Autor: Yuri Gagarin

Snek 1.5 está disponível, uma linguagem de programação semelhante ao Python para sistemas embarcados

Keith Packard, um desenvolvedor ativo do Debian, líder do projeto X.Org e criador de várias extensões X, incluindo XRender, XComposite e XRandR, publicou uma nova versão da linguagem de programação Snek 1.5, que pode ser vista como uma versão simplificada da linguagem Python, adaptada para uso em sistemas embarcados que têm recursos insuficientes para rodar MicroPython e CircuitPython. Snek não pretende oferecer suporte completo […]

Honeypot vs Deception com o exemplo do Xello

Já existem vários artigos no Habr sobre tecnologias Honeypot e Deception (1 artigo, 2 artigo). No entanto, ainda nos deparamos com a falta de compreensão da diferença entre essas duas classes de ferramentas de segurança. Para isso, nossos colegas da Xello Deception (o primeiro desenvolvedor russo da plataforma Deception) decidiram descrever detalhadamente as diferenças, vantagens e características arquitetônicas dessas soluções. Vamos entender o que são […]

Buraco como ferramenta de segurança – 2, ou como capturar APT "na isca"

(Agradecimento pela ideia do título a Sergey G. Brester sebres) Colegas, o objetivo deste artigo é compartilhar a experiência de um ano de uso em teste de uma nova classe de soluções IDS baseadas em tecnologias Deception. Para manter a coerência lógica do material, considero necessário começar com os antecedentes. Então, o problema: Ataques direcionados – a forma mais perigosa de ataques, apesar de que, no total de ameaças, sua proporção […]

Incrivelmente atraente: como criamos um honeypot que não pode ser revelado

Empresas de antivírus, especialistas em segurança da informação e apenas entusiastas criam sistemas de isca na internet — honeypots, para "capturar na isca" novas variantes de vírus ou identificar táticas incomuns de hackers. Os honeypots são tão comuns que os cibercriminosos desenvolveram uma espécie de imunidade: eles rapidamente identificam que estão diante de uma armadilha e simplesmente a ignoram. Para estudar a tática dos hackers modernos, criamos um honeypot realista que […]

Lançamento do servidor de aplicativos NGINX Unit 1.20.0

Foi lançado o servidor de aplicativos NGINX Unit 1.20, que desenvolve uma solução para executar aplicativos web em várias linguagens de programação (Python, PHP, Perl, Ruby, Go, JavaScript/Node.js e Java). Sob o gerenciamento do NGINX Unit, é possível executar simultaneamente vários aplicativos em diferentes linguagens de programação, e os parâmetros de execução podem ser alterados dinamicamente sem a necessidade de editar arquivos de configuração e reiniciar. Código […]

Lançamento do sistema de detecção de ataques Suricata 6.0

Após um ano de desenvolvimento, a organização OISF (Open Information Security Foundation) lançou o sistema de detecção e prevenção de intrusões em rede Suricata 6.0, que oferece recursos de inspeção para diversos tipos de tráfego. Nas configurações do Suricata, é permitida a utilização de uma base de assinaturas desenvolvida pelo projeto Snort, assim como regras do Emerging Threats e Emerging Threats Pro. Os códigos-fonte do projeto são distribuídos sob a licença GPLv2. Principais mudanças: […]

Suricata 6.0

Foi anunciado o lançamento do Suricata 6.0, resultado de um ano de trabalho da equipe de desenvolvedores da OISF e da comunidade Suricata. Os desenvolvedores se concentraram na estabilidade, confiabilidade, desempenho, suporte a novos protocolos (HTTP/2, MQTT e RFB) e na melhoria do suporte a DCERPC, SSH e extensibilidade. Algumas partes foram reescritas em Rust. Suricata é um sistema de detecção e prevenção de intrusões (IDS/IPS) de código aberto. O sistema está sendo desenvolvido pela Open […]

Por que as letras em EBCDIC não aparecem em sequência?

O padrão ASCII foi adotado em 1963, e hoje é difícil encontrar alguém que utilize uma codificação cujos primeiros 128 caracteres diferem do ASCII. No entanto, até o final do século passado, o EBCDIC era amplamente utilizado — uma codificação padrão para mainframes IBM e seus clones soviéticos EC EM. O EBCDIC permanece a codificação principal no z/OS — o sistema operacional padrão para mainframes modernos […]

ipipou: mais do que apenas um túnel não criptografado

O que dizemos ao deus do IPv6? Certo, e ao deus da criptografia hoje diremos a mesma coisa. Aqui falaremos sobre um túnel IPv4 não criptografado, mas não sobre o 'têxtil aquecido', e sim sobre o moderno 'LED'. Também aqui aparecem sockets brutos, e estamos trabalhando com pacotes no espaço do usuário. Existem N protocolos de tunelamento para todos os gostos: o estiloso, o moderno, o jovem WireGuard […]

Trabalho remoto ou análise do VPN no Sophos XG Firewall

Olá a todos! Este artigo será dedicado à análise da funcionalidade de VPN no produto Sophos XG Firewall. No artigo anterior, abordamos como obter gratuitamente essa solução para proteger uma rede doméstica com licença completa. Hoje, falaremos sobre a funcionalidade de VPN que está integrada ao Sophos XG. Tentarei explicar o que esse produto pode fazer, além de fornecer exemplos de configuração do IPSec […]

O LinkedIn lançou a versão 0.5.0 do sistema de catalogação de dados DataHub

A rede social LinkedIn lançou o DataHub 0.5.0, um sistema de catalogação e contabilização das inter-relações de diversos dados nas empresas. O DataHub é de interesse para uma ampla gama de especialistas que trabalham com dados — Data Engineers, Data Scientists, Security Officers, etc. O sistema foi aberto pelo LinkedIn anteriormente e incorporou anos de experiência da empresa em questões de estruturação de dados e gerenciamento de ativos de informação. […]

Chrome 86

Foi lançado mais uma versão do Chrome 86 e a versão estável do Chromium. As principais mudanças no Chrome 86: proteção contra o envio inseguro de formulários em páginas carregadas via HTTPS que enviam dados via HTTP. O bloqueio de carregamento inseguro (http) de arquivos executáveis foi complementado com o bloqueio de carregamento inseguro de arquivos compactados (zip, iso, etc.) e a exibição de alertas durante o carregamento inseguro de documentos (docx, pdf e […]

Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS 🔥 Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS | ProHoster