Categoria: Blog

Lançamento do Brython 3.9, implementação da linguagem Python para navegadores web

Foi lançado o projeto Brython 3.9 (Browser Python) com a implementação da linguagem de programação Python 3 para execução no lado do navegador web, permitindo usar Python em vez de JavaScript para desenvolver scripts para a Web. O código do projeto é escrito em Python e é distribuído sob a licença BSD. Esta nova versão é notável por garantir compatibilidade com o Python 3.9 e atualizar a biblioteca padrão. Ao conectar as bibliotecas brython.js e […]

Lançamento do Wine 5.19 e Wine staging 5.19

Teve um lançamento experimental da implementação aberta do WinAPI — Wine 5.19. Desde o lançamento da versão 5.18, 27 relatórios de erros foram fechados e 380 alterações foram feitas. As mudanças mais importantes incluem: o motor Mono foi atualizado para a versão 5.1.1 com suporte para ferramentas de formatação de texto do WPF (Windows Presentation Foundation). A biblioteca KERNEL32 foi convertida para o formato PE. Um provedor de criptografia DSS foi adicionado, oferecendo funções para […]

Lançamento SU2 7.0.7

Foi lançado um novo pacote aberto para CFD SU2. Esta versão contém várias funcionalidades experimentais: adicionado suporte para o uso de SIMD, foi implementador um resolvedor para simulação de fluxos reativos e não equitativos (NEMO Solver), melhor desempenho do algoritmo de distribuição de carga para malhas híbridas, e opções de controle para ParMETIS; foi adicionado a condição de contorno 'Parede Rugosa' para os modelos de turbulência SST e SA; as versões utilizadas foram atualizadas […]

Integração no estilo BPM

Olá, Habr! Nossa empresa é especializada no desenvolvimento de soluções de software de classe ERP, nas quais uma grande parte é ocupada por sistemas transacionais com uma enorme quantidade de lógica de negócios e fluxo de documentos semelhante ao SED. As versões modernas de nossos produtos são baseadas em tecnologias JavaEE, mas também estamos experimentando ativamente com microsserviços. Um dos pontos mais problemáticos dessas soluções é a integração de diversos subsistemas relacionados a […]

Configuração dos parâmetros principais dos switches Huawei CloudEngine (exemplo 6865)

Utilizamos o equipamento Huawei em nosso ambiente de nuvem pública há bastante tempo. Recentemente, colocamos em operação o modelo CloudEngine 6865 e, ao adicionar novos dispositivos, surgiu a ideia de compartilhar uma lista de verificação ou um conjunto de configurações básicas com exemplos. Existem muitos guias semelhantes para usuários do equipamento Cisco na internet. No entanto, para Huawei, há poucos artigos e às vezes é necessário procurar […]

Lançamento dos servidores NTP NTPsec 1.2.0 e Chrony 4.0 com suporte ao protocolo protegido NTS

O Comitê IETF (Internet Engineering Task Force), que se dedica ao desenvolvimento de protocolos e arquitetura da internet, finalizou a formação do RFC para o protocolo NTS (Network Time Security) e publicou a especificação relacionada com o identificador RFC 8915. O RFC recebeu o status de 'Padrão Proposto', após o que começará o trabalho para conceder ao RFC o status de Padrão de Esboço (Draft Standard), o que na prática significa a estabilização completa do protocolo e a consideração […]

Snek 1.5 está disponível, uma linguagem de programação semelhante ao Python para sistemas embarcados

Keith Packard, um desenvolvedor ativo do Debian, líder do projeto X.Org e criador de várias extensões X, incluindo XRender, XComposite e XRandR, publicou uma nova versão da linguagem de programação Snek 1.5, que pode ser vista como uma versão simplificada da linguagem Python, adaptada para uso em sistemas embarcados que têm recursos insuficientes para rodar MicroPython e CircuitPython. Snek não pretende oferecer suporte completo […]

Honeypot vs Deception com o exemplo do Xello

Já existem vários artigos no Habr sobre tecnologias Honeypot e Deception (1 artigo, 2 artigo). No entanto, ainda nos deparamos com a falta de compreensão da diferença entre essas duas classes de ferramentas de segurança. Para isso, nossos colegas da Xello Deception (o primeiro desenvolvedor russo da plataforma Deception) decidiram descrever detalhadamente as diferenças, vantagens e características arquitetônicas dessas soluções. Vamos entender o que são […]

Buraco como ferramenta de segurança – 2, ou como capturar APT "na isca"

(Agradecimento pela ideia do título a Sergey G. Brester sebres) Colegas, o objetivo deste artigo é compartilhar a experiência de um ano de uso em teste de uma nova classe de soluções IDS baseadas em tecnologias Deception. Para manter a coerência lógica do material, considero necessário começar com os antecedentes. Então, o problema: Ataques direcionados – a forma mais perigosa de ataques, apesar de que, no total de ameaças, sua proporção […]

Incrivelmente atraente: como criamos um honeypot que não pode ser revelado

Empresas de antivírus, especialistas em segurança da informação e apenas entusiastas criam sistemas de isca na internet — honeypots, para "capturar na isca" novas variantes de vírus ou identificar táticas incomuns de hackers. Os honeypots são tão comuns que os cibercriminosos desenvolveram uma espécie de imunidade: eles rapidamente identificam que estão diante de uma armadilha e simplesmente a ignoram. Para estudar a tática dos hackers modernos, criamos um honeypot realista que […]

Lançamento do servidor de aplicativos NGINX Unit 1.20.0

Foi lançado o servidor de aplicativos NGINX Unit 1.20, que desenvolve uma solução para executar aplicativos web em várias linguagens de programação (Python, PHP, Perl, Ruby, Go, JavaScript/Node.js e Java). Sob o gerenciamento do NGINX Unit, é possível executar simultaneamente vários aplicativos em diferentes linguagens de programação, e os parâmetros de execução podem ser alterados dinamicamente sem a necessidade de editar arquivos de configuração e reiniciar. Código […]

Lançamento do sistema de detecção de ataques Suricata 6.0

Após um ano de desenvolvimento, a organização OISF (Open Information Security Foundation) lançou o sistema de detecção e prevenção de intrusões em rede Suricata 6.0, que oferece recursos de inspeção para diversos tipos de tráfego. Nas configurações do Suricata, é permitida a utilização de uma base de assinaturas desenvolvida pelo projeto Snort, assim como regras do Emerging Threats e Emerging Threats Pro. Os códigos-fonte do projeto são distribuídos sob a licença GPLv2. Principais mudanças: […]

Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS 🔥 Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS | ProHoster