tópico: Blog

Falha na migração da Autoridade de Certificação (CA) de Windows 2008R em diante Windows 2012 R2

Boa tarde, caro leitor. Vou lhe contar sobre o pesadelo que vivi durante minha migração da Califórnia. Windows 2008R2 em diante Windows 2012 R2. Há muitos artigos na internet sobre isso e não deveria ter havido nenhum problema. Infelizmente, não sou particularmente... Windows Administrador, eu sou mais um administrador de *nix, mas fui encarregado de migrar […]

Duas abordagens para estruturar um diagrama de atividades

Comparação de duas abordagens para estruturar um diagrama de atividades (baseado em “Esquilo”) Na 1ª parte do artigo “Da modelagem de processos ao projeto de um sistema automatizado”, modelamos os processos de uma área temática de “conto de fadas” - falas sobre um esquilo de “O Conto do Czar Saltan, sobre seu filho, o glorioso e poderoso herói Príncipe Gvidon Saltanovich e a bela Princesa Cisne”, de A.S. E começamos com [...]

A DARPA está desenvolvendo um mensageiro extremamente seguro

A Agência de Projetos de Pesquisa Avançada de Defesa (DARPA) está desenvolvendo sua própria plataforma de comunicações seguras. O projeto se chama RACE e envolve a criação de um sistema distribuído anônimo de comunicação. O RACE baseia-se nos requisitos de estabilidade da rede e confidencialidade de todos os seus participantes. Assim, a DARPA coloca a segurança em primeiro lugar. E embora técnico [...]

O Google Chrome agora tem rolagem de guias e proteção no modo de navegação anônima

O Google finalmente implementou o recurso de rolagem de guias que o Firefox já possui há muito tempo. Ele permite que você não “empacote” dezenas de guias em toda a largura da tela, mas mostre apenas uma parte. Neste caso, a função pode ser desativada. Até o momento, esse recurso só foi implementado na versão de testes do Chrome Canary. Para habilitá-lo, você precisa ir até a seção de sinalizadores e ativá-lo - chrome://flags/#scrollable-tabstrip. […]

Versão Nginx 1.15.12

Está disponível o lançamento do branch principal do nginx 1.15.12, dentro do qual o desenvolvimento de novos recursos continua (no branch estável 1.14 com suporte paralelo, apenas alterações são feitas para eliminar erros e vulnerabilidades graves. Na versão 1.15.12, o travamento (falha de segmentação) do processo de trabalho, o que poderia acontecer caso fossem utilizadas variáveis ​​nas diretivas ssl_certificate ou ssl_certificate_key e o mecanismo de grampeamento OCSP estivesse habilitado, […]

Um pequeno backdoor no Flask ou como controlar um computador em uma rede local

Olá, Habr! Recentemente assisti a uma versão baixada do fluxo de programação “Como criar seu próprio aplicativo web no Flask”. E resolvi consolidar meus conhecimentos em algum projeto. Durante muito tempo não sabia o que escrever e me veio a ideia: “Por que não fazer um mini-backdoor no Flask?” As primeiras opções de implementação e capacidades do backdoor apareceram imediatamente na minha cabeça. Mas eu decidi […]

O Google ajuda a polícia dos EUA a encontrar criminosos em potencial quando não há mais evidências

Em 13 de abril, o jornal diário americano The New York Times publicou um artigo no seu site descrevendo como a polícia dos EUA está recorrendo ao Google para ajudar a investigar crimes onde os investigadores não têm outros métodos para encontrar testemunhas e suspeitos. A matéria conta a história de Jorge Molina, um simples lojista acusado de homicídio cometido em dezembro […]

Números Aleatórios e Redes Descentralizadas: Aplicações Práticas

Introdução "A geração de números aleatórios é importante demais para ser deixada ao acaso" Robert Cavue, 1970 Este artigo enfoca a aplicação prática de soluções que utilizam a geração coletiva de números aleatórios em um ambiente não confiável. Resumindo, como e por que o aleatório é usado em blockchains, e um pouco sobre como distinguir o aleatório “bom” do “ruim”. Gerar um número verdadeiramente aleatório é […]

Threat Hunting, ou Como se proteger de 5% das ameaças

95% das ameaças à segurança da informação são conhecidas e você pode se proteger delas usando meios tradicionais, como antivírus, firewalls, IDS, WAF. Os restantes 5% das ameaças são desconhecidos e os mais perigosos. Constituem 70% do risco para uma empresa devido ao facto de ser muito difícil detectá-los e muito menos protegê-los. Exemplos de “cisnes negros” são as epidemias de ransomware WannaCry, […]

Novo nível de segurança MFP: imageRUNNER ADVANCE III

Com o aumento das funções integradas, os MFPs de escritório já foram além da digitalização/impressão trivial. Agora eles se transformaram em dispositivos independentes completos, integrados em redes locais e globais de alta tecnologia, conectando usuários e organizações não apenas dentro de um escritório, mas em todo o mundo. Neste artigo, juntamente com o especialista prático em segurança da informação Luka Safonov, LukaSafonov considerará […]

Iniciação de adeptos de TI: mostre sua força na RIF

Antes que o Sol tenha tempo de afundar duas vezes no horizonte, todos os IT-Jedi, Padawans e Younglings irão migrar para o sistema estelar “Forest Distances” para confirmar seu status de TI. Os testes dos adeptos da Força serão realizados pela Rostelecom, RT Labs e Habr. O ponto de início será o Fórum Russo da Internet (RIF), onde os guerreiros da tecnologia da informação se reunirão para aconselhamento sobre uma variedade de questões de importância galáctica - pequenas e médias empresas […]

Quando a produtividade de alguém é de interesse

Certamente cada um de nós já pensou em como é esse time dos sonhos? A tripulação de amigos legais do Ocean? Ou a seleção francesa de futebol? Ou talvez uma equipe de desenvolvimento do Google? De qualquer forma, gostaríamos de fazer parte dessa equipe ou até mesmo criar uma. Bem, tendo como pano de fundo tudo isto, quero partilhar com [...]

Compre hospedagem confiável para sites com proteção DDoS, servidores VPS VDS 🔥 Compre hospedagem de sites confiável com proteção contra DDoS, servidores VPS/VDS | ProHoster