Kategoria: Blog

Злоумышленники крадут деньги через корпоративные VPN-сервисы

«Лаборатория Касперского» раскрыла новую серию атак на финансовые и телекоммуникационные компании, базирующиеся в Европе. Главная цель злоумышленников — хищение денег. Кроме того, сетевые мошенники пытаются украсть данные для доступа к интересующей их финансовой информации. Расследование показало, что преступники эксплуатируют уязвимость в VPN-решениях, которые установлены во всех атакованных организациях. Эта уязвимость позволяет получить данные от учётных […]

«Новые Былины». Для dev, ops и любознательных людей

По многочисленным просьбам читателей начинается большой цикл статей о применении технологии бессерверных вычислений для разработки реального приложения. В этом цикле будет рассмотрена разработка приложения, тестирование и поставка конечным пользователям с использованием современных средств: микросервисной архитектуры приложения (в serverless варианте, на базе OpenFaaS), кластера kubernetes для развертывания приложения, базы данных MongoDB, ориентированной на облачные кластеризацию и […]

«50 оттенков коричневого» или «Как мы до этого докатились»

Дисклеймер: данный материал содержит только субъективное мнение автора, наполненное стереотипами и вымыслами. Факты в материале отображены в виде метафор, метафоры могут быть искажены, гипертрофированы, приукрашены или же и вовсе выдуманы ASM До сих пор идут споры о том, кто же положил начало всему этому. Да-да, я говорю о том как люди перешли от обычного общения […]

Первое приложение Microsoft для Linux Desktop

Microsoft Teams клиент это первое Microsoft 365 приложение, выпущенное для Linux. Microsoft Teams — корпоративная платформа, объединяющая в рабочем пространстве чат, встречи, заметки и вложения. Разработана компанией Microsoft как конкурент популярного корпоративного решения Slack. Сервис представлен в ноябре 2016 года. Microsoft Teams является частью пакета Office 365 и распространяется по корпоративной подписке. Кроме Office 365 […]

Третий кандидат в релизы Wine 5.0

Доступен для тестирования третий кандидат в релизы Wine 5.0, открытой реализации Win32 API. Кодовая база находится на стадии заморозки перед релизом, который ожидается в начале января 2020 года. По сравнению с выпуском Wine 5.0-RC2 закрыто 46 отчётов об ошибках и внесено 45 исправлений. Закрыты отчёты об ошибках, связанные с работой игр и приложений: Blood 2: […]

Выпуск сервера приложений NGINX Unit 1.14.0. Корректирующее обновление nginx 1.17.7

Сформирован выпуск сервера приложений NGINX Unit 1.14, в рамках которого развивается решение для обеспечения запуска web-приложений на различных языках программирования (Python, PHP, Perl, Ruby, Go, JavaScript/Node.js и Java). Под управлением NGINX Unit может одновременно выполняться несколько приложений на разных языках программирования, параметры запуска которых можно изменять динамически без необходимости правки файлов конфигурации и перезапуска. Код […]

Подведены итоги голосования о системах инициализации в Debian

Опубликованы результаты общего голосования (GR, general resolution) разработчиков проекта Debian, участвующих в сопровождении пакетов и поддержании инфраструктуры, проводившегося по вопросу поддержки нескольких систем инициализации. Победил второй пункт («B») в списке — предпочитаемым остаётся systemd, но оставляется возможность сопровождения альтернативных систем инициализации. Голосование проводилось методом Кондорсе, при котором каждый голосующий ранжирует все варианты в порядке их […]

Представлен серверный CPU Ampere QuickSilver: 80 облачных ядер ARM Neoverse N1

Компания Ampere Computing анонсировала 7-нм ARM-процессор нового поколения QuickSilver, предназначенный для облачных систем. Новинка обладает 80 ядрами с новейшей микроархитектурой Neoverse N1, более чем 128 линиями PCIe 4.0 и восьмиканальным контроллером памяти DDR4 с поддержкой модулей с частотой выше 2666 МГц. А благодаря поддержке CCIX возможно создание двухпроцессорных платформ. Вкупе всё это должно позволить новому […]

Хищник или жертва? Кто защитит удостоверяющие центры

Что происходит? Тема мошеннических действий, совершаемых при помощи сертификата электронной подписи, получила широкий общественный резонанс в последнее время. Федеральные СМИ взяли себе за правило периодически рассказывать страшные истории о случаях неправомерного использования электронной подписи. Самое распространенное преступление в этой сфере – регистрация юр. лица или ИП на имя ничего не подозревающего гражданина РФ. Также популярным […]

3. Elastic stack: анализ security логов. Дашборды

В прошлых статьях мы немного ознакомились со стеком elk и настройкой конфигурационного файла Logstash для парсера логов, в данной статье перейдем к самому важному с точки зрения аналитики, то что вы хотите увидеть от системы и ради чего все создавалось — это графики и таблицы объединенные в дашборды. Сегодня мы поближе ознакомимся с системой визуализации […]

Шлюз для UDP между Wi-Fi и LoRa

Делаем шлюз между Wi-Fi и LoRa для UDP У меня была детская мечта — выдать каждому бытовому «безВайФайному» устройству билет в сеть, т. е. IP-адрес и порт. Спустя какое-то время я понял, что не стоит откладывать. Надо взять и сделать. Техническое задание Сделать шлюзом M5Stack с установленным Модулем LoRa (рисунок 1). Шлюз будет подключён к […]

Завершилось голосование Debian по статусу систем инициализации

7 декабря 2019 года в проекте Debian перед разработчиками был поставлен на голосование вопрос о статусе систем инициализации, отличных от systemd. Варианты, из которых проекту предстояло сделать выбор: F: Концентрируемся на systemd B: Systemd, но мы поддерживаем исследование альтернативных решений A: Поддержка многих систем инициализации важна D: Поддерживаем системы, отличные от systemd, но не блокируем […]

Kup solidny hosting dla stron z ochroną przed DDoS, serwery VPS VDS 🔥 Kup solidny hosting dla stron z ochroną przed DDoS, serwery VPS VDS | ProHoster