Categoria: Blog

A DARPA está desenvolvendo um mensageiro extremamente seguro

A Agência de Projetos de Pesquisa Avançada de Defesa dos EUA (DARPA) está desenvolvendo uma plataforma de comunicação segura própria. O projeto se chama RACE e implica a criação de um sistema distribuído e anônimo para comunicação. Na base do RACE estão os requisitos de resiliência da rede e a confidencialidade de todos os seus participantes. Assim, a DARPA coloca a segurança em primeiro lugar. E, embora atualmente os aspectos técnicos […]

O Google Chrome agora possui rolagem de abas e proteção para o modo incógnito

A empresa Google finalmente implementou a função de rolagem de abas, que já existe no Firefox há muito tempo. Ela permite não "empacotar" dezenas de abas na largura da tela, mas mostrar apenas uma parte. Além disso, essa função pode ser desativada. Até agora, essa possibilidade foi implementada apenas na versão de teste do programa Chrome Canary. Para ativá-la, você precisa ir à seção de flags e ativá-la — chrome://flags/#scrollable-tabstrip. […]

Lançamento do nginx 1.15.12

A versão principal do nginx 1.15.12 está disponível, na qual o desenvolvimento de novas funcionalidades continua (na linha estável suportada paralelamente 1.14, apenas mudanças relacionadas à correção de erros e vulnerabilidades graves são feitas). Na versão 1.15.12, um crash (segmentation fault) do processo de trabalho foi corrigido, que poderia ocorrer se variáveis fossem usadas nas diretivas ssl_certificate ou ssl_certificate_key e o mecanismo OCSP stapling estivesse ativado, […]

Um pequeno backdoor em Flask ou como gerenciar um computador em uma rede local

Olá, Habr! Recentemente, eu assisti à versão baixada da transmissão sobre programação "Como criar sua própria aplicação web em Flask". E decidi consolidar meus conhecimentos em algum projeto. Fiquei muito tempo sem saber o que escrever e então veio a ideia: "Por que não fazer um mini-backdoor em Flask?". Instantaneamente, surgiram as primeiras opções de implementações e possibilidades do backdoor na minha mente. Mas eu decidi […]

O Google ajuda a polícia dos EUA na busca por potenciais criminosos quando não restam outras evidências.

Em 13 de abril, o jornal americano The New York Times publicou em seu site um artigo que relata como a polícia dos EUA recorre ao Google para obter ajuda na investigação de crimes onde os investigadores não têm outros métodos para buscar testemunhas e suspeitos. O artigo relata a história de Jorge Molina, um simples estoquista acusado de assassinato cometido em dezembro […]

Números aleatórios e redes descentralizadas: aplicação prática

Introdução "A geração de números aleatórios é importante demais para ser deixada ao acaso" Robert Covey, 1970 Este artigo é dedicado à aplicação prática de soluções que utilizam a geração coletiva de números aleatórios em um ambiente não confiável. Em resumo — como e por que o randômico é utilizado em blockchains, e um pouco sobre como distinguir o “bom” randômico do “ruim”. A geração de um número realmente aleatório é […]

Threat Hunting, ou Como se proteger de 5% das ameaças

95% das ameaças à segurança da informação são conhecidas, e é possível se proteger delas com meios tradicionais, como antivírus, firewalls, IDS, WAF. Os outros 5% das ameaças – desconhecidas e as mais perigosas. Elas representam 70% do risco para a empresa, pois são muito difíceis de detectar e, ainda mais, de se proteger. Exemplos de "cisnes negros" incluem as epidemias de ransomware WannaCry, […]

Novo nível de segurança para MFP: imageRUNNER ADVANCE III

Com o aumento das funcionalidades integradas, os MFPs de escritório já ultrapassaram as funções triviais de digitalização/impressão. Agora, eles se transformaram em dispositivos autônomos totalmente integrados a redes locais e globais de alta tecnologia, conectando usuários e organizações não apenas dentro de um escritório, mas em todo o mundo. Neste artigo, junto com o especialista em segurança da informação prática Luka Safonov, analisamos […]

Iniciação dos adeptos de TI: mostre sua Força no RIF

Mal o Sol se pôr duas vezes no horizonte, todos os IT jedis, padawans e younglings se reunirã na sistema estelar 'Floresta da Paz' para confirmar seu status em TI. O teste dos adeptos da Força será feito por 'Rostelecom', 'RT Labs' e Habr. O ponto de iniciação será o Fórum da Internet Russo (RIF), onde os guerreiros da tecnologia da informação se reúnem para uma reunião sobre diversas questões de importância galáctica — pequenas e médias empresas […]

Quando a produtividade de alguém desperta interesse

Certamente, todos nós já nos perguntamos como seria essa tão sonhada equipe dos sonhos. Seria a equipe de amigos do Ocean? Ou a seleção da França no futebol? Ou talvez a equipe de desenvolvedores do Google? De qualquer forma, gostaríamos de estar em uma equipe assim ou até mesmo criá-la. E, no meio de tudo isso, quero compartilhar […]

Candidato a lançamentos do instalador Debian 10 «Buster»

Está disponível o primeiro candidato a lançamentos do instalador da próxima versão significativa do Debian 10 'Buster'. Atualmente, existem 146 erros críticos que bloqueiam o lançamento (um mês atrás eram 316, dois meses atrás — 577, no momento da congelamento no Debian 9 — 275, no Debian 8 — 350, Debian 7 — 650). O lançamento final do Debian 10 é esperado para o verão. Em comparação […]

Alteração de configurações do software mantendo parâmetros pessoais

Contexto Em uma organização médica, foram implementadas soluções baseadas em servidores PACS Orthanc e no cliente DICOM Radiant. Durante a configuração, ficou claro que cada cliente DICOM deve ser descrito nos servidores PACS da seguinte forma: Nome do cliente AE-name (deve ser único) Porta TCP, que é aberta automaticamente do lado do cliente e aceita exames DICOM do servidor PACS (ou seja, o servidor empurra-os para o cliente […]

Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS 🔥 Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS | ProHoster