewnienia ciągłości […]

„Hello”! Pierwsze na świecie automatyczne magazynowanie danych w cząsteczkach DNA

Naukowcy z Microsoftu oraz Uniwersytetu Waszyngtońskiego zaprezentowali pierwszy całkowicie zautomatyzowany system przechowywania danych w sztucznie stworzonym DNA z możliwością odczytu. To kluczowy krok w kierunku przeniesienia nowej technologii z laboratoriów badawczych do komercyjnych centrów danych. Twórcy potwierdzili koncepcję za pomocą prostego testu: pomyślnie zakodowali słowo „hello” w fragmentach syntetycznej cząsteczki DNA i przekształcili […]

Google nadal walczy z niebezpiecznymi aplikacjami na platformę Android.

Przedstawiciele firmy Google opublikowali dzisiaj coroczny raport dotyczący bezpieczeństwa i prywatności. Zauważono, że mimo wzrostu liczby pobrań potencjalnie niebezpiecznych aplikacji, ogólny stan ekosystemu Androida uległ poprawie. Udział pobranych w Google Play niebezpiecznych programów w 2017 roku w rozpatrywanym okresie wzrósł z 0,02 % do 0,04 %. Jeśli wykluczyć ze statystyki informacje o przypadkach […]

Kup solidny hosting stron z ochroną przed DDoS, serwery VPS VDS 🔥 Kup solidny hosting stron z ochroną przed DDoS, serwery VPS VDS | ProHoster